GB/T 45614-2025 安全与韧性 危机管理 指南

ICS031000113200

;

CCSA.90..

中华人民共和国国家标准

GB/T45614—2025/ISO223612022

:

安全与韧性危机管理指南

Securityandresilience—Crisismanagement—Guidelines

ISO223612022IDT

(:,)

2025-04-25发布2025-11-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T45614—2025/ISO223612022

:

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

危机管理内容核心概念和原则

4———、……………………2

危机的内涵

4.1…………………………2

危机的特征

4.2…………………………3

可能的危机原因

4.3……………………4

对响应和恢复的准备

4.4………………5

危机管理原则

4.5………………………5

建立危机管理能力

5………………………6

概述

5.1…………………6

危机管理框架

5.2………………………7

危机管理过程

5.3………………………8

危机领导力

6………………14

核心领导技能和属性

6.1………………14

福祉和可持续的危机响应

6.2…………16

战略性的危机决策

7………………………16

概述

7.1…………………16

决策的挑战性

7.2………………………17

困境延迟决策和决策规避

7.3、………………………17

决策问题

7.4……………18

有效的危机决策

7.5……………………18

危机沟通

8…………………18

概述

8.1…………………18

预先准备

8.2……………19

关系和声誉管理

8.3……………………19

关键角色

8.4……………19

危机沟通策略

8.5………………………20

危机沟通的关键原则和活动

8.6………………………20

信息一致性

8.7…………………………21

有效沟通的障碍

8.8……………………21

Ⅰ

GB/T45614—2025/ISO223612022

:

社交媒体机遇和威胁

8.9—……………22

培训验证和从危机中学习

9、……………22

概述

9.1…………………22

提升能力

9.2……………22

培训

9.3…………………23

演练

9.4…………………24

验证

9.5…………………24

评价和学习

9.6…………………………24

参考文献

……………………26

Ⅱ

GB/T45614—2025/ISO223612022

:

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件等同采用安全与韧性危机管理指南

ISO22361:2022《》。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由全国公共安全基础标准化技术委员会提出并归口

(SAC/TC351)。

本文件起草单位国网四川省电力公司中国标准化研究院四川蜀能电科能源技术有限公司中电

:、、、

建铁路建设投资集团有限公司北京市燃气集团有限责任公司重庆大学广州地铁设计研究院股份有

、、、

限公司中铁工程设计咨询集团有限公司深圳市燃气集团股份有限公司瀛科建设有限公司中国矿业

、、、、

大学北京北京市科学技术研究院军事科学院防化研究院

()、、。

本文件主要起草人常政威张超王皖吴杰周倩孟祥程秦挺鑫曹玉新邢琳琳聂百胜农兴中

:、、、、、、、、、、、

刘建友王文想梁世川谭波王亚飞杨小兵石鹏姜永涛柳先锋王硙资利军于晨昀杜琳琳陈刚

、、、、、、、、、、、、、。

Ⅲ

GB/T45614—2025/ISO223612022

:

引言

本文件提供了组织危机管理的原则和实践旨在帮助组织建立和持续发展其危机管理能力

,。

危机给组织带来了复杂的挑战也带来了可能产生深远影响的机遇组织的危机管理和对不断变

,。

化的环境的管理能力是决定情况或事件是否有可能对组织及其环境构成严重影响甚至威胁其存在的

,

关键因素影响一个组织的危机可能是更广泛危机的一部分

。。

为确保危机管理能够产生预期的结果组织宜提供

,:

坚定的领导

———;

资源结构例如资金通信关系和联系设备设施信息管理原则过程和程序

———(:、、、、、、、);

支持性的文化例如价值观道德观行为准则

———(:、、);

能胜任的人员例如知识技能和态度灵活的思维

———(:、,)。

组织的危机管理能力将受到与其相互依存领域的影响如风险管理业务连续性信息安全物理安

,、、、

全安全生产安全防护民防事件响应和应急管理

、、、、。

组织宜遵循一套原则来建立危机管理框架采用结构化的方法来进行危机管理这些相互关联的

,。

原则框架和适用的过程要素支持有目的的一致的和严格的方式实施危机管理能力见图

、,、(1)。

原则

(4.5)

框架

(5.2)

过程

(5.3)

图1危机管理能力建设———原则框架和过程

、

Ⅳ

GB/T45614—2025/ISO223612022

:

安全与韧性危机管理指南

1范围

本文件提供了危机管理的内容核心概念和原则以及建立危机管理能力危机领导力战略性的危

、,、、

机管理决策危机沟通培训验证和从危机中学习等方面的指导和建议

、、、。

本文件适用于组织中承担危机管理能力建设战略责任的最高管理层也可供在最高管理层指导下

,

的人员使用

。

注本文件承认与多个学科的关系和相互依赖性但与这些主题不同

:,。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

安全与韧性术语

ISO22300

3术语和定义

界定的以及下列术语和定义适用于本文件

ISO22300。

和在以下网址维护用于标准化的术语数据库

ISOIEC:

在线浏览平台

———ISO:/obp

电子百科

———IEC:/

31

.

能力capacity

在一定条件下完成一项任务实现预期结果的才能

,,。

注组织的能力取决于可用的资源和组织原则框架领导结构文化人员能力和过程

:、(、、、)。

32

.

危机crisis

对组织或社区造成威胁需要组织或社区为保持其生存能力和完整性做出战略性适应性

(3.13),,、

和及时响应的异常或特殊的事件或情况

。

注1事件或情况可能包括高度的复杂性不稳定性和不确定性

:、。

注2事件或情况可能超出组织的响应能力

:(3.1)。

注

3鉴于危机的性质危险管理除预先拟定的计划和程序外还需要灵活和动态的方法

:,(),。

注4威胁会影响组织的运作能力声誉品牌实体政治或知识产权组织结构以及人力环境和经济因素

:、、、、、、。

注5组织包括政府和非政府机构公共部门中的政府部门以及非政府组织和慈善机构

:“”,,。

33

.

危机管理crisismanagement

组织在应对危机而开展的领导指导和控制的协调活动

(3.13)(3.2)、。

34

.

危机管理队伍crisismanagementteamCMT

;

组织中承担危机管理响应职责的一组人员

(3.13)(3.3)。

1

GB/T45614—2025/ISO223612022

:

35

.

危机管理计划crisismanagementplanCMP

;

指明在危机中的人员职责程序资源的文件

(3.2)、、、。

36

.

事件incident

可能或将导致中断损失突发事件或危机的情况

、、(3.2)。

来源有修改

[:ISO22300:2021,3.1.122,]

37

.

利益相关方interestedparty

;stakeholder

决策或活动产生影响受到其影响或自认为被影响的个人或组织

、,(3.13)。

38

.

治理governance

组织指导监督组织并对组织实现既定目标负责的以人为主体的体系

<>、(3.13),。

39

.

情况报告situationreport

概述事件或危机的当前状态潜在发展过程和响应的口头或书面总结

(3.6)(3.2)、、。

310

.

态势感知situationalawareness

在一定的时间和空间感知环境元素理解其含义并预测下一阶段情况

,,。

311

.

最高管理层topmanagement

在最高层级领导和控制组织的个人或群体

(3.13)。

312

.

问题issue

目前不存在但可能发展为对组织的战略目标声誉或生存能力产生长期或重大负面影响的

,(3.13)、

事件或情况

。

313

.

组织organization

基于职责权力和关系以实现其目标的个人或群体

、,。

注组织的概念包括但不限于个体商户公司行政管理部门合作方慈善机构或其部分或组合不论其是否为法

:、、、、,,

人公共的或私人的

、。

314

.

危机沟通crisiscommunication

为向内部和外部利益相关方提供信息更新和指示的内部和外部的沟通

(3.7)、。

注充分的危机沟通也能够保护组织的声誉和品牌并保持其公众形象

:(3.13),。

4危机管理———内容核心概念和原则

、

41危机的内涵

.

危机可能与高度复杂的问题有关这些高度复杂的问题的全部影响和性质在当时可能不清楚

。,。

决策和行动可能产生严重的负面后果各级决策者有时不得不选择危害最小的解决方案并解决

,(7.4),

或承认和接受基本的战略困境这意味着每一个选择都会带来不良后果并且不存在理想的解决

()。,

方案

。

2

GB/T45614—2025/ISO223612022

:

为更好地应对危机组织宜避免为了管理危机而对行动或流程做出过早或考虑不周全的决定这

,。

样的决定可能会造成重大后果造成额外伤害或加剧危机局势如果供考虑的可用选择能减小危机的

,。

影响但对其他组织目标有不利后果则有必要选择可能对组织造成最少损失或破坏的方案

,,。

危机通常包括对人环境资产例如财产或信息或声誉的威胁

、、()。

组织可能需要审查其目标机会战略政策实践或程序和文化并作为持续改进的一部分以更好

、、、、,,

地应对危机

。

危机处理得当能展现一个组织的积极品质并提高其声誉

,。

42危机的特征

.

危机可能具有复杂和挑战性特征能够为组织提供展示核心价值观有效控制治理危机响应审

,、、、、

查和学习能力的机会

。

尽管许多危机具有特殊性但它们往往具有一致的特征可以通过辨析危机的差异理解它们的特

,。,

点提高危机管理能力

,。

危机通常由一个事件引发事件和危机有一些共同的特征表重点说明了事件和危机的差异

。。1,

图说明了事件和危机的关系

2。

表1事件和危机的关键特征

特征事件危机

事件通常是可预见的尽管它们的具体危机通常是独特的罕见的事件或情况有些危机能

可预测性,、。

时间类型和影响是变化的够被预见然而时间和影响并不总是可预见的

、;,

危机也可能发生在一个没有通知或有短时间通知的

事件可能是没有通知的或临时通知的

事件中它们可能出现在未得到控制管理不当或进

突发性破坏性事件也可能由逐渐失效或失控。、

,一步升级造成危害声誉后果的事件中此时需要危

导致。

机级别的应对措施

在处理事件时通常需要采取紧急行动危机可能造成极大影响通常需要紧急关注考虑到

,,。

紧迫性和压力以阻止事态恶化或尽可能减小事件危机可能更具可见性及其潜在影响它通常会给组织