知识卡片
桌面演练靠真实决策点驱动而非纸上讨论
内容
一次有效的桌面演练不是把参与者叫到一起讨论”如果发生这种情况我们该怎么办”，而是像”选择你自己的冒险”故事一样，设置若干真正会分叉剧情的决策点（一次60分钟演练通常有10~20个）——如果参与者决定下线被入侵的邮件服务器，接下来的场景就真的不能再通过邮件发通知。让参与者按行动手册真的执行升级、通知等操作，而非停留在口头描述，才能真正暴露决策习惯和流程漏洞，建立起潜意识层面的临场反应。
参考来源
- 位置：《Google系统架构解密：构建安全可靠的系统》第16章《防灾规划》16.6.2节开展非侵入式桌面演练（源文件：`../OREILY动物书合辑 图灵新版/_epub-src/text/part0014_split_132.html`）
- 结论依据：原文明确说明"与'选择你自己的冒险'故事十分类似，桌面演练设有可推动情节展开的决策点。一次典型的60分钟桌面演练中包含10~20个故事情节决策点……如果桌面演练参与者决定下线一台被入侵的电子邮件服务器，那么就不能在接下来的场景中发送电子邮件通知"，并强调"'执行响应'有助于事件响应者建立潜意识反应"。
- 原始内容：与"选择你自己的冒险"故事十分类似，桌面演练设有可推动情节展开的决策点……举例来说，如果桌面演练参与者决定下线一台被入侵的电子邮件服务器，那么就不能在接下来的场景中发送电子邮件通知……参与者要展示他们的事件应对方式，而不是停留在仅仅讨论的层面。