Apakah templat borang semakan selepas insiden?
Nilai sesuatu insiden terletak pada perkara yang anda pelajari daripadanya, dan pembelajaran itu cepat hilang. Seminggu kemudian, garis masa sudah kabur, sejarah sembang tertimbus, dan tindakan susulan hanya tersimpan dalam fikiran seseorang. Semakan selepas insiden yang berstruktur dan ditulis tidak lama selepas kejadian menukar gangguan menjadi penambahbaikan.
Templat semakan selepas insiden ini merekodkan tajuk, rujukan dan tahap keterukan insiden, perkhidmatan yang terjejas, masa mula dan masa penyelesaian serta cara insiden dikesan, bersama ringkasan dalam bahasa mudah. Ia kemudian merekodkan garis masa dan kesan, pihak yang dimaklumkan, punca akar dan faktor penyumbang, analisis lima sebab pilihan, perkara yang berjalan baik dan kurang baik serta perkara yang berlaku secara kebetulan. Ia diakhiri dengan tindakan pembetulan — setiap satunya mempunyai pemilik dan tarikh akhir — butiran mesyuarat semakan serta bukti sokongan.
Setiap semakan disimpan sebagai PDF dalam peti besi FileIt anda, membina pustaka insiden yang berguna untuk mengenal pasti corak serta menunjukkan kepada pelanggan atau juruaudit cara anda bertindak balas.
- Sesuai untuk
- Pasukan kejuruteraan, SRE, operasi IT dan sokongan
- Diisi oleh
- Ketua insiden atau pengarang yang ditugaskan, biasanya bersama pasukan tindak balas
- Masa untuk dilengkapkan
- Kira-kira 20–40 minit, bergantung pada insiden
- Termasuk
- Tahap keterukan, senarai semak kesan, nota privasi, penarafan, muat naik bukti, status draf atau muktamad
Siapa yang menggunakan borang semakan selepas insiden?
- Pasukan SaaS menyediakan laporan gangguan pengeluaran
- Pasukan IT menyemak gangguan e-mel atau rangkaian
- MSP mendokumentasikan insiden untuk pelanggan
- Menyemak kejadian hampir berlaku sebelum menjadi insiden sebenar
- Merekodkan perubahan yang gagal dan terpaksa dikembalikan
- Membina rekod insiden untuk semakan keselamatan pelanggan
Soalan dalam borang semakan selepas insiden ini
32 soalan dalam 4 halaman · termasuk muat naik fail, soalan bersyarat, berbilang halaman, penilaian.
1 Insiden
- Tajuk insiden*
- Rujukan insiden atau tiket
- Tahap keterukan* SEV1 — gangguan kritikal dan meluas · SEV2 — impak besar dan ketara · SEV3 — impak kecil dan terhad · SEV4 — rendah / hampir berlaku
- Perkhidmatan atau sistem yang terjejas*
- Tarikh mula insiden*
- Masa mula
- Tarikh penyelesaian*
- Masa penyelesaian
- Zon waktu yang digunakan
- Bagaimanakah insiden ini dikesan?* Pemantauan atau pemberitahuan · Laporan pelanggan · Disedari oleh kakitangan · Pemberitahuan daripada vendor atau pihak ketiga
- Ringkasan*
2 Garis masa & impak
- Garis masa*
- Impak* Pelanggan tidak dapat menggunakan perkhidmatan · Prestasi menurun · Kehilangan atau kerosakan data · Impak terhadap keselamatan atau privasi · Kerugian kewangan · SLA atau komitmen kontrak tidak dipenuhi · Kakitangan dalaman sahaja
- Pengguna atau pelanggan yang terjejas
- Tempoh yang dihadapi pelanggan (minit)
- Perincian impak
- Siapakah yang telah dimaklumkan? Halaman status · Pelanggan yang terjejas secara langsung · Pihak kepimpinan · Pasukan sokongan · Pengawal selia atau pihak berkuasa · Tiada pihak di luar pasukan tindak balas
3 Analisis
- Punca akar*
- Faktor penyumbang Perubahan kod atau konfigurasi · Infrastruktur atau kapasiti · Kegagalan pihak ketiga atau vendor · Jurang pemantauan · Jurang proses atau panduan operasi · Kesilapan manusia yang dipermudah oleh sistem · Serangan keselamatan
- Lima persoalan mengapa (pilihan)
- Perkara yang berjalan lancar*
- Perkara yang tidak berjalan lancar atau melambatkan kami*
- Apakah nasib baik yang kita peroleh?
- Secara keseluruhan, sejauh manakah tindak balas ini berjalan lancar?
4 Tindakan & pengesahan
- Tindakan pembetulan dan pencegahan*
- Bilangan tindakan
- Tarikh mesyuarat semakan
- Peserta semakan
- Graf, log atau eksport perbualan
- Pengarang*
- E-mel pengarang*
- Status semakan* Draf · Muktamad — tindakan dipersetujui
Borang semakan selepas insiden, halaman demi halaman
1 Insiden
Pengarang merekodkan tajuk, rujukan, tahap keterukan daripada SEV1 hingga SEV4, perkhidmatan yang terjejas, tarikh dan masa mula serta selesai, dan zon waktu. Mereka menyatakan cara insiden dikesan — pemantauan, pelanggan, kakitangan atau vendor — dan menulis ringkasan pendek yang boleh difahami oleh pembaca bukan teknikal.
2 Garis masa & kesan
Kotak garis masa merekodkan peristiwa penting berserta masa, daripada isyarat pertama hingga penyelesaian. Senarai semak merekodkan jenis kesan, diikuti bilangan pengguna yang terjejas, tempoh yang dihadapi pelanggan dalam minit dan penerangan kesan terperinci. Pengarang menanda pihak yang telah dimaklumkan; jika kesan keselamatan atau privasi ditanda, nota akan mengingatkan mereka supaya melibatkan ketua perlindungan data.
3 Analisis
Dengan pendekatan tanpa menyalahkan sesiapa, halaman ini meminta punca akar — perkara yang memungkinkan insiden berlaku — serta faktor penyumbang seperti perubahan, kapasiti, vendor, jurang pemantauan, jurang proses atau serangan. Analisis lima sebab pilihan diikuti jawapan wajib tentang perkara yang berjalan baik dan kurang baik, perkara yang berlaku secara kebetulan, serta penarafan 1–5 bintang untuk tindak balas keseluruhan.
4 Tindakan & pengesahan
Tindakan pembetulan dan pencegahan disenaraikan satu setiap baris bersama pemilik, tarikh akhir dan tiket, selain bilangan tindakan, tarikh mesyuarat semakan dan peserta. Graf, log atau eksport sembang boleh dilampirkan. Pengarang memberikan nama dan e-mel mereka serta menandakan semakan sebagai draf atau muktamad.
Ubah suai templat ini
- Tukar label tahap keterukan supaya sepadan dengan tahap insiden anda
- Tambahkan perkhidmatan anda ke dalam menu lungsur dan bukannya teks bebas
- Tetapkan zon waktu lalai dalam ruang letak kepada zon yang digunakan oleh pasukan anda
- Tambahkan medan ringkasan untuk pelanggan jika anda menerbitkan laporan insiden
- Simpan semakan dalam folder peti besi mengikut suku tahun untuk mengenal pasti punca berulang
- Hidupkan pemberitahuan kepada kepimpinan kejuruteraan
Petua untuk borang semakan selepas insiden yang lebih baik
- Tulis semakan dalam masa beberapa hari, ketika ingatan dan log masih segar
- Kekalkan pendekatan tanpa menyalahkan sesiapa — orang lebih banyak berkongsi apabila mereka tidak bimbang akan dipersalahkan
- Lihat melangkaui pencetus insiden kepada keadaan yang membolehkannya menimbulkan kemudaratan
- Berikan setiap tindakan seorang pemilik dan satu tarikh, kemudian jejak sehingga selesai
- Rekodkan perkara yang berjalan baik juga supaya amalan baik dapat diulangi
- Buang data peribadi dan rahsia daripada tangkapan skrin serta log sebelum melampirkannya
Setiap respons menjadi PDF dalam vault anda
Setiap semakan disimpan sebagai PDF dalam peti besi FileIt anda bersama lampirannya, dan pemilik borang akan dihantar e-mel. Pengarang boleh menerima salinan untuk dikongsi dengan peserta.
Gunakan jadual Responses untuk menapis mengikut tahap keterukan atau status, dan eksport ke CSV bagi menjejak jumlah insiden, tempoh dan faktor penyumbang dari semasa ke semasa.
- Mulakan dengan templat ini. Ia dibuka dalam pereka FileIt Forms — ubah mana-mana soalan, tambah halaman, tetapkan peraturan bila soalan dipaparkan.
- Kongsikannya. Hidupkan pautan awam atau hantarkannya melalui e-mel, setiap orang dengan pautan sendiri. Mereka tidak memerlukan akaun FileIt.
- Dapatkan jawapan sebagai PDF. Setiap respons disimpan sebagai PDF dalam folder vault yang anda pilih, bersama fail yang dimuat naik — dan disenaraikan dalam jadual Respons yang boleh anda eksport ke CSV.
Borang Semakan selepas insiden: soalan lazim
Adakah templat semakan selepas insiden ini percuma?
Ya. Ia ialah templat permulaan dalam apl FileIt Forms, tersedia pada setiap pelan termasuk pelan percuma.
Adakah FileIt menjejak tindakan sehingga selesai?
Tidak. Borang ini merekodkan tindakan yang dipersetujui. Jejak tindakan tersebut dalam sistem tugasan atau tiket pasukan anda sendiri — medan rujukan tiket membantu memautkannya.
Bolehkah saya menyimpan draf dan menyiapkannya kemudian?
Status semakan membolehkan anda menandakan penghantaran sebagai draf. Anda boleh menghantar versi muktamad yang dikemas kini kemudian; setiap penghantaran disimpan sebagai PDF tersendiri.
Apakah maksud tanpa menyalahkan sesiapa di sini?
Ini bermaksud semakan memberi tumpuan kepada sistem, proses dan keadaan yang membolehkan insiden berlaku, bukan kesalahan individu. Susunan kata dalam borang menggalakkan pendekatan tersebut.
Bolehkah saya melampirkan graf pemantauan?
Ya. Fungsi muat naik menerima imej, PDF, fail teks dan CSV, sehingga sepuluh fail.
Patutkah insiden keselamatan menggunakan borang ini?
Ia juga sesuai untuk insiden keselamatan, tetapi insiden tersebut mungkin memerlukan proses pengendalian insiden keselamatan dan pelanggaran data anda sendiri, serta khalayak yang lebih terhad.