该标准为组织(民间、政府、非政府组织)开发适合组织特性的性能标准和设计适当的管理系统提供了一般指南,以应对事故和维持运营连续性。并在组织内提供对运营及服务连续性的理解和开发及实施的依据,赋予业务、社区、客户、初始应对组织(first responder)、以及组织之间相互作用的信心。同时,也使组织以一致和认可的方法评价恢复力成为可能。该标准适用于提供交付项、流程或服务的所有规模的公共和私有组织,其意图如下:组织运营中总体情况的理解——主要目标的识别——可能妨碍主要目标的障碍(barriers)、风险(risks)、为了理解混乱(disruptions)情况的理解——控制(control)和减轻战略(减缓战略)的结果,对残留风险(restaural risk)和风险允许限度(risk control)进行评估——制定方案,如果发生中断事故,组织可以持续推进目标的实现——事故及紧急应对(incidence response);连续性应对(continuous response),恢复应对(recovery response)程序的开发―为应对事故的作用、责任和资源的定义―关系法;遵守相关规定和其他要求―提供相互援助和地区援助(mutual and community assistance)―与初期应对组织和媒体接触(interface)——为了认识到风险是所有决策和活动的内在因素,并有效地管理,促进组织内的文化变化,该标准提出了组织应对事故和运营连续性管理的一般原则和要素。
该标准的适用范围因组织的政策、组织的活动、产出物、服务的性质、活动地区及条件等因素而异。但根据相关规定,公共机关优先进行的灾害救济和社会基础设施恢复等事故后的紧急应对活动,不在该标准的适用范围之内。但对这些活动的合作必须保持和记录。
이 표준은 조직(민간, 정부, 비정부 조직)이 사고대비 및 운영연속성 유지를 위한 조직특성에 적합한 성 능 기준의 개발과 적절한 관리 시스템의 설계를 위한 일반적인 지침을 제공한다. 그리고 조직 내에서 운 영 및 서비스의 연속성에 대한 이해와 개발 및 실행의 근거를 제공하며 비즈니스, 지역 사회,고객, 초기 대응조직(first responder), 그리고 조직간의 상호 작용에 대한 확신을 부여한다. 또한 조직이 일관성 있 고 인정된 방법으로 회복력을 평가하는 것을 가능하게 한다. 이 표준은 산출물, 프로세스 또는 서비스를 제공하는 모든 규모의 공적, 사적 조직이 다음과 같은 사항 을 의도할 때 적용 가능하다. ― 조직 운영에 있어 총체적 상황의 이해 ― 주요 목표의 식별 ― 주요 목표를 방해할 수 있는 장벽(barriers), 리스크(risks), 혼란(disruptions) 상황의 이해 ― 통제(control)와 경감 전략(mitigation strategies)의 결과를 이해하기 위한 잔류리스크(residual risk) 와 리스크 허용 한계(risk tolerance)의 평가 ― 중단 사고가 발생할 경우 조직이 목표 달성을 지속 추진할 수 있도록 하는 방안의 수립 ― 사고 및 비상 대응(incident and emergency response), 연속성 대응(continuity response), 복구 대 응(recovery response) 절차의 개발 ― 사고에 대응하기 위한 역할과 책임 그리고 자원의 정의 ― 관계법, 관련 규정 및 그 밖의 요구사항의 준수 ― 상호 원조 및 지역 원조(mutual and community assistance)의 제공 ― 초기대응조직 및 언론매체와의 접촉(interface) ― 리스크는 모든 의사 결정과 활동에 내재되어 있으며 효과적으로 관리되어야 함을 인식하도록 조직 내 의 문화적 변화를 촉진 이 표준은 조직의 사고대비 및 운영연속성관리를 위한 일반적인 원칙과 요소들을 제시한다. 이 표준의 적용범위는 조직의 정책, 조직의 활동ㆍ산출물ㆍ서비스의 성격, 활동 지역 및 여건 등의 요인에 따라 다 르다. 그러나 관련 규정에 따라 공공 기관에서 우선적으로 수행해야 하는 재해 구제와 사회기반시설 복구와 같은 사고 후의 비상 대응 활동은 이 표준의 적용범위에서 제외한다. 그러나 이러한 활동에 대한협력이 유지되고 문서화되어야 한다.