ICS0310001

CCSA.90.

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T42187—2022/ISO223162017

:

安全與韌性組織韌性原則和屬性

Securityandresilience—Organizationalresilience—Principlesandattributes

ISO223162017IDT

(:,)

2022-12-30發(fā)布2022-12-30實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T42187—2022/ISO223162017

:

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

原則

4………………………1

總則

4.1…………………1

協(xié)調(diào)方法

4.2……………2

組織韌性的屬性

5…………………………2

總則

5.1…………………2

共同愿景和明確目標(biāo)

5.2………………2

理解和影響環(huán)境

5.3……………………2

有效授權(quán)的領(lǐng)導(dǎo)力

5.4…………………3

支持組織韌性的文化

5.5………………3

共享信息和知識(shí)

5.6……………………3

資源的可獲得性

5.7……………………3

管理規(guī)程的發(fā)展與協(xié)調(diào)

5.8……………4

支持持續(xù)改進(jìn)

5.9………………………4

預(yù)測(cè)和管理變化的能力

5.10……………4

評(píng)估影響韌性的因素

6……………………4

總則

6.1…………………4

組織要求

6.2……………5

監(jiān)測(cè)與評(píng)估

6.3…………………………5

報(bào)告

6.4…………………6

附錄資料性相關(guān)管理規(guī)程

A()…………7

參考文獻(xiàn)

………………………8

Ⅰ

GB/T42187—2022/ISO223162017

:

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專(zhuān)利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專(zhuān)利的責(zé)任

。。

本文件等同采用安全與韌性組織韌性原則和屬性

ISO22316:2017《》。

本文件由全國(guó)公共安全基礎(chǔ)標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC351)。

本文件起草單位中國(guó)標(biāo)準(zhǔn)化研究院煙臺(tái)嘉量信息服務(wù)有限公司蘇州蘇大教育服務(wù)投資發(fā)展集

:、、(

團(tuán)有限公司北京建筑大學(xué)廣東省特種設(shè)備檢測(cè)研究院惠州檢測(cè)院北京科技大學(xué)清華大學(xué)山東日

)、、、、、

輝電纜集團(tuán)有限公司北京郵電大學(xué)北京市科學(xué)技術(shù)研究院建研防火科技有限公司國(guó)網(wǎng)山東省電力

、、、、

公司山東大學(xué)浙江圣雪休閑用品有限公司和也健康科技有限公司嘉興市特種設(shè)備檢驗(yàn)檢測(cè)院中

、、、、、

國(guó)計(jì)量大學(xué)

。

本文件主要起草人王皖劉光富秦挺鑫許磊張宏歐陽(yáng)小平呂祥鋒周倩張超黃弘鐘茂華

:、、、、、、、、、、、

劉鋒胡燕祝王英劍徐鳳嬌屈瑩王亞飛楊倚天孫世軍欒曉嶸高陽(yáng)潘金平朱偉王建峰尹愛(ài)輝

、、、、、、、、、、、、、、

朱曉輝方志財(cái)廖鐘財(cái)馬德東王學(xué)亮劉大偉

、、、、、。

Ⅲ

GB/T42187—2022/ISO223162017

:

引言

組織韌性是組織承受和適應(yīng)不斷變化的環(huán)境以實(shí)現(xiàn)目標(biāo)并且獲得生存和蓬勃發(fā)展的能力韌性

,。

強(qiáng)的組織可對(duì)內(nèi)外部環(huán)境突變或漸變帶來(lái)的威脅和機(jī)遇作出預(yù)測(cè)與響應(yīng)增強(qiáng)韌性可作為組織戰(zhàn)略目

。

標(biāo)是良好業(yè)務(wù)實(shí)踐和有效風(fēng)險(xiǎn)管理的結(jié)果

,。

組織韌性受戰(zhàn)略和執(zhí)行層面各因素特定的相互作用和組合的影響組織韌性只有相對(duì)的強(qiáng)和

。

弱不存在絕對(duì)的衡量尺度或明確的目標(biāo)

,。

增強(qiáng)組織韌性有助于

:

提升預(yù)測(cè)和處理風(fēng)險(xiǎn)及脆弱性的能力

———;

促進(jìn)管理規(guī)程的協(xié)調(diào)性和整體性提高凝聚力和績(jī)效

———,;

加深對(duì)支撐戰(zhàn)略性目標(biāo)的相關(guān)方及其相關(guān)性的理解

———。

沒(méi)有單一的方法能夠增強(qiáng)組織韌性目前已存在相關(guān)管理規(guī)程但是單靠這些規(guī)程不足以保證組

。,

織韌性組織韌性是屬性及活動(dòng)相互作用的結(jié)果也有來(lái)自其他科技專(zhuān)業(yè)領(lǐng)域的助力這些會(huì)受到不

。,。

確定因素的處理方式?jīng)Q策制定和發(fā)布及合作方式的影響

、。

本文件建立了組織韌性的原則明確了可增強(qiáng)組織韌性的屬性及活動(dòng)

,。

本文件包括

:

為增強(qiáng)組織韌性奠定基礎(chǔ)的原則

———;

描述采納上述原則組織的特征屬性

———;

指導(dǎo)應(yīng)用評(píng)估及增強(qiáng)上述屬性的活動(dòng)

———、。

Ⅳ

GB/T42187—2022/ISO223162017

:

安全與韌性組織韌性原則和屬性

1范圍

本文件為各種規(guī)模和類(lèi)型的組織增強(qiáng)韌性提供了指導(dǎo)不針對(duì)特定的行業(yè)或部門(mén)

,。

本文件適用于組織的全生命周期本文件不提倡所有組織使用統(tǒng)一的韌性增強(qiáng)方法而是根據(jù)組

。,

織的需求定制具體的目標(biāo)和方案

。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

安全與韌性術(shù)語(yǔ)

ISO22300(Securityandresilience—Vocabulary)

3術(shù)語(yǔ)和定義

界定的以及下列術(shù)語(yǔ)和定義適用于本文件

ISO22300