第一部分 风险分析与处理 2
第1章 风险 2
1.1 什么是风险 2
1.2 什么是风险分析 3
1.3 风险评估 3
1.3.1 风险分析可以为管理带来什么 3
1.3.2 管理者在风险分析中扮演的角色 4
1.4 确认风险隐患 5
第2章 弱点与风险识别 8
2.1 风险识别 8
2.2 风险识别案例 10
2.3 安全调查表 11
第3章 风险计量 22
3.1 成本估算及发生概率 22
3.2 概率论的基本原理 25
3.3 概率、风险和安全防范 26
3.4 估算事件发生的概率 28
第4章 潜在损失的量化和优先顺序确定 30
4.1 严重性及危急程度评估 31
4.2 决策矩阵 32
第5章 成本/收益分析 34
5.1 安全系统计划设计 34
5.1.1 成本 35
5.1.2 可靠性 36
5.1.3 时间投入 37
5.2 在系统中加入多重防护结构 37
5.3 安全防范策略 39
第6章 其他风险分析方法 41
6.1 国家基础设施保护计划 42
6.1.1 设立目的和目标 43
6.1.2 确定资产、系统、网络和功能 43
6.1.3 基于对危害后果、隐患和威胁的分析，进行风险评估 43
6.1.4 基于风险评估，确定优先顺序 45
6.1.5 执行保护程序和恢复策略 45
6.1.6 有效性检测 45
6.2 总结 46
第7章 安全调查：概述 47
7.1 为什么要进行安全调查 47
7.2 谁需要安全调查 48
7.3 企业对安全管理的态度 50
7.4 安全调查可以实现什么 51
7.5 为什么需要安全专业人员 52
7.6 如何营销安全方案 52
第8章 管理审计技巧和初步调查 55
8.1 审计指南和程序 55
8.1.1 审计：安全调查的参考工具 55
8.2 初步调查 60
8.2.1 定义和目的 60
8.2.2 初次面谈 62
8.2.3 获取信息 63
8.3 总结 66
第9章 调查报告 70
9.1 “既然必须要写，那就马上开始” 70
9.2 优秀调查报告的五个标准 72
9.2.1 准确 72
9.2.2 清晰 73
9.2.3 简洁 74
9.2.4 及时 74
9.2.5 客观 75
9.3 格式 75
9.3.1 附函 76
9.3.2 报告正文 76
9.3.3 意见陈述（判断） 78
9.4 总结 78
第10章 犯罪预测 79
10.1 内部犯罪分析 80
10.2 外部犯罪分析 81
10.3 安全防范措施不足 85
10.4 如何建立警示 87
10.5 回顾 89
第11章 确定保险需求 90
11.1 风险管理的定义 90
11.2 风险控制 91
11.3 犯罪保险 92
11.4 K＆R保险 94
第二部分 应急管理和业务持续运营计划 100
第12章 紧急事件管理概述 100
12.1 紧急事件综合管理 100
12.2 标准 102
12.3 私营机构备灾认证项目 103
12.4 国家事件管理系统 103
12.5 事件指挥系统 104
12.5.1 事件指挥官 105
12.5.2 操作团队 107
12.5.3 规划和情报团队 107
12.5.4 后勤团队 107
12.5.5 财务及行政团队 107
12.5.6 例子 108
12.5.7 ASIS标准和NFPA 1600标准 108
12.5.8 英国事件管理系统 108
12.6 统一指挥 109
12.6.1 多机构协调系统 109
12.7 紧急行动中心 109
12.8 总结 112
第13章 减灾和备灾 113
13.1 减灾 113
13.1.1 危险识别 115
13.1.2 减灾策略 120
13.1.3 具体减灾方式 122
13.1.4 成本效益 129
13.2 备灾 130
13.2.1 家庭和个人备灾 131
13.2.2 紧急物资 132
13.2.3 公共机构和私人机构的合作 133
13.2.4 与卖方的关系 133
13.2.5 备灾的理由 133
13.3 总结 134
第14章 应急响应计划 135
14.1 应急响应规划和计划 136
14.2 应急响应团队 139
14.2.1 管理层的认可和支持 139
14.2.2 义务和责任 140
14.2.3 规划响应计划 140
14.2.4 确定应急设备和物资需求 140
14.2.5 招募团队成员 140
14.2.6 制定培训计划 140
14.2.7 进行定期演练 141
14.2.8 宣传 141
14.3 应急程序 141
14.3.1 高空坠落事件管理 141
14.3.2 爆炸事件管理 143
14.3.3 化学或生物武器攻击 153
14.3.4 内乱/内部骚乱 158
14.3.5 密闭空间应急 159
14.3.6 地震 161
14.3.7 疏散计划 166
14.3.8 洞穴或沟渠塌陷 170
14.3.9 火灾 172
14.3.10 洪水和暴雨 176
14.3.11 危险品事件 180
14.3.12 飓风 183
14.3.13 闪电 187
14.3.14 重伤或重病 189
14.3.15 建筑物坍塌 192
14.3.16 龙卷风 193
14.3.17 工作场所暴力 197
14.4 总结 201
第15章 业务影响分析 202
15.1 风险分析和业务影响分析 205
15.2 业务影响分析方法 206
15.2.1 项目规划 206
15.2.2 数据收集 214
15.3 业务影响分析中的其他问题 216
15.4 资源调查问卷和表格 218
15.4.1 雇员和顾问 218
15.4.2 内部和外部联系人员 219
15.4.3 客户 220
15.4.4 软件和应用 220
15.4.5 设备 221
15.4.6 各类表格和物资供应 221
15.4.7 重要的记录 221
15.4.8 数据分析 222
15.4.9 数据的展示 223
15.4.10 重新分析 224
15.5 总结 225
第16章 业务持续运营计划 226
16.1 为什么要制定计划 227
16.2 计划的制定过程 229
16.3 项目管理 230
16.4 总结 250
第17章 计划文档 251
17.1 计划的必要元素 251
17.2 全灾害功能计划体例 252
17.3 计划的组织和结构 253
17.3.1 目录 254
17.3.2 策略 254
17.3.3 范围 254
17.3.4 目标 254
17.3.5 假设 255
17.3.6 程序的启动和有权部门 255
17.3.7 紧急电话 256
17.3.8 备选场所和配置 256
17.3.9 恢复行动优先顺序或恢复时间目标 257
17.3.10 相关信息 257
17.3.11 计划的发放 258
17.3.12 培训 258
17.3.13 演练 259
17.3.14 计划的维护 259
17.3.15 保密要求 259
17.3.16 附录 259
17.3.17 团队恢复计划 259
17.4 总结 262
第18章 应对绑架人质敲诈勒索的风险管理计划 263
18.1 威胁识别 265
18.2 计划文档 266
18.3 计划实施 267
18.4 危机管理团队 268
18.5 初步处理 270
18.6 支付赎金 271
18.7 防御性安全计划 272
18.8 对被劫持者的建议 273
18.9 媒体控制 273
18.10 总结 275
18.11 参考书目 275
第19章 监督保障措施 276
19.1 监测或检验现有系统 276
19.2 科学方法 277
19.3 五种基本测试类型 277
19.4 避免可以预见的故障 278
19.5 审计准则 279
19.6 制定行动计划 280
第20章 安全顾问 282
20.1 内部及外部建议 282
20.2 为什么要聘请外部安全顾问 284
20.2.1 为什么需要外部意见 285
20.3 安全建议（编写和成本核算） 287
20.3.1 情况简介 287
20.3.2 工作建议 287
20.3.3 管理情况 289
20.3.4 成本估算 290
20.4 总结 291
20.5 工作建议和报告的评价 291
附录A 安全调查工作表 293
附录B 绑架与勒索应急计划实例 315
附录C 安全系统技术规范 329