1 范围

      本标准为组织机构策划、实施与改进演练规划中的演练项目提供良好的操作建议与指南。

      本标准适用于各种类型、规模与性质的组织机构。组织机构可根据其需求、目标、资源与限制性条件做出调整。

      本标准适用于负责培养组织成员能力的人，也适用于管理演练规划与演练项目的人员。

2 规范性引用文件

      下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

      ISO 22300 公共安全 术语（Societal secur rminology)

3 术语和定义

      ISO 22300界定的以及下列术语和定义适用于本文件。

3.1

      演练后报告 affter-acaction report

      根据观察员的报告，记录、阐述、分析演练情况，总结演练经验教训的文件。

      注1：演练后报告记录了演练评审的结果。

      注2：演练后报告即最终演练报告。

3.2

      胜任力 competence

      应用知识与技能，实现预期目标所表现的素质。

3.3

      评价 evaluation

      将评测结果与既定指标相对比，确定目标绩效与实际表现之间差异的系统化过程。注：相关差异应作为持续改进的依据。

3.4

      演练 exercise

      培训、评估、实践与提高组织绩效的过程。

      注：演练可用于验证策略、计划、程序、培训、装备与组织间协议的有效性；明确人员的岗位职责和开展相关的培训活动；改进组织间的协调与沟通；识别资源的不足；提高个人绩效并识别改进机会；以及提供一个可控的练习随机应变能力的机会。

3.5

      演练协调员 exercise coordinator

      负责策划、实施与评价演练活动的人员。

      注1：较大型演练中，演练协调员也可称为“演练控制员”，可由多名人员承担。

      注2：一些国家使用“演练导调员”而非“演练协调员”的称谓（或类似称号）。

      注3：演练协调员也负责协调内外部实体间的合作。

3.6

      演练规划 exercise programme

      为达成总体目标而设计的一系列演练活动。

3.7

      演练规划负责人 exercise programme manager

      负责策划与改进演练规划的人员。

3.8

      演练项目团队 exercise project team

      策划、实施与评价演练项目的工作组。

3.9

      演练安全员 exercise safety officer

      确保演练活动安全实施的人员。

      注：涉及多项功能的较大型演练可安排一名以上的安全员。

3.10

      危险源 hazard

      可能导致人员伤害或疾病、物质财产损失、工作环境破坏或这些情况组合的根源或状态因素。

      注：危险源可能构成风险。

3.11

      相关方 interested party

      能够影响或受到某项决定或活动的影响，或感觉受到影响的人员或组织。

      注：决策者可作为相关方。

3.12

      消息条 inject

      输入演练活动的一段信息，以引起演练人员的反应来推动演练的进行。

      注：消息条可通过书面、口头、视频或其他形式输入（例如传真、电话、电子邮件、声音、无线电广播或信号）。

3.13

      管理 management

      指挥与控制组织的一系列协调活动。

3.14

      观察员 ohserver

      见证演练过程但独立于演练活动的参与者。

      注：观察员可参与演练评价。

3.15

      参与者 participant

      履行演练相关职能的人员或组织。

3.16

      风险 risk

      对于日标的不确定性影响。

      注1：该影响是偏离预期目标的-正面的或负面的。

      注2：目标可以有不同的方面（例如财政、健康和安全以及环境目标），也可以应用于不同的层次（例如战略、组织范围、项目、产品和过程）。目标可以用其他方式来表示，例如作为预期结果、意图、运行准则、业务连续性目标或用其他意思相近的词来表达（例如目的或宗旨）。

      注3：风险常被描述为潜在事态、后果或它们的组合。

      注4：风险通常被表述为事态的后果（包括环境的变化）和发生的可能性。

      注5：不确定性是指完全或部分缺乏有关某项事态的了解或认识（包括其后果和发生可能性）信息的状态。

3.17

      情景 scenario

      预先策划、推动演练实施的情节，也可作为刺激因素用于达成演练项目绩效目标。

3.18

      演练范围 scope of exercise

      反映需求与目标的演练规模、资源与程度。

3.19

      脚本 script

      当演练按照主事件列表中各种情况进行时，用于帮助导调人员理解事件应当如何发展的演练文本。注：脚本通常是叙述模拟事件书面文稿。

3.20

      演练对象 target group

      接受演练的个人或组织。

3.21

      测试

      以期获得可衡量结果（通过/不通过）的演练。

      注1：测试是一种特殊形式的演练，设定目标时引入了通过与不通过的因素。

      注2：“测试”与“演练”不能等同。

3.22

      培训 training

      旨在促进知识、技能和能力的学习与发展的活动，以提高完成特定任务或履行特定角色的绩效。

4 策划、实施与改进演练规划

4.1 总则

      实施演练的组织应制定演练规划。制定演练规划能够通过针对预案、人员、能力与资源的演练活动，协调一致地开发与完善组织的能力，有助于实现组织的战略目标。

      最高管理层应确保建立演练规划的目标，委派一名具备相应能力的人员管理演练规划。演练规划的范围应根据组织的规模与性质，预案的范围、功能、复杂和完善程度，以及需要演练的能力来确定。

      演练规划应包含在指定期限内高效组织实施演练所必需的信息与资源，同时还应包含下列内容：

      ——需求分析；

      ——支持基础：

      ——演练规划的目的与目标；

      ——演练项目的范围、数量、类型、持续时间、地点与日程；

      ——演练项目团队；

      ——必要的资源与预算；

      ——有关保密、信息安全、健康和安全以及其他类似事项的管理要求。

      组织应监测演练规划的执行情况，以确保实现既定目标。应评审演规划，以识别可改进之处。

4.2 策划

4.2.1 确定演练规划的需求

      组织机构应开展需求分析，识别或确定以下事项：

      ——组织的战略目标；

      ——组织面临的风险；

      ——法律法规的要求；

      ——相比预期目标，组织在响应和/或恢复方面的成熟度，有关能力和计划不足之处的记录；

      ——需要演练的计划、程序、能力或资源；

      ——达到规定的响应和/或恢复能力水平（演练规划的范围）所需的时间期限；

      ——演练规划的支持基础及有关内容的指南。

以上为标准部分内容，如需看标准全文，请到相关授权网站购买标准正版。