冠状病毒（COVID-19）肺炎在武汉爆发了一个多月，并成为全球头条新闻。截至2020年2月中旬，确诊病例已超过7万例。世界卫生组织已将这一流行病称为国际关注的突发公共卫生事件，世界各地的卫生机构正在努力遏制这种传播。各行各业的组织都需要为冠状病毒(COVID-19)大流行做好准备，并评估其对业务运营的潜在影响。国际商业风险咨询公司ControlRisks的危机与安全咨询业务负责人MarkWomble表示：“评估新冠肺炎带来的威胁仍存在很多不确定性，许多关键领域发生了更多变化”Womble表示，“一方面，世界联系更加紧密，全球供应链也密不可分，而中国扮演着关键角色。人口迁移和城市化形成特大城市，人口占比更高。”Wombl说，这种相互联系的增加增加了流行病爆发的风险，如果必须中断供应链和减少旅行，则增加了破坏性业务中断的可能性。此外，社交媒体的兴起不仅对人们相互交流的方式产生了巨大影响，还有个人获取新闻的方式和地点。“这既有积极影响，也有消极影响，因为社交媒体可以更快地传播信息，但有时也容易出现谣言和恐慌，”Womble说。“尽管组织的业务领导者虽然2003年可能因缺乏信??息而感到沮丧，但今天的领导者可能会被信息的泛滥所淹没。因此，今天的信息挑战更明确地涉及采购、审查和验证事实信息以衡量挑战、做出决策然后与员工、供应商、供应链和公众进行沟通。”考虑到这一点，以下是计划从安全角度应对流行病的组织的7个关键实践。1.及早准备。NitinNatarajan说，组织应尽早审查其现有的业务连续性、应急管理和风险沟通计划，总部位于美国的灾难准备咨询公司Cadmus的负责人。这包括评估临时裁员或远程工作的员工数量高于平均水平的影响。Natarajan说：“评估降低了内部和关键组织相互依存的物理和网络系统的风险和脆弱性人员。组织需要尽早定期在内部和外部进行沟通，因为信息缺口通常由不正确的信息填充。Natarajan表示，安全和IT主管需要定期向高级领导层介绍情况，并确保清楚地了解领导层的期望和他们接受的真实风险水平。2.建立“情报基线”以寻求对健康的洞察安全主管可能会感到沮丧的程度是关于问题的完美信息的不合理性，他说：“相反，需要确定哪些可靠的信息来源将被依赖。“世界卫生组织、疾病控制中心或签约的医疗响应提供者就是很好的例子。有了这些资源，组织可以尽快获得信息。除非有必须解决的问题，否则请关注这些，”Womble说。来源。与能够对情况进行趋势分析的精选资源进行互动。3.确定潜在的触发因素、风险承受能力和应对措施Womble说，所有危机都是流动的，但对于紧急医疗问题而言更是如此。“基于触发因素的矩阵可以是一个非常强大的工具，可以帮助组织更自信地做出响应。“当收到新信息时，重要的是尽快对其进行验证，并确定哪些升级计划或其他预先审查的决策树可能需要重新校准。公认的事实可能会改变，”Womble说。组织准备重新评估关于这些假定事实的假设，然后根据新信息或趋势调整行动计划。4.确保协调响应组织必须确保强有力的协调响应，将网络安全整合在一起，应急管理和风险沟通人员，Natarajan说。行动中心。确保与其员工和外部利益相关者保持一致和频繁的沟通。此外，组织应与当地公共卫生机构合作。5.放眼全球“流行病”一词指的是一种疾病已经蔓延到大范围（例如，跨大陆）。在评估安全风险或制定业务连续性计划时，组织需要准备应对全球大流行病。“确保所有计划都考虑到全球范围的组织的业务，包括供应链、客户和服务提供商，”PeteLin说研究公司IDC安全战略副总裁dstrom。像COVID-19这样的流行病并不是地理上孤立的自然灾害。“需要记住的是，许多供应商和业务合作伙伴位于世界不同地区。“组织需要联系业务合作伙伴，尤其是供应链，以确认有关要求、订单、发货、收据、付款等的说明，”林德斯特罗姆说。6.对远程工作能力的各个方面进行压力测试对最大影响的估计差异很大，并且可能会持续一段时间。他表示，很明显，疫情对企业的影响不会很快消失，在消失之前很可能会加剧。无论是出于选择还是必要，远程工作都可以在组织的业务连续性规划中发挥重要作用。现在对基础架构的各个方面进行压力测试。“IT主干旨在远程支持大约10%到20%的员工，在当前挑战的压力下可能会不堪重负。组织越早了解其系统中的弱点，他们需要花更多的时间来解决问题，“温布尔说。或者优先考虑谁应该有权访问您的系统。7.共享更新时保持透明即使是拥有最佳业务连续性计划的组织，如果没有敬业的员工愿意并能够超越其正常职责来帮助应对医疗危机可能带来的独特挑战，也会受到严重损害。挑战。Womble说：“组织需要确保这些员工的努力得到认可和赞赏。通过消除或减轻员工筛选繁琐和相互矛盾的情报的负担，它可以让他们专注于自己的角色并释放他们的精力。”，迎接组织面临的挑战。Womble补充说，组织有责任照顾他们的员工，并对他们的商业伙伴和社区负有更广泛的责任。他说：“任何危机的另一面都是机遇，而不是在直接影响个人和企业的危机中，组织更有机会建立信任并证明自己。“
