OPS03-BP04 Komunikasi yang tepat waktu, jelas, dan dapat ditindaklanjuti
Mekanisme dihadirkan dan digunakan untuk memberikan pengingat secara tepat waktu kepada anggota tim tentang risiko yang diketahui dan peristiwa yang direncanakan. Konteks, detail, dan waktu (ketika memungkinkan) yang diperlukan diberikan untuk membantu menentukan apakah memerlukan tindakan, tindakan apa yang diperlukan, serta untuk melakukan tindakan tepat waktu. Misalnya, memberikan peringatan kerentanan perangkat lunak agar patching dapat dipercepat, atau memberikan peringatan tentang promosi penjualan yang direncanakan sehingga pemberhentian perubahan dapat diimplementasikan untuk menghindari gangguan layanan.
Peristiwa yang direncanakan dapat dicatat dalam kalender perubahan atau jadwal pemeliharaan sehingga anggota tim dapat mengidentifikasi aktivitas yang tertunda.
Di AWS, Kalender Perubahan AWS Systems Manager dapat digunakan untuk mencatat detail ini. Ini mendukung pemeriksaan terprogram status kalender untuk menentukan apakah kalender sedang terbuka atau tertutup untuk aktivitas di titik waktu tertentu. Aktivitas operasi dapat direncanakan di jendela waktu spesifik yang disetujui dan yang disiapkan untuk aktivitas yang berpotensi terganggu. Periode Pemeliharaan AWS Systems Manager memungkinkan Anda untuk menjadwalkan aktivitas untuk instans dan sumber daya yang didukung lainnya guna mengotomatiskan aktivitas dan membuat aktivitas tersebut mudah ditemukan.
Tingkat risiko yang terjadi jika praktik terbaik ini tidak diterapkan: Tinggi
Panduan implementasi
-
Komunikasi yang tepat waktu, jelas, dan dapat ditindaklanjuti: Mekanisme diterapkan untuk memberikan pemberitahuan risiko atau peristiwa terencana dengan cara yang jelas dan dapat ditindaklanjuti, melalui peringatan yang memadai untuk memberi respons yang sesuai.
-
Dokumentasikan aktivitas terencana dalam kalender perubahan dan beri pemberitahuan: Sediakan sumber informasi yang dapat diakses berisi peristiwa yang direncanakan. Beri pemberitahuan tentang peristiwa yang direncanakan dari sistem yang sama.
-
Lacak peristiwa dan aktivitas yang dapat memengaruhi beban kerja Anda: Memantau pemberitahuan kerentanan dan informasi patch untuk memahami kerentanan risiko tinggi dan potensial yang berkaitan dengan komponen beban kerja Anda. Berikan pemberitahuan kepada anggota tim agar mereka dapat mengambil tindakan.
-
Sumber daya
Dokumen terkait:
