人質事件

緊急計画

緊急計画は、事件指揮チームが悲惨な状況に最もよく対処するために必要とするガイドツールである。 計画は、予防、緩和、対応、および復旧という4つの分野に焦点を当てるべきである。 明らかに、計画は実際に緊急事態が起こるよりずっと前に始める必要がある。 このチームには、スポンサーとして働き、必要に応じて主要なリーダーシップを発揮するシニアリーダーまたは組織幹部が含まれるべきである。 他のメンバーには、セキュリティ、情報技術、施設リーダーまたは建物エンジニア、および人事が含まれるべきである。 チームは、組織内の重要な側面の断面図とし、緊急計画の分野で何らかの専門性を持っている、または持つべき部門を含めるべきである

チームが結成されたら、組織に対する潜在的なリスクや脅威を特定することから始めるべきである。 私たちにとって、それはすでに行われていることです。 4 章で実施したセキュリティリスクマトリックスを引っ張り出し、脅威のリストを確認します。 このリストには、犯罪事件などのセキュリティリスクも含まれていましたが、これらは、緊急計画の必要性のレベルに達しているかどうかはわかりません。 しかし、アクティブシューター、爆弾の脅威、人質事件など、一部の犯罪事象は間違いなく緊急計画の一部となるでしょう。

その他の脅威としては、ハリケーンやブリザードなどの天候、さらにはベンダー拠点でのストライキや作業停止など、実質的に組織が閉鎖されるようなものが考えられます。

オールハザードプラニングと呼ばれる概念があり、緊急計画プロセスでは、個々のリスクに対する特定の計画ではなく、広範囲の脅威に対する対応を策定するために一般的なアプローチをとります。 対応に共通点はあるものの、緊急時の対応は事象ごとに大きく異なる可能性がある。 ICSの形成や情報収集、目標の決定、緊急事態への対処方法の計画など、最初の段階は似ているかもしれません。 実際の対応の詳細は変わってきます。

私は、起こりうるすべての危険性を調べ、それぞれのシナリオに対して何をする必要があるかをまとめたチェックリストを作成することを好みます。 多くのハザードに類似点があるでしょう。 たとえば、ハリケーンとブリザードは、従業員、サプライヤー、および顧客が組織と行き来する方法に影響を与え、どちらも停電を引き起こす可能性があります。 実際、ユーティリティの故障も潜在的なハザードであるため、リストを作成する際に共通点を見出すことができます。 共有された対応は1つのプランで作成すればよいので、プロセスがよりシンプルになります。

さまざまな潜在的災害に対する計画は、企業の建物の損失または損傷、組織へのアクセスの欠如、電気、水、または熱などのユーティリティの損失、および人命の負傷または損失といういくつかの共通のテーマを中心に展開する必要があります。

組織や建物への被害は、竜巻、強風、ひょう、地震、あるいは大雪で屋根が崩れるような吹雪などの悪天候によって発生することがあります。 また、テロや事故などの人為的な事象によっても被害が発生する可能性があります。 建物の損失が爆発によるものであれ、天候によるものであれ、トラックが偶然に建物の側面に衝突したことによるものであれ、結果は同じです。 対応の共通要素としては、被害の評価、重要な機能の特定と移転、その地域が使えなくなる期間の決定、事業再開のための別の場所での業務の立ち上げが必要です。

ハリケーン・カトリナの後、一部の専門家は、災害後に業務を継続するために、予備または予備の施設を設置するよう企業に勧めました。 9.11 の後に見られたように、飛行機での移動が不可能な場合に備えて、元の場所から約 200 マイル離れた場所に、車でアクセスできる別の施設を設置するのです。 この施設には、電話やコンピューターが設置され、サーバーやデータへのバックアップアクセスも可能であるべきだ。 おそらく、災害時には、重要なスタッフが車でその場所に行き、ホテルの部屋でセットアップして、作業を継続することになるでしょう。 ひとつはコストです。 多くの組織が、緊急事態のために 2 番目の場所を設備し、設定し、さらに安全性を確保して維持する余裕があるとは考えにくいです。 中には、そのような機能を果たすサテライトオフィスを持っている企業もあり、それを中心に計画を立てることも可能でしょう。 他の企業にとっては、この考えは適切ではないかもしれません。 しかし、学校であっても、学校が使用できない場合、生徒を別の施設に移動させる手配をすることができます。 長期的な混乱に対しては、学校は地元の教会を利用したり、周辺の学校に生徒を送る手配をするかもしれない。

計画の一部には、災害時に外部のリソースが利用できるように、事前に手配し、緊急事態が起こる前に合意メモや了解メモを取得することが絶対に含まれていなければなりません。 これは、道路が閉鎖された吹雪のような天候によるもの、爆弾の脅威による避難によるもの、あるいは最初のテーマと結びついて、安全でない環境を作り出す建物の損傷によるものである可能性もある。 また、短期的な状況と長期的なイベントの両方に対応できるよう、機能を継続させる方法にも焦点を当てた計画を立てる必要があります。 重要なデータや技術にどのようにアクセスするかは、計画上の重要な問題です。 迅速な避難であれば、計画はすべての従業員と顧客（患者、学生など）の勘定と、全員が外に出たことの確認も含める必要があります。

損害とアクセスの喪失の両方について、セキュリティは最優先されるべきです（図 9.1 を参照）。 略奪者は、誰もいないこと、貴重品がさらされていることに気づき、すぐに被災地に移動する。 山火事で住宅所有者が広い地域からの避難を余儀なくされたとき、略奪者がその地域に入り、家に強盗に入り、すでに苦しんでいる人々から財産を盗んだという報告がどれほど早く来るかは驚くべきことである。 ビジネスの避難も同じです。

Figure 9.1. 空の、あるいはダメージを受けた建物は、すぐに略奪者やその他の犯罪者の標的になる。

緊急時計画には、内部セキュリティであれ、施設を確保するために適切なレベルのカバーを提供する地元のセキュリティ会社との MOU であれ、建物を確保する方法に関する安全な運用要素を含める必要がある。 長期にわたる災害では、敷地を完全に保護するために、フェンス、錠前、またはその他の措置が必要になる場合がある

公共施設の故障は非常に現実的なリスクである。 一部の地域では、老朽化したインフラストラクチャでサービスを提供しており、公共施設は、システムをハッキングして改ざんしようとするサイバー犯罪者にますます狙われるようになっています。 電気、水、またはガスを失うと、職場はすぐに使い物にならない殻に閉じこもってしまいます。 停電がどれくらいの期間続くかの評価は、最初に行うべきステップの一つである。 もし、停電が長く続くようであれば、その建物は本質的にダメージを受けており、移転が必要な状況にあると言える。 ここでも、仮想データやサーバーへのアクセスは確保されていなければならない。 停電の場合、書類などのハードコピーを取り出すためのアクセスは可能でしょう。 状況によっては、断水時など、メイン拠点で業務を継続することを選択する場合もあります。 水筒を持ち込むことができる。 トイレだってバケツの水で流せる。

災害時に考慮すべき最後の影響は、負傷や人命の損失です。 近年では、さまざまな形でこれを見ることができます。 炭疽菌などの粉末を含む手紙は混乱を引き起こします。 その粉が炭疽菌や有害なものでなくても、脅威は存在するので、差し迫った脅威として対処しなければならない。 爆弾の脅威と実際の装置、たとえ小さなパイプ爆弾であっても、もう一つの懸念材料である。 前章では、アクティブシューターを含む職場での暴力に関連するリスクについてお話しました。 包括的な緊急時計画の計画プロセスには、起こりうるすべての深刻な暴力行為を含める必要があります。

アクティブシューターのような一部の暴力行為では、全員がその場に避難することが最善の行動となる場合があります。 このような事件はしばしば数瞬で終わってしまう。 少なくとも事件の最中には、事件指揮チームを編成する機会はないかもしれない。 この場合、計画は予防、緩和、復旧に焦点を当てるべきである。 対応はできているが、計画を実行に移すのは全体を通して個人またはグループであるため、事前訓練と実践演習は、対応が計画通りに機能することを確認するために重要である。 アクティブシューターの状況では、事件指揮チームはまだ通信できるかもしれないが、安全であれば、電話や電話会議に頼らざるを得ない。

事故や火災は、生命を脅かす状況の一般的な形態である。 緊急時計画は、そうした種類の危険と関連するリスクに焦点を当てるべきです。 重大な事故または火災が発生した場合、計画は消防署などの最初の応答者との調整に対処し、どのような危険物が現場にあるか、潜在的な犠牲者がどこにいるかについての情報を提供する必要があります。 また、従業員が危険にさらされることがないよう、従業員への配慮も必要です

。