SecMeter Incident Escalation Control

1. Asetukset – harjoituksen valmistelu

Asetuksissa valmistellaan kaikki tiedot, joita harjoituksen johtaminen tarvitsee. Valmisteluportti tarkastaa seitsemän kokonaisuutta: harjoituksen johto, osapuolet, henkilöstö, skenaario, syötteet, mediatiedot sekä riippuvuuksien testikattavuus.

1. Harjoituksen johto: määritä nimi, päivä, johtaja, tunniste, aloitus- ja päättymisaika, kriittinen prosessi, palveluriippuvuus, harjoiteltava epäsuotuisa tapahtuma, tavoite ja pelinjohdon sähköposti.
2. Osapuolet: lisää osallistuvat toimijat ja niiden palvelut, häiriötavat, sietoajat ja varamenettelyt. Osapuolen kriittisyys on alustava palvelutason luokitus; harjoituksen koneellinen testikattavuus perustuu alempana määritettäviin rakenteisiin riippuvuuksiin ja niiden kriittisyyteen.
3. Henkilöstö: varmista nimetyt harjoitusroolit ja yhteystiedot.
4. Skenaario: valitse koulutusskenaario, valmis tuotantoskenaario tai perusta oma skenaario.
5. Syötteet: määritä tilannekuvamuutokset, kysymykset, vastaanottajat, testattavat riippuvuudet ja ajoitus. T+-minuutteja voi muuttaa numerokentästä tai liukusäätimestä; harjoituspäivä ja kellonaika päivittävät T+-ajan.
6. Medioiden tiedot: lisää harjoituksessa käytettävät mediat ja sähköpostiosoitteet.
7. Riippuvuudet ja testikattavuus: perusta osapuolten väliset rakenteiset riippuvuudet ja sido jokainen korkean kriittisyyden riippuvuus vähintään yhteen testisyötteeseen.

Jos operatiivinen näkymä avataan ennen valmistelun valmistumista, sovellus näyttää puuttuvat tiedot. Palaa asetuksiin -painike palauttaa Asetusten alkuun, jotta puutteet voidaan korjata. Siirry operatiiviseen harjoitukseen aktivoituu vasta kaikkien vaatimusten täytyttyä.

2. Rakenteiset riippuvuudet

Riippuvuus kuvaa kahden toimijan välistä palvelu-, tieto-, resurssi-, henkilöstö-, fyysistä tai muuta suhdetta. Määritä palvelun tai resurssin tuottaja, siitä riippuvainen osapuoli, tarvittava palvelu, kriittisyys, sietoaika, vähimmäiskapasiteetti ja varamenettely.

Osapuolen tiedot kuvaavat toimijaa ja sen omaa palvelukykyä. Rakenteinen riippuvuusrekisteri kuvaa nimenomaan toimijalta toiselle kulkevan riippuvuuden. Ketjut, vikapisteet, testikattavuus ja johdon riippuvuustulos lasketaan rakenteisista riippuvuuksista.

Harjoituksen tarkoitus ei ole vain todeta ennalta kirjattuja suhteita, vaan testata niiden todellinen toimivuus. Hyvä testisyöte kohdistuu yhteen riippuvuuteen tai lyhyeen ketjuun ja pakottaa osapuolet kertomaan kapasiteetin, sietoajan, varamenettelyn sekä sen, mitä ne tarvitsevat toiselta toimijalta.

3. Koulutusaineisto ja tuotantoskenaariot – kaksi eri käyttötarkoitusta

Koulutusaineisto on kokonainen valmis harjoitusympäristö sovelluksen opetteluun. Se sisältää harjoituksen perustiedot ja johdon, harjoitusohjelman, nimetyn henkilöstön, harjoitusosapuolet ja yhteystiedot, rakenteiset osapuolten väliset riippuvuudet ja niiden sietoajat, riippuvuuksien testikattavuuden, neljä koulutusskenaariota, valitun koulutusskenaarion syötteet ja kysymykset, mediarekisterin sekä valmiit media-, uutis- ja tiedotemallit. Koulutusaineiston tuonnin jälkeen kaikkien seitsemän valmistelukokonaisuuden pitää olla valmiina; operatiivinen harjoitus avataan silti erikseen Asetuksista.

Tuotantoskenaariot ovat puolestaan vain valmiita harjoitustilanteita oikean organisaation oman harjoituksen rakentamisen tueksi. Kansilehden Tuo tuotantoskenaariot lisää 12 skenaariota skenaariokirjastoon. Ne sisältävät skenaarion lähtötilanteen, epäsuotuisan tapahtuman, eskalaation, vaiheet, valmiit syötteet, harjoituskysymykset, arviointikriteerit ja päätöshaarat. Ne eivät lisää eivätkä korvaa harjoituksen johtoa, henkilöstöä, organisaatioita, yhteyshenkilöitä, sähköpostiosoitteita, mediarekisteriä tai rakenteisia riippuvuuksia.

Kun tuotantoskenaario valitaan harjoitukseen, sen syötteet tulevat muokattaviksi. Käyttäjä liittää syötteet oman harjoituksensa osapuoliin ja rakenteisiin riippuvuuksiin Asetukset → Syötteet -kohdassa. Näin sama tuotantoskenaario voidaan käyttää eri organisaatioissa ilman kuvitteellisten toimijoiden tai yhteystietojen siirtymistä työtilaan.

Tuotantoskenaarion suositeltu käyttöönottojärjestys on: 1) täytä oman harjoituksen johto ja perustiedot, 2) perusta omat osapuolet ja henkilöstö, 3) määritä toimijoiden väliset rakenteiset riippuvuudet ja sietoajat, 4) valitse tuotantoskenaario, 5) tarkista syötteet ja sido ne omiin osapuoliin ja riippuvuuksiin, 6) täydennä media ja muut valmistelutiedot ja 7) hyväksy valmisteluportti.

4. Tilannekuvatyöpöytä

Tilannekuva on harjoituksen johtajan ensisijainen operatiivinen näkymä. Käynnistä harjoituskello, seuraa osapuolten tilaa, tulevia syötteitä, riippuvuusketjuja, mediapainetta ja päätöslokia.

Kirjaa harjoituksen aikana havaittu epäjatkuvuuskohta vasta, kun sen vaikutus on todettu. Liitä havainto mahdollisuuksien mukaan rakenteiseen riippuvuuteen ja todistavaan lähetystapahtumaan tai vastaukseen.

5. Eskalointi ja sähköposti

Eskaloinnissa valitaan syöte ja yksi tai useampi harjoitusosapuoli. Kun useita vastaanottajia on ruksattu, SecMeter avaa yhden Gmail- tai sähköpostiviestin, jonka Vastaanottaja/To-kentässä ovat kaikki valitut osoitteet. Viesti lähetetään sähköpostiohjelman omalla Lähetä-painikkeella.

1. Valitse syöte ja tarkista testattavat riippuvuudet.
2. Valitse vastaanottajat. Koulutusskenaarion riippuvuustesteissä mukana ovat lähtökohtaisesti riippuvuuden molemmat osapuolet.
3. Avaa sähköpostiviesti ja tarkista, että kaikki valitut osoitteet näkyvät Vastaanottaja/To-kentässä.
4. Lähetä viesti sähköpostiohjelmassa.
5. Vahvista lähetys SecMeterissä; yksi vahvistus merkitsee saman lähetyserän kaikki valitut vastaanottajat lähetetyiksi.
6. Kirjaa vastaukset, kapasiteetti, palautumisarvio ja mahdollinen tuen tarve. Harjoituksessa esiin tullut uusi tuen tarve voidaan kirjata uutena riippuvuutena.

Jos vastaanottajien osoitteita ei saa näyttää toisilleen, lähetä viestit erikseen tai käytä sähköpostiohjelman piilokopio-toimintoa organisaation oman käytännön mukaisesti.

6. Media

Media-näkymässä laaditaan uutinen, mediatiedote tai yleinen mediaviesti sekä kirjataan ja käsitellään medialta tulevia kysymyksiä. Mediarekisteri ylläpidetään Asetukset → Medioiden tiedot -kohdassa.

Kun uutinen, tiedote tai yleinen mediaviesti lähetetään usealle valitulle medialle, kaikki valitut osoitteet avataan samaan Vastaanottaja/To-kenttään ja yksi SecMeter-vahvistus kirjaa koko lähetyserän. Yksittäiseen mediakysymykseen annettava vastaus kohdistuu kyseisen median osoitteeseen.

7. Raportti ja jälkipuinti

Raportti kokoaa testikattavuuden, rakenteisen riippuvuusverkon, ketjuriippuvuudet, yksittäiset vikapiste-ehdokkaat, vastetodisteet, uudet riippuvuudet ja havaitut epäjatkuvuuskohdat. Verkkokuvassa osapuolten nimet ovat solmuissa ja palvelu- tai resurssitiedot erillisessä selitteessä, jotta kuva säilyy luettavana myös PDF-tulosteessa.

Johdon riippuvuustulos erottaa tunnetut mutta testaamattomat suhteet, testatut ja vahvistetut riippuvuudet, harjoituksessa uutena löydetyt riippuvuudet, epäjatkuvuuden paljastaneet suhteet sekä kumoutuneet oletukset. Täydennä lopuksi jälkipuinti ja vastuuta kehittämistoimenpiteet.

8. Tallennus, työtilan tyhjennys ja rekisteriseloste

Tallenna JSON ennen harjoitusta, merkittävien vaiheiden jälkeen ja harjoituksen päättyessä. Hae JSON palauttaa tallennetun työtilan. Paikallinen palautuspiste tukee virhetilanteesta palautumista, mutta ei korvaa käyttäjän omaa JSON-tallennusta.

Tyhjennä työtila poistaa nykyisestä selaintyötilasta skenaariot, ohjelman, osapuolet, riippuvuudet, henkilöstön, syötteet, media-aineiston, vastaukset, havainnot ja lokit sekä palauttaa muokattavat kentät tyhjiksi. Toiminto ei poista aiemmin käyttäjän tallentamia JSON-tiedostoja. Tallenna tarvittava työ JSONiksi ennen tyhjennystä; tyhjennys päivittää myös paikallisen palautuspisteen tyhjään tilaan.

Tallenna sovellus tekee erillisen HTML-kopion. Rekisteriseloste täydennetään organisaatiokohtaisilla tiedoilla ennen PDF-jakelua. Koulutusaineisto ja tuotantoskenaariot tuodaan kansilehdeltä. Koulutusaineisto on täydellinen harjoittelupaketti. Tuotantoskenaariot sisältävät vain skenaarion, eskalaation ja syötteet eivätkä muuta organisaation valmistelutietoja. Jokaisen muokattavan kentän otsikon kysymysmerkki avaa kenttäkohtaisen ohjeen: merkitys, täyttötapa, vaikutus ja esimerkki. Ohje on ylävalikon viimeinen toiminto.