Далучыўся да працы ў крызісных, надзвычайных сітуацыях і рэагаванні на бяспеку ў хімічным сектары

Стандарт барацьбы з тэрарызмам хімічных збудаванняў (CFATS), стандарт на аснове рызык (RBPS) 9-Адказ, слушна паказвае, што не варта блытаць рэагаванне на надзвычайныя сітуацыі і рэагаванне на інцыдэнт. Гэтыя два асобныя, але бясплатныя. У той час як рэагаванне на надзвычайныя сітуацыі або план барацьбы з крызісам разглядаюць больш шырокія наступствы інцыдэнту, план бяспекі разглядае канкрэтныя пытанні бяспекі, узнятыя ў выніку інцыдэнту на тактычным узроўні. Як гэтыя планы спалучаюцца? Як арганізацыі павінны арганізаваць сябе, каб гарантаваць каардынацыю аперацый па бяспецы і больш шырокага рэагавання? Якія яшчэ планы могуць спатрэбіцца для эфектыўнага рэагавання на наступствы інцыдэнту з бяспекай?  

Давайце пачнем з некаторых асноўных канцэпцый і акрэслім розныя элементы, якія мы лічым вырашальнымі для паспяховага рэагавання на інцыдэнт бяспекі. Варта адзначыць, што тут існуе цэлы свет тэрміналогіі вакол крызіснага кіравання і рэагавання на надзвычайныя сітуацыі, прычым многія тэрміны выкарыстоўваюцца як сінонімы. У мэтах яснасці і для гэтага артыкула мы коратка раскажам, як мы выкарыстоўваем розныя ключавыя тэрміны і што мы лічым асноўнымі элементамі паспяховай рэакцыі бяспекі.

• Крызіснае кіраванне: кіраванне інцыдэнтам у самым шырокім сэнсе, на стратэгічным узроўні, звычайна на карпаратыўным узроўні, у асноўным засяроджана на фінансавых і рэпутацыйных наступствах інцыдэнту, а таксама на забеспячэнні таго, каб тыя, хто займаецца тактычнымі і аператыўнымі наступствамі, мелі рэсурсы, неабходныя для выканання сваёй ролі. Гэта падмацавана планам крызіснага кіравання.
• Кіраванне надзвычайнымі сітуацыямі: кіраванне інцыдэнтам на тактычным узроўні, звычайна на ўзроўні месца. Тут супрацоўнікі рэагавання нясуць адказнасць за каардынацыю дзеянняў па ліквідацыі інцыдэнту і за каардынацыю больш шырокага аб'екта. Гэта падмацоўваецца планам рэагавання на надзвычайныя сітуацыі, планам рэагавання на месцы або чымсьці падобным.
• Кіраванне інцыдэнтамі: фізічная рэакцыя на інцыдэнт, практычная роля, дзе выконваюцца фізічныя дзеянні. Можа быць некалькі груп па кіраванні інцыдэнтамі. Напрыклад, адна каманда па кіраванні інцыдэнтамі можа працаваць над рэакцыяй бяспекі, а другая займаецца ўздзеяннем падзеі бяспекі на працу сайта, напрыклад, стрымліванне пашкоджанняў і змякчэнне больш шырокіх наступстваў. Гэтая каманда працуе на аператыўным узроўні. Каманды па кіраванні інцыдэнтамі, верагодна, будуць працаваць непасрэдна з іншымі асобамі, якія рэагуюць, такімі як падтрымка пажаратушэння, медыцынская падтрымка, падтрымка ліквідацыі небяспечных разліваў, каманды па аднаўленні навакольнага асяроддзя і мясцовыя праваахоўныя органы. Каманды могуць разгарнуць тут пэўныя аперацыйныя працэдуры ў надзвычайных сітуацыях або планы аперацый у надзвычайных сітуацыях.
• Каманда па бесперапыннасці бізнесу: у той час як групы па барацьбе з крызісам, надзвычайнымі сітуацыямі і інцыдэнтамі працуюць для рэагавання на інцыдэнт, каманда па бесперапыннасці бізнесу ўлічвае ўплыў інцыдэнту на працу сайта і вызначае план аднаўлення гэтых дзеянняў у адпаведнасці з папярэднімі -узгодненыя рэсурсы. Напрыклад, інцыдэнт з бяспекай мог пазбавіць пляцоўку неабходных матэрыялаў або прывесці да таго, што сайт спыніў усе або частку сваёй дзейнасці. Каманда па бесперапыннасці бізнесу адказвае за тое, каб быў план, каб сайт або больш шырокая кампанія маглі працягваць выконваць свае абавязацельствы перад кліентамі, незалежна ад інцыдэнту. 

Эфектыўная рэакцыя на інцыдэнт будзе выглядаць прыкладна так:

Занадта часта арганізацыі разглядаюць толькі адказ першага ці другога ўзроўню на ўзроўні сайта. Многія арганізацыі не прымаюць меры па бесперапыннасці бізнесу як мага хутчэй. Замест таго, каб планаваць сваё аднаўленне з самага пачатку, яны чакаюць, пакуль інцыдэнт не скончыцца, паслядоўна разглядаючы кожны этап інцыдэнту. Гэта прыводзіць да працяглага аднаўлення з хвастом інцыдэнту цягнецца значна даўжэй, чым трэба. Такі падыход толькі павялічвае фінансавыя, рэпутацыйныя і аперацыйныя наступствы інцыдэнту. Няздольнасць актывізаваць групу стратэгічнага крызіснага кіравання таксама можа пакінуць арганізацыю, а яе выканаўчую каманду ўразлівымі. Яны могуць быць заспеты знянацку, калі інцыдэнт раптоўна абвастрыцца, або быць негатовымі да пытання СМІ пра інцыдэнт, пра які яны нічога не ведаюць.

Як тады мы вырашаем гэта? Як нам забяспечыць цэласнае і скаардынаванае рэагаванне на інцыдэнт у сферы бяспекі?

Актывацыя: Пратаколы актывацыі неабходныя для забеспячэння хуткага рэагавання на інцыдэнт бяспекі і актывацыі ўсіх слаёў рэагавання. Многія арганізацыі спадзяюцца на ручныя каскады выклікаў для актывацыі, калі камутатар уручную тэлефануе ўсім тым, хто павінен адказаць. Аднак гэта можа заняць значная колькасць часу, рэзка запаволіць хуткасць рэагавання, што, у сваю чаргу, павялічыць наступствы інцыдэнту. Іншыя альтэрнатывы ўключаюць больш нефармальныя каскады, такія як WhatsApp або масавыя SMS, для актывацыі каманд. Аднак гэты падыход можа быць цяжка кантраляваць, і няма пацверджання таго, што чалавек рэагуе.

Інструменты масавага апавяшчэння асабліва эфектыўныя пры забеспячэнні актывацыі ўсіх узроўняў рэагавання ў самыя кароткія тэрміны і прадастаўленні доступу да ўсёй інфармацыі, неабходнай для рэалізацыі іх аспекту адказу. Інструменты масавага апавяшчэння таксама дазваляюць наладжваць апавяшчэнне. Напрыклад, у выпадку меншага інцыдэнту мы можам прыняць рашэнне адправіць апавяшчэнне групе крызіснага кіравання толькі для інфармацыі - на гэтым этапе адказваць не трэба. Гэтая інфармацыя гарантуе, што група крызіснага кіравання ў курсе, калі будуць нейкія запыты СМІ, і гарантуе, што яны гатовыя ўстаць, калі інцыдэнт абвастрыцца. Звязацца з CHEMTREC каб даведацца больш аб нашых паслугах масавых паведамленняў.

Камандаванне і кіраванне: Структуры кіравання і кіравання маюць важнае значэнне для эфектыўнай каардынацыі інцыдэнту. Сістэма кіравання інцыдэнтамі FEMA (ICS) прапануе выдатную мадэль, на аснове якой можна пабудаваць рэакцыю на крызіс, надзвычайныя сітуацыі і рэакцыю на інцыдэнты для вашай арганізацыі. Гэта мадэль, якую рэалізуюць Crisis Solutions CHEMTREC пры распрацоўцы планаў для кліентаў. Сістэма гнуткая і маштабуецца ў адпаведнасці з патрэбамі інцыдэнту, забяспечваючы выразныя сувязі паміж рознымі планамі і ўзроўнямі камандавання. Ён працуе для ўсіх інцыдэнтаў, незалежна ад іх памеру, маштабу або прычыны, і павінен быць рэалізаваны для каардынацыі эфектыўнага рэагавання на любы інцыдэнт, які не з'яўляецца звычайным. Разгледзьце сваю аператыўную кірунак як асноўны канал паміж рознымі каманднымі камандамі. Пераканайцеся, што вашы кліенты па планаванні бесперапыннасці бізнесу і аднаўленню маюць дакладныя каналы для Incident Commander праз раздзел планавання або ў якасці непасрэднага справаздачы.

Укараненне эфектыўнай структуры кіравання і кіравання з выразнымі патокамі для сувязі паміж рэагавальнікамі вельмі важна. У невялікім адказе, які ўключае трох чалавек, лініі камунікацыі простыя, і можа не спатрэбіцца ніякай структуры, акрамя вылучанага лідэра, які можа прымаць любыя канчатковыя рашэнні. Аднак па меры росту інцыдэнту і яго групы рэагавання неабходна мець ясныя лініі камунікацыі. Паглядзіце на дыяграму ніжэй у якасці прыкладу. Калі брыгада рэагавання павялічваецца з 3 да 14 чалавек, раптам мы вырастаем з 3 да 91 рознай лініі сувязі, што не паддаецца кіраванню. Гэтая сітуацыя патрабуе выразнай структуры кіравання і кіравання, з шматузроўневай камунікацыяй, пры якой кожны чалавек мае ад 3 да 5 прамых ліній падпарадкавання. Гэта забяспечвае сумесны падыход.

Звярніцеся да нашых кансультантаў сёння, каб даведацца больш аб упарадкаванні вашай камунікацыі падчас інцыдэнту або для агляду структур кіравання і кіравання вашай арганізацыі.

Трэніроўкі, трэніроўкі і практыкаванні: RPBS 9 - Адказ, ясна ўказвае на неабходнасць навучання, трэніровак і практыкаванняў, у той час як RPBS 11 акрэслівае некаторыя канкрэтныя трэніроўкі і трэніроўкі, якія варта разгледзець у рамках праграмы навучання па бяспецы (SATP). Тым не менш, вельмі важна, каб пры распрацоўцы вашага SATP вы павінны пераканацца, што як тэхнічныя, так і нетэхнічныя элементы рэагавання на навучанне. Супрацоўнікам трэба будзе навучацца і практыкаваць планіроўку аб'екта, канкрэтныя небяспекі і канкрэтныя тэхнічныя рэакцыі, а таксама мець навыкі для працы ў рамках больш шырокага і скаардынаванага рэагавання. Улічвайце іх здольнасць скласці карціну інцыдэнту - іх сітуацыйную дасведчанасць. Улічвайце здольнасць супрацоўніка эфектыўна размаўляць у сваёй уласнай камандзе і больш шырокія рэакцыі. Акрамя таго, пераканайцеся, што супрацоўнікі ведаюць, як прымаць эфектыўныя рашэнні і ажыццяўляць гэтыя рашэнні з дапамогай пэўных лідэрскіх навыкаў. Навучанне і практыкаванні асоб павінны быць значна шырэйшымі, чым проста тэхнічныя патрабаванні іх ролі; толькі калі гэта адбудзецца, арганізацыя зможа разгарнуць сапраўды скаардынаваны адказ. 

Для атрымання дадатковай інфармацыі азнаёмцеся з нашымі Крызісная акадэмія электроннага навучання, які забяспечвае навучанне ў крызісным кіраванні на асновах эфектыўнага і скаардынаванага рэагавання, або пагаворыце з нашай камандай спецыялістаў аб вочным навучанні для вашай арганізацыі.

Эфектыўнага рэагавання на інцыдэнт бяспекі ёсць нашмат больш, чым разумеюць многія арганізацыі. Добрая навіна заключаецца ў тым, што многія арганізацыі ўжо маюць інструменты для запуску скаардынаванага і эфектыўнага рэагавання. Злучаючы кіраванне крызісам, надзвычайнымі сітуацыямі, інцыдэнтамі і бяспекай праз адзіную камандную структуру і пратакол актывацыі, арганізацыя будзе бачыць больш скаардынаваныя і лепш кіраваныя інцыдэнты, што, у сваю чаргу, паменшыць як наступствы, так і працягласць інцыдэнту. Звярніцеся да нашых кансультантаў сёння на агляд вашых дамоўленасцей і парады па паляпшэнні вашага адказу.