# Incident Response in Unfamiliar Sociotechnical Systems (SREcon20 Americas)
Navigation: [[index]] | [[Incident Commander]] | [[インシデント管理]]
登壇者: [[Morgan Collins]]（
[email protected]）
所属: [[Salesforce]]、Principal SRE（Incident Response and Analysis 担当。発表当時は Director of Site Reliability から異動直後）
イベント: SREcon20 Americas（バーチャル開催）/ 2020-12-07〜09
スライド: 16 ページ。音声・動画・transcript は取得できず。
---
## 概要
Salesforce の Principal SRE、Morgan Collins が、Incident Command System（ICS）の起源から民間企業への適応、そして COVID-19 下で急増した組織間（inter-organizational）インシデント対応の課題までを論じた SREcon20 Americas のトークである。ハッシュタグ「#PandemICS」を掲げ、経験豊富な Incident Commander でも不慣れな他組織との連携では通用しないという「Warm Blanket Fallacy」を中心的主張に据える。
## 主要メッセージ
- **ICS の起源は FIRESCOPE**: 1960年代にカリフォルニアで山火事の発生条件が整い、1970年の山火事シーズンで対応者間の連携不全が露呈したことを機に、FIRESCOPE（Firefighting Resources of California Organized for Potential Emergencies）タスクフォースが「柔軟・反復可能・低コスト」を要件とする指揮体系を構築し、これが ICS の原型となった（p.3〜4）。
- **民間 ICS は公共 ICS と構造が異なる**: 民間企業では ICS フレームワークが縮小され、Operations/Planning/Logistics/Finance の 4 部門構成の代わりに Triage and Diagnosis・Incident Documentation・Incident Communications・Subject Matter Expert という具体目標特化型の構成を取る。静的・事前配置の役割期待が強く、相互援助（mutual aid）は主要な関心事にならない（p.9）。
- **COVID-19 が Incident Commander の前提を崩した**: リモートワーク急増とEコマース利用拡大による不均一かつ巨大な利用スパイク、リソーシングと経験の不一致、顧客忍耐の低下という3条件が「不慣れな組織間対応」を頻発させた（p.10）。
- **Warm Blanket Fallacy**: 熟練 Incident Commander の存在は、不慣れな環境（他組織との連携）における結果を保証しないという誤謬(p.11)。この誤謬への対策として、支援合意（support agreement）の事前確立・共通基盤の構築・指揮の分散とコーディネーションへの注力を段階的に提案する（p.12〜14）。
- **早期の学習収集**: インシデントからの洞察の大部分は事後分析（post analysis）から得られるが、特に不慣れな組織と仕事をする際は、インシデント終了直後の会話にも価値があると位置づける（p.15）。
## 視覚的に重要な図表
**p.5 公共 ICS の標準組織図**
![[_attachments/srecon20americas_slides_collins/page-005.png]]
Incident Commander の直下に Public Information Officer・Safety Officer・Liaison Officer（Command Staff）を並列配置し、その下に Operations/Planning/Logistics/Finance-Admin の 4 Section を配置する標準 ICS 組織図。
**p.9 民間企業向けに再編された ICS 組織図**
![[_attachments/srecon20americas_slides_collins/page-009.png]]
同じ Incident Commander 直下構造だが、Section が Triage and Diagnosis・Incident Documentation・Incident Communications・Subject Matter Expert という技術インシデント対応に特化した 4 部門に置き換わっている。p.5 の公共版と比較すると、Command Staff（PIO/Safety/Liaison）が省略され、目的特化の実務部門へ純化されていることが分かる。
## 概念・実体への接続
- [[Incident Commander]]: 本スライドが提示する「Warm Blanket Fallacy」・民間 ICS の構造的差異・Coordination > Command の主張はすべて本 concept ページの横断的知見に統合。
- [[Morgan Collins]]: 登壇者（Salesforce Principal SRE）。
- [[Salesforce]]: 登壇者所属組織。
## 限界・不確実点
- 音声・動画・文字起こしは取得できていない。公式ページにも動画リンクの記載がなく、口頭説明・Q&A の内容は本ページに反映できていない。
- 「Have Incident Commander, Will Travel」節（p.10）の3課題（利用スパイク・リソーシング不一致・顧客忍耐低下）は COVID-19 特有の文脈説明であり、スライド上に定量データの提示はない。
- ICS の起源について、本スライドは「1960年代カリフォルニア・FIRESCOPE」を起源として明記するが、[[@2016__SREcon16__nrrd 911 ic me - The Incident Commander Role]]（Alice Goldfuss、SREcon16）は「1968年アリゾナ州フェニックスの森林火災対応」を起源として述べており、地域・年代が食い違う。史実としては FIRESCOPE（カリフォルニア、1970年代前半)が ICS 開発の起点として広く記録されており、本スライドの記述の方が定説に近い。この食い違いは [[Incident Commander]] concept ページに contradiction として記録した。