カジノサイト
新型コロナウイルス感染症後の事業継続の基本の更新
緊急事態管理者や公安の専門家は、業務の継続性とも呼ばれる事業継続性の概念に精通しています。私たちはそれを計画し、そのために練習し、通常の事業活動の停止と異常な措置の採用を必要とする壊滅的な出来事または一連の出来事の後、現実の生活でもそのさまざまな段階や側面を実装する必要さえありました。しかし、ビジネス継続性とは一体何でしょうか?また、それは新型コロナウイルス感染症 (COVID-19) の時代にどのように進化したのでしょうか?
一般的に言えば、事業継続計画には、データや重要なインフラストラクチャを含む企業資本を、人為的および自然的の両方のあらゆる脅威から守るための企業レベルの調整された取り組みが含まれます。理論的には、適切に設計され実践された計画により、影響を受けた企業や政府機関は、危機シナリオの発生後最大 72 時間以内に重要な業務や中核的な業務を再開することができます。事業継続計画には、専任の人員と綿密な計画、従業員の意識、卓上シナリオ、および地域の初期対応者や緊急サービス担当者との調整が必要です。土壇場やその場で実行することはできません。そうしないと、インシデント中に組織が全体的な混乱状態に陥る危険性があります。
コア サービスはすべてのサービスを意味するわけではありません。
計画の実行を引き起こすシナリオは無数にあります。通常、ハリケーン、竜巻、地震、津波、または広範囲にわたる山火事などの大規模な自然災害では、特別な運用手順の採用が必要になります。また、複数の犠牲者を出した職場での銃撃事件やテロ行為など、壊滅的な人災の結果として計画の実施が必要になる場合もあります。これらの不利な出来事に共通する要素は、通常の事業の進め方に非常に破壊的な影響を与えるため、手順の大幅な見直し、人員の大幅な配置転換、職場の設備変更がなければ、少なくとも短期から中期的には事業自体が成り立たなくなっているということです。
ここで、事業継続計画と他の緊急時対応手順の違いを指摘することが重要です。たとえば、大規模な旅客機の事故が発生した場合、地元の病院は人員を増員し、シフトを延長し、緊急備蓄品を回収します。病院職員は、これらの潜在的に圧倒的な出来事に備えて訓練を行っています。課税される可能性はあるものの、事業の継続は脅かされていません。
一方、地震により病院への電力供給が停止し、落下する瓦礫によって非常用発電機が破壊された場合、病院自体の存続が危険にさらされます。ここで継続計画が不可欠になります。
すべての米国政府機関は、承認された事業継続計画を維持することが義務付けられています。連邦緊急事態管理庁 () は、米国国土安全保障省 (DHS) の管轄下にあり、そのような計画の調整機関であり、各機関の承認された手順のリポジトリを維持しています。国家インフラ管理システム (NIMS) は、必要な計画の枠組みを定め、各機関が中核的な業務機能に取り組み、災害発生時にこれらの重要なサービスを維持するための計画を明確にすることを義務付けています。
重要な前提条件は、従業員の何パーセントが感染するかを判断する方法がないということです。
コア サービスがすべてのサービスを意味するわけではないことに注意してください。たとえば、大惨事により米国大使館が破壊された場合、主要なサービスには、重要な大使館員がオフサイトの場所に報告し、米国国民またはその遺骨の本国送還の手配を開始できるようにすることが含まれる場合があります。停止の対象となる非中核サービスは、パスポートやビザの定期的な発行である可能性があります。
民間企業のシナリオでは、継続計画により可能な限り短い時間内で部分的な動作が保証されるように、中核機能を特定する必要があります。これを達成するには、ビジネスへの影響評価を実施し、その後、詳細かつ広範な計画と対応プロトコルを従業員全体に周知することが不可欠です。
あなたの主な業務は何ですか?必要不可欠なサービスは何かを考えてみましょう。小売店やメーカーのように製品を一般に提供していますか?それとも、電気、燃料、警察や消防への対応などの重要なサービスを提供していますか?
たとえば、大規模な食中毒に見舞われたホテルやクルーズ船の中核機能には、大部分が客室に閉じ込められる宿泊客の安全とセキュリティを優先することが含まれるだろう。食事サービスは、包装済みの食事の配達に限定されます。事務用品の販売業者の場合、中核となる機能には、クライアントの請求データ、注文履歴、その他の詳細を安全に保存することが含まれる場合があります。現在の手元在庫を確保することは、危機の間は必須ではないとみなされる可能性があります。
主要な施設、倉庫、オフィスの状況はどうですか?国家インシデント指揮、代替作業場、回復力、権限移譲、再構成など、事業継続で使用されるいくつかの特定の用語に慣れ始める良い機会です。運用継続プロトコルの計画と対応の管理に関与する主要担当者間で共通の言語を使用することが重要です。これにより、アプローチが合理化され、イベントや問題をより深く理解できるようになります。
あなたの担当者は、少なくともパートタイムまたはシフト制で、安全に職場に出勤できますか?技術者が安全で構造的に健全であると宣言するまで、訓練を受けていない職員が、危険にさらされた建物や作業現場に立ち入ることを許可されるべきではありません。代替作業場を使用する場合は、適切なセキュリティを提供する必要があり、汚染や付随的な損害が発生する可能性がある場合には、そのような危険を避けるために、主要な作業場から十分に距離を置く必要があります。
経営陣はどこにいますか?誰が責任者ですか?パンデミック中の経営陣は、主要な人材が病気のために仕事から外される可能性があるため、大きな混乱に直面する可能性があります。危機管理者は、複数の部門で横断的に訓練を受け、企業の指導に介入して重要な役割を果たすことができる管理職のリストを自由に使えるようにする必要があります。すべてのビジネス機能は代替要員によって実行可能でなければならず、企業にとって不可欠な人物が 1 人であってはなりません。継続計画には、これらの訓練を受けた担当者に重要なビジネス管理機能を委任できる危機管理者を含める必要があることに留意してください。ここでは後継計画が不可欠ですが、それは継続計画と同じではありません。
包括的な継続計画は、企業運営の妨げとなるパンデミックや急速に広がる細菌性疾患や食中毒に対処する必要があります。すべての継続計画には共通の要素がありますが、私たちは現在の新型コロナウイルス感染症のパンデミックが経営環境に大きな変化を引き起こしていることを目の当たりにしています。パンデミックにより、企業は対面業務を大幅に縮小し、従業員数を減らし、さらには業務を完全に停止することになりました。
主要な作業場が破壊されたりアクセスできなくなった後に業務を再開するのではなく、パンデミックに対処するために変更する必要がある可能性のある継続計画の要素は何ですか?ウイルスのさらなる汚染や蔓延を避けるために、会議や状況会議をオンラインで実施する必要がある場合があるため、企業向けの堅牢なオンライン環境を事前に整備しておく必要があります。このような能力が確実に存在するように、IT 技術者を事業継続計画に含める必要があります。さらに、代替作業場や遠隔作業場を計画に組み込む必要がありますが、パンデミック中にそのような場所に人員を集めるのは、病気の病状に基づいて推奨されない可能性があります。代替作業場は論理的には従業員の自宅にある可能性があります。
パンデミックの事業継続計画で考慮すべきその他の要素には、厳格な汚染予防および制御対策への取り組み、従業員の頻繁な健康診断、世界中でのパンデミック報告の監視などが含まれなければなりません。オンコールの契約医療サービスは、パンデミックへの備え計画のあらゆる段階に関与する必要があります。
重要な前提条件は、従業員の何パーセントが感染するかを判断する方法がないということです。しかし、データによると、感染者の約半数が医療機関を受診するとのこと。症状が現れないか、感染状態にさえ気づいていない人もいるし、回復したり患者が死亡した後に初めて感染が検出されることもあります。したがって、社会的距離を置くことが不可欠であり、政府の公式ウェブサイトやコミュニケーションポータル（ウェブサイト) は対応を導くための重要なリソースとなります。
ワークフロー、権限の委任、テンプレート、および連邦以外の組織の業務継続計画に関するその他の役立つ情報の詳細な例については、FEMA の無料の資料を参照してください.
パンデミックに対するわかりやすい事業継続計画については、こちらをご覧ください
Stephen Cocco はリムカスのセキュリティ コンサルタントであり、セキュリティ問題、脆弱性、武力行使の問題について頻繁に講演しています。彼は、施設内賠償責任事件に関する専門家証人の証言を提供し、さまざまなビジネス分野のクライアントに銃乱射事件の予防と準備のコースを教えています。彼の専門知識には、危機と緊急事態の管理、証拠収集、調査報告書、詐欺と財務分析、ドメイン評価、情報収集と分析が含まれます。現在の役職に就く前、Cocco は 27 年間 FBI 特別捜査官を務めました。