تمرين على حادث إلكتروني: اختبار القرارات قبل وقوع الأزمة.

ما يُساعد هذا الدليل على تحقيقه

• توضيح الجهة المسؤولة عن اتخاذ القرار تحت الضغط.
• اختبار قنوات الطوارئ.
• التحقق من صحة ترتيب الاستعادة الفعلي.
• تحويل الثغرات إلى إجراءات قابلة للتحقق.

فحص سريع

• هل يستهدف السيناريو قدرة محددة؟
• هل جهات الاتصال في إدارة الأزمات متاحة خارج الإنترنت؟
• من يستطيع عزل النظام؟
• ما هي الخدمة التي يجب أن تعود أولاً؟
• من يُبلغ العملاء والسلطات والشركاء؟

طريقة خطوة بخطوة

1. 1

   تحديد الهدف.

   اختيار قدرتين أو ثلاث قدرات للاختبار: التأهيل، واتخاذ القرار، والاحتواء، واستمرارية الأعمال، والإخطار، أو الاستعادة. حدد ما هو خارج نطاق الاختبار.

   المُخرَج: التفويض ومعايير النجاح.

2. 2

   بناء سيناريو معقول.

   البدء من الأصول والتبعيات الحقيقية. إضافة الانقطاعات والمعلومات المتضاربة والضغوط الخارجية وقيود العمل تدريجيًا دون السعي وراء الاستعراض.

   المُخرَج: سيناريو رئيسي سري.

3. 3

   إعداد الأدوار وعناصر التحكم.

   تحديد عناصر التحكم في التمرين والمراقبين والمشاركين. يجب أن يؤدي كل عنصر تحكم إلى اتخاذ قرار قابل للملاحظة، وليس مجرد نقل الأخبار.

   المُخرَج: الجدول الزمني وبطاقات عناصر التحكم.

4. 4

   التنفيذ دون إعاقة المستخدمين.

   شرح القواعد، والتمييز بين المحاكاة والحادث الحقيقي، وحماية بيئة الإنتاج، والسماح للفرق باستخدام إجراءاتها المعتادة.

   المُخرَج: سجل القرارات والتواصل.

5. 5

   عقد جلستين تقييميتين.

   تسجيل الحقائق الملاحظة أولًا، ثم تحليل الأسباب والمفاضلات والتبعيات. فصل ثغرات التوثيق، وثغرات الصلاحيات، والمشاكل التقنية.

   المُخرَج: النتائج والدروس المستفادة المُوثَّقة.

6. 6

   سدّ الثغرات.

   تحديد مسؤول عن كل إجراء وتاريخه وإثباته. إعادة تنفيذ الخطوات الحاسمة أو اختبار الاستعادة بدلاً من الإغلاق بالإعلان.

   المُخرَج: خطة التحسين واختبار التأكيد.

مؤشرات الإدارة

الأخطاء الشائعة

• كتابة سيناريو معقد للغاية
• تقييم الأفراد بدلاً من النظام
• إغفال العملاء والموردين والسلطات
• إعداد تقرير دون اختبارات إغلاق