Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Wanneer een probleem geïdentificeerd is, dient bepaald te worden of en hoeveel aandacht besteed moet worden aan dit probleem om het foutieve configuratie-item in de infrastructuur te ontdekken en te herstellen. Hiervoor is het noodzakelijk inzicht te hebben in de gevolgen van de fout voor de dienstverlening. Na identificatie van een probleem wordt daarom altijd overgegaan tot classificatie van het probleem. Hiervoor is het raadzaam hetzelfde classificatieschema te gebruiken als voor incidentbeheer. Dit garandeert consistentie en vergemakkelijkt de uitwisseling van informatie tussen de processen. Zie ook document ‘ Vo Informatieclassificatie - 4.5. Minimale maatregelen - incidentbeheer’Incidentbeheer.

4.6.3.3.3. Prioriteit bepalen

Om de prioriteit van een probleem te bepalen, moet een inschatting gemaakt worden van de urgentie en de impact. Hiervoor worden volgende schalen gebruikt:

Urgentie 

Omschrijving

Hoog 

  • Geen controle op oorzaak noch gevolgen

  • Controle op oorzaak maar niet op gevolgen

  • Schade veroorzaakt door het incident neemt snel toe

  • Werk dat moet worden hersteld door medewerkers is zeer arbeidsintensief

  • Voorkomen dat incident leidt tot een groot incident door snel op te treden

Medium 

  • Geen controle op oorzaak maar gevolgen zijn onder controle

  • Schade veroorzaakt door het incident neemt in de tijd aanzienlijk toe

  • Er gaat werk verloren maar dit is relatief snel te herstellen

Laag 

  • Oorzaak en gevolgen zijn onder controle

  • Schade veroorzaakt door het incident neemt in de tijd weinig toe

  • Het werk dat blijft liggen is niet arbeidsintensief

Impact 

Omschrijving

Hoog 

  • Ernstige of bedreigende schade of impact op de organisatie. Deze impact kan verband houden met de

vertrouwelijkheid, integriteit en beschikbaarheid van de gegevens en hun rol in het bedrijfsproces

  • Lange onderbreking of permanente onbeschikbaarheid van de dienstverlening is mogelijk

  • Hoge financiële impact

  • Hoge reputatieschade

  • Ernstige materiële of lichamelijke schade voor individuen

Medium 

  • Belangrijke schade of impact op de organisatie. Deze impact kan verband houden met de vertrouwelijkheid, integriteit en beschikbaarheid van de gegevens en hun rol in het bedrijfsproces

  • Korte onderbreking van de dienstverlening is mogelijk

  • Matige financiële impact

  • Matige reputatieschade

  • Matige materiële schade voor individuen

Laag 

  • Geen of minimale schade of impact op de organisatie. Deze impact kan verband houden met de vertrouwelijkheid, integriteit en beschikbaarheid van de gegevens en hun rol in het bedrijfsproces

  • Dienstverlening gegarandeerd of slechts kort onderbroken

  • Geen of beperkte financiële impact

  • Geen of beperkte reputatieschade

  • Geen of beperkte materiële schade voor individuen

Dit leidt tot de volgende prioriteitsschalen: 

Voor de afhandeling van een probleem worden volgende oplostijden gehanteerd: 

...

Blokkerend (P1) 

48u

Ernstige storing (P2) 

1 week (kalenderdagen)

Matig storend (P3) 

1 maand (30 kalenderdagen)

Niet storend (P4) 

1 maand (30 kalenderdagen) 

Zie ook document Vo Informatieclassificatie - 4.5. Minimale maatregelen - incidentbeheer’Incidentbeheer. Merk op dat de oplostijden voor problemen aanzienlijk langer zijn dan voor incidenten.  

...