Checkliste Incident Record

<seo metakeywords="incident record, checkliste incident" metadescription="Ein Incident Record ist ein Datensatz mit allen Angaben zu einem Incident - einer ungeplanten Unterbrechung oder Qualitätsminderung eines IT-Services." />

ES - EN - Checkliste Incident Record - Vorlage Incident Record

ITIL-Prozess: ITIL 2011 Service Operation - Incident Management

Checklisten-Kategorie: Checklisten ITIL Service Operation (Servicebetrieb)

Quelle: Checkliste "Incident Record" aus der ITIL-Prozesslandkarte

 

Ein Incident Record ist ein Datensatz mit allen Angaben zu einem Incident, in dem der Lebenszyklus des Incidents von der Ersterfassung bis zur Lösung dokumentiert ist.

Ein Incident ist definiert als ungeplante Unterbrechung oder Qualitätsminderung eines IT-Services. Auch ein Ereignis, das in der Zukunft einen IT-Service beeinträchtigen könnte, ist ein Incident (z.B. der Ausfall einer Festplatte in einem RAID-Verbund).

 

Ein Incident Record enthält üblicherweise die folgenden Informationen:

 

1. Eindeutige Kennung (ID) des Incidents (in der Regel automatisch vom System vergeben)
2. Datum und Uhrzeit der Ersterfassung
3. Mitarbeiter des Service-Desks, der den Incident Record erfasst hat
4. Art der Benachrichtigung (z.B. Anwender per Telefon, Event Monitoring)
5. Melder-/ Anwenderdaten
6. Kommunikationsweg für Rückmeldungen
7. Symptombeschreibung
8. Betroffene Anwender/ Geschäftsbereiche
9. Betroffene(r) Service(s)
10. Priorisierung gemäß folgender Kategorien (für weitere Informationen: siehe Checkliste Priorisierungs-Richtlinie für Incidents):
    1. Dringlichkeit (verfügbare Zeit bis zur Lösung des Incidents)
    2. Auswirkung (Schaden bzw. potentieller Schaden für das Unternehmen)
    3. Priorität (zum Beispiel in Stufen 1, 2 und 3): Ergibt sich aus der Kombination von Dringlichkeit und Auswirkung
    4. Kennzeichnung als Major Incident (um anzuzeigen, dass der Incident als Major Incident behandelt wird)
11. Bezug zu CIs (wichtige CIs, die vom Incident betroffen sind)
12. Incident-Kategorie, anhand eines Kategorienbaums nach folgendem Muster (die Kategorien für Incidents, Problems und CIs sollten harmonisiert sein, um die Abbildung von Beziehungen zwischen Incidents, Problems und CIs zu erleichtern):
    1. Hardware-Fehler
       1. Server A
          1. Komponente x
             1. Symptom a
             2. Symptom b
          2. Komponente y
             1. ...
       2. Server B
       3. ...
    2. Software-Fehler
       1. System A
       2. System B
       3. ...
    3. Netzwerk-Fehler
    4. ...
13. Links zu anderen Incident Records (falls ein gleichartiger offener Incident existiert, dem der neue Incident zugeordnet werden kann)
14. Links zu Problem Records (falls ein offenes Problem existiert, dem der neue Incident zugeordnet werden kann)
15. Protokoll der Aktivitäten/ Lösungshistorie
    1. Datum und Uhrzeit
    2. Ersteller des Protokolls
    3. Beschreibung durchgeführter Aktivitäten und erzielter Ergebnisse
    4. Neuer Status (falls der Status sich ändert)
16. Lösungs- und Abschlussdaten
    1. Abschlusskategorisierung (ggf. geänderte Produkt- und Incident-Kategorisierung)
    2. Identifizierte Problems (falls der Incident sich wiederholen könnte und vorbeugende Maßnahmen angezeigt sind)
    3. Lösungs-Typ (Beseitigung der dem Incident zugrundeliegenden Ursache vs. Anwendung eines Workarounds; falls ein Workaround angewendet wurde: Angabe des angewendeten Workarounds
    4. Kunden-Feedback (ist der Incident aus Sicht vom Kunden gelöst?)