화학 분야의 위기, 비상 및 보안 대응에 참여

화학 시설 테러 방지 기준(CFATS) 위험 기반 성과 기준(RBPS) 9-대응은 사건에 대한 비상 대응과 보안 대응을 혼동해서는 안 된다는 점을 올바르게 지적합니다. 둘은 별개이지만 상호 보완적입니다. 비상 대응 또는 위기 관리 계획이 사건의 더 광범위한 의미를 다루는 반면, 보안 계획은 전술적 수준에서 사건으로 인해 제기된 특정 보안 문제를 다룹니다. 이러한 계획은 어떻게 함께 맞물립니까? 조직은 보안 운영과 광범위한 대응을 조정하기 위해 어떻게 조직화해야 합니까? 보안 사건의 영향에 효과적으로 대응하기 위해 어떤 다른 계획이 필요할 수 있습니까?

몇 가지 기본 개념부터 시작하여 보안 사고에 대한 성공적인 대응에 중요하다고 생각하는 다양한 요소를 간략하게 설명하겠습니다. 여기서 위기 관리와 비상 대응에 대한 용어가 온통 뒤섞여 있으며, 많은 용어가 서로 바꿔 사용된다는 점에 유의해야 합니다. 명확성을 위해 이 기사에서는 다양한 핵심 용어를 사용하는 방법과 성공적인 보안 대응의 핵심 요소로 간주되는 사항을 간략하게 설명하겠습니다.

• 위기 관리: 가장 넓은 의미에서 사건을 전략적 수준에서, 보통 기업 수준에서 관리하는 것으로, 주로 사건의 재정적 및 평판적 영향에 초점을 맞추고, 전술적 및 운영적 영향을 다루는 사람들이 역할을 수행하는 데 필요한 리소스를 확보하도록 보장합니다. 이는 위기 관리 계획에 의해 뒷받침됩니다.
• 비상 관리: 전술적 수준, 일반적으로 사이트 수준에서 사건을 관리하는 것입니다. 여기서 대응자는 사건이 처리되도록 하고 더 넓은 사이트의 조정을 보장하기 위해 활동을 조정하는 책임이 있습니다. 이는 비상 대응 계획, 사이트 대응 계획 또는 이와 유사한 것으로 뒷받침됩니다.
• 사고 관리: 사고에 대한 물리적 대응, 물리적 활동이 수행되는 실무적 역할. 여러 사고 관리 팀이 있을 수 있습니다. 예를 들어, 한 사고 관리 팀은 보안 대응을 담당하고, 다른 팀은 피해를 억제하고 광범위한 영향을 완화하는 등 사이트 운영에 대한 보안 이벤트의 영향을 처리할 수 있습니다. 이 팀은 운영 수준에서 일합니다. 사고 관리 팀은 소방 지원, 의료 지원, 유해 유출 복구 지원, 환경 복구 팀, 지역 법 집행 기관과 같은 다른 대응자와 직접 협력할 가능성이 높습니다. 팀은 여기에서 특정 비상 상시 운영 절차나 비상 운영 계획을 배치할 수 있습니다.
• 사업 연속성 팀: 위기, 비상 및 사고 관리 팀은 사고에 대응하기 위해 운영되는 반면, 사업 연속성 팀은 사고가 사이트 운영에 미치는 영향을 고려하고 사전 합의된 리소스에 따라 해당 활동을 복구하기 위한 계획을 결정합니다. 예를 들어, 보안 사고로 인해 사이트에서 필수품이 부족하거나 사이트에서 운영의 일부 또는 전부가 중단되었을 수 있습니다. 사업 연속성 팀은 사고와 상관없이 사이트 또는 더 광범위한 회사가 고객에 대한 의무를 계속 충족할 수 있도록 계획이 있는지 확인할 책임이 있습니다.

사고에 대한 효과적인 대응은 다음과 같습니다.

조직은 종종 사이트 수준에서 1차 또는 2차 대응만 고려합니다. 많은 조직이 가능한 한 빨리 비즈니스 연속성 조치를 시행하지 않습니다. 처음부터 복구를 계획하는 대신 사고가 끝날 때까지 기다렸다가 사고의 각 단계를 순차적으로 처리합니다. 이로 인해 사고의 꼬리가 예상보다 훨씬 더 길어져 복구가 장기화됩니다. 이러한 접근 방식은 사고의 재정적, 평판적, 운영적 영향을 증가시킬 뿐입니다. 전략적 위기 관리 팀을 활성화하지 못하면 조직과 임원 팀이 취약해질 수도 있습니다. 사고가 갑자기 확대되거나 전혀 모르는 사고에 대한 언론의 질문에 대비하지 못할 수 있습니다.

그러면 우리는 어떻게 이를 해결할까요? 보안 사고에 대한 전체적이고 조율된 대응을 어떻게 보장할까요?

활성화: 활성화 프로토콜은 보안 사고에 대한 대응이 신속하고 대응의 모든 계층이 활성화되도록 하는 데 필수적입니다. 많은 조직이 활성화를 위해 수동 호출 캐스케이드에 의존하는데, 여기서 교환기는 대응에 필요한 모든 사람에게 수동으로 전화를 겁니다. 그러나 여기에는 상당한 시간이 걸리고 대응 속도가 크게 느려져 사고의 영향이 커질 수 있습니다. 다른 대안으로는 WhatsApp이나 대량 SMS와 같이 팀을 활성화하는 보다 비공식적인 캐스케이드가 있습니다. 그러나 이 접근 방식은 모니터링하기 어려울 수 있으며 개인이 대응하고 있다는 확인이 없습니다.

대량 알림 도구는 모든 수준의 대응이 필요한 즉시 활성화되도록 보장하고 대응의 측면을 구현하는 데 필요한 모든 정보에 대한 액세스를 제공하는 데 특히 효과적입니다. 대량 알림 도구는 또한 사용자 지정 알림을 허용합니다. 예를 들어, 소규모 사건의 경우 정보 제공만을 위해 위기 관리 팀에 알림을 보내기로 결정할 수 있습니다. 이 단계에서는 대응할 필요가 없습니다. 이 정보는 위기 관리 팀이 인지하고 있고, 미디어 문의가 있을 경우 대응할 준비가 되어 있음을 보장합니다. 대량 알림 서비스에 대해 자세히 알아보려면 CHEMTREC에 문의하세요 .

지휘 및 통제: 지휘 및 통제 구조는 사고의 효과적인 조정에 필수적입니다. FEMA의 사고 지휘 시스템(ICS)은 조직을 위한 위기, 비상 및 사고 관리 대응을 구축할 수 있는 훌륭한 모델을 제공합니다. 이는 CHEMTREC의 위기 솔루션이 고객을 위한 계획을 개발할 때 구현하는 모델입니다. 이 시스템은 사고의 요구 사항에 따라 유연하고 확장 가능하며, 다양한 계획과 지휘 수준 간의 명확한 연결을 제공합니다. 규모, 범위 또는 원인에 관계없이 모든 사고에 적용되며, 평소와 다른 사고에 대한 효과적인 대응을 조정하기 위해 구현해야 합니다. 운영 책임자를 다양한 지휘 팀 간의 주요 통로로 간주하세요. 사업 연속성 및 복구 계획 책임자가 계획 섹션을 통해 또는 직속 보고자로서 사고 사령관에게 명확하게 피드백을 제공하도록 하세요.

대응자 간의 의사소통을 위한 명확한 흐름이 있는 효과적인 지휘 및 통제 구조를 구현하는 것이 필수적입니다. 3명이 포함된 소규모 대응의 경우 의사소통 라인이 간단하고 지명된 리더가 최종 결정을 내릴 수 있는 것 외에 다른 구조가 필요하지 않을 수 있습니다. 그러나 사건과 대응 팀이 커짐에 따라 명확한 의사소통 라인이 필수적입니다. 아래 다이어그램을 예로 들어 보겠습니다. 대응 팀이 3명에서 14명으로 늘어나면 갑자기 3개에서 91개의 서로 다른 의사소통 라인이 늘어나 관리하기 어렵습니다. 이러한 상황에서는 각 개인이 3~5개의 직접 보고 라인을 갖는 계층화된 의사소통이 있는 명확한 지휘 및 통제 구조가 필요합니다. 이를 통해 통합된 접근 방식이 보장됩니다.

사고 발생 시 의사소통을 간소화하는 방법에 대해 자세히 알아보거나 조직의 명령 및 통제 구조를 검토하려면 오늘 당사 컨설턴트에게 문의하세요 .

교육, 훈련 및 연습: RPBS 9 – 대응은 교육, 훈련 및 연습의 필요성에 대해 명확히 설명하고 RPBS 11은 보안 인식 교육 프로그램(SATP)의 일부로 고려해야 할 몇 가지 구체적인 교육 및 연습을 설명합니다. 그러나 SATP를 개발할 때 교육의 기술적 및 비기술적 대응 요소를 모두 고려해야 합니다. 직원은 시설 레이아웃, 특정 위험 및 특정 기술적 대응에 대해 교육하고 연습해야 하며 더 광범위하고 조정된 대응의 일부로 작업할 수 있는 기술을 갖추어야 합니다. 사고에 대한 그림을 구축하는 능력, 즉 상황 인식을 고려하십시오. 직원이 자신의 팀과 더 광범위한 대응 내에서 효과적으로 의사 소통하는 능력을 고려하십시오. 또한 직원이 효과적인 결정을 내리고 특정 리더십 기술을 통해 해당 결정을 구현하는 방법을 알고 있는지 확인하십시오. 개인에 대한 교육 및 연습은 역할의 기술적 요구 사항보다 훨씬 광범위해야 합니다. 이것이 이루어질 때만 조직은 진정으로 조정된 대응을 전개할 수 있습니다.

자세한 내용은 위기 관리 교육을 제공하는 e러닝 위기 아카데미를 확인하거나, 조직에 맞는 대면 교육에 관해 전문가 팀에 문의하세요.

보안 사고에 대한 효과적인 대응에는 많은 조직이 깨닫는 것보다 훨씬 더 많은 것이 있습니다. 좋은 소식은 많은 조직이 이미 조정되고 효과적인 대응을 시작할 수 있는 도구를 가지고 있다는 것입니다. 위기, 비상, 사고 및 보안 관리를 단일 명령 구조와 활성화 프로토콜을 통해 연결함으로써 조직은 보다 조정되고 더 잘 관리되는 사고를 볼 수 있으며, 이는 차례로 사고의 영향과 지속 시간을 줄일 것입니다. 오늘 컨설턴트에게 연락하여 준비 사항을 검토하고 대응을 개선하기 위한 팁을 받으십시오.