(高清版)GBT 40151-2021安全與韌性 應急管理 能力評估指南

A90GB/T40151—2021/ISO22325:2016安全與韌性應急管理能力評估指南(ISO22325:2016,IDT)實施國家市場監(jiān)督管理總局國家標準化管理委員會IGB/T40151—2021/ISO22325:2016 1 13術語和定義 1 1 25.1總則 25.2領導力 25.3資源管理 35.4信息與溝通 35.5風險管理 45.6協(xié)調與合作 45.7應急管理計劃 55.8演練計劃 5 6 6 6 7 7 76.5報告 7附錄A(資料性附錄)評估模板 8參考文獻 9ⅢGB/T40151—2021/ISO22325:2016本標準按照GB/T1.1—2009給出的規(guī)則起草。本標準使用翻譯法等同采用ISO22325:2016《安全與韌性應急管理能力評估指南》,與本標準中規(guī)范性引用的國際文件有一致性對應關系的我國文件如下：——GB/T37228—2018公共安全應急管理突發(fā)事件響應要求(ISO22320:2011,MOD);——GB/T38209—2019公共安全演練指南(ISO22398:2013,MOD)。本標準由全國公共安全基礎標準化技術委員會(SAC/TC351)提出并歸口。學研究所。IV八個指標級別2GB/T40151—2021/ISO22325:2016八個指標級別2個評估流程(見圖1)。 資源管理信息與溝通風險管理級級應急管理計劃級演練計劃級級別1級級級別2級別4級級級級級級級級級規(guī)劃(見6.2)(見6.5)收集分析1GB/T40151—2021/ISO22325:2016安全與韌性應急管理能力評估指南ISO22300公共安全術語(Societalsecurity—Terminology)ISO22320公共安全應急管理突發(fā)事件應急響應要求(Societalsecurity—Emergencyman-agement—Requirementsforincidentresponse)ISO22398公共安全演練指南(Societalsecurity—Guidelinesforexercises)ISO22300界定的以及下列術語和定義適用于注1:外部環(huán)境包括： 注2:內部環(huán)境包括： 組織宜采用具有四個級別的評估模型對其應急管理能力進行分級(見圖2)。該模型受組織的角2GB/T40151—2021/ISO22325:20161級代表最低級別的應急管理能力，而4級則代表最高級別的應急管理能力。級別4級別4級別3級別2級別1圖2應急管理能力級別級別1,組織基本履行應急管理職責。級別2,組織制定了詳細的規(guī)劃以在資源需求與可獲得之間維持平衡。規(guī)劃依據(jù)知識、技能以及管級別3,組織制定了應急管理流程，便于進行適當?shù)暮饬颗c評估工作，從而使組織可以發(fā)現(xiàn)改進的級別4,組織達到理想的應急管理能力水平。對于該級別而言，最為重要的是體現(xiàn)組織的學習、適應能力，以及與其他組織高效協(xié)調與合作的能力。此類組織的技術。5指標5.1總則b)資源管理；c)信息和溝通；d)風險管理；e)協(xié)調與合作；g)演練計劃；h)事件管理系統(tǒng)。表1～表8中的指標與圖2中四級別評估模型的描述一致。高效領導力使組織在組織之間形成有效溝通與合作。對于領導力而言，至關重要的是宜掌握組織的內部環(huán)境與外部環(huán)境，宜展示對于評估流程的明確承諾(見表1)。表1領導力指標級別標準1級確定了組織的角色與責任；批準了應急管理政策，其中包括應急管理目標3GB/T40151—2021/ISO22325:2016表1(續(xù))級別標準2級領導層了解自身組織的角色與責任并且提供適當?shù)馁Y源；將應急管理目標與組織目標進行了協(xié)調。領導層批準并且支持這些目標；展示出對于持續(xù)改進的承諾3級領導層了解其他組織的角色與責任，而且開展了溝通與合作；識別了組織的優(yōu)勢與劣勢，并且與其他組織共享改進機會；確保工作能力與個體之間的一致性4級實施了從事件、未遂事件、演練與測試中吸取教訓的相關程序。領導層參與演練；領導層分配資源來支持研究、開發(fā)活動以及改進能力，以便應對目前以及今后的突發(fā)事件；承諾，包括已確定的應急資金；組織展示出根據(jù)其所處環(huán)境進行優(yōu)化的能力資源管理是在必要的時間及位置高效地分配與部署資源(見表2)。級別標準1級組織已經(jīng)開展了資源分析(如人員、設施、工具、技術、設備以及預算);為達到組織應急管理目標的基本資源已到位2級對資源進行更新、記錄以及跟蹤，包括確定可以用于立即部署的資源；已有應急相關的資源管理政策，該政策包括下列程序；——依照預先確定的優(yōu)先級別及時部署資源：——備份系統(tǒng)；——內部物資資源功能的維護及測試3級根據(jù)風險評估結果確定資源需求；能提供資源以支持協(xié)調與合作，并且相關協(xié)議已達成。制訂適當規(guī)程，以便請求與接受外部資源；展示了靈活資源分配方式4級資源管理以研究與證據(jù)為依據(jù)，其中可能包括基準制定，從實際事件、演練及壓力測試中吸取的教訓。針對吸取的教訓應當予以：———記錄；——作為改進機會而予以收集(比如，人員、技術設備);——與其他組織進行共享。在多組織場合定期審核協(xié)議信息與溝通的高效管理是支撐組織應急管理相關任務的基本條件(見表3)。4GB/T40151—2021/ISO22325:2016級別標準1級在組織內部實施了信息與溝通系統(tǒng)。此類系統(tǒng)支持組織內部的信息的交換和溝通2級定期維護信息與溝通系統(tǒng)。制訂了替代性解決方案或者建有備份系統(tǒng)3級已經(jīng)實施了內部與外部信息和溝通計劃；信息和溝通系統(tǒng)支持組織與公眾之間的信息交換，并且確保信息和溝通系統(tǒng)的連續(xù)性4級信息和溝通系統(tǒng)反映了從真實的事件、演練、研究與壓力測試中吸取的教訓。系統(tǒng)進行了優(yōu)化，并與其他組織銜接，并且考慮了：——信息的保密性、完整性、可用性以及可靠性；——溝通的速度、及時性以及相關性；——利益相關方的溝通需求；——針對情景應對的信息分析；——培訓需求——人為因素5.5風險管理風險管理宜是組織所有應急管理活動的組成部分。對組織目標的不確定性管理是一項系統(tǒng)性工作(見表4)。宜與ISO31000保持一致。級別標準1級已經(jīng)識別了風險，但是尚未從長期計劃的角度出發(fā)來分析或者考慮2級以特別的方式開展了基本風險管理流程3級風險管理考慮了對其他組織以及利益相關方的重要依賴關系；風險處理計劃考慮了其他組織與利益相關方，并且與其進行共享。實施了風險處理活動4級風險管理是組織內部所有決策活動的組成部分，并對其進行監(jiān)測和定期審核；風險管理反映了研究成果與最佳實踐有效的應急管理源于組織間高水平的協(xié)調與合作(見表5)。表5協(xié)調與合作指標級別標準1級組織展示出對自身角色與責任的認識，具備與其他組織或者利益相關方進行溝通的能力2級組織了解其他相關組織的角色與責任；組織在業(yè)務層面上展示出協(xié)調的能力3級組織依照ISO22320的相關要求與其他組織簽訂了協(xié)作協(xié)議；建立商定的目標，以便在戰(zhàn)術與戰(zhàn)略級別上確保組織間有效和可持續(xù)的協(xié)調與合作4級依照ISO22320的相關要求實現(xiàn)了全面的協(xié)調與合作；審核并且更新協(xié)調與合作協(xié)議。演練以及持續(xù)改進期間考慮了協(xié)調與合作；組織確保在適當?shù)那闆r下通過交換專家而實現(xiàn)與合作伙伴的整合組織在適當?shù)那闆r下實施了ISO223975GB/T40151—2021/ISO22325:2016級別標準1級開展了應急管理計劃2級組織內部了解其應急管理計劃，包括——范圍；——目標，其中考慮了人員生命與健康、社會功能、經(jīng)濟資產以及環(huán)境；——角色與責任3級和相關組織一起制定應急管理計劃；計劃中考慮了其他組織；重大事件或者組織發(fā)生重大變動之后，相應地更新計劃4級根據(jù)演練、培訓的結果，經(jīng)驗教訓以及重大變化評估并且更新計劃；將應急響應計劃與組織內部的其他計劃進行整合，而且確保運行的連續(xù)性；組織認真考慮其他組織的應急響應計劃，以在適當?shù)那闆r下依照ISO22397的相關要求進行協(xié)調與將研究結果與最佳實踐納入應急響應計劃演練計劃對于推動高效的組織性能具有重要的作用(見表7)。級別標準1級組織并未制定正式的演練計劃；開展了演練，以滿足規(guī)定的最低要求2級根據(jù)需求制定了演練計劃；依照演練計劃而定期開展演練3級定期監(jiān)測與審核組織的需求分析；依照需求分析結果而定期審核與更新演練計劃。適當?shù)那闆r下，與其他組織制定此類計劃；依照計劃的相關要求與其他組織開展演練4級適當?shù)那闆r下，依照ISO22398的相關要求實施演練計劃；評估演練并且記錄吸取的教訓。將這些教訓與戰(zhàn)略以及持續(xù)改進整合在一起；持續(xù)改進演練計劃，并且依據(jù)研究成果與最佳實踐進行改進6GB/T40151—2021/ISO22325:20165.9事件管理系統(tǒng)組織宜確立高效的事件管理系統(tǒng)，或者與現(xiàn)有系統(tǒng)整合在一起(見表8)。該系統(tǒng)宜依據(jù)ISO22320的相關要求。表8事件管理系統(tǒng)指標級別標準1級實施了事件管理系統(tǒng)，而且組織可以做出基本的事件響應2級定義并且分配了事件管理系統(tǒng)角色與責任；定期更新事件管理系統(tǒng)3級事件管理系統(tǒng)可以與其他組織進行整合。依據(jù)目標來衡量事件響應的效率4級事件管理系統(tǒng)確保優(yōu)化利用稀少資源，包括：——定期測試以及審核事件管理系統(tǒng)；——在總結教訓過程中考慮整個事件響應；——每次事件之后編制事件響應評估報告，以幫助改進事件管理系統(tǒng)。組織對不斷升級的事件可以做出持續(xù)響應。組織展示了對于達到系統(tǒng)集成的承諾6評估流程規(guī)劃規(guī)劃(見6.2)(見6.5)分析(見6.4)收集(見6.3)——核定自從上次評估之后發(fā)生的變化；——在組織內部或者周圍發(fā)生重大變化之后；——在重大事態(tài)或者事件之后?？梢酝ㄟ^下列方式進行評估：——外部組織開展的現(xiàn)場審核；7GB/T40151—2021/ISO22325:2016——綜合上述多種方式。宜由具有下列特點的人員執(zhí)行評估：——可以依照本標準的相關要求開展評估；——確定開展評估的頻率；——保持/考慮保密性/敏感性。6.2規(guī)劃宜記載評估流程。規(guī)劃流程解決下列問題：——識別關鍵角色與責任；——記錄結果。6.3收集——政策；——預算；——風險與資產登記；——演練與測試報告； ——事件報告；——審計報告。6.4分析采用第5章中的標準來評估各項指標(參見附錄A)。應當根據(jù)6.3中列出的事項來開展分析。6.5報告報告包括：——已發(fā)現(xiàn)的改進機會；——建議。8GB/T40151—2021/ISO22325:2016(資料性附錄)評估模板表A.1評估模板指標級別指標1:領導力備注/參考指標2:資源管理備注/參考指標3:信息與溝通備注/參考指標4:風險管理備注/參考指標5:協(xié)調與合作備注/參考指標6:應急管理計劃備注/參考指標7:演練計劃備注/參考指標8:事件管理系統(tǒng)備注/參考GB/T40151—2021/ISO22325:2016[1]ISO22397Societalsecurity—G[2]ISO31000Riskmanagement—Principlesand