知识卡片
没有反馈闭环的演习只是一场娱乐活动
内容
组织一次桌面推演或红队演习本身并不产生价值，价值来自演习之后有没有认真评估哪些环节表现好、哪些环节暴露了问题，测量每个响应阶段的耗时、撰写复盘分析、把发现转化成具体整改项并建立反馈闭环去改进计划。如果演习结束后只是散场，那么下一次真实事件发生时，同样的问题还会原样重现。评估演习效果的标准不是”过程好不好玩”，而是”上一次演习发现的问题，这一次是不是已经被修好了”。
参考来源
- 位置：《Google系统架构解密：构建安全可靠的系统》第16章《防灾规划》16.6.5节评估响应（源文件：`../OREILY动物书合辑 图灵新版/_epub-src/text/part0014_split_132.html`）
- 结论依据：原文明确警告"有一点非常重要：要跟踪测试的执行情况，并批判性地评估测试的影响，以及整个组织的全体成员对测试的响应情况。如果不吸取从演习中得出的经验教训，那它就仅仅是一场娱乐活动"，并给出测量响应、撰写复盘、建立反馈闭环等最佳实践。
- 原始内容：有一点非常重要：要跟踪测试的执行情况，并批判性地评估测试的影响，以及整个组织的全体成员对测试的响应情况。如果不吸取从演习中得出的经验教训，那它就仅仅是一场娱乐活动。