業(yè)務連續(xù)性規(guī)劃指南

業(yè)務連續(xù)性規(guī)劃指南212.0獨立附件-BC規(guī)劃矩陣模板：任務與職責委派本規(guī)劃指南的總體目標是為聯(lián)合會秘書處和紅十字會/紅新月會提供關(guān)于業(yè)務連續(xù)性規(guī)劃之重要性的指導，并為組織在危機期間繼續(xù)運轉(zhuǎn)，以及計劃被意外中斷時恢復并繼續(xù)業(yè)務流程奠定基礎。由于紅十字會/紅新月會在總體緊急災難響應方面發(fā)揮著決定性作用，應最大程度減少服務中斷情況，保持公眾對紅十字會/紅新月會應急響應能力的信任和信心。因此，紅十字會/紅新月會管理層應將業(yè)務連續(xù)性注意事項納入應急響應模式的總體設計中，主動降低計劃本規(guī)劃指南將現(xiàn)有的標準作業(yè)程序、計劃，以及探索業(yè)務連續(xù)性規(guī)劃流程的關(guān)鍵要素的最為災難準備與響應方面的杰出組織，無論是對于自然災難、意外事件還是計劃行動，聯(lián)合會都在應急響應方面發(fā)揮著重要作用。本業(yè)務連續(xù)性規(guī)劃指南通過解決災難風險管理中固有的具體疑慮和問題，提高其計劃的效力，從而更好地滿足聯(lián)合會秘書處和紅十字會/紅新月會國家協(xié)關(guān)于特定的新型冠狀病毒肺炎（2019-nCoV）大流行病準備措施，在最近成立的協(xié)調(diào)小組內(nèi)部件的情況進行調(diào)整。業(yè)務連續(xù)性規(guī)劃指南包含了一系列相互關(guān)聯(lián)的流程與活動。當發(fā)生威脅紅十字會/紅新月會活動的可行性與持續(xù)性的危機時，這些流程與活動將協(xié)助制定、檢驗和維護4BCP流程的第一階段涉及提前規(guī)劃（準備以便為建立BC?公布BCP?應急計劃；重新安置與“冬眠”?危機管理開發(fā)提供支持。這將確保組織內(nèi)各級管理層與員工均理解BCP是關(guān)鍵的最高管理層優(yōu)先事項。高級管理層應制定政策，明確組織管理和控制已發(fā)現(xiàn)的風險的方式。一旦發(fā)生危機，組織級BCP政策應采取一切合理適當?shù)拇胧﹣肀Ｗo人員、財產(chǎn)，并且應根據(jù)風險評估與業(yè)務影響分析，任命業(yè)務連續(xù)性規(guī)劃團隊承擔制定BCP的職責，確保確保擬用表，用于清楚創(chuàng)建和監(jiān)督任務的委派與任務的職責。此外，該計劃應具體指定成功實施5為了營造一個更安全的環(huán)境，必須考慮許多因素。下圖列示了風險管理流程，有助于說第1步第2步第3步第4步第5威脅評估脆弱性評估風險評估緩解方案風險管理犯罪、武力、意外威脅等）。威脅評估應檢查用于評估每種威脅發(fā)生的概率的支持信息。比如龍卷風、颶風、水災、火災或地震。針對犯罪威脅，周圍地區(qū)的犯罪率可以很好地反映出威脅設施的犯罪活動類型。此外，在攻擊者眼中，組織當前正在進行的資產(chǎn)和/或活動的類型每個紅十字會/紅新月會組織及單獨運營情況各不相同。風險也因特定運營而異，這使得威脅和脆弱性隨著環(huán)境而變一旦發(fā)現(xiàn)確鑿威脅，必須開展脆弱性評估。在脆弱性評估中，考慮事件損失的影響以及在事件中目標的脆弱性。損失影響是指組織的使命受特定威脅所分析對員工和組織的威脅以及員工和組織的脆弱性之后，最后一個階段是評估綜合這風險評估步驟至關(guān)重要，對于業(yè)務連續(xù)性規(guī)劃工作能否取得成功具有重大影響。在風險評估步驟、業(yè)務流程與業(yè)務影響分析(BIA)期間，必須先了解有什么風險，通過不同的威脅場景評估各項假設，才能擬定計劃實施保護。風險評估應當由代表組織不同職能部門及支持團隊的人員進行。創(chuàng)建風險管理模塊的方法多種多樣。聯(lián)合會安全部門的首選方法請見《管理人風險規(guī)劃矩陣是評估風險的一項有用工具，具體內(nèi)容在下一頁闡述。該矩陣的電子格式模6安全標準是業(yè)務連續(xù)性規(guī)劃總流程的必要組成部分。災難期間，工作環(huán)境、人員生變化，這使得安全變得極為重要。因此，在風險評估流程中應當考慮未來出現(xiàn)的不同安險。最后，應針對發(fā)現(xiàn)的不同風險制定緩解策全控制政策。此外，BCP培訓和測試計劃還應組織應利用關(guān)于已知或預期風險的可用信息，保障自然災難、人為災難、意外事故或期間其業(yè)務與關(guān)鍵基礎設施的安全。關(guān)鍵流程是確定并審核可能對每項風險發(fā)生的可能性與影響。風險評估矩陣可輔助識別風險及緩解/規(guī)劃缺的一部分。BCP的主要目標之一是，為了業(yè)務的連續(xù)性必須將可能性影響水平可能性極端風險：須立即采取不合需要的行動——可以緩解嗎？如果可BIA可作出調(diào)整，以涵蓋自然災難、人為災難、安全問題和大流行病爆發(fā)的任何具體要求。目的是確定危機期間諸多不同的外部影響和內(nèi)部影響對組織各部分的影響。揭示組每家紅十字會/紅新月會都是獨一無二的，其總體業(yè)務中有幾個到數(shù)百個項目，但其中僅一部分對組織的生存起關(guān)鍵作用，我們需要為這些項目建立業(yè)務應急機制。當然，其他項8BIA應估計關(guān)鍵業(yè)務功能和流程的允許最長停工時間，以及與該停工期有關(guān)的可接受的損失水?確定在影響達到不可接受水平之前您的辦公室和項目可以不運作多長時間?確定您的辦公室和項目何時恢復。應急計劃通常與計劃的事件相關(guān)聯(lián)，而業(yè)務連續(xù)性計劃與已經(jīng)開展的項目和資產(chǎn)相關(guān)聯(lián)。?設定優(yōu)先次序與目標倘若主要房屋發(fā)生嚴重損壞或被排除在外，組織將迫切需要特定的、預先確定的備選辦公設施，即使是以簡化形式，也要讓關(guān)鍵項目功能持續(xù)下去。該場所以及重新安裝的計算機關(guān)于應急規(guī)劃的更多內(nèi)容，請見下列鏈接：/en/what-we-do/disaster-management/preparing-for-disaster/disaster-preparedness-tools/contingency-pl此等資源可能包括工作人員、技術(shù)硬件和軟件（含通信設施）、專用設備、普通辦公用品施/辦公空間和關(guān)鍵業(yè)務記錄。在可訪問的安全地點確定、備份、云服務以及儲存關(guān)鍵和重要9確認事件的詳情后，成立一支危機管理團隊。自確認危機之時起，危機管理團隊接管事件有各級管理及運營職責。命令鏈應盡可能短，危機管理團隊的職權(quán)應足夠大，以便立即做危機是指威脅或已經(jīng)影響聯(lián)合會的員工、資產(chǎn)或運營安全的情況，該情況有可能嚴重一國家/地區(qū)的連續(xù)運營甚至令其癱瘓，可能需要總部設在日內(nèi)瓦的聯(lián)合會資產(chǎn)予以支持才能在該流程中，盡快收集盡可能多的相關(guān)信息很重要。繼而，這樣有助于做出決策，確定這是一理想情況下，危機管理團隊由三至五名具有關(guān)鍵部門工作經(jīng)驗的員工組成。每個小組其他人可以臨時調(diào)派進行具體規(guī)劃或執(zhí)行任務。然而，團隊規(guī)模不能太大，不得降低規(guī)劃策效率，這點至關(guān)重要。關(guān)鍵事件管理團隊成員當選的唯一理由是他們擁有特定的技術(shù)雖然政策有時無法涵蓋每一種不測事件，但是擁有應急計劃、定期/en/resources/security/secu計劃應包含負責危機管理人員的聯(lián)系信息。保護未列入電話簿的電話號碼和家庭地址等個管理層應當制定綜合緩解策略，解決可能導致內(nèi)部和外部相互依賴關(guān)系的潛在問題。緩解策略將視乎BIA與風險評估的結(jié)果而定，但應始終確保充分實施處理優(yōu)先次序，及時恢復業(yè)務運制定緩解策略。應當采用具有成本效益的的緩解策略，防止或減輕潛在危機的影響。例如，將設備捆綁固定到墻壁或桌子上可以減小地震造成的損失；自動噴水滅火系統(tǒng)可以降低火災發(fā)生的風險；強倘若發(fā)生大流行病，您可以通過以下方式減輕對組織的影響，即營造一個宣傳衛(wèi)生、旨在病毒在員工之間潛在傳播的工作環(huán)境。創(chuàng)造一個健康的工作場所包括確定辦公室傳染控制措施?利用可靠的建筑材料加固實體設施；?制定媒介防護保障措施及全面的?啟動與實施冗余或備用電源、通訊線路、數(shù)據(jù)備份技術(shù)和數(shù)據(jù)恢復方法。?采購關(guān)鍵設備存貨；藥品、防護裝置等的庫存。?安裝火災探測與滅火系統(tǒng)。?采購并保持足夠的食物、水、電池和醫(yī)療用品儲備。?火災報警與滅火系統(tǒng)本章節(jié)包含規(guī)劃流程的消極部分。整合組織層級與運營層級影響的應對想法與策略。理解并記錄自己的方案，然后根據(jù)情況需要付諸實踐。1.1.宣布危機2.2.執(zhí)行計劃3.3.制定溝通計劃4.4.資源管理應當清楚界定并記錄宣布進入危機情況的時間點，且該時間點符合極為具體和可控的參數(shù)這些級別可能對正在制定響應計劃和實施“觸發(fā)器”以?存在一些安全/衛(wèi)生問題。?僅限地方媒體?紅十字會和紅新月會的員工面臨嚴重?多人傷亡?接觸受益人的機會受限。重新安置或“冬眠”?對所有方面造成重大影響?條件不允許工作，紅十字會和紅新月?所有員工必須了解當前的安全階段分類，以及該分類對于自已的作業(yè)區(qū)域或?qū)⒁L問區(qū)?所有員工必須遵守高級管理層按照當前情況和指定的階段級別規(guī)定的任何限制。所有員工必須了解自已在緊急情況下的職責與任務，及其對自已的A.O.造成的安全影響。此在了解了響應可以按照聯(lián)合會應急階段系統(tǒng)進行適當調(diào)整以匹配實際危機后，應該就“最壞情應當確定內(nèi)外部受眾，以傳達危機和組織的響應信息。為了向不同群體提供最佳溝通渠道?受影響人群?合作伙伴?承包商?顧問、訪客?媒體?現(xiàn)場承包商?政府與監(jiān)管機構(gòu)?地方執(zhí)法部門?應急響應者?周圍社區(qū)_新聞發(fā)布會_語音郵件/電子郵件_專項時事快報官方發(fā)言人應該在發(fā)生危機之前接受媒體關(guān)系方面的培訓。所有信息應當通過單一渠道發(fā)有獲得授權(quán)的發(fā)言人才能與媒體溝通。某些情況下，還可能需要一名接受過專門培訓的現(xiàn)危機發(fā)生前、期間和之后，人力資源管理對于業(yè)務連續(xù)性而言至關(guān)重要。因為心理健?找出擁有特殊技能組合的員工。?找出擁有特殊職能經(jīng)驗的員工。?找出擁有其他類似能力的員工。應設計一個系統(tǒng)，危機發(fā)生后可以通過該系統(tǒng)快速向所有員工進行解釋。這個系統(tǒng)可以是發(fā)生傷亡時，應當安排通知近親屬。如有可能應視情況需要安排危機咨詢。在許多情況下，此等咨詢超出了組織的人力資源能力的資質(zhì)危機可能對組織、其員工及其家庭和其他利益相關(guān)者造成深遠的經(jīng)濟影響；應將這些BCP的重要組成部分。包括對受災者家庭的經(jīng)濟支持。此外，還法使用或不適合使用時啟用該備用中心對危機進行管理。該中心應配備不間斷電源、必要的計算機、通訊、供暖/通風/空調(diào)系統(tǒng)和其他支持系統(tǒng)。此外，應確定應急物資并將其存放在EOC異地存放是一項寶貴的緩解策略，便于快速做出危機響應和恢復業(yè)務。異地存放地點要設施足夠遠，不可能受到同一事件的類似影響。業(yè)務運營所需的關(guān)鍵和重要記錄（紙質(zhì)他媒介）是異地存放需要考慮的事項。確保將必要物資及時從異地存放地點運至應急行動在適當情況下，應審查現(xiàn)有的資助和保險政策，并且確定與獲得其設定政策參數(shù)，包括保險公司對任何響應相關(guān)的供應商的預先批準。如果可行，應當在規(guī)劃流程中確定幫助保障運營連續(xù)性的資金額度。此外，應將現(xiàn)金存放在方便取用的地點，便于危機在危機期間盡可能早地聯(lián)系保險公司，尤其是發(fā)生大范圍危機的情況，此時對這些資源的競爭可能非常激烈。所有保險單和聯(lián)系信息應當供危機管理團隊隨時取用，并加以備份或視情一旦在影響分析中確定了所有重要的供應物資（原材料、水、食品、辦公用），于儲備“關(guān)鍵任務”物資（缺乏這些物資，業(yè)務將無法運作）的決策，以防緊急事?儲備-保持現(xiàn)有必需品的長期供應。?地理位置分散-分散有助于確?？捎萌绻罢！惫瓦\輸工具減少或受損，有無備用工具？不僅要考慮供應商如何您手中，還要考慮您如何交付給收貨人。可行情況下，生活物資應提前準備好。交通至?員工撤離（如離開已拆除的工作地點或位于其他國家/地區(qū)的現(xiàn)場辦事處）?到備用工作地點的交通?物資抵達現(xiàn)場或備用場地?將關(guān)鍵數(shù)據(jù)傳輸?shù)焦さ?為有特殊需求的員工提供交通服務。該協(xié)議應當合法并有適當?shù)奈募涗?，所有有關(guān)各方及可靠資源的代表明確理解協(xié)議內(nèi)容危機結(jié)束后，回歸“正?！钡恼搅鞒虒⒂兄陬A測需求，并從此次經(jīng)驗中得到（關(guān)于您的1.1.損失與影響評估2.2.關(guān)鍵與剩余流程恢復3.3.回歸正常工作一旦危機管理團隊開始工作，就應該評估損失。損失評估可以由危機管理團隊自已當危機結(jié)束時，不太可能有人會發(fā)出“警報解除”的信號同的細微程度回歸“正?！睜顟B(tài)。新的“正常”可能與危機前的“正?！辈灰粯?。應當采取措施仔細評估自己的情況，確定蔓延風險已經(jīng)過去，并且確定組織可以且應當做些什么來回歸正?業(yè)務評估?供應商可用性?與受影響人群的關(guān)系員工協(xié)助?清除積壓的事務?對您的項目而言，背景環(huán)境是否已經(jīng)改變？它是永久的還是臨時的？將持續(xù)多長時間？?受益群體是否已經(jīng)發(fā)生變化？您是否需要重新考慮自己的項目策略？?供應商變了嗎？新的關(guān)系會繼續(xù)嗎？應否/能否恢復舊關(guān)系？在危機后階段，組織的業(yè)務回歸正軌。危機不再是管理層關(guān)注的焦點，但仍需包括必要的跟進溝通。此外，組織還需要發(fā)布與恢復流程、糾正措施和/或危機調(diào)查相關(guān)的最新消息。必要的跟進溝通次數(shù)取決于危機期間承諾的信息量，以及完成解決完事件后，應實施匯報流程。從事件開始到結(jié)束，匯報流程始終發(fā)揮作用，并且檢查每個階段采取的措施。應確定并記錄所得到的經(jīng)驗教訓，同時，即刻實施對現(xiàn)有程序和條例作出的任何必要變更，不得拖延。另外，為滿足跟進要求安排行動也很重要，比如員工咨詢、法律訴本章節(jié)包含了為保持動態(tài)文檔，業(yè)務連續(xù)性計劃所需的職能與任務：該文檔隨著組織不斷擴1.1.教育和培訓2.2.制定BCP審核進度表3.3.制定BCP維護進度表危機管理團隊應接受過工作職責方面的培訓。關(guān)鍵行動與待收集的信息核對表是教育所有員工應當接受過發(fā)生危機時履行自身職責的培訓。此外，還應向他們介紹BCP的關(guān)鍵組成部分以及對他們產(chǎn)生直接影響的響應計劃。此等培訓可能包含疏散、就地避難、員工報到流每當組織完成一次風險評估，應當對BCP進行審核不論BCP啟用與否，都應在事件響應后進行審核。如果啟用了計劃，審核時應考慮計劃本身的歷史記錄、是否有效和啟用的理由等。如果沒應當體現(xiàn)出影響B(tài)CP的組織運營變化。以下列舉了幾個可能影響計劃的程序、系統(tǒng)或流程示?系統(tǒng)與應用軟件變更?組織及其業(yè)務流程變更?人員變更（員工和承包商）?供應商變更?從測試中汲取的關(guān)鍵經(jīng)驗教訓?危機期間實際實施計劃時發(fā)現(xiàn)的問題?外部環(huán)境變化（領域出現(xiàn)新威脅、政治變化、基礎設施變化等）?計劃審核期間備注的與風險評估期間發(fā)現(xiàn)的其他項/activities/business-preparedn/influenza/preparedne備用工作地點-指除主要工作地點以外的其他工作地業(yè)務連續(xù)性-指為了確保組織對危機期間和之后出現(xiàn)的挑戰(zhàn)做出有效且高效的響應，而開展的綜合管理工作，涉及確定關(guān)鍵業(yè)務流程的優(yōu)先次序、找出影響正常運營的重大威脅策略與計劃，以及通過員工培訓、計劃測試和維護保證運營連續(xù)性而資助的以及高級管業(yè)務影響分析(BIA)-指確定組織資源損失的影響情況的管理級財務分析。該分析會評估資源損失以及隨著時間推移損失逐步加大的影響，以便提供可靠的數(shù)據(jù)，根據(jù)這些數(shù)據(jù)作出關(guān)于緩聯(lián)系人名單-指危機期間團隊成員與重要參與者的名單。應包含住宅電話、傳呼機號、手機財產(chǎn)或環(huán)境造成損害，(4)被媒體或政府密切監(jiān)視，(5)干擾正常運營，嚴重浪費管理時間和/危機管理-指在事件發(fā)生前、期間和過后，個人或團隊進行的干預和協(xié)危機管理中心-負責在危機響應期間指揮、控制和協(xié)調(diào)資源與工作人員的員工專用的房間或。危機管理團隊-指一個由高級管理層或其代表指定負責領導事故/事件響應的小組，小組成員是來自各職能部門的員工，如人事部、信息技術(shù)設備部門、保安部、法務部、通訊/媒體關(guān)系關(guān)鍵職能-指幾個工作日內(nèi)中斷或無法使用會對組織造成重大不利影響的項目活動或流程。關(guān)鍵記錄-指一旦受損、被毀或丟失將為組織帶來嚴重的不便利，和/或需要花費相當大的花。損害評估-指用于評估和確定自然或人為災難或緊急事件造成的傷害與人員損失的數(shù)量、對災難-指意料之外的事故或事件，包括自然災害、技術(shù)事故或人為事件，其對組織造成大規(guī)模破壞、損失或困難，并可能導致重大財產(chǎn)包括旨在恢復關(guān)鍵業(yè)務職能以及讓組織恢復到可緊急/應急（事件）-指意外發(fā)生的未預料到的意外事故或事件，需要直接采取行動和干預以疏散-指有組織、分階段及有監(jiān)督地將人員從危險或潛在危險區(qū)域疏散。評估與維護-指根據(jù)預定日程審核業(yè)務連續(xù)性計劃，并根據(jù)新的法律法規(guī)要求、外部環(huán)境變練習-指以訓練和調(diào)整團隊成員和員工進行恰當?shù)奈C響應為目的、以實現(xiàn)最佳表現(xiàn)為目標緩解策略-指實施措施，以減輕或消除危機的發(fā)生與影響?；ピ畢f(xié)議-指兩方或多方實體之間為向協(xié)議各方提供援助而簽訂的預先安排的協(xié)議。預防-指讓組織避開、杜絕或限制危機發(fā)生的影響的計劃與流程。準備就緒-指業(yè)務連續(xù)性計劃的第一步，包括解決計劃的責任分配、開展風險評估與業(yè)務影響分析、商定戰(zhàn)略以滿足在風險評估和業(yè)務影響分析中確定的需求，以及組建危機管理團隊與恢復-指讓組織擺脫導致業(yè)務中斷的危機的計劃與流程。恢復措施應包含確定待恢復的關(guān)鍵流程的優(yōu)先次序、回歸正常運營或?qū)㈨憫?指執(zhí)行為履行上述職責和服務而確定的計劃與資源，從而保護生命財產(chǎn)，并為幸存人員提供服務。響應措施應包含潛在危機識別、通知、情況評估、危機通風險評估-該流程包含發(fā)現(xiàn)內(nèi)外部威脅與脆弱性，確定此等威脅或脆弱性導致發(fā)生事件的可能性，找出組織繼續(xù)運營所需的關(guān)鍵職能，確定減少風險暴露所就地避難-指危機發(fā)生期間，在普通區(qū)域保護人員