შეუერთდა მუშაობას კრიზისების, გადაუდებელ სიტუაციებში და უსაფრთხოების რეაგირება ქიმიურ სექტორში

ქიმიური ობიექტის ანტიტერორისტული სტანდარტები (CFATS) რისკზე დაფუძნებული შესრულების სტანდარტი (RBPS) 9-პასუხი, სამართლიანად აღნიშნავს, რომ საგანგებო სიტუაციების რეაგირება და უსაფრთხოების რეაგირება ინციდენტზე არ უნდა იყოს ერთმანეთში აღრეული. ეს ორი ცალკეა, მაგრამ კომპლიმენტური. ვინაიდან საგანგებო სიტუაციების რეაგირება, ან კრიზისის მართვის გეგმა ეხება ინციდენტის უფრო ფართო შედეგებს, უსაფრთხოების გეგმა ეხება უსაფრთხოების კონკრეტულ საკითხებს, რომლებიც გამოწვეულია ინციდენტის ტაქტიკურ დონეზე. როგორ შეესაბამება ეს გეგმები ერთმანეთს? როგორ უნდა მოეწყოს ორგანიზაციებმა უსაფრთხოების უზრუნველსაყოფად ოპერაციების უზრუნველყოფა და უფრო ფართო რეაგირების კოორდინირება? რა სხვა გეგმები შეიძლება იყოს საჭირო უსაფრთხოების ინციდენტის ზემოქმედებაზე ეფექტურად რეაგირებისთვის?  

დავიწყოთ ძირითადი კონცეფციებით და განვსაზღვროთ სხვადასხვა ელემენტები, რომლებიც ჩვენ მიგვაჩნია გადამწყვეტად უსაფრთხოების ინციდენტზე წარმატებული რეაგირებისათვის. აქვე უნდა აღინიშნოს, რომ არსებობს ტერმინოლოგიის მთელი სამყარო კრიზისის მართვისა და საგანგებო სიტუაციების რეაგირების გარშემო, ბევრი ტერმინი გამოიყენება ურთიერთშემცვლელად. სიწმინდის მიზნით და ამ სტატიისათვის, ჩვენ მოკლედ განვმარტავთ, თუ როგორ ვიყენებთ სხვადასხვა ძირითად ტერმინებს და რას მიგვაჩნია უსაფრთხოების წარმატებული პასუხის ძირითადი ელემენტები.

• კრიზისის მენეჯმენტი: ინციდენტის მენეჯმენტი მისი ფართო გაგებით, სტრატეგიულ დონეზე, ჩვეულებრივ კორპორატიულ დონეზე, დიდწილად ორიენტირებული ინციდენტის ფინანსურ და რეპუტაციულ ზემოქმედებაზე, ასევე იმის უზრუნველყოფაზე, რომ მათ მოახდინონ ტაქტიკური და ოპერატიული ზემოქმედება რესურსი, რომელიც მათ სჭირდებათ თავიანთი როლის შესასრულებლად. ამას საფუძვლად უდევს კრიზისის მართვის გეგმა.
• საგანგებო სიტუაციების მართვა: ინციდენტის მართვა ტაქტიკურ დონეზე, ჩვეულებრივ ადგილზე. აქ რესპონდენტები პასუხისმგებელნი არიან საქმიანობის კოორდინაციაზე, რათა უზრუნველყონ ინციდენტის განხილვა და უზრუნველყონ ფართო საიტის კოორდინაცია. ამას საფუძვლად უდევს საგანგებო სიტუაციებზე რეაგირების გეგმა, საიტის რეაგირების გეგმა ან მსგავსი რამ.
• ინციდენტების მართვა: ინციდენტზე ფიზიკური რეაგირება, პრაქტიკული როლი, სადაც ხორციელდება ფიზიკური აქტივობები. შეიძლება იყოს ინციდენტების მართვის რამდენიმე ჯგუფი. მაგალითად, ერთი ინციდენტის მენეჯმენტის ჯგუფი შეიძლება მუშაობდეს უსაფრთხოების რეაგირებაზე, ხოლო მეორე განიხილავს უსაფრთხოების ღონისძიებების ზემოქმედებას საიტის ოპერაციებზე, როგორიცაა რაიმე სახის დაზიანების შემცველი და უფრო ფართო ზემოქმედების შემსუბუქება. ეს გუნდი მუშაობს ოპერატიულ დონეზე. ინციდენტის მენეჯმენტის ჯგუფები, სავარაუდოდ, უშუალოდ იმუშავებენ სხვა რეაგირებებთან, როგორიცაა ხანძრის ჩაქრობა, სამედიცინო დახმარება, სახიფათო დაღვრის აღდგენის მხარდაჭერა, გარემოს აღდგენის ჯგუფები და ადგილობრივი სამართალდამცავი ორგანოები. გუნდებს შეუძლიათ განათავსონ საგანგებო მდგომარეობის ოპერაციული პროცედურები აქ ან საგანგებო ოპერაციების გეგმები.
• ბიზნესის უწყვეტობის გუნდი: მიუხედავად იმისა, რომ კრიზისის, საგანგებო სიტუაციებისა და ინციდენტების მენეჯმენტის ჯგუფები მოქმედებენ ინციდენტზე რეაგირების მიზნით, ბიზნესის უწყვეტობის ჯგუფი განიხილავს ზემოქმედებას ინციდენტის მოქმედებაზე ადგილზე და განსაზღვრავს ამ საქმიანობის აღდგენის გეგმას წინასწარ -შეთანხმებული რესურსები. მაგალითად, უსაფრთხოების ინციდენტმა შეიძლება ჩამოართვას ადგილს აუცილებელი მარაგი ან შეიძლება გამოიწვიოს საიტის დახურვა მისი ოპერაციების მთელი ან ნაწილი. ბიზნესის უწყვეტობის გუნდი პასუხისმგებელია იმის უზრუნველყოფაზე, რომ არსებობს გეგმა ისე, რომ საიტმა ან ფართო კომპანიამ გააგრძელოს თავისი ვალდებულებების შესრულება კლიენტებთან, ინციდენტის მიუხედავად. 

ინციდენტზე ეფექტური რეაგირება ასე გამოიყურება:

ძალიან ხშირად ორგანიზაციები განიხილავენ მხოლოდ პირველ, ან მეორე დონის პასუხს საიტის დონეზე. ბევრი ორგანიზაცია არ იღებს ბიზნეს უწყვეტობას რაც შეიძლება მალე. იმის ნაცვლად, რომ თავიდანვე დაგეგმოთ მათი გამოჯანმრთელება, ისინი დაელოდებიან ინციდენტის დასრულებამდე და თანმიმდევრულად უმკლავდებიან ინციდენტის თითოეულ სტადიას. ეს იწვევს გახანგრძლივებულ გამოჯანმრთელებას, როდესაც ინციდენტის კუდი გაჭიანურდება იმაზე მეტხანს, ვიდრე უნდა. ეს მიდგომა მხოლოდ ზრდის ინციდენტის ფინანსურ, რეპუტაციულ და ოპერატიულ ზემოქმედებას. კრიზისების მართვის სტრატეგიული გუნდის გააქტიურებამ ასევე შეიძლება ორგანიზაცია დაუტოვოს და მისი აღმასრულებელი გუნდი დაუცველი გახდეს. ისინი შეიძლება დაივიწყონ, თუ ინციდენტი მოულოდნელად დაიძაბება ან მოუმზადებელი იქნება მედიასთან დაკავშირებული ინციდენტის შესახებ, რომლის შესახებაც მათ არაფერი იციან.

მაშინ როგორ მივმართოთ ამას? როგორ უზრუნველვყოთ უსაფრთხოების ინციდენტზე ჰოლისტიკური და კოორდინირებული რეაგირება?

გააქტიურება: აქტივაციის პროტოკოლები აუცილებელია უსაფრთხოების ინციდენტზე სწრაფი რეაგირების უზრუნველსაყოფად და პასუხის ყველა ფენის გააქტიურების მიზნით. ბევრი ორგანიზაცია ეყრდნობა ხელით გამოძახების კასკადებს გააქტიურებისათვის, სადაც გადამრთველი ხელით დარეკავს ყველა მათგანს, რაც საჭიროა რეაგირებისთვის. თუმცა, ამას შეიძლება მნიშვნელოვანი დრო დასჭირდეს, მკვეთრად შეანელოს რეაგირების სიჩქარე, რაც თავის მხრივ გაზრდის ინციდენტის გავლენას. სხვა ალტერნატივები მოიცავს უფრო არაფორმალურ კასკადებს, როგორიცაა WhatsApp ან მასობრივი SMS, გუნდების გასააქტიურებლად. თუმცა, ამ მიდგომის მონიტორინგი შეიძლება ძნელი იყოს და არ არსებობს იმის დადასტურება, რომ ინდივიდი პასუხობს.

მასობრივი შეტყობინების ინსტრუმენტები განსაკუთრებით ეფექტურია იმის უზრუნველსაყოფად, რომ რეაგირების ყველა დონე გააქტიურდეს საჭიროებისამებრ და უზრუნველყოს ყველა იმ ინფორმაციის ხელმისაწვდომობა, რომელიც საჭიროა პასუხის მათი ასპექტის განსახორციელებლად. მასობრივი შეტყობინების ინსტრუმენტები ასევე იძლევა მორგებული შეტყობინების შესაძლებლობას. მაგალითად, უფრო მცირე მასშტაბის ინციდენტში, ჩვენ შეიძლება გადავწყვიტოთ შეტყობინების გაგზავნა კრიზისის მენეჯმენტის ჯგუფისთვის მხოლოდ ინფორმაციისათვის - ამ ეტაპზე რეაგირების საჭიროება არ არის. ეს ინფორმაცია უზრუნველყოფს კრიზისული მენეჯმენტის ჯგუფის ინფორმირებულობას, მედიის მხრიდან რაიმე სახის გამოძიების ჩატარების შემთხვევაში და დარწმუნებულია, რომ ისინი მზად არიან ადგნენ, თუ ინციდენტი ესკალაციას მიიღებს. დაუკავშირდით CHEMTREC- ს რომ გაიგოთ მეტი ჩვენი მასობრივი შეტყობინების სერვისების შესახებ.

ბრძანება და კონტროლი: სარდლობისა და კონტროლის სტრუქტურები აუცილებელია ინციდენტის ეფექტური კოორდინაციისთვის. FEMA– ს ინციდენტების მართვის სისტემა (ICS) გთავაზობთ და შესანიშნავ მოდელს, რომლის საფუძველზეც თქვენ უნდა ააგოთ კრიზისის, საგანგებო სიტუაციებისა და ინციდენტების მართვის რეაგირება თქვენი ორგანიზაციისთვის. ეს არის მოდელი, რომელსაც CHEMTREC- ის კრიზისული გადაწყვეტილებები ახორციელებს კლიენტებისთვის გეგმების შემუშავებისას. სისტემა არის მოქნილი და მასშტაბური ინციდენტის საჭიროებებზე, რაც უზრუნველყოფს მკაფიო კავშირს სხვადასხვა გეგმასა და ბრძანების დონეს შორის. ის მუშაობს ყველა ინციდენტზე, განურჩევლად მათი ზომისა, მოცულობისა თუ მიზეზისა და უნდა განხორციელდეს ნებისმიერი ინციდენტის ეფექტური რეაგირების კოორდინაციისთვის, რომელიც არ არის ჩვეულებისამებრ. განიხილეთ თქვენი საოპერაციო ლიდერობა, როგორც ძირითადი სარქველი სხვადასხვა სარდლობის გუნდებს შორის. დარწმუნდით, რომ თქვენი ბიზნესის უწყვეტობა და აღდგენის დაგეგმვის ლიდერები მკაფიოდ შეიტანენ ინციდენტის მეთაურს დაგეგმვის განყოფილების ან პირდაპირი ანგარიშის სახით.

აუცილებელია ეფექტური ბრძანების და კონტროლის სტრუქტურის განხორციელება მკაფიო ნაკადებით, რესპოდენტთა შორის კომუნიკაციისათვის. მცირე რეაგირებისას, სამი ადამიანის ჩათვლით, კომუნიკაციის ხაზი მარტივია და შეიძლება არ იყოს საჭირო რაიმე სხვა სტრუქტურის გარდა, გარდა ნომინირებული ლიდერისა, რომელსაც შეუძლია მიიღოს საბოლოო გადაწყვეტილებები. თუმცა, რაც უფრო იზრდება ინციდენტი და მისი რეაგირების ჯგუფი, აუცილებელია მკაფიო კომუნიკაციის ხაზების ქონა. შეხედეთ ქვემოთ მოცემულ დიაგრამას, როგორც მაგალითი. თუ რეაგირების ჯგუფი იზრდება 3 – დან 14 – მდე პერსონალზე, ჩვენ მოულოდნელად გავზრდით 3 – დან 91 – მდე სხვადასხვა საკომუნიკაციო ხაზს, რაც უმართავია. ეს სიტუაცია მოითხოვს მკაფიო სარდლობისა და კონტროლის სტრუქტურას, კომუნიკაციის მრავალ საფეხურს, თითოეულ ინდივიდს აქვს ანგარიშგების 3 -დან 5 -მდე პირდაპირი ხაზი. ეს უზრუნველყოფს გაერთიანებულ მიდგომას.

დაუკავშირდით ჩვენს კონსულტანტებს დღეს შეიტყვეთ მეტი ინციდენტის დროს თქვენი კომუნიკაციის გამარტივების შესახებ ან თქვენი ორგანიზაციის სარდლობისა და კონტროლის სტრუქტურების განსახილველად.

ტრენინგი, წვრთნები და წვრთნები: RPBS 9 - პასუხი, ნათელია ტრენინგის, წვრთნებისა და სავარჯიშოების აუცილებლობაზე, ხოლო RPBS 11 ასახავს კონკრეტულ ტრენინგებსა და წვრთნებს, რომლებიც უნდა ჩაითვალოს უსაფრთხოების ცნობიერების ამაღლების სასწავლო პროგრამის (SATP) ნაწილად. თუმცა, სასიცოცხლოდ მნიშვნელოვანია, რომ თქვენი SATP- ის შემუშავებისას დარწმუნდეთ, რომ გათვალისწინებულია ტრენინგის ტექნიკური და არატექნიკური რეაგირების ელემენტები. დასაქმებულებს უნდა გაწვრთნონ და განახორციელონ ობიექტის განლაგება, კონკრეტული საფრთხეები და სპეციფიკური ტექნიკური რეაგირება, ასევე ჰქონდეთ მუშაობის უნარი, როგორც ფართო და კოორდინირებული რეაგირების ნაწილი. განვიხილოთ მათი უნარი შექმნან ინციდენტის სურათი - მათი სიტუაციური ცნობიერება. განიხილეთ თანამშრომლის უნარი ეფექტურად დაუკავშირდეს საკუთარ გუნდს და უფრო ფართო რეაგირებას. გარდა ამისა, დარწმუნდით, რომ თანამშრომლებმა იციან როგორ მიიღონ ეფექტური გადაწყვეტილებები და განახორციელონ ეს გადაწყვეტილებები კონკრეტული ლიდერული უნარების საშუალებით. ინდივიდების სწავლება და განხორციელება უნდა იყოს ბევრად უფრო ფართო ვიდრე მათი როლის ტექნიკური მოთხოვნები; მხოლოდ მაშინ, როდესაც ეს მოხდება, ორგანიზაცია შეძლებს გამოიყენოს ჭეშმარიტად კოორდინირებული პასუხი. 

დამატებითი ინფორმაციისთვის, იხილეთ ჩვენი ელექტრონული სწავლების კრიზისული აკადემია, რომელიც უზრუნველყოფს კრიზისების მართვის ტრენინგს ეფექტური და კოორდინირებული რეაგირების საფუძვლებზე, ან ესაუბრეთ ჩვენს სპეციალისტთა გუნდს თქვენი ორგანიზაციის პირისპირ ტრენინგზე.

გაცილებით მეტია უსაფრთხოების ინციდენტზე ეფექტური რეაგირების შემდეგ, ვიდრე ბევრი ორგანიზაცია ხვდება. კარგი ამბავი ის არის, რომ ბევრ ორგანიზაციას უკვე აქვს ინსტრუმენტები კოორდინირებული და ეფექტური რეაგირების დასაწყებად. კრიზისის, საგანგებო სიტუაციების, ინციდენტების და უსაფრთხოების მენეჯმენტის ერთი ბრძანების სტრუქტურისა და აქტივაციის პროტოკოლის საშუალებით, ორგანიზაცია დაინახავს უფრო კოორდინირებულ და უკეთ მართულ ინციდენტებს, რაც თავის მხრივ შეამცირებს ინციდენტის გავლენას და ხანგრძლივობას. დაუკავშირდით ჩვენს კონსულტანტებს დღეს განიხილეთ თქვენი ღონისძიებები და რჩევები თქვენი პასუხის გასაუმჯობესებლად.