Рівні серйозності інцидентів: матриця ескалації

Серйозність описує реальний або правдоподібний бізнес-вплив, а не драматичність повідомлення.

Дві серверні вежі з перерваним шляхом і безперервним маршрутом відновлення.

Серйозність описує реальний або правдоподібний бізнес-вплив, а не драматичність повідомлення. Спільна матриця залучає потрібних людей і відокремлює звичайні дефекти від надзвичайних ситуацій. Використовуйте власні приклади й змінюйте оцінку за новими доказами.

Оцініть кілька вимірів

Урахуйте клієнтів, критичні шляхи, гроші, дані, тривалість і обхідні рішення. Небагато клієнтів може означати високу терміновість за пошкодження фінансових записів. Гучна внутрішня панель не завжди потребує будити всіх. Зафіксуйте невизначеність і реагуйте обережно, якщо серйозний наслідок правдоподібний.

Пов’яжіть рівні з діями

Найвищий рівень може означати недоступність ключового процесу або серйозну загрозу цілісності. Середній — суттєве погіршення з обмеженим обходом. Це приклади, не універсальний стандарт. Додайте сповіщення, повноваження й договірні вимоги. Відокремте вплив від пріоритету та обіцяного часу реакції.

Покращуйте після події

Призначте координацію, технічну роботу й комунікацію великих інцидентів. Визначте зміну класу та контакти заміни. Порівняйте початкову оцінку з остаточним наслідком. Повторні суперечки показують брак прикладів чи сигналів. Більше рівнів допомагає лише за різних корисних реакцій і доступності матриці під час відмови.

Приклад і доказ приймання

Зламаний пошук і неправильна зміна балансу можуть зачіпати однакову кількість клієнтів, але потребувати різних реакцій. Попросіть підтримку, продукт і технічну команду класифікувати обидва випадки з поясненням. Перевірте, що матриця залучає належні ролі та дії. Різні висновки за однакових фактів показують брак критеріїв. Випробуйте зміну оцінки без утрати попередніх рішень. Додайте невизначений сигнал, коли ще невідомо, чи дані справді змінилися. Процедура визначає, хто досліджує це й коли ескалює. Так ви запобігаєте пасивному очікуванню за можливої шкоди та безцільним тривогам. Результат має покращити приклади й відповідальність, а не додати рівень без окремих обов’язків. Збережіть коротке обґрунтування рішення, щоб наступна зміна чергових розуміла не лише поточний статус, але й причину обраної реакції на цей інцидент.

Часті запитання

Чи SEV1 завжди найвищий?

Позначення різняться; явно опублікуйте свій порядок.

Чи серйозність може змінитися?

Так, із причиною та повідомленням відповідальних.

Чи кожен сигнал безпеки максимальний?

Оцініть правдоподібність і можливий вплив за процедурою безпеки.

Чи вистачає кількості клієнтів?

Ні. Цілісність, гроші й ключові функції можуть важити більше.

Де зберігати матрицю?

У доступному під час інциденту місці, пов’язаному зі сповіщеннями й інструкціями.

Від задуму до реалістичного обсягу робіт

Поділіться сценарієм користувача, інтеграціями й умовами запуску. Допоможемо підготувати оцінку з припущеннями та винятками.

Переглянути склад послуги →