ما قالب نموذج مراجعة ما بعد الحادث؟
تكمن قيمة الحادث فيما تتعلمه منه، لكن هذا التعلم يختفي سريعًا. فبعد أسبوع، يصبح التسلسل الزمني ضبابيًا، ويُدفن سجل المحادثة، وتبقى إجراءات المتابعة في ذهن أحدهم. وتحول مراجعة منظمة لما بعد الحادث، تُكتب بعده بوقت قصير، الانقطاع إلى تحسينات.
يسجل قالب مراجعة ما بعد الحادث هذا عنوان الحادث ومرجعه ودرجة خطورته والخدمات المتأثرة وأوقات البدء والحل وكيفية اكتشافه، إلى جانب ملخص بلغة واضحة. ثم يلتقط التسلسل الزمني والأثر، ومن تم إخطارهم، والسبب الجذري والعوامل المساهمة، وتحليلًا اختياريًا بأسلوب «لماذا» الخمسة، وما سار جيدًا، وما سار بشكل سيئ، وأين حالفكم الحظ. وينتهي بإجراءات تصحيحية — لكل منها مسؤول وتاريخ استحقاق — وتفاصيل اجتماع المراجعة والأدلة الداعمة.
تُحفظ كل مراجعة بصيغة PDF في خزنة FileIt الخاصة بك، لتبني مكتبة من الحوادث المفيدة لاكتشاف الأنماط وإظهار كيفية استجابتك للعملاء أو المدققين.
- مناسب لـ
- فرق الهندسة وموثوقية المواقع (SRE) وعمليات تقنية المعلومات والدعم
- يُعبّئه
- قائد الحادث أو كاتب مكلّف، عادةً بالتعاون مع فريق الاستجابة
- الوقت اللازم للإكمال
- نحو 20–40 دقيقة، بحسب الحادث
- يتضمن
- مستويات الخطورة، وقائمة تحقق للأثر، وملاحظة للخصوصية، وتقييمًا، وتحميل الأدلة، وحالتي المسودة أو النهائي
من يستخدم نموذج مراجعة ما بعد الحادث؟
- فريق SaaS يوثق انقطاعًا في بيئة الإنتاج
- فريق تقنية معلومات يراجع انقطاع البريد الإلكتروني أو الشبكة
- مزود خدمات مُدارة (MSP) يوثق حادثًا لعميل
- مراجعة حالة كادت أن تتحول إلى حادث حقيقي
- تسجيل تغيير فاشل اضطر الفريق إلى التراجع عنه
- بناء سجل للحوادث من أجل مراجعة أمنية يجريها العميل
أسئلة نموذج مراجعة ما بعد الحادث هذا
32 أسئلة على 4 صفحات · يتضمن رفع ملف, أسئلة مشروطة, صفحات متعددة, التقييمات.
1 الحادثة
- عنوان الحادثة*
- مرجع الحادثة أو التذكرة
- الخطورة* SEV1 — انقطاع حرج وواسع النطاق · SEV2 — أثر كبير وملحوظ · SEV3 — أثر طفيف ومحدود · SEV4 — منخفض / كاد أن يقع
- الخدمات أو الأنظمة المتأثرة*
- تاريخ بدء الحادثة*
- وقت البدء
- تاريخ الحل*
- وقت الحل
- المنطقة الزمنية المستخدمة
- كيف تم اكتشافها؟* المراقبة أو التنبيهات · بلاغ من عميل · لاحظها أحد الموظفين · إشعار من مورّد أو طرف ثالث
- الملخص*
2 الخط الزمني والأثر
- الخط الزمني*
- الأثر* تعذّر على العملاء استخدام خدمة · تدهور الأداء · فقدان أو تلف البيانات · أثر على الأمن أو الخصوصية · خسارة مالية · عدم الوفاء باتفاقية مستوى الخدمة أو التزام تعاقدي · الموظفون الداخليون فقط
- المستخدمون أو العملاء المتأثرون
- المدة التي تأثر خلالها العملاء (بالدقائق)
- تفاصيل الأثر
- من تم إخطاره؟ صفحة الحالة · العملاء المتأثرون مباشرةً · القيادة · فريق الدعم · الجهة التنظيمية أو السلطة المختصة · لا أحد خارج فريق الاستجابة
3 التحليل
- السبب الجذري*
- العوامل المساهمة تغيير في التعليمات البرمجية أو الإعدادات · البنية التحتية أو السعة · فشل طرف ثالث أو مورّد · قصور في المراقبة · قصور في العملية أو دليل الإجراءات · خطأ بشري سهّله النظام · هجوم أمني
- أسئلة لماذا الخمسة (اختياري)
- ما الذي سار على نحو جيد*
- ما الذي سار على نحو سيئ أو أبطأنا*
- أين حالفنا الحظ؟
- ما مدى جودة الاستجابة إجمالًا؟
4 الإجراءات والاعتماد النهائي
- الإجراءات التصحيحية والوقائية*
- عدد الإجراءات
- تاريخ اجتماع المراجعة
- الحاضرون في المراجعة
- الرسوم البيانية أو السجلات أو نُسخ المحادثات
- المؤلف*
- البريد الإلكتروني للمؤلف*
- حالة المراجعة* مسودة · نهائي — تم الاتفاق على الإجراءات
نموذج مراجعة ما بعد الحادث، صفحةً صفحةً
1 الحادث
يسجل الكاتب العنوان والمرجع ودرجة الخطورة من SEV1 إلى SEV4 والخدمات المتأثرة وتاريخي ووقتَي البدء والحل والمنطقة الزمنية. كما يوضح كيفية اكتشاف الحادث — عبر المراقبة أو عميل أو موظف أو مورد — ويكتب ملخصًا قصيرًا يستطيع القارئ غير المتخصص فهمه.
2 التسلسل الزمني والأثر
يتيح مربع التسلسل الزمني تسجيل الأحداث الرئيسية مع أوقاتها، بدءًا من الإشارة الأولى وحتى الحل. وتسجل قائمة تحقق نوع الأثر، يليها عدد المستخدمين المتأثرين ومدة التأثير على العملاء بالدقائق ووصف مفصل للأثر. ويحدد الكاتب من تم إخطارهم؛ وإذا تم تحديد أثر أمني أو متعلق بالخصوصية، تذكّره ملاحظة بإشراك مسؤول حماية البيانات.
3 التحليل
تُصاغ هذه الصفحة بمنهج خالٍ من اللوم، وتطلب تحديد السبب الجذري — ما أتاح وقوع الحادث — والعوامل المساهمة مثل التغييرات أو السعة أو الموردين أو ثغرات المراقبة أو ثغرات العمليات أو الهجوم. ويتبع تحليل اختياري بأسلوب «لماذا» الخمسة إجابتان مطلوبتان عمّا سار جيدًا وما سار بشكل سيئ، وما حالف الفريق من حظ، وتقييم من نجمة إلى 5 نجوم للاستجابة ككل.
4 الإجراءات والاعتماد
تُدرج الإجراءات التصحيحية والوقائية، إجراءً واحدًا في كل سطر، مع المسؤول وتاريخ الاستحقاق والتذكرة، إضافة إلى عدد الإجراءات وتاريخ اجتماع المراجعة والحاضرين. ويمكن إرفاق الرسوم البيانية أو السجلات أو صادرات المحادثات. ويذكر الكاتب اسمه وبريده الإلكتروني ويحدد ما إذا كانت المراجعة مسودة أم نهائية.
خصّص القالب كما تريد
- غيّر تسميات الخطورة لتتوافق مع مستويات الحوادث الخاصة بك
- أضف خدماتك إلى قائمة منسدلة بدلًا من إدخال نص حر
- اضبط المنطقة الزمنية الافتراضية في العنصر النائب على المنطقة التي يستخدمها فريقك
- أضف حقلًا لملخص موجّه إلى العملاء إذا كنت تنشر تقارير الحوادث
- أودع المراجعات في مجلد داخل الخزنة لكل ربع سنة لاكتشاف الأسباب المتكررة
- فعّل الإشعارات لقيادة فريق الهندسة
نصائح لتحسين نموذج مراجعة ما بعد الحادث
- اكتب المراجعة خلال بضعة أيام، بينما تكون الذكريات والسجلات حديثة
- حافظ على نهج خالٍ من اللوم — يشارك الأشخاص أكثر عندما لا يقلقون من إلقاء اللوم عليهم
- تجاوز المحفز المباشر وابحث عن الظروف التي سمحت له بالتسبب في الضرر
- امنح كل إجراء مسؤولًا واحدًا وتاريخًا، وتابعه حتى إتمامه
- سجّل ما سار جيدًا أيضًا، حتى تتكرر الممارسات الجيدة
- أزل البيانات الشخصية والأسرار من لقطات الشاشة والسجلات قبل إرفاقها
تتحول كل إجابة إلى ملف PDF في خزنتك
تُحفظ كل مراجعة بصيغة PDF في خزنة FileIt الخاصة بك مع مرفقاتها، ويُرسل بريد إلكتروني إلى مالك النموذج. ويمكن للكاتب تلقي نسخة لمشاركتها مع الحاضرين.
استخدم جدول الاستجابات للتصفية حسب الخطورة أو الحالة، وصدّر البيانات إلى CSV لتتبع أعداد الحوادث ومدتها والعوامل المساهمة بمرور الوقت.
- ابدأ بهذا القالب. يُفتح في مصمم FileIt Forms — غيّر أي سؤال، وأضف صفحات، وحدد قواعد ظهور الأسئلة.
- شاركه. فعّل رابطًا عامًا، أو أرسله بالبريد الإلكتروني إلى الأشخاص، ولكل منهم رابطه الخاص. لا يحتاجون إلى حساب FileIt.
- احصل على الإجابات بصيغة PDF. تُحفظ كل إجابة كملف PDF في مجلد الخزنة الذي تختاره، مع إرفاق الملفات المرفوعة — وتظهر في جدول الإجابات الذي يمكنك تصديره بصيغة CSV.
نموذج مراجعة ما بعد الحادث: الأسئلة الشائعة
هل قالب مراجعة ما بعد الحادث هذا مجاني؟
نعم. إنه قالب بداية في تطبيق FileIt Forms، ومتاح في كل الخطط، بما فيها الخطة المجانية.
هل يتابع FileIt الإجراءات حتى اكتمالها؟
لا. يسجل النموذج الإجراءات المتفق عليها. تابعها في نظام المهام أو التذاكر الخاص بفريقك — ويساعد حقل مرجع التذكرة على ربطها.
هل يمكنني حفظ مسودة وإكمالها لاحقًا؟
تتيح لك حالة المراجعة وضع علامة «مسودة» على الإرسال. ويمكنك إرسال نسخة نهائية محدثة لاحقًا؛ إذ تُحفظ كل عملية إرسال كملف PDF مستقل.
ماذا يعني «خالٍ من اللوم» هنا؟
يعني أن تركز المراجعة على الأنظمة والعمليات والظروف التي سمحت بوقوع الحادث، لا على خطأ فرد بعينه. وتشجع صياغة النموذج على ذلك.
هل يمكنني إرفاق رسوم بيانية للمراقبة؟
نعم. يقبل التحميل الصور وملفات PDF والنصوص وملفات CSV، بحد أقصى عشرة ملفات.
هل ينبغي استخدام هذا النموذج للحوادث الأمنية؟
يمكن استخدامه للحوادث الأمنية أيضًا، لكنها قد تتطلب كذلك إجراءاتك الخاصة بحوادث الأمن وتسرب البيانات، وجمهورًا أكثر تقييدًا.