潜在的压力, 混乱和财政压力作为紧急情况, 灾难或危机都可以, 一些公司仍然没有优先考虑准备和 反应计划.
的三个组成部分 应急准备 -识别、审核和验证可以提供有效的企业手段 应急响应计划. 当这三个方面都在运动时, 建立了正在进行的准备过程, 给公司最好的应对预测.
确定准备和响应计划标准
随着复杂的技术网络，彩宝网正变得越来越复杂, 人力资源, 以及全球影响. 公司必须例行公事 识别相关风险 以及各种威胁，以便制定切实可行、符合要求和最新的应对计划. 针对未被认识到的情况，临时采取和实施计划外的应对行动往往会导致不足, 以及潜在的破坏性后果.
准备工作是一个连续的分析过程. 业务整合、增长和不断变化的威胁变量需要识别. 准备和应对突发事件， 应急管理人员 应确定以下准备和响应规划标准:
- 哪些风险和危害可能导致紧急情况或灾难响应事件?
- 采取了哪些流程来限制风险和危害的暴露?
- 存在什么社区/环境敏感问题?
- 当事件发生时，谁来应对?
- 有哪些流程、程序和培训是针对应急人员的?
- 个人/员工如何确保他们的安全?
- 应对事故需要哪些工具/设备?谁将提供这些工具/设备?
- 应该咨询哪些地方、州和/或联邦组织?
- 适用哪些规定?
与风险, 威胁, 确定了准备需要, 公司应着手制定针对具体地点的应对计划. 然而，准备工作并不会随着一个完整的应对计划而结束.
检讨应变计划
应审查公司准备方案和适用的应急响应计划的准确性，并对其进行更新，以便对新发现的变量作出有效反应. 熟悉并受过准备工作培训的员工更有可能确保执行最佳实践.
检讨回应程序; 风险缓解 机会, 最佳实践, 响应的目标, 确保准备和有效应对措施到位的操作要求是必要的. 评审应包括但不限于:
- 资料及电脑需要:检讨电脑备份的程序细节, 数据恢复方法, 最小的程序需要重新建立关键的业务流程. 公司应该检查当前的数据中心外包或其他替代方案，以确保连续性和可访问性
- 通知列表:响应计划管理员必须确保新分配的人员包含在计划中, 必要时, 通知被发送到准确的电子邮件地址和/或电话号码. 检查联系人名单，确保所有必要信息正确无误
- 沟通需求:必须保持清晰有效的沟通渠道，以便向员工传播信息, 评估和修复损坏, 协调经济复苏战略. 评估当前的通信设备和/或大规模通知系统，以便与关键人物沟通, 公司员工, 或者是整个客户群, 根据每个场景的需要
- 供应链:随着公司需求的变化和新供应商的出现, 应评估潜在的供应商, 计划应该更新以反映任何变化. 应审查替代资源以确保可用性, 交付, 如果主要供应商在需要时无法获得，则继续运营
- 必要人员:确保必要的最低人员配备水平是可接受的，以保持运作. 与员工一起回顾个人职责和恢复时间目标, 承包商, 和供应商
- 设备需求:审查必要设备的可用性并建立响应流程, 复苏, 继续运营, 尽量减少停机时间和额外的恢复工作
对公司应急计划的审查应包括与协作反应实体的情况汇报. 与这些外部响应人员的会议应该确认具体的计划和响应细节，这些计划和响应细节可以与最佳实践和公司协议相一致. 规划检讨须考虑的团体包括但不限于:
- 当地应急人员(消防、警察、紧急医疗服务等).)
- 政府机构(LEPC、应急管理办公室等.)
- 社区组织(红十字会、气象服务等.)
- 公用事业公司(煤气、电力、公共工程、电话等.)
- 签约应急响应人员
- 邻近的企业
有效性和准确性的验证
无论威胁或危害如何，必须对应急响应计划的总体准确性和有效性进行评估和验证. 培训和演习是宝贵的验证工具，可以确认有效的应对规划和准备工作. 验证应包括但不限于:
- 一种评估紧急情况和确定事件反应优先次序的系统
- 激活事件管理或事件管理的阈值和过程 危机管理 团队
- 通知信息(如果保持准确的联系信息具有挑战性), 考虑选择一个电子邮件验证系统，使每个联系人都能验证他们的联系信息
- 事件管理或危机管理团队成员的角色和职责
- 沟通和通知程序，以促进响应人员和事件管理团队之间的互动
- 指导方针和清单，以协助有效和有组织的反应
- 现场危险物质详细信息、响应设备和响应时间的验证
技术, 比如基于网络的响应计划系统, 为公司提供平衡企业范围的标准化和特定于站点的监管标准的工具. 负责多栋建筑的公司, 可能在不同的地方, 是否应通过创建事件响应政策的系统模板来表明对有效应急响应管理和计划的承诺, 程序, 和实践. 这些模板应该使用户能够合并详细的, 有效应对所需的特定地点数据.