RACI 矩阵
以下 RACI 矩阵定义了整个安全事件响应实施过程中的角色和责任。RACI 代表执行（Responsible，R）、负责（Accountable，A）、咨询（Consulted，C）和知情（Informed，I）。
活动 |
Customer |
AWS 客户团队 |
SIR 团队 |
|---|---|---|---|
信息载入前 |
|||
确定关键利益相关者 |
R |
我 |
|
核实调查发现来源 |
R |
C |
我 |
[第三方 EDR 集成] Security Hub CSPM |
R |
C |
我 |
GuardDuty 验证/运行状况检查 |
C |
R |
我 |
确定账户范围 |
R |
||
制定升级方案 |
R |
我 |
C |
启用 AWS Organizations |
R |
C |
|
将账户与 AWS Organizations 关联 |
R |
我 |
|
选择委托管理员/安全工具账户 |
R |
我 |
|
信息载入 |
|||
设置会员资格详细信息 |
R |
我 |
|
演练（设置主动响应和警报分级工作流；将服务相关角色部署到管理账户；授权遏制措施） |
R |
C |
我 |
部署后配置 |
|||
检查运营集成能力 |
R |
C |
我 |
提交安全事件响应被动案例 |
R |
||
配置 Amazon EventBridge 集成 |
R |
C |
C |
连接第三方工具（Jira、ServiceNow、PagerDuty、Teams 等） |
R |
我 |
C |
服务深入分析和演示 |
A |
R |
C |
RACI 定义：
-
执行（R）：执行工作以完成任务的一方
-
负责（A）：对任务的正确完成最终负责的一方
-
咨询（C）：向其征求意见的一方，沟通方向为双向
-
知情（I）：向其通报事件进展的一方，沟通方向为单向
