第三章 貫徹實施
3.1 普遍的計劃需求
計劃應(yīng)保證員工健康和安全，且應(yīng)獨立或集成到一個單一的計劃文檔，或兩者的組合。其應(yīng)識別并記錄以下內(nèi)容：
在規(guī)劃過程中所做的假設(shè)
功能、內(nèi)部和外部實體的責任
權(quán)限
授權(quán)過程
實體連接到外部實體
物流支持和資源要求
3.2 預(yù)防
機構(gòu)應(yīng)當制定一項戰(zhàn)略，以防止威脅生命、財產(chǎn)、設(shè)施、通信以及環(huán)境。預(yù)防策略應(yīng)通過信息采集與智能技術(shù)，并應(yīng)根據(jù)危險源辨識、風險評價、分析影響流程的限制、總結(jié)運營經(jīng)驗和成本效益分析來建立。應(yīng)監(jiān)控已識別的風險和調(diào)整預(yù)防措施與風險水平相適應(yīng)。
3.3 緩解
單位應(yīng)當制定和實施緩解策略，包括采取措施限制或控制后果和嚴重程度，應(yīng)根據(jù)危險源辨識和風險評價的結(jié)果，分析受影響的流程、操作經(jīng)驗及成本效益，并應(yīng)包括中期和長期的行動減少薄弱環(huán)節(jié)。
3.4 危機傳播與公共信息
機構(gòu)應(yīng)當制定計劃和流程來傳播信息和響應(yīng)請求，主要包括：內(nèi)部的觀眾，包括員工；外部受眾，包括媒體訪問和功能需求的人群；其他利益相關(guān)者。
機構(gòu)應(yīng)建立并保持一個危機公關(guān)或公共信息的能力，包括以下內(nèi)容：
中央接觸設(shè)備或通信集線器；物理或虛擬信息中心；系統(tǒng)地收集、監(jiān)測、傳播信息；開發(fā)和交付協(xié)調(diào)信息的流程；明確對相關(guān)信息協(xié)議。
3.5 警告、通知和通信
機構(gòu)應(yīng)當確定其警告、通知和通信需求，這些必須可靠、避免冗余和互操作性，并結(jié)合流程開發(fā)、測試和用于可能或即將發(fā)生的事件的風險來警示相關(guān)利益者。
如果法律要求和規(guī)定信息或模板的公告，應(yīng)該通過授權(quán)機構(gòu)發(fā)出通告；信息應(yīng)當用過媒體傳播，或是由該單位確定的最有效的其他方法來傳播。
3.6 操作流程
機構(gòu)應(yīng)制定和實施操作流程來協(xié)調(diào)和保證流程正常運行。該流程應(yīng)為生命安全、財產(chǎn)、業(yè)務(wù)連續(xù)性和穩(wěn)定性以及本單位管轄內(nèi)的環(huán)境保護提供保障，應(yīng)包括以下內(nèi)容：
1) 獲得受事件影響地區(qū)的控制權(quán)
2) 人員從事在事件活動的認證
3) 人員參與會計事物
4) 動員和分發(fā)資源
3.7 事件管理
機構(gòu)應(yīng)當制定事故管理體系用于協(xié)調(diào)響應(yīng)、保證工作連續(xù)性和恢復(fù)操作。
急救操作中心（EOCs）：機構(gòu)應(yīng)當建立相關(guān)的管理能力以延續(xù)管理和恢復(fù)操作。急救操作中心可以是實體的，也可以是虛擬的。急救操作中心、通信中心和協(xié)調(diào)部門能共同合作應(yīng)對事故需求和應(yīng)急響應(yīng)。
事件管理系統(tǒng)應(yīng)能描述針對每件事故的專屬負責機構(gòu)、名稱及其責任，機構(gòu)也應(yīng)建立預(yù)防、緩解、準備、響應(yīng)、保證連續(xù)性和恢復(fù)活動的流程和政策。該流程應(yīng)包括現(xiàn)狀分析、損失評估和需求評估以及確定資源保障。
急救操作/響應(yīng)由事故的行動計劃或目標管理為導(dǎo)向，應(yīng)包括下列任務(wù)：
建立描述、清點、要求和跟蹤資源的過程
資源類型或分類的大小、能力和技能
按照既定的IMS動員和復(fù)員資源
進行資源不足的應(yīng)急計劃
3.8 緊急行動/響應(yīng)計劃
應(yīng)明確具體實施的行動和急救的責任，以保護殘疾人、授權(quán)其他訪問和功能需求的信息、屬性、操作、環(huán)境和實體。
3.9 連續(xù)和恢復(fù)
連續(xù)計劃應(yīng)包括關(guān)鍵點和關(guān)鍵時間。連續(xù)計劃應(yīng)識別并記錄以下內(nèi)容：
（1）需要通知利益相關(guān)者
（2）過程必須保持
（3）實施連續(xù)性策略的個人角色和職責
（4）啟動計劃的流程，包括計劃的激活權(quán)限
（5）關(guān)鍵點和關(guān)鍵時間的技術(shù)、應(yīng)用系統(tǒng)和信息
（6）信息安全
（7）其他工作地點
（8）工作流程
（9）重要記錄
（10）聯(lián)系人列表
（11）所需的人員
（12）供應(yīng)商持續(xù)供應(yīng)
（13）持續(xù)經(jīng)營資源
（14）互助或合作協(xié)議
（15）活動返回的關(guān)鍵點和關(guān)鍵時間
連續(xù)性計劃的設(shè)計應(yīng)滿足恢復(fù)關(guān)鍵時間RTO和關(guān)鍵點RPO；也必須解決供應(yīng)鏈中斷問題。
恢復(fù)計劃應(yīng)提供恢復(fù)的過程、技術(shù)、信息、服務(wù)、資源、設(shè)施、流程和基礎(chǔ)設(shè)施，具體如下：
損傷評估
協(xié)調(diào)的恢復(fù)、重建，并更換設(shè)備、設(shè)施、材料、設(shè)備、工具、供應(yīng)商
供應(yīng)鏈的恢復(fù)
與利益相關(guān)者溝通的延續(xù)
臨界時間敏感的過程，技術(shù)，系統(tǒng)，應(yīng)用流程和信息的恢復(fù)
實施補救策略的個體的角色和責任
內(nèi)部和外部（供應(yīng)商）的人員可以支持實施恢復(fù)策略和合同的需要
有足夠的控制以防止在REC腐敗或非法存取機構(gòu)的數(shù)據(jù)
在恢復(fù)過程中成為適用性
預(yù)事件維護控制
單位應(yīng)當建立員工援助和支持，包括以下策略：（1）通信流程（2）聯(lián)系信息，包括急救與預(yù)期危險區(qū)外（3）受災(zāi)人員的影響（4）臨時、短期或長期居住的人員分類（5）心理健康和身體健康（6）事前和事后意識。
