Túszhelyzet

Vészhelyzeti tervezés

A vészhelyzeti terv az az irányadó eszköz, amelyre az eseményirányító csapatnak szüksége van a katasztrófahelyzetek legjobb kezeléséhez. A tervnek négy területre kell összpontosítania: megelőzés, enyhítés, reagálás és helyreállítás. Nyilvánvaló, hogy a tervezést már jóval a vészhelyzet tényleges bekövetkezése előtt el kell kezdeni.

Az első lépés a vészhelyzeti tervezőcsoport meghatározása. A csapatnak felsővezetőket vagy a szervezet egy vezetőjét kell magában foglalnia, aki szponzorként jár el, és szükség esetén kulcsfontosságú vezetői feladatokat lát el. A többi tagnak tartalmaznia kell a biztonságot, az informatikát, a létesítményvezetőket vagy az épületmérnököt és a humán erőforrásokat. A csapatnak a szervezeten belüli kritikus szempontok keresztmetszetét kell képeznie, és tartalmaznia kell minden olyan részleget, amely rendelkezik, vagy amelynek rendelkeznie kell bizonyos szakértelemmel a vészhelyzeti tervezés területén.

A csapat megalakulása után a szervezetet fenyegető potenciális kockázatok vagy veszélyek azonosításával kell kezdenie. Nálunk ez már megtörtént. Vegyük elő a 4. fejezetben elvégzett biztonsági kockázati mátrixot, és nézzük át a fenyegetések listáját. A lista olyan biztonsági kockázatokat tartalmazott, mint például a bűncselekmények, amelyek vagy elérik, vagy nem érik el a vészhelyzeti tervezés szükségességének szintjét. Néhány bűnügyi esemény, például egy aktív lövöldöző, bombariadó vagy túszejtés azonban mindenképpen része lesz a vészhelyzeti tervnek.

A többi fenyegetés közé tartozhat az időjárás, például hurrikánok vagy hóviharok, de akár sztrájkok vagy munkabeszüntetések is a beszállítói helyszíneken, ha ez lényegében leállítaná a szervezetet. E témák némelyike az üzletmenet-folytonosság és azon lépések körébe tartozik, amelyekre a szervezetnek fel kell készülnie a működés vagy az üzleti funkciók folytatása érdekében.

Létezik az úgynevezett összveszélyhelyzeti tervezés fogalma, amelyben a vészhelyzeti tervezési folyamat általános megközelítést alkalmaz a fenyegetések széles körére adott válaszlépések kidolgozására, ahelyett, hogy minden egyes kockázatra külön tervet készítene. Bár vannak hasonlóságok a válaszlépésekben, a vészhelyzeti válaszlépések az egyes események esetében nagymértékben eltérhetnek egymástól. Az első szakaszok, mint például az ICS kialakítása, az információgyűjtés, a célok meghatározása és a vészhelyzet kezelésének megtervezése hasonlóak lehetnek. A reagálás tényleges részletei változnak.

Én inkább az összes valószínű veszélyt vizsgálom meg, és olyan ellenőrző listákat készítek, amelyek felvázolják, hogy mit kell tenni az egyes forgatókönyvek esetében. Sok veszélyhelyzetben lesz némi hasonlóság. Például mind a hurrikánok, mind a hóviharok hatással lesznek arra, hogy az alkalmazottak, a beszállítók és az ügyfelek hogyan jutnak el a szervezethez és hogyan távoznak onnan, és mindkettő áramkimaradásokat eredményezhet. Valójában a közművek meghibásodása egy másik lehetséges veszélyforrás, így a lista összeállításakor lesznek közös pontok. A közös válaszokat csak egy tervben kell létrehozni, ami egyszerűbbé teszi a folyamatot. És ha van egy, a szervezetet fenyegető vészhelyzetre egyértelműen meghatározott reagálási ellenőrző lista, sokkal könnyebbé válik a reagálás megkezdése.

A különböző lehetséges katasztrófákra vonatkozó tervezésnek több közös téma körül kell forognia: a vállalkozás épületeinek elvesztése vagy károsodása; a szervezethez való hozzáférés hiánya; a közművek, például az áram, a víz vagy a hő elvesztése; és a sérülés vagy az élet elvesztése.

A szervezet vagy az épületek károsodása bekövetkezhet olyan súlyos időjárási jelenségek miatt, mint a tornádó, az erős szél, a jégeső, a földrengés, vagy akár a hóvihar, amikor a nagy hó beomolhatja a tetőt. Vannak ember okozta események, például terrorizmus vagy balesetek, amelyek szintén okozhatnak károkat. Akár robbanás, akár az időjárás, akár egy véletlenül az épület oldalának ütköző teherautó okozta a veszteséget, az eredmény ugyanaz. A reagálás közös elemei közé kell tartoznia a károk felmérésének, a kritikus funkciók azonosításának és áthelyezésének, a terület üzemképtelenségének időtartamának meghatározásának, valamint a működés más helyszínen történő felállításának a tevékenység folytatásához.

A Katrina hurrikán után egyes szakértők azt javasolták a vállalkozásoknak, hogy hozzanak létre egy tartalék vagy tartalék létesítményt, hogy a katasztrófa után folytatni tudják a működést. Az eredeti telephelytől mintegy 200 mérföldre lévő különálló telephelyet autóval lehetne megközelíteni arra az esetre, ha a légi közlekedés nem lenne lehetséges, ahogyan azt 9/11 után láttuk. A telephelynek telefonokat és számítógépeket kell tartalmaznia, amelyeken a működéshez szükséges szerverekhez vagy adatokhoz való tartalék hozzáférés biztosított. Feltételezhetően katasztrófa esetén a létfontosságú személyzet a helyszínre hajtana, szállodai szobákban rendezkedne be, és folytatná a munkát.

Egy ilyen terv elméletileg jól hangzik, de vannak aggályaim, amelyeket előzetesen ki kellene dolgozni. Az egyik a költségek. Nehéz elképzelni, hogy nagyon sok szervezet megengedhetné magának egy második helyszín felszerelését és felállítását, valamint biztosítását és fenntartását csak vészhelyzet esetére. Néhány vállalatnak vannak olyan szatellit irodái, amelyek ezt a funkciót szolgálhatják, és erre alapozhatják terveiket. Más vállalatok számára ez az ötlet nem biztos, hogy megfelelő. Azonban még egy iskola is hozhat intézkedéseket a diákok másik létesítménybe történő szállítására, ha az iskola nem áll rendelkezésre. Hosszú távú fennakadás esetén egy iskola megszervezheti a helyi egyházak használatát, vagy a környező iskolákba küldheti a diákokat.

A tervezésnek mindenképpen része kell, hogy legyen az előzetes egyeztetések megtétele és egy egyetértési vagy egyetértési nyilatkozat (MOU) beszerzése a vészhelyzet bekövetkezése előtt, hogy a külső erőforrások rendelkezésre álljanak a katasztrófa során.

A másik központi téma, amelyet a tervezés során figyelembe kell venni, a vállalkozáshoz való hozzáférés hiánya. Ez lehet az időjárás miatt, például hóvihar, lezárt utakkal, vagy bombariadó okozta evakuálás miatt, vagy akár az első témához kötődve, és az épületben keletkezett károk miatt, amelyek nem biztonságos környezetet teremtenek. A tervezésnek arra is összpontosítania kell, hogy miként lehet folytatni a funkciókat mind egy rövid távú helyzet, mind egy hosszabb ideig tartó esemény esetén. A tervezés egyik fő szempontja, hogy hogyan lehet hozzáférni a létfontosságú adatokhoz vagy technológiákhoz. Ha gyors evakuálásról van szó, a tervezésnek ki kell terjednie az összes alkalmazott és ügyfél (betegek, diákok stb.) elszámolására és annak megerősítésére is, hogy mindenki kint van.

Mind a károk, mind a hozzáférés elvesztése esetén a biztonságnak kiemelt prioritást kell élveznie (lásd a 9.1. ábrát). A fosztogatók gyorsan behatolnak a katasztrófa sújtotta területekre, amikor rájönnek, hogy senki sincs jelen, és az értéktárgyak védtelenek. Amikor a háztulajdonosok nagy területeket kénytelenek evakuálni az erdőtüzek miatt, elképesztő, milyen gyorsan jönnek a jelentések arról, hogy fosztogatók jutnak be a területre, betörnek az otthonokba, és ellopják a már szenvedő emberek tulajdonát. A vállalkozások evakuálása sem különbözik ettől.

9.1. ÁBRA. Az üres vagy megrongálódott épületek gyorsan fosztogatók vagy más bűnözők célpontjává válnak.

A vészhelyzeti tervezésnek tartalmaznia kell egy biztonságos műveleti komponenst arra vonatkozóan, hogyan lehet biztosítani az épületet akár belső biztonsági intézkedésekkel, akár helyi biztonsági cégekkel kötött egyetértési megállapodásokkal, hogy a megfelelő szintű lefedettséget biztosítsák a létesítmény biztosításához. Egy hosszan tartó esemény során kerítésre, zárakra vagy egyéb intézkedésekre lehet szükség az ingatlan teljes védelméhez.

A közművek meghibásodása nagyon is valós kockázatot jelent. Egyes területeket elöregedő infrastruktúra szolgál ki, és a közműveket egyre gyakrabban veszik célba a kiberbűnözők, akik megpróbálják feltörni és meghamisítani a rendszereket. Az áram, a víz vagy a gáz elvesztése gyorsan használhatatlan burkolattá változtathatja a munkahelyet. Annak felmérése, hogy a kiesés mennyi ideig fog tartani, az egyik első teendő lépés. Ha hosszabb ideig fog tartani, akkor olyan helyzetben van, amikor az épület lényegében megsérült, és szükségessé válhat az áthelyezés. Ismétlem, a virtuális adatokhoz vagy szerverekhez való hozzáférést biztosítani kell. Áramkimaradás esetén a papírmunka vagy más dokumentumok nyomtatott példányainak lekérdezéséhez való hozzáférés lehetséges. Bizonyos körülmények között dönthet úgy, hogy a fő telephelyen folytatja a működést, például vízkiesés esetén. A vizes palackok behozhatók. Még a WC-ket is le lehet öblíteni vödörnyi vízzel. Azonban még mindig tervezni kell, hogy meghatározzák a szükséges erőforrásokat és a legjobb cselekvési módot.

A katasztrófa során az utolsó hatás, amellyel számolni kell, a sérülés vagy az élet elvesztése. Az elmúlt években ezt sokféle formában láthattuk. A lépfene vagy más porokat tartalmazó levelek zavart okoznak. Még ha a por nem is lépfene vagy ártalmas, a fenyegetés jelen van, és a helyzetet közvetlen fenyegetésként kell kezelni. A bombariadó és a tényleges eszközök, akár egy kis csőbomba is, szintén aggodalomra adnak okot. Az előző fejezetben beszéltünk a munkahelyi erőszakkal kapcsolatos kockázatokról, beleértve az aktív lövöldözőket is. Az átfogó vészhelyzeti terv tervezési folyamatának minden lehetséges súlyos erőszakos cselekményre ki kell terjednie.

Egyes erőszakos cselekmények, például egy aktív lövöldöző esetében a legjobb megoldás az lehet, ha mindenki a helyére húzódik. Ezek az incidensek gyakran néhány pillanat alatt véget érnek. Lehet, hogy nincs lehetőség az eseményirányító csoport összehívására, legalábbis az esemény alatt nem. Ebben az esetben a tervezésnek a megelőzésre, az enyhítésre és a helyreállításra kell összpontosítania. A válaszlépés megvan, de a terv végrehajtása végig az egyéneken vagy csoportokon múlik, ezért az előzetes képzés és a gyakorlatok elengedhetetlenek ahhoz, hogy a válaszlépés a terv szerint működjön. Egy aktív lövöldözős helyzet során az eseményirányító csoport még képes lehet kommunikálni, de telefonokra vagy konferenciahívásokra kell támaszkodnia, ha ez biztonságos.

A balesetek vagy tűzesetek az életveszélyes helyzetek gyakori formája. A vészhelyzeti tervnek az ilyen típusú veszélyekre és a kapcsolódó kockázatokra kell összpontosítania. Súlyos baleset vagy tűz esetén a tervnek foglalkoznia kell az első válaszadókkal, például a tűzoltósággal való koordinációval, és tájékoztatást kell adnia arról, hogy milyen veszélyes anyagok vannak a helyszínen, és hol lehetnek a lehetséges áldozatok. A válaszlépéseknek tartalmazniuk kell az alkalmazottakkal való elszámolást is, hogy senki ne kerüljön veszélybe.