知识卡片
演练也要测试关键人物缺席的情况
内容
事件响应测试很容易只关注系统层面——备份能不能恢复、故障转移会不会生效——却忽略了另一类同样重要的脆弱性：团队里那位最懂系统、大家遇事第一个想到要联系的人，如果这次演练时恰好联系不上会怎样？很多事件响应团队实际上依赖的是对组织有深厚了解的具体某个人，而不是写在文档里的标准流程，只有专门设计”关键决策者缺席”这种场景去测试，才能暴露出流程对个人经验的隐性依赖有多重。
参考来源
- 位置：《Google系统架构解密：构建安全可靠的系统》第16章《防灾规划》16.6.3节人力资源测试（源文件：`../OREILY动物书合辑 图灵新版/_epub-src/text/part0014_split_132.html`）
- 结论依据：原文明确指出"虽然许多测试涉及系统的技术方面，但也应考虑人员导致的故障。当特定人员不在或不采取行动时，会发生什么？通常IR团队依赖于对组织很了解的个人，而不是遵循既定的流程。如果关键决策者或管理者在响应过程中联系不上，IR团队的其他成员要如何继续工作？"
- 原始内容：虽然许多测试涉及系统的技术方面，但也应考虑人员导致的故障。当特定人员不在或不采取行动时，会发生什么？通常IR团队依赖于对组织很了解的个人，而不是遵循既定的流程。如果关键决策者或管理者在响应过程中联系不上，IR团队的其他成员要如何继续工作？