Incident Runbook¶

Quy trình xử lý sự cố vận hành/an ninh.

Các bước¶

1. Ghi nhận, tạo Incident, đặt Severity (S1–S4) và Environment.
2. Đặt SLA Due theo bảng SLA_Policy.
3. Luồng trạng thái: New → In Progress → Resolved → Closed. Điền nguyên nhân và Business impact trước khi Resolved.
4. Thông báo: S1/S2 báo ngay Infra & Security Lead và CIO.
5. Sau sự cố: ghi bài học; nếu cần khắc phục gốc, mở Change Request liên kết.

Nguyên tắc¶

• Chỉ Manager đóng (Closed). Developer xử lý tới Resolved.
• Mọi S1 phải có review sau sự cố (post-mortem).