恢复指南 / 01
采用
明确的职责。
这是一个有来源限制的规划流程，旨在使网站恢复响应更冷静、更具问责性且更易于验证。它不用于诊断事件或更改生产系统。
用途: 在发布或事件发生前使用，用于就决策顺序、需要负责的角色以及须保留的证据达成一致。
方法 / 源限定
完成下一步 已知步骤。
- 在发布窗口之前确定事件决策负责人、技术负责人和沟通负责人；当某个角色无法履职时，记录升级路径。
- 记录优先恢复的客户访问路径和系统。使用团队自身的业务影响评估，而不是通用顺序。
- 保留事故记录，包含观测时间、范围、决策以及促成每项决策的证据。将事实与假设分开记录。
- 更改后，验证约定的客户访问路径并记录观测结果。对于未解决的影响，通过团队批准的响应流程上报升级。
验证 / 在依赖之前
通过批准的内部渠道确认角色和升级联络人。
演练一个低风险的桌面场景，记录缺失的决策或交接点。
在恢复后，使用团队批准的环境和访问控制重新检查主要客户路径。
权威 / 审查
来源说明， 而非借来的确定性。
规划依据：CISA 响应与恢复资源
- CISA — Planning: Response & Recovery ↗CISA 强调事故与灾难恢复规划、业务影响优先级划分、联系方式路径以及内部报告结构。
上下文 / 保持交接连接
作者： SIU Enablement 编辑草案；有来源限制的操作性指南。 审查者： 在发布或事件中使用前，需由指定的运营人员和安全团队进行审查。 重新验证： 每 90 天以及在宿主、所有权或响应工具发生任何重大变更后重新验证。