استعد مع
أدوار واضحة.
تسلسل تخطيطي محدود بالمصدر لجعل استجابة استعادة الموقع أكثر هدوءًا ومساءلة وأسهل في التحقق. لا يقوم بتشخيص الحادث أو تغيير نظام الإنتاج.
استخدمه لـ: استخدم قبل الإصدار أو الحادث للاتفاق على ترتيب القرارات، والأدوار المسؤولة، والأدلة التي يجب الاحتفاظ بها.
قم بالخطوة التالية المعروفة.
- سمّ مالك قرار الحادث، والقائد التقني، ومسؤول الاتصالات قبل نافذة الإصدار؛ وثّق مسار التصعيد عندما لا يتوفر دور.
- سجل مسارات وأنظمة العملاء التي يهم استعادتها أولاً. استخدم تقييم أثر الأعمال الخاص بالفريق بدلاً من ترتيب عام.
- احتفظ بملاحظة حادث تتضمن وقت الملاحظة، والنطاق، والقرارات، والأدلة التي دفعت كل قرار. فرّق بين الحقائق والافتراضات.
- بعد أي تغيير، تحقق من مسارات العملاء المتفق عليها وسجل ما لوحظ. قم بتصعيد الآثار غير المحلولة عبر عملية الاستجابة المعتمدة من الفريق.
أكد الأدوار وجهات اتصال التصعيد عبر قناة داخلية معتمدة.
قم بتمرين طاولة واحد منخفض المخاطر وسجل القرارات أو عمليات التسليم المفقودة.
أعد التحقق من مسار العميل الأساسي بعد الاستعادة باستخدام بيئة الفريق المعتمدة وضوابط الوصول.
ملاحظات المصدر، لا يقين مستعار.
أساس التخطيط: موارد الاستجابة والتعافي من CISA
- CISA — Planning: Response & Recovery ↗تُبرز CISA تخطيط الاستجابة والتعافي من الحوادث والكوارث، وتحديد أولويات آثار الأعمال، ومسارات الاتصال، وبنية التقارير الداخلية.
التأليف: مسودة تحريرية لتمكين SIU؛ إرشادات تشغيلية محدودة بالمصدر. تمت مراجعته بواسطة: مطلوب مراجعة المشغل المسَمّى والمراجعة الأمنية قبل الاستخدام في إصدار أو حادث. أعد التحقق: أعد التحقق كل 90 يومًا وبعد أي تغيير مادي في الاستضافة أو الملكية أو أدوات الاستجابة.