Incident Escalation Control

1. Valmistelu – harjoituksen valmistelu

Valmistelussa valmistellaan kaikki tiedot, joita harjoituksen johtaminen tarvitsee. Valmisteluportti tarkastaa seitsemän kokonaisuutta: harjoituksen johto, osapuolet, henkilöstö, skenaario, syötteet, mediatiedot sekä riippuvuuksien testikattavuus.

1. Harjoituksen johto: määritä nimi, päivä, johtaja, tunniste, aloitus- ja päättymisaika, kriittinen prosessi, palveluriippuvuus, harjoiteltava epäsuotuisa tapahtuma, tavoite ja pelinjohdon sähköposti.
2. Osapuolet: lisää osallistuvat toimijat ja niiden palvelut, häiriötavat, sietoajat ja varamenettelyt. Osapuolen kriittisyys on alustava palvelutason luokitus; harjoituksen koneellinen testikattavuus perustuu alempana määritettäviin rakenteisiin riippuvuuksiin ja niiden kriittisyyteen.
3. Henkilöstö: varmista nimetyt harjoitusroolit ja yhteystiedot.
4. Skenaario: valitse koulutusskenaario, valmis tuotantoskenaario tai perusta oma skenaario.
5. Syötteet: määritä tilannekuvamuutokset, kysymykset, vastaanottajat, testattavat riippuvuudet ja ajoitus. T+-minuutteja voi muuttaa numerokentästä tai liukusäätimestä; harjoituspäivä ja kellonaika päivittävät T+-ajan.
6. Medioiden tiedot: lisää harjoituksessa käytettävät mediat ja sähköpostiosoitteet.
7. Riippuvuudet ja testikattavuus: perusta osapuolten väliset rakenteiset riippuvuudet ja sido jokainen korkean kriittisyyden riippuvuus vähintään yhteen testisyötteeseen.

Jos operatiivinen näkymä avataan ennen valmistelun valmistumista, sovellus näyttää puuttuvat tiedot. Palaa valmisteluun -painike palauttaa Valmistelun alkuun, jotta puutteet voidaan korjata. Siirry operatiiviseen harjoitukseen aktivoituu vasta kaikkien vaatimusten täytyttyä.

2. Rakenteiset riippuvuudet

Riippuvuus kuvaa kahden toimijan välistä palvelu-, tieto-, resurssi-, henkilöstö-, fyysistä tai muuta suhdetta. Määritä palvelun tai resurssin tuottaja, siitä riippuvainen osapuoli, tarvittava palvelu, kriittisyys, sietoaika, vähimmäiskapasiteetti ja varamenettely.

Osapuolen tiedot kuvaavat toimijaa ja sen omaa palvelukykyä. Rakenteinen riippuvuusrekisteri kuvaa nimenomaan toimijalta toiselle kulkevan riippuvuuden. Ketjut, vikapisteet, testikattavuus ja johdon riippuvuustulos lasketaan rakenteisista riippuvuuksista.

Harjoituksen tarkoitus ei ole vain todeta ennalta kirjattuja suhteita, vaan testata niiden todellinen toimivuus. Hyvä testisyöte kohdistuu yhteen riippuvuuteen tai lyhyeen ketjuun ja pakottaa osapuolet kertomaan kapasiteetin, sietoajan, varamenettelyn sekä sen, mitä ne tarvitsevat toiselta toimijalta.

3. Koulutusaineisto ja tuotantoskenaariot – kaksi eri käyttötarkoitusta

Koulutusaineisto on kokonainen valmis harjoitusympäristö sovelluksen opetteluun. Se sisältää harjoituksen perustiedot ja johdon, harjoitusohjelman, nimetyn henkilöstön, harjoitusosapuolet ja yhteystiedot, rakenteiset osapuolten väliset riippuvuudet ja niiden sietoajat, riippuvuuksien testikattavuuden, neljä koulutusskenaariota, valitun koulutusskenaarion syötteet ja kysymykset, mediarekisterin sekä valmiit media-, uutis- ja tiedotemallit. Esimerkkiaineisto sisältää lisäksi valmiiksi suoritetun malliharjoituksen vastauksineen, havaintoineen, jälkipuinteineen ja kehittämistoimineen, jotta suorituskykyarvion kaikki kuusi osa-aluetta ja donitsi voidaan testata numeerisella lopputuloksella.

Tuotantoskenaariot ovat puolestaan vain valmiita harjoitustilanteita oikean organisaation oman harjoituksen rakentamisen tueksi. Hallinta-valikon Tuo tuotantoskenaariot lisää 12 skenaariota skenaariokirjastoon. Ne sisältävät skenaarion lähtötilanteen, epäsuotuisan tapahtuman, eskalaation, vaiheet, valmiit syötteet, harjoituskysymykset, arviointikriteerit ja päätöshaarat. Ne eivät lisää eivätkä korvaa harjoituksen johtoa, henkilöstöä, organisaatioita, yhteyshenkilöitä, sähköpostiosoitteita, mediarekisteriä tai rakenteisia riippuvuuksia.

Kun tuotantoskenaario valitaan harjoitukseen, sen syötteet tulevat muokattaviksi. Käyttäjä liittää syötteet oman harjoituksensa osapuoliin ja rakenteisiin riippuvuuksiin Valmistelu → Syötteet -kohdassa. Näin sama tuotantoskenaario voidaan käyttää eri organisaatioissa ilman kuvitteellisten toimijoiden tai yhteystietojen siirtymistä työtilaan.

Tuotantoskenaarion suositeltu käyttöönottojärjestys on: 1) täytä oman harjoituksen johto ja perustiedot, 2) perusta omat osapuolet ja henkilöstö, 3) määritä toimijoiden väliset rakenteiset riippuvuudet ja sietoajat, 4) valitse tuotantoskenaario, 5) tarkista syötteet ja sido ne omiin osapuoliin ja riippuvuuksiin, 6) täydennä media ja muut valmistelutiedot ja 7) hyväksy valmisteluportti.

4. Tilannekuvatyöpöytä

Tilannekuva on harjoituksen johtajan ensisijainen operatiivinen näkymä. Käynnistä harjoituskello, seuraa osapuolten tilaa, tulevia syötteitä, riippuvuusketjuja, mediapainetta ja päätöslokia.

Harjoituskellon T+-ohjaus käyttää simuloitua harjoitusaikaa. T+0 on harjoituksen alku. Pysäytä harjoituskello keskeyttää simuloidun ajan etenemisen. +15 min, +30 min ja +60 min siirtävät harjoitusta vastaavan määrän eteenpäin. Kentällä Siirry aikaan T+ (min) pelinjohto voi siirtyä suoraan haluttuun harjoitusminuuttiin, esimerkiksi arvo 27 ja Aseta T+ siirtävät kellon kohtaan T+27 min. Nämä toiminnot eivät muuta tietokoneen oikeaa kellonaikaa.

Kirjaa harjoituksen aikana havaittu epäjatkuvuuskohta vasta, kun sen vaikutus on todettu. Liitä havainto mahdollisuuksien mukaan rakenteiseen riippuvuuteen ja todistavaan lähetystapahtumaan tai vastaukseen.

5. Eskalointi ja sähköposti

Eskaloinnissa valitaan syöte ja yksi tai useampi harjoitusosapuoli. Yhdelle vastaanottajalle SecMeter avaa osoitteen Vastaanottaja/To-kenttään. Kun vastaanottajia on useita, SecMeter avaa ne Piilokopio/Bcc-kenttään, jotta vastaanottajien osoitteet eivät paljastu toisilleen. Viesti lähetetään sähköpostiohjelman omalla Lähetä-painikkeella.

1. Valitse syöte ja tarkista testattavat riippuvuudet.
2. Valitse vastaanottajat. Riippuvuustesteissä varmista, että suunnitellut tuottaja- ja riippuvaiset osapuolet ovat mukana.
3. Avaa sähköpostiviesti. Tarkista yhden vastaanottajan osoite To-kentästä tai useiden vastaanottajien osoitteet Bcc-kentästä.
4. Lähetä viesti sähköpostiohjelmassa.
5. Vahvista lähetys SecMeterissä; vahvistus muodostaa lähetystapahtuman jokaiselle valitulle vastaanottajalle.
6. Kirjaa jokaisen vastaanottajan vastaus, palvelutila, kapasiteetti, palautumisarvio, pakollisten kysymysten vastaukset ja mahdollinen tuen tarve.

Älä siirrä useiden vastaanottajien osoitteita To- tai Cc-kenttään, ellei organisaation oma käytäntö nimenomaisesti edellytä osoitteiden näkymistä toisille vastaanottajille.

6. Media

Media-näkymässä laaditaan uutinen, mediatiedote tai yleinen mediaviesti sekä kirjataan ja käsitellään medialta tulevia kysymyksiä. Mediarekisteri ylläpidetään Valmistelu → Medioiden tiedot -kohdassa.

Kun uutinen, tiedote tai yleinen mediaviesti lähetetään usealle valitulle medialle, valitut osoitteet avataan Piilokopio/Bcc-kenttään ja yksi SecMeter-vahvistus kirjaa koko lähetyserän. Yksittäiseen mediakysymykseen annettava vastaus kohdistuu kyseisen median osoitteeseen.

7. Raportti, jälkipuinti ja PDF-tulosteet

Raportti-näkymä sisältää kaksi eri A4-pystytulostetta. Tulosta / PDF – Johdon raportti muodostaa tiiviin päätöksenteon yhteenvedon: automaattisen suorituskykyarvion, harjoituksen perustiedot, keskeisen riippuvuustuloksen, tärkeimmät havainnot, loppuarvion ja priorisoidut kehittämistoimet. Tulosta / PDF – Täydellinen harjoitusliite sisältää lisäksi yksityiskohtaiset riippuvuudet, riippuvuuskartan, lähetystapahtumat ja vastetodisteet, media-aineiston, päätös- ja havaintolokin, jälkipuinnin sekä tilahistorian.

Johdon riippuvuustulos erottaa testaamattomat, osittain testatut, näytön tukemat ja täydellä vaaditulla näytöllä vahvistetut riippuvuudet sekä epäjatkuvuuden paljastaneet tai kumoutuneet oletukset. Täydennä jälkipuinti ja vastuuta kehittämistoimenpiteet ennen lopullista jakelua. Tarkista aina PDF-esikatselu ennen raportin jakamista.

8. Tallennus, työtilan tyhjennys ja rekisteriseloste

Tallenna JSON ennen harjoitusta, merkittävien vaiheiden jälkeen ja harjoituksen päättyessä. Lataa JSON palauttaa tallennetun työtilan. Paikallinen palautuspiste on valinnainen ja oletuksena pois käytöstä. Jos se otetaan käyttöön, koko harjoitustila tallennetaan selaimen paikalliseen muistiin. Se ei korvaa käyttäjän omaa JSON-tallennusta, ja sen voi poistaa Hallinta-valikosta.

Tyhjennä poistaa nykyisestä selaintyötilasta skenaariot, ohjelman, osapuolet, riippuvuudet, henkilöstön, syötteet, media-aineiston, vastaukset, havainnot ja lokit sekä palauttaa muokattavat kentät tyhjiksi. Toiminto ei poista aiemmin käyttäjän tallentamia JSON-tiedostoja. Tallenna tarvittava työ JSONiksi ennen tyhjennystä; tyhjennys päivittää myös paikallisen palautuspisteen tyhjään tilaan.

Lataa sovellus tekee selaimen latauksiin version 1.0.4 itsenäisen HTML-kopion nimellä SecMeter_Incident_Escalation_Control_1.0.4.html. Rekisteriseloste täydennetään organisaatiokohtaisilla tiedoilla ennen PDF-jakelua. Esimerkkiaineisto ladataan yläpalkin Esimerkkiaineisto-painikkeesta. Tuotantoskenaariot tuodaan Hallinta-valikosta. Koulutusaineisto on täydellinen harjoittelupaketti. Tuotantoskenaariot sisältävät vain skenaarion, eskalaation ja syötteet eivätkä muuta organisaation valmistelutietoja. Jokaisen muokattavan kentän otsikon kysymysmerkki avaa kenttäkohtaisen ohjeen: merkitys, täyttötapa, vaikutus ja esimerkki. Yleisohje avautuu yläpalkista erilliseen ohjeikkunaan; yläpalkin viimeinen toiminto on Lataa sovellus.

9. Automaattinen suorituskykyarvio

Arviointi muodostuu kuudesta osa-alueesta: vasteaika 20 %, pakollisten vastausten kattavuus 20 %, vähimmäiskapasiteetti 20 %, sietoaika 15 %, riippuvuuksien toimivuus 15 % ja varamenettelyjen toimivuus 10 %. Kokonaispiste käyttää aina kiinteää 100 prosentin painopohjaa; puuttuva näyttö ei kasvata muiden mittareiden painoa.

Arviointinäytön painotettu kattavuus kertoo, kuinka suuri osa kunkin mittarin odotetusta näytöstä on todella kirjattu. Lopullinen kokonaispiste ja sanallinen luokitus näytetään vasta, kun harjoitus on merkitty suoritetuksi, loppuportissa ei ole avoimia asioita, kaikki syötteet ja kaikki suunnitellut vastaanottajat on käsitelty, vähintään 80 % vastaanottajakohtaisista lähetystapahtumista on saanut vastauksen ja jokaisessa kuudessa mittarissa vaadittu näyttökattavuus on 100 %. Muussa tapauksessa osa-alueita voidaan tarkastella alustavina, mutta donitsin lopullista kokonaispistettä ei vahvisteta.

Pakollisten vastausten mittari arvioi vastausten olemassaoloa ja kattavuutta, ei vastaustekstin ammatillista laatua. Sisällön oikeellisuus arvioidaan harjoituksen arviointikriteerien, havaintojen, jälkipuinnin ja arvioijien ammatillisen arvion perusteella. Sietoaikamittari käyttää kirjattua rakenteista palautumiskestoa; tuntematon tai puuttuva kesto ei ole havaittua näyttöä.

Palvelutila ja kapasiteetti

VIHREÄ tarkoittaa, että kriittinen toiminta jatkuu normaalisti tai lähes normaalisti. KELTAINEN tarkoittaa heikentynyttä mutta hallittua toimintakykyä. PUNAINEN tarkoittaa olennaisesti heikentynyttä tai keskeytynyttä kriittistä palvelukykyä. Palvelutila ja kapasiteettiprosentti täydentävät toisiaan: väri kuvaa tilanteen vakavuutta ja hallittavuutta, kapasiteetti numeerista jäljellä olevaa toimintakykyä. PUNAINEN voi muodostaa riippuvuustestissä epäjatkuvuushavainnon, mutta palvelutila ei yksin ole oma pistemittari.