危机管理

管理事件是一项压力很大的工作。因为，你同时要处理许多问题：范围是什么？谁能提供帮助？我还需要谁参与进来？我应该如何处理这一切？一般来说，每一个事件都是独一无二的，如果同样的事件一而再再而三地发生，你就成消防员了。

危机管理主要包含四个组件：

• 资源管理: 不仅要管理收集到的与事件相关的数据，还有所有和事件响应相关的元数据。

• 个人参与: 理解让个人和团队参与的最佳方式，并根据事件上下文来进行。

• 生命周期管理: 提供事件指挥官（IC）工具，轻松管理事件的生命周期。

• 事件学习: 基于以前的事件加快对未来事件的分析。

事件处理步骤

普通事件的处理有很多步骤，其中很多通常都是由人即时处理的。让我们列举下：

• 声明一个事件——事件有许多不同的入口：自动报警、内部通知或外部通知。
• 确定事件指挥官——根据事件来源、类型和优先级，确定负责推动特定事件的唯一负责人。
• 创建沟通通道——事件处理期间的沟通很关键。创建标准化的专用沟通通道可以防止通信筒仓的出现。
• 创建事件文档——包含最新事件信息的重要文件，其中包括事件描述、资源链接、面对面会议的纪要、打开的问题、行动项和时间表信息。
• 确定个体资源——事件指挥官不会自己解决事件，他们必须在组织内找出其他的资源，让他们参与进来帮助自己。
• 引导个体资源——光让其他资源参与进来还不够，事件指挥官还需要让这些资源了解当前的情况。
• 通知关键干系人——对于任何给定的事件，如果关键干系人没有参与事件解决，则需要通知他们。
• 推动事件解决——事件的实际解决，创建任务，提出问题，并跟踪答案。解决问题后记录解决问题的要点。
• 执行事件后回顾（PIR）——回顾事件处理执行过程，跟踪事件发生后要采取的行动，并通过构建非正式知识来推动学习。

每个步骤都需要事件指挥官和事件参与者跨越不同的系统和接口。每次上下文切换都会增加响应者的认知负荷，分散他们解决事件本身的注意力。