# Incident Management for Operations ## 概要 消防・危機管理の現場で培われた Incident Command System (ICS) を、IT 運用のインシデント対応にどう適用するかを説く実務書。著者 3 名は消防・救急の現場指揮官経験者で、企業 IT の大規模障害対応チームへ助言してきた経験を土台にしている。 ## 書誌情報 - 出版社: O'Reilly Media, Inc. - 出版日: 2017-07(First Edition) - 著者: Rob Schnepp, Ron Vidal, Chris Hawley - ISBN: 0636920036159 - 構成: 全 6 章 ## 構成と主要テーマ → [[@2017__OReilly__Incident Management for Operations - Chapter 1 Evaluating the Incident Response Process]] — Incident Lifecycle(10ステップ)を土台に、IRT の成熟度を PROCESS(Predictable・Repeatable・Optimized・Clear・Evaluated・Scalable・Sustainable)の7属性で評価する枠組みを示す → [[@2017__OReilly__Incident Management for Operations - Chapter 2 The Incident Management System (IMS)]] — 消防 ICS を源流とする IMS を IT へ翻案し、平時/戦時の意識転換・IC 単一指揮・SME 中心の標準用語を導入する本書の骨格章 → [[@2017__OReilly__Incident Management for Operations - Chapter 3 The Incident Commander (IC)]] — IC に求められるコマンドプレゼンス・STAR/CAN/TIME フレームワーク・SEV 色分け・対応者の性格類型への対処を扱う本書最長の実務章 → [[@2017__OReilly__Incident Management for Operations - Chapter 4 Scaling the Incident Response]] — span of control(目安5〜7人)・職務ベースのグループ化・escalate の定義・command 移管で指揮系統を伸縮させる方法を示す → [[@2017__OReilly__Incident Management for Operations - Chapter 5 Unified Command (UC)]] — 複数 business unit 横断の大規模インシデントで IMS 上位に立つ Unified Command(UC)を、Planning Wheel・組織図・実例で解説する → [[@2017__OReilly__Incident Management for Operations - Chapter 6 After Action Review (AAR)]] — post mortem/RCA に代え AAR(技術+人の両面の事後レビュー)を採用し、ケーススタディと TALENT 枠組みで非難抜きの評価プロセスを示す ## 影響と位置づけ IT 運用に ICS/IMS を持ち込む実務書として、SRE Book 系列のインシデント対応章と補完関係にある。 ## 関連 - [[Incident Commander]] - [[インシデント管理]] - [[Span of Control]] - [[Unified Command]] - [[After Action Review]] ## 出典 - Rob Schnepp, Ron Vidal, Chris Hawley, *Incident Management for Operations*, O'Reilly Media, 2017.