ISO/PAS 22399:2007 (W) 社会的セキュリティ-インシデントの準備と運用継続性管理のガイドライン

ISO/PAS22399:2007の規格概要

閲覧 情報

Societal security - Guideline for incident preparedness and operational continuity management

ISO/PAS 22399:2007 は、組織 (民間、政府、非政府組織) がインシデントへの備えと運用継続のための独自のパフォーマンス基準を開発し、適切な管理システムを設計するための一般的なガイダンスを提供します。これは、理解と開発のための基礎を提供します。 、組織内の業務とサービスの継続性を実装し、ビジネス、コミュニティ、顧客、初期対応者、および組織間のやり取りに信頼を提供します。また、組織が一貫した認識された方法で回復力を測定できるようになります。

ISO/PAS 22399:2007 は、製品、プロセス、サービスの提供に携わるあらゆる規模の公的または民間組織に適用され、以下のことを望んでいます。

• 組織が運営されている全体的な状況を理解する。
• 重要な目標を特定する。
• 重要な目的を妨げる可能性のある障壁、リスク、混乱を理解する。
• 残留リスクとリスク許容度を評価して、管理と緩和戦略の結果を理解する。
• 破壊的なインシデントが発生した場合に組織が目標を達成し続ける方法を計画します。
• インシデントおよび緊急時対応、継続性対応および復旧対応手順を開発する。
• インシデントに対応するための役割と責任、およびリソースを定義します。
• 適用される法律、規制、その他の要件を遵守する。
• 相互支援およびコミュニティ支援を提供する。
• 初期対応者およびメディアとのインターフェース。
• リスクはあらゆる意思決定や活動に内在しており、効果的に管理する必要があることを認識する組織内の文化的変化を促進します。

ISO/PAS 22399:2007 は、組織のインシデントへの備えと業務継続のための一般原則と要素を示しています。適用範囲は、組織の方針、その活動、製品およびサービスの性質、組織が機能する場所と条件などの要因によって異なります。

ただし、ISO/PAS 22399:2007 では、関連法規に従って主に公共部門が実施する災害救援や社会インフラの復旧など、事故後の特定の緊急対応活動は除外されています。ただし、これらの活動との調整を維持し、文書化することが重要です。

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。