当前位置:安全行业动态 → 正文

如何建立强大的事件响应流程

责任编辑:cres 作者:Lisa Karlin |来源:企业网D1Net  2022-04-14 15:26:51 原创文章 企业网D1Net

在构建事件响应流程时,很容易被各种事件所淹没。因此少即是多:首先关注建立可以随着时间的推移而发展的坚实基础。以下是构成强大事件响应流程的关键三件事,建议企业了解这些并引入事件响应。
 
1.定义事件是什么
 
这是一个非常好的起点。对事件是什么达成共识是让人们参与事件响应流程的第一步。
 
意外事件是指事件发生之后可能产生的负面后果。尤其是当刚开始的时候,将一个过程嵌入到企业中的最好方法就是经常使用。这也有助于每个人了解流程,并在整体上更好地应对事件,这意味着当真正糟糕的事情发生时,其感觉就像一台运转良好的机器发生故障。
 
为此,需要对事件进行广泛而包容的定义:
 
•宣布事件应该很容易,并且每个人都应该能够做到,而不必担心受到影响。避免冗长的问卷调查,这会增加流程的摩擦。
 
•不要将责任(或其他负面后果)归咎于宣布事件。这包括不使用“事件数量”作为团队健康或绩效的指标。
 
•最低严重性应该代表经常发生且影响较小的事情,这样就可以放心地宣布事件。
 
•不要将定义局限于工程:让企业以同样的方式思考意想不到的事情意味着可以更好地协作。
 
2.让每个人都了解最新情况
 
在默认情况下,透明度是融入事件流程的一个非常重要的指标。
 
首先确保清楚谁负责沟通。无论是事件负责人,还是其他选定的个人,让某些人明确责任是更好开展合作的一种方式。
 
告诉利益相关者发生了什么事件变得非常容易,并使用使信息最容易使用的工具(无论是电子邮件、Slack还是其他东西)。
 
对更新使用可预测的格式,因为如果是忙于浏览他们通知的利益相关者,这会使它们更容易解析和扫描。
 
这些更新还会宣传事件流程,并使发生的事实正常化。在理想情况下,某人与企业中的事件流程的第一次交互就作为更新的消费者。
 
企业坦然承认事情出了问题,无论是内部还是外部。这可以建立信任并使人们能够调整他们的行为以减轻影响(例如,如果客户知道企业的服务正在中断,他们将转移到另一项任务并在恢复之后再访问,而不是疯狂地刷新页面)。
 
此外,还应该查看一些步骤以更好地与客户沟通以了解更多信息。
 
3.需要记住的是事情没有结束,一切就没有结束
 
一旦问题得到解决,企业的事件流程不应结束。为了从事件中获得价值,希望使用它们来学习和改进其日常运营。通常需要对某人的待办事项或更广泛的问题采取后续行动,这些问题应予以优先考虑。
 
事后分析文件和事件审查是从事件中汲取教训的好方法。它们有助于鼓励反思,并经常提出有关团队工作方式的相关问题。
 
如果对事后的流程感到痛苦,人们将完全停止宣布事件。清楚地传达事件后流程的价值,确保它不像是练习。尽量避免重复的人工工作(例如使用工具或模板)。
 
让人们自主决定什么适合他们所经历的事件。有时,事件频道中的简单更新解释发生了什么以及原因就完全足够了。有时需要召开一个全面的跨团队研讨会,以了解发生了什么以及为什么响应没有像希望的那样顺利。
 
结语
 
企业在首次构建事件响应流程时,需要关注以下几个关键事项:
 
(1)对事件是什么有一个共同的理解,不要把它说得太具体。
 
(2)轻松向内部和外部利益相关者提供更新。
 
(3)反思事件以收集经验和教训,但要确保该过程正在增加价值。
 
企业一旦做好了准备,就可以开始构建事件响应流程。
 
版权声明:本文为企业网D1Net编译,转载需注明出处为:企业网D1Net,如果不注明出处,企业网D1Net将保留追究其法律责任的权利。

关键字:安全事件响应流程

原创文章 企业网D1Net

x 如何建立强大的事件响应流程 扫一扫
分享本文到朋友圈
当前位置:安全行业动态 → 正文

如何建立强大的事件响应流程

责任编辑:cres 作者:Lisa Karlin |来源:企业网D1Net  2022-04-14 15:26:51 原创文章 企业网D1Net

在构建事件响应流程时,很容易被各种事件所淹没。因此少即是多:首先关注建立可以随着时间的推移而发展的坚实基础。以下是构成强大事件响应流程的关键三件事,建议企业了解这些并引入事件响应。
 
1.定义事件是什么
 
这是一个非常好的起点。对事件是什么达成共识是让人们参与事件响应流程的第一步。
 
意外事件是指事件发生之后可能产生的负面后果。尤其是当刚开始的时候,将一个过程嵌入到企业中的最好方法就是经常使用。这也有助于每个人了解流程,并在整体上更好地应对事件,这意味着当真正糟糕的事情发生时,其感觉就像一台运转良好的机器发生故障。
 
为此,需要对事件进行广泛而包容的定义:
 
•宣布事件应该很容易,并且每个人都应该能够做到,而不必担心受到影响。避免冗长的问卷调查,这会增加流程的摩擦。
 
•不要将责任(或其他负面后果)归咎于宣布事件。这包括不使用“事件数量”作为团队健康或绩效的指标。
 
•最低严重性应该代表经常发生且影响较小的事情,这样就可以放心地宣布事件。
 
•不要将定义局限于工程:让企业以同样的方式思考意想不到的事情意味着可以更好地协作。
 
2.让每个人都了解最新情况
 
在默认情况下,透明度是融入事件流程的一个非常重要的指标。
 
首先确保清楚谁负责沟通。无论是事件负责人,还是其他选定的个人,让某些人明确责任是更好开展合作的一种方式。
 
告诉利益相关者发生了什么事件变得非常容易,并使用使信息最容易使用的工具(无论是电子邮件、Slack还是其他东西)。
 
对更新使用可预测的格式,因为如果是忙于浏览他们通知的利益相关者,这会使它们更容易解析和扫描。
 
这些更新还会宣传事件流程,并使发生的事实正常化。在理想情况下,某人与企业中的事件流程的第一次交互就作为更新的消费者。
 
企业坦然承认事情出了问题,无论是内部还是外部。这可以建立信任并使人们能够调整他们的行为以减轻影响(例如,如果客户知道企业的服务正在中断,他们将转移到另一项任务并在恢复之后再访问,而不是疯狂地刷新页面)。
 
此外,还应该查看一些步骤以更好地与客户沟通以了解更多信息。
 
3.需要记住的是事情没有结束,一切就没有结束
 
一旦问题得到解决,企业的事件流程不应结束。为了从事件中获得价值,希望使用它们来学习和改进其日常运营。通常需要对某人的待办事项或更广泛的问题采取后续行动,这些问题应予以优先考虑。
 
事后分析文件和事件审查是从事件中汲取教训的好方法。它们有助于鼓励反思,并经常提出有关团队工作方式的相关问题。
 
如果对事后的流程感到痛苦,人们将完全停止宣布事件。清楚地传达事件后流程的价值,确保它不像是练习。尽量避免重复的人工工作(例如使用工具或模板)。
 
让人们自主决定什么适合他们所经历的事件。有时,事件频道中的简单更新解释发生了什么以及原因就完全足够了。有时需要召开一个全面的跨团队研讨会,以了解发生了什么以及为什么响应没有像希望的那样顺利。
 
结语
 
企业在首次构建事件响应流程时,需要关注以下几个关键事项:
 
(1)对事件是什么有一个共同的理解,不要把它说得太具体。
 
(2)轻松向内部和外部利益相关者提供更新。
 
(3)反思事件以收集经验和教训,但要确保该过程正在增加价值。
 
企业一旦做好了准备,就可以开始构建事件响应流程。
 
版权声明:本文为企业网D1Net编译,转载需注明出处为:企业网D1Net,如果不注明出处,企业网D1Net将保留追究其法律责任的权利。

关键字:安全事件响应流程

原创文章 企业网D1Net

电子周刊
回到顶部

关于我们联系我们版权声明隐私条款广告服务友情链接投稿中心招贤纳士

企业网版权所有 ©2010-2024 京ICP备09108050号-6 京公网安备 11010502049343号

^