# 從偵測到復原，管理完整事件

Taiga Learning · 工作表
https://taiga.training/zh-TW/lessons/incident-management/

使用虛構或核准資訊。不要把機密值放入此工作表。

## 學習目標
- 分配事件協調、技術工作和溝通責任。
- 依影響與現有證據選擇遏止措施。
- 區分服務恢復與後續工作完成。

## 練習
使用本課的虛構事件時間軸。撰寫第一則情況更新、指定三個應變角色，並定義兩項復原檢查。找出一個需要資安應變決定的操作。

## 你的回答
- 情境與範圍：
- 假設與未解問題：
- 提出的答案或決定，以及理由：

## 驗證回答
| 陳述或條件 | 證據或測試 | 結果或缺口 | 負責人 |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## 下一步操作
- 操作、負責人與日期：
- 何時重新檢視此回答？

## 應保留的原則
事件期間，協調決策並減少損害。復原後，依觀察到的故障驗證修正工作。

## 來源
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

此工作表協助學習。完成工作表本身，不授權修改正式環境。