Transformă politica în acțiune coordonată descriind obiective, puncte de decizie, roluri, căi de escaladare, nevoi de dovezi, cerințe de comunicare și opțiuni disponibile de izolare sau recuperare. Playbook-urile bune ajută oamenii să ia decizii consecvente sub presiune fără a presupune că fiecare incident se va desfășura identic.
Un playbook ar trebui să identifice cine are autoritatea de a întreprinde acțiuni cu consecințe, inclusiv izolarea sistemelor, dezactivarea conturilor, notificarea părților externe sau acceptarea riscului operațional. Ar trebui și să numească premisele, dependențele și criteriile de ieșire și să trimită la proceduri mai înguste acolo unde sunt necesare pași de execuție exacți. Exercițiile, incidentele reale și modificările mediului ar trebui să determine actualizări regulate.
Puncte esențiale
Conținut esențialDomeniu, declanșatori, considerații de severitate, roluri, decizii, aprobări, acțiuni, comunicări, tratarea dovezilor și criterii de finalizare.
Logică de ramificațieOferiți opțiuni pentru fapte material diferite, în loc să impuneți o secvență fixă fiecărui incident.
Pregătire operaționalăDesemnați un proprietar, versionați documentul, testați-l în exerciții și mențineți actualizate contactele, referințele de sistem și dependențele.
Limitare importantăUtilizarea în industrie nu este standardizată; unele autorități și organizații folosesc playbook și runbook interschimbabil. Scopul și nivelul de detaliu al documentului contează mai mult decât eticheta sa.