OPS03-BP04 Kommunikation ist zeitnah, klar und umsetzbar
Es gibt Mechanismen und sie werden angewandt, um Teammitglieder rechtzeitig über bekannte Risiken und geplante Ereignisse zu informieren. Erforderlicher Kontext, Details und Zeit (wenn möglich) werden bereitgestellt, um festzustellen, ob und welche Maßnahmen erforderlich sind, und um rechtzeitig Maßnahmen ergreifen zu können. Zum Beispiel die Benachrichtigung über Software-Schwachstellen, damit Patches beschleunigt werden können, oder die Benachrichtigung über geplante Verkaufsaktionen, damit ein Einfrieren von Änderungen implementiert werden kann, um das Risiko einer Service-Unterbrechung zu vermeiden.
Geplante Ereignisse können in einem Änderungskalender oder Wartungsplan aufgezeichnet werden, sodass Teammitglieder feststellen können, welche Aktivitäten ausstehen.
In AWS kann der AWS Systems Manager Change Calendar verwendet werden, um diese Details aufzuzeichnen. Er unterstützt programmgesteuerte Prüfungen des Kalenderstatus, um zu bestimmen, ob der Kalender zu einem bestimmten Zeitpunkt geöffnet oder geschlossen ist. Betriebsaktivitäten können um bestimmte genehmigte Zeitfenster geplant werden, die für potenziell störende Aktivitäten reserviert sind. AWS Systems Manager Maintenance Windows ermöglicht es Ihnen, Aktivitäten für Instances und andere unterstützte Ressourcen zu planen, um die Aktivitäten zu automatisieren und diese Aktivitäten auffindbar zu machen.
Risikostufe, wenn diese bewährte Methode nicht eingeführt wird: Hoch
Implementierungsleitfaden
-
Rechtzeitige, klare und unterstützende Kommunikation: Es gibt Mechanismen zur Benachrichtigung über Risiken oder geplante Ereignisse auf eine klare und unterstützende Weise mit ausreichend Zeit für geeignete Maßnahmen.
-
Dokumentieren geplanter Aktivitäten in einem Änderungskalender und Bereitstellen von Benachrichtigungen: Stellen Sie eine zugängliche Informationsquelle bereit, der geplante Ereignisse zu entnehmen sind. Stellen Sie Benachrichtigungen zu geplanten Ereignissen vom gleichen System bereit.
-
Verfolgen von Ereignissen und Aktivitäten mit möglichen Auswirkungen auf Ihren Workload: Überwachen Sie Benachrichtigungen zu Schwachstellen und Patch-Informationen, um bestehende Schwachstellen und potenzielle Risiken im Zusammenhang mit den Komponenten Ihrer Workloads zu verstehen. Stellen Sie Benachrichtigungen für die Teammitglieder bereit, damit sie Maßnahmen ergreifen können.
-
Ressourcen
Zugehörige Dokumente:
