Bumawi gamit ang
mga malinaw na tungkulin.
Isang planadong serye na naka-sentro sa pinagkunan upang gawing mas kalmado, mas responsable, at mas madaling beripikahin ang tugon sa pagbawi ng website. Hindi nito dinidiagnose ang insidente o binabago ang production system.
GAMITIN ITO PARA SA: Gamitin bago ang release o insidente upang pagkasunduan ang pagkakasunod-sunod ng mga desisyon, ang mga may pananagutang tungkulin, at ang mga ebidensyang itatabi.
Gawin ang susunod kilalang hakbang.
- Itala ang may-ari ng desisyon sa insidente, pinuno ng teknikal, at may-ari ng komunikasyon bago ang release window; idokumento ang landas ng eskalasyon kapag hindi available ang isang tungkulin.
- Itala ang mga landas at sistema ng customer na dapat munang maibalik. Gamitin ang sariling pagsusuri ng epekto sa negosyo ng koponan sa halip na isang pangkalahatang pagkakasunod.
- Panatilihin ang tala ng insidente na may oras ng obserbasyon, saklaw, mga desisyon, at ang ebidensyang nag-udyok sa bawat desisyon. Ihiwalay ang mga katotohanan mula sa mga haka-haka.
- Pagkatapos ng pagbabago, i-verify ang napagkasunduang mga landas ng customer at itala ang naobserbahan. I-eskalate ang hindi nalutas na epekto sa pamamagitan ng inaprubahang proseso ng tugon ng koponan.
Kumpirmahin ang mga tungkulin at mga contact para sa eskalasyon sa pamamagitan ng inaprubahang panloob na channel.
Isagawa ang isang senaryong tabletop na mababa ang panganib at i-record ang mga nawawalang desisyon o paglipat ng responsibilidad.
Muling suriin ang pangunahing landas ng customer pagkatapos ng pagbawi gamit ang inaprubahang kapaligiran at mga kontrol sa pag-access ng koponan.
Mga tala ng pinagmulan, hindi hiniram na katiyakan.
Batayan ng pagpaplano: mga sanggunian ng CISA para sa tugon at pagbawi
- CISA — Planning: Response & Recovery ↗CISA highlights incident and disaster recovery planning, business-impact prioritization, contact paths, and internal reporting structure.
May-akda: SIU Enablement editorial draft; source-bounded operational guidance. Sinuri ni: Kinakailangan ang pagsusuri ng naka-tukoy na operator at seguridad bago gamitin sa release o insidente. Muling beripikahin: Muling patotohanan bawat 90 araw at pagkatapos ng anumang mahalagang pagbabago sa hosting, pagmamay-ari, o tooling para sa tugon.