إدارة الحوادث

تحتوي هذه المقالة على العديد من المشكلات. يُرجى المساعدة في تحسينها أو مناقشة هذه المشكلات على صفحة المناقشة . ( تعرف على كيفية ومتى يمكنك إزالة هذه الرسائل ) قد لا تمثل الأمثلة والمنظور المذكوران في هذه المقالة وجهة نظر عالمية للموضوع .يمكنك تحسين هذه المقالة، أو مناقشة الموضوع على صفحة المناقشة ، أو إنشاء مقالة جديدة ، حسب الاقتضاء. ( أغسطس 2007 )( تعرف على كيفية ومتى يمكنك إزالة هذه الرسالة ) This article needs additional citations for verification. Please help improve this article by adding citations to reliable sources. Unsourced material may be challenged and removed. Find sources: "Incident management" – news · newspapers · books · scholar · JSTOR (January 2018) (Learn how and when to remove this message) (Learn how and when to remove this message)

Business administration
Management of a business
Accounting Management accounting Financial accounting Audit
Business entity (list) Corporate group Corporation sole Company Conglomerate Holding company Cooperative Corporation Joint-stock company Limited liability company Partnership Privately held company Sole proprietorship State-owned enterprise
Corporate governance Annual general meeting Board of directors Supervisory board Advisory board Audit committee
Corporate law Commercial law Constitutional documents Contract Corporate crime Corporate liability Insolvency law International trade law Mergers and acquisitions
Corporate title Chairman Chief business officer/Chief brand officer Chief executive officer/Chief operating officer Chief financial officer Chief human resources officer Chief information officer/Chief marketing officer Chief product officer/Chief technology officer
Economics Commodity Public economics Labour economics Development economics International economics Mixed economy Planned economy Econometrics Environmental economics Open economy Market economy Knowledge economy Microeconomics Macroeconomics Economic development Economic statistics
Finance Financial statement Insurance Factoring Cash conversion cycle Insider dealing Capital budgeting Commercial bank Derivative Financial statement analysis Financial risk Public finance Corporate finance Managerial finance International finance Liquidation Stock market Financial market Tax Financial institution Capital management Venture capital
Types of management Asset Brand Business intelligence Business development Capacity Capability Change innovation Commercial Marketing Communications Configuration Conflict Content Customer relationship Distributed Earned value Electronic business Enterprise resource planning  management information system Financial Human resource  development Incident Knowledge Legal Materials Network administrator Office Operations  services Performance Power Process Product life-cycle Product Project Property Quality Records Resource Risk  crisis Sales Security Service Strategic Supply chain Systems administrator Talent Technology
Organization Architecture Behavior Communication Culture Conflict Development Engineering Hierarchy Patterns Space Structure
Trade Business analysis Business ethics Business plan Business judgment rule Consumer behaviour Business operations International business Business model International trade Trade route Business process Business statistics
Business and economics portal
v t e

الحادث هو حدث يمكن أن يؤدي إلى فقدان أو تعطيل عمليات أو خدمات أو وظائف المنظمة. إدارة الحوادث ( IcM ) هو مصطلح يصف أنشطة المنظمة لتحديد المخاطر وتحليلها وتصحيحها لمنع تكرار حدوثها في المستقبل. يتم التعامل مع هذه الحوادث داخل منظمة منظمة عادةً بواسطة فريق الاستجابة للحوادث (IRT) أو فريق إدارة الحوادث (IMT) أو نظام قيادة الحوادث (ICS). بدون إدارة فعّالة للحوادث، يمكن للحادث أن يعطل العمليات التجارية أو أمن المعلومات أو أنظمة تكنولوجيا المعلومات أو الموظفين أو العملاء أو وظائف الأعمال الحيوية الأخرى. ^[1]

الحادث هو حدث يمكن أن يؤدي إلى فقدان أو تعطيل عمليات أو خدمات أو وظائف المنظمة. ^[2] إدارة الحوادث (IcM) هو مصطلح يصف أنشطة المنظمة لتحديد المخاطر وتحليلها وتصحيحها لمنع تكرار حدوثها في المستقبل. إذا لم تتم إدارتها، يمكن أن يتصاعد الحادث إلى حالة طوارئ أو أزمة أو كارثة. وبالتالي فإن إدارة الحوادث هي عملية الحد من الاضطراب المحتمل الناجم عن مثل هذا الحدث، تليها العودة إلى العمل كالمعتاد. بدون إدارة فعّالة للحوادث، يمكن للحادث أن يعطل العمليات التجارية أو أمن المعلومات أو أنظمة تكنولوجيا المعلومات أو الموظفين أو العملاء أو وظائف الأعمال الحيوية الأخرى. ^[1]

تذكر الرابطة الوطنية للحماية من الحرائق أن إدارة الحوادث يمكن وصفها بأنها "نظام إدارة الحوادث هو عبارة عن مجموعة من المرافق والمعدات والموظفين والإجراءات والاتصالات التي تعمل ضمن هيكل تنظيمي مشترك، والمصممة للمساعدة في إدارة الموارد أثناء الحوادث". ^{[3] [4]}

إن إدارة الحوادث المادية هي الاستجابة في الوقت الفعلي والتي قد تستمر لساعات أو أيام أو أكثر. وقد أصدر مكتب مجلس الوزراء في المملكة المتحدة إرشادات التعافي الوطني (NRG)، والتي تستهدف المستجيبين المحليين كجزء من تنفيذ قانون الطوارئ المدنية لعام 2004 (CCA). ويصف الاستجابة على النحو التالي: "تشمل الاستجابة الإجراءات المتخذة للتعامل مع التأثيرات المباشرة لحالة الطوارئ. وفي العديد من السيناريوهات، من المرجح أن تكون قصيرة نسبيًا وتستمر لبضع ساعات أو أيام - وبالتالي فإن التنفيذ السريع للترتيبات الخاصة بالتعاون والتنسيق والاتصال أمر حيوي. تشمل الاستجابة الجهود المبذولة للتعامل ليس فقط مع التأثيرات المباشرة لحالة الطوارئ نفسها (مثل مكافحة الحرائق وإنقاذ الأفراد) ولكن أيضًا التأثيرات غير المباشرة (مثل الاضطراب واهتمام وسائل الإعلام)". ^{[5] [6]}

كما تؤكد المنظمة الدولية للمعايير (ISO)، وهي أكبر مطور للمعايير الدولية في العالم، في وصف وثيقة إدارة المخاطر والمبادئ التوجيهية ISO 31000 :2009، أن "استخدام ISO 31000 يمكن أن يساعد المنظمات على زيادة احتمالية تحقيق الأهداف وتحسين تحديد الفرص والتهديدات وتخصيص الموارد واستخدامها بشكل فعال لعلاج المخاطر". ^[7] وهذا يوضح مرة أخرى أهمية ليس فقط التخطيط الجيد ولكن أيضًا التخصيص الفعال للموارد لعلاج المخاطر.

اليوم، تلعب فرق الاستجابة لحوادث أمن الكمبيوتر (CSIRT) دورًا مهمًا، نظرًا لارتفاع معدل الجرائم على الإنترنت، وهي مثال شائع للحوادث التي تواجهها الشركات في الدول المتقدمة في جميع أنحاء العالم. على سبيل المثال، إذا اكتشفت إحدى المؤسسات أن أحد المتسللين قد حصل على وصول غير مصرح به إلى نظام كمبيوتر، فإن فريق الاستجابة لحوادث أمن الكمبيوتر (CSIRT) سيقوم بتحليل الموقف وتحديد مدى الاختراق واتخاذ الإجراءات التصحيحية.

حاليًا، أكثر من نصف محاولات القرصنة العالمية على الشركات عبر الوطنية تحدث في أمريكا الشمالية (57%). وتحدث 23% من المحاولات في أوروبا. ^[8] إن وجود فريق متكامل للاستجابة لحوادث أمن الكمبيوتر أمر لا يتجزأ من توفير بيئة آمنة لأي منظمة، ويصبح جزءًا أساسيًا من التصميم العام للعديد من فرق الشبكات الحديثة.

يتم التعامل مع الحوادث داخل منظمة منظمة عادةً بواسطة فريق الاستجابة للحوادث (IRT) أو فريق إدارة الحوادث (IMT). غالبًا ما يتم تعيين هؤلاء قبل الحدث أو أثناءه ويتم وضعهم تحت سيطرة المنظمة أثناء التعامل مع الحادث لاستعادة الوظائف الطبيعية. يدير قائد الحادث الاستجابة لحادث أمني ويقود أعضاء فريق الاستجابة للحوادث خلال العملية، كما هو محدد بواسطة نظام قيادة الحوادث (ICS). ^[9]

عادةً، كجزء من عملية الإدارة الأوسع في المنظمات الخاصة، تتبع إدارة الحوادث تحليل ما بعد الحادث حيث يتم تحديد سبب وقوع الحادث على الرغم من الاحتياطات والضوابط. يشرف على هذا التحليل عادةً قادة المنظمة، بهدف منع تكرار الحادث من خلال التدابير الاحترازية وغالبًا التغييرات في السياسة. ثم تُستخدم هذه المعلومات كملاحظات لتطوير سياسة الأمن و/أو تنفيذها العملي. في الولايات المتحدة، يدمج نظام إدارة الحوادث الوطني ، الذي طورته وزارة الأمن الداخلي ، الممارسات الفعالة في إدارة الطوارئ في إطار وطني شامل. غالبًا ما يؤدي هذا إلى مستوى أعلى من التخطيط للطوارئ والتمارين والتدريب، بالإضافة إلى تقييم إدارة الحادث. ^[10]

This section relies largely or entirely on a single source. Relevant discussion may be found on the talk page. Please help improve this article by introducing citations to additional sources. Find sources: "Incident management" – news · newspapers · books · scholar · JSTOR (January 2018)

أثناء تحليل السبب الجذري ، يجب تقييم العوامل البشرية. أجرى جيمس ريسون دراسة لفهم الآثار السلبية للعوامل البشرية. ^[11] وجدت الدراسة أن تحقيقات الحوادث الكبرى، مثل Piper Alpha و Kings Cross Underground Fire ، أوضحت أن أسباب الحوادث كانت موزعة على نطاق واسع داخل وخارج المنظمة. هناك نوعان من الأحداث: الفشل النشط - وهو إجراء له تأثيرات فورية ومن المرجح أن يتسبب في وقوع حادث - والعمل الكامن أو المتأخر - يمكن أن تستغرق الأحداث سنوات حتى يكون لها تأثير وعادة ما يتم دمجها مع أحداث محفزة تسبب الحادث بعد ذلك.

تنشأ الأعطال الكامنة نتيجة للقرارات المتخذة على المستويات العليا في المنظمة. وقد تظل عواقبها المدمرة كامنة لفترة طويلة، ولا تصبح واضحة إلا عندما تتحد مع عوامل التحفيز المحلية (على سبيل المثال، المد الربيعي ، وصعوبات التحميل في ميناء زيبروغ ، وما إلى ذلك) لاختراق دفاعات النظام. يمكن للقرارات المتخذة في المستويات العليا في المنظمة أن تؤدي إلى زيادة احتمال وقوع حادث، ويمكن أن يكون للتخطيط والجدولة والتنبؤ والتصميم وصنع السياسات، وما إلى ذلك، تأثير احتراق بطيء. يمكن تتبع الفعل غير الآمن الفعلي الذي يؤدي إلى وقوع حادث عبر المنظمة ويمكن الكشف عن الأعطال اللاحقة، مما يُظهر تراكم الأعطال الكامنة داخل النظام ككل والتي أدت إلى زيادة احتمال وقوع الحادث وحدوثه في النهاية. يمكن تطبيق إجراءات تحسين أفضل، وتقليل احتمالية حدوث الحدث مرة أخرى. ^[12]

• نظام إدارة الحوادث الوطنية في الولايات المتحدة
• إدارة الحوادث الإقليمية المنسقة (هولندا) في هولندا

• اتحاد نظام إدارة الحوادث الوطنية في الولايات المتحدة
• تشريعات حكومة المملكة المتحدة، قانون الطوارئ المدنية (CCA) لعام 2004. (2012)
• الوكالة الفيدرالية لإدارة الطوارئ (FEMA). (2012)

• آدم كروج (2014-09/16)، "دراسات حالة نظام إدارة الحوادث"، دراسات الحالة 1 - 34
• ويرن إس إتش ووايت هانت، ك (2010)، إدارة الأمور العاجلة وغير المتوقعة، دار نشر جاور – دراسات حالة