第二章 計(jì)劃組織

2.1 計(jì)劃和設(shè)計(jì)流程

流程應(yīng)遵循的規(guī)劃過程、發(fā)展策略、計(jì)劃和所需的能力來執(zhí)行流程。戰(zhàn)略規(guī)劃應(yīng)當(dāng)定義實(shí)體的愿景、使命、目標(biāo)和流程。風(fēng)險(xiǎn)評(píng)估和業(yè)務(wù)影響分析（BIA）應(yīng)制定信息準(zhǔn)備預(yù)防和緩解策略，并準(zhǔn)備急救操作響應(yīng)、危機(jī)溝通、連續(xù)性和恢復(fù)計(jì)劃。

應(yīng)急管理計(jì)劃應(yīng)解決的一個(gè)事件或一系列事件，該事件嚴(yán)重影響或有可能嚴(yán)重影響主體的經(jīng)營(yíng)、信譽(yù)、市場(chǎng)份額、業(yè)務(wù)能力或關(guān)鍵利益相關(guān)者。

2.2 風(fēng)險(xiǎn)評(píng)估

機(jī)構(gòu)應(yīng)對(duì)災(zāi)害進(jìn)行識(shí)別，并監(jiān)控那些隨著時(shí)間，災(zāi)害發(fā)生的可能性和帶來影響的嚴(yán)重程度。評(píng)估災(zāi)害應(yīng)包括以下內(nèi)容：

地質(zhì)：地震、滑坡、泥石流、塌方、火山噴發(fā)、海嘯

氣象：干旱、極端天氣、洪水、饑荒、潮汐

生物：食源性疾病、流行性疾病、感染

意外人為造成的：建筑/結(jié)構(gòu)塌方、包封、燃料爆炸/火災(zāi)/資源短缺、有害物質(zhì)泄漏/釋放、設(shè)備故障、核反應(yīng)堆事故、放射事故、交通事故、員工事故、停水事故

故意人為造成的：人為縱火、炸彈威脅、騷亂/防爆/起義、歧視/騷擾、造謠、綁架和劫持、戰(zhàn)爭(zhēng)、失蹤、網(wǎng)絡(luò)安全、產(chǎn)品缺陷或污染、搶劫/盜竊/詐騙、罷工或勞動(dòng)糾紛、恐怖主義、破壞、單位/學(xué)校的暴力

技術(shù)：硬件/軟件和網(wǎng)絡(luò)連接中斷、公用事業(yè)中斷

對(duì)于人、財(cái)產(chǎn)、經(jīng)營(yíng)、環(huán)境、實(shí)體和供應(yīng)鏈的運(yùn)作方面的薄弱點(diǎn)，應(yīng)當(dāng)予以識(shí)別、評(píng)估和監(jiān)控，分析事故影響和薄弱點(diǎn)應(yīng)設(shè)計(jì)以下幾點(diǎn)：

受影響地區(qū)人員的安全與健康

健康和安全人員應(yīng)對(duì)事件

信息安全

業(yè)務(wù)連續(xù)性

政府工作的連續(xù)性

財(cái)產(chǎn)、設(shè)施、資產(chǎn)和關(guān)鍵基礎(chǔ)設(shè)施

實(shí)體服務(wù)的發(fā)貨

供應(yīng)鏈

環(huán)境

經(jīng)濟(jì)和金融狀況

立法、監(jiān)管和合同規(guī)定的義務(wù)

實(shí)體機(jī)構(gòu)的信譽(yù)或信任

工作安排

以上的風(fēng)險(xiǎn)評(píng)估應(yīng)包括對(duì)隨著時(shí)間的推移影響升級(jí)的分析，還應(yīng)對(duì)區(qū)域、國(guó)家或國(guó)際事件的潛在影響進(jìn)行評(píng)價(jià)，并應(yīng)評(píng)估現(xiàn)有的預(yù)防和緩解戰(zhàn)略是否準(zhǔn)備充分。

2.3 業(yè)務(wù)影響分析

業(yè)務(wù)影響分析包括評(píng)估的中斷可能會(huì)影響實(shí)體的運(yùn)營(yíng)、聲譽(yù)和市場(chǎng)份額、能力，或與關(guān)鍵利益相關(guān)者的關(guān)系，并確定可能需要管理的中斷的資源和能力。該分析包含以下過程：?jiǎn)T工、設(shè)施、基礎(chǔ)建設(shè)、技術(shù)、通信、供應(yīng)鏈。評(píng)估主要包括：從屬物、來源供應(yīng)商、單點(diǎn)故障、中斷的資源中潛在的定性和定量的影響。

該分析在受中斷影響致使業(yè)務(wù)癱瘓時(shí)及時(shí)確定關(guān)鍵點(diǎn)（RTO），并確定可接受量的物理記錄和電子記錄，以恢復(fù)關(guān)鍵項(xiàng)目（RPO），最終在及時(shí)恢復(fù)（RTO）和恢復(fù)關(guān)鍵點(diǎn)（RPO）之間取得平衡。

業(yè)務(wù)影響分析（BIA）應(yīng)使用持續(xù)的或可恢復(fù)的計(jì)劃和策略來取得進(jìn)展，也應(yīng)識(shí)別關(guān)鍵的供應(yīng)鏈，包括那些在國(guó)內(nèi)和國(guó)際上存在的風(fēng)險(xiǎn)以及一定期限內(nèi)成為實(shí)體關(guān)鍵部分的操作。

2.4 資源需求評(píng)估

機(jī)構(gòu)應(yīng)該就事故建立一個(gè)資源需求評(píng)估，具體可參照5.2和5.3節(jié)，需包括以下部分：

（1）在時(shí)間框架內(nèi)的他們所需的包括人力資源、設(shè)備、培訓(xùn)、設(shè)施、資金、專家知識(shí)、材料、技術(shù)、信息、情報(bào)等；

（2）數(shù)量、響應(yīng)時(shí)間、能力、限制、成本和負(fù)債

單位應(yīng)當(dāng)建立流程來定位、獲取、存儲(chǔ)、分發(fā)、維護(hù)、測(cè)試、客戶服務(wù)、人力資源、設(shè)備和材料采購(gòu)或捐贈(zèng)支持項(xiàng)目。設(shè)備能夠支持響應(yīng)、保證工作連續(xù)性和恢復(fù)操作。需要相互援助、協(xié)助或做出協(xié)議的，應(yīng)當(dāng)確定；如果需要的話，協(xié)議應(yīng)建立并記錄在案。

2.5 績(jī)效目標(biāo)

績(jī)效目標(biāo)應(yīng)當(dāng)考慮對(duì)危險(xiǎn)源辨識(shí)、風(fēng)險(xiǎn)評(píng)價(jià)的結(jié)果以及進(jìn)行業(yè)務(wù)影響分析，且應(yīng)當(dāng)由實(shí)體的開發(fā)來解決短期和長(zhǎng)期的需要。