事故等级的作用是快速调动匹配的响应能力，而不是在信息不足时精确打分。规则应以业务影响为主，技术组件名称只能作为辅助。
一套可执行的分级
| 等级 | 典型影响 | 响应要求 |
|---|---|---|
| SEV-1 | 核心业务大面积不可用、重大数据或安全风险 | 立即建立指挥与管理层沟通 |
| SEV-2 | 重要功能显著降级、影响部分区域或客户 | 值班团队快速响应并定时更新 |
| SEV-3 | 局部故障且有可接受绕行方案 | 工作时段跟进或常规值班处理 |
具体阈值应使用交易失败率、受影响租户、收入或合规边界等组织语言。
允许动态调整
初始等级可以偏高，随着影响确认再降级。若影响持续扩大、恢复时间超出目标或出现数据风险，应立即升级，不等待下一次例会。
连接响应动作
- 每个等级对应明确响应时限与角色
- 规定状态更新频率和外部沟通责任
- 严重事故自动保留时间线与变更记录
- 不用等级评价个人或团队绩效
收尾清单
每季度用历史事故校准分级案例，检查不同团队判断是否一致。统计升级、降级和误分级原因，修正规则中的模糊措辞。