8 运行/8.4 业务连续性计划和程序/8.4.3 预警和沟通

8.4.3 预警和沟通

8.4.3.1 组织应文件化并保持程序,以:

a) 与有关相关方进行内部和外部沟通,包括沟通内容、沟通时间、沟通对象以及沟通方法;

注:组织可以文件化并保持组织如何以及在何种情况下与员工及其紧急联系人沟通的程序。

b) 对来自相关方的沟通进行接收、记录和响应,包括任何国家或区域风险预警系统或类似系统;

c) 确保中断期间沟通手段可用;

d) 促进与应急响应人员的有序沟通;

e) 对事件发生后组织的媒体响应提供详细信息,包括沟通策略;

f) 对中断事件、采取的措施以及做出的决策进行详细记录。

8.4.3.2 适当时,下列事项应被考虑和实施:

a) 向受到正在发生或者即将发生的中断事件潜在影响的相关方进行预警;

b) 确保多个响应组织之间的适当协调和沟通。

预警和沟通程序作为8.5中所述组织演练方案的一部分,应进行演练。

【标准理解】

(1)组织应结合事件响应管理过程(8.4.2)中事件响应和处置组织,在《预警和沟通管理流程》或《预警和沟通管理程序》中,明确事件预警和沟通机制,以确保应急响应人员的有序沟通。

欲阅读更多内容,需要前往该链接购买付费合集:

https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247485602&idx=3&sn=91bea007652e56c3ac0ad697788bc3a3&chksm=90865000a7f1d91616d9f85bdba934ad623ac352db521f19f2a2d9458bd05abfaa41b527cfb1&scene=178&cur_album_id=3713957220015652874#rd