《安全与韧性 组织韧性 韧性政策与战略指南》

安全与韧性组织韧性韧性政策与战略指南Securityandresilience—Organizationalresilience—Guidelinesforresiliencepolicyandstrategy本文件为组织制定政策、设计战略以及确定韧性战略实施的优先顺序提供指南。同时阐述组织如何有效预判和应对变化，以达成目标并实现持续生存与良性发展。GB/T42187-2022明确了组织韧性的基本原则，同时梳理了遵循该类原则的组织呈现出的一系列组织日益认识到自然灾害、气候变化、全球冲突、大流行病和局部流行病以及其他人为危机引起的业务中断所带来的挑战，会对社会、公共和民营部门造成影响。因此，各类组织都在寻求能够提升组织韧性水平的举措。本文件指导组织做好风险预警工作，支持组织制定必要应对策略，依托组织愿景与战略方向构筑长期竞争优势，避免组织因过往或当下取得的成效滋生自满情绪。图1给出了组织韧性政策与战略的框架。本文件的指导原则基于GB/T42187-2022中所述的组织韧性原则及基本属性。图1组织韧性政策与战略框架1安全与韧性组织韧性韧性政策与战略指南本文件为设计和制定组织韧性政策与战略提供指南。包括：如何设计和制定韧性政策；如何设计能实现韧性政策目标的战略；如何确定组织韧性举措实施的优先顺序；如何构建协同合作的能力来增强韧性。本文件适用于寻求增强韧性的组织。不特定于任何行业或领域。可以应用到组织的整个生命周期中，实现韧性的增强。本文件并未就培养组织韧性的能力提供指导意见。本文件为设计和制定组织韧性政策与战略提供指南。包括： 如何设计和制定韧性政策； 如何设计能实现韧性政策目标的战略； 如何确定组织韧性举措实施的优先顺序； 如何构建协同合作的能力来增强韧性。本文件适用于寻求增强韧性的组织。不特定于任何行业或领域。可以应用到组织的整个生命周期中，实现韧性的增强。本文件并未就培养组织韧性的能力提供指导意见。3规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本（包括所有的修改单）适用ISO22300安全与韧性术语（Securityandresilience—Vocabulary）注：GB/T44483—2024安全与韧性术语（ISO22300：2021，MOD）4术语和定义ISO22300界定的术语和定义适用于本文件。25.1概述韧性政策为最高管理者提供了依据，使其能够将韧性目标融入组织战略。韧性战略是组织总体战略的一部分，根据韧性政策制定目标及相应的活动。韧性战略及其活动宜支撑组织制定实施计划，助力组织实现更远大的目标，帮助组织提升预测和应对变化的战略能力，推动组织存续与长远发展。制定和实施韧性政策与战略需以三项关键原则为基础。这些原则（参见4.2～4.4以及第6章）为组织政策目标的流程框架提供支撑。图2展示了组织韧性政策和战略设计和实施的原则、属性及促进行为。图2组织韧性政策和战略设计和实施的原则、属性及促进行为5.2政策制定组织宜在韧性政策中载明提升自身韧性的工作目标，并明确落实韧性战略的相关责任主体。组织宜制定一项韧性政策，使组织的价值观和行为与共同愿景及目标保持一致。这一政策旨在鼓励所有利益相关方对组织的愿景和目标达成共识，并在战略的设计与实施过程中，充分发挥组织文化的积极因素。5.3战略设计组织宜设计一项韧性战略，该战略宜考虑其治理框架，并支持多样的技能、领导力、知识和经验。最高管理者宜具备高效的执行力且被赋予相应权力，理解共享信息和知识的重要性，以及知晓韧性战略对其他组织战略的影响。35.4战略实施在实施韧性战略时，组织宜考虑如何有效地管理风险并适应变化。组织宜提供充足的资源来实施该战略，并考虑如何预测、识别、理解和管理变化，以及如何协调和整合其各项系统。6组织的运行环境本文件发布之际，高度互联的社会形态已日趋普及。组织处于一个复杂的环境之中，并在多个全球性、社会性、经济性和技术性系统中运行并实现其目标。与组织交互的各系统均由若干相互关联的要素或部分组成，这些要素或组成部分相互作用可能随时间衍生出潜在的非常规行为模式，进而成为异常事件、突发事件及不稳定状态的源头，最终对组织韧性产生不利影响。这些不同系统之间的相互依赖关系以及各系统组成部分之间的相互作用，构成了组织在制定韧性政策与战略时宜考虑的关键环境要素。组织所面临的机遇、脆弱性和威胁可能源于组织环境的变化。此类变化可能会影响关键的互依关系，并对人员、组织、社区及领域产生多重影响。理解环境变化效应，有助于制定更有效的韧性政策、战略及实施计划。对组织韧性的威胁可能直接来源于环境的变化。引起组织不稳定状态的易变性、不确定性、复杂性和模糊性，可能会极大地影响环境变化转化为组织韧性威胁的速率。组织宜持续监测其所处环境各要素间的关联与依存关系，以识别整个系统环境的任何变化。变化的早期征兆既可以预示潜在机遇，也可以识别组织目标所面临的新兴威胁。通过多维度环境监测，组织可以积累知识并将其转化为情报，从而制定有效的组织韧性政策与战略。组织运行环境的任何变化及其潜在影响，均宜从战略、战术和实施三个层面进行评估，因为这些变化可能在每个层面产生重大影响。7韧性政策与战略的属性7.1概述组织宜确保政策制定、战略设计与战略实施三项关键原则，与GB/T42187-2022中描述的共性属性及活动保持一致。此种协同一致凸显了运用韧性属性预判并应对组织所处环境内不断变化的各种情况和状态的重要性，这些情况和状态构成组织的背景环境，保障组织得以存续与良性发展。注：GB/T42187-2022确定了支持组织提升韧性的共性属性和活动。7.2政策制定7.2.1概述组织在制定韧性政策时，宜考虑6.2.2～6.2.4条款所描述的各项属性。7.2.2共同愿景和明确的目标韧性政策宜阐明组织就其战略目标所提出的愿景和宗旨，以及对持续改进的承诺，所有利益相关方均宜知晓并理解这些内容。7.2.3理解并影响环境4组织宜使自身的韧性政策与战略适配所处环境，充分认识组织赖以实现目标的环境各维度之间存在的多重依存关系与相互作用。组织运行环境的潜在变化是制定有效韧性政策的核心要素，亦是影响未来运行状态的关键所在。7.2.4支持组织韧性的文化建设韧性政策宜载明最高管理者对在组织各层级建立多元化文化的承诺。7.3战略设计7.3.1概述组织在制定韧性战略时，宜考虑6.3.2～6.3.4条款所描述的各项属性。7.3.2预测、理解并管理变化组织宜预测、识别、理解和管理变化，并有效地管理风险，始终如一地履行其承诺。7.3.3共享信息和知识组织宜共享信息与知识，并建立配套机制，确保人员具备履行其职责的能力。7.3.4持续改进与评估组织宜明确专人来评估战略设计的有效性，以实现持续改进，从而使绩效管理的标准能够积极响7.4战略实施7.4.1概述组织在实施韧性战略时，宜考虑6.4.2～6.4.4条款所描述的各项属性。7.4.2可用的资源组织宜分配足够的资源和系统，以支持韧性战略的有效实施。这些资源宜在需要时可以使用，并宜定期审查其适用性和使用情况。7.4.3有效且授权的领导力组织宜在其治理架构中指定人员承担协调韧性相关活动的职责，并明确其他相关角色与责任，以确保各方对韧性增强相关活动的目标有清晰的理解，并保障决策的有效性。负责设计和实施该战略的人员宜来自组织的不同领域，涵盖业务的各个方面，从而能够贡献多元的技能、知识、经验和领导能力。7.4.4系统的统筹协调在实施韧性战略时，组织宜统筹协调整个系统，并消除职能部门间的壁垒，推动信息和技能在整个组织中实现共享。8促进行为8.1概述组织宜通过以下促进行为（见图2）来夯实组织韧性，这些行为影响组织及其人员对内、对外的交互方式。随着更多促进行为的采用，该战略的效益将不断提升。一些促进行为具有广泛的适用性，因此宜在所有组织系统中加以推广和优先实施。然而，其他一些促进行为则更具针对性，仅适用于特定的组织系统。例如，“包容性”与“整合性”可使组织通过各系统的实施来增强韧性，而“预备性”与“稳健性”则能应对特定系统的薄弱环节。58.2适应性组织宜通过以下要素展现其适应性：a）接受不确定性与变化，具备根据变化情况而进行调整、演进和适应的能力，并能将现有资源应b）建立通过提升活动效率和效能来促进组织演进的流程，而非基于现状寻求解决方案；c）组织的系统设计宜具备适应性和灵活性，使其能够迅速发展和灵活应对，理解并适应快速变化的节奏，具备适应未来发展的能力，包括快速决策、风险管理、潜在威胁最小化及机会把握能力。8.3包容性组织宜通过以下要素展现其包容性：a）主动对接相关方、积极开展协作与互动，围绕共同宗旨和目标协同开展工作。吸纳内部人员参与协作，构建全员共建、愿景一致的共识，提升组织韧性；b）开展与利益相关方的广泛磋商和参与活动，增强凝聚力，稳固社会契约并授权人员参与；c）坚守组织未来发展愿景，充分了解组织面临的风险，明确自身在保障组织存续与未来发展中的d）避免各场所或业务条线孤立处置风险，确保处置方式与韧性建设要求保持一致；e）在组织内公平公正地分配发展收益、管控各类影响，以减轻运营压力和失衡风险，为人员提供高质量的生活，增强凝聚力，并赋予人员积极参与组织未来发展的权力。8.4整合性组织宜通过以下要素展现其整合性：a）充分认识组织内部人员和其他利益相关方的多样性与差异性，包括多种能力、信息来源和技术b）当机会出现时，通过整合不同观点和策略以形成协调一致的解决方案和行动，从而实现多样c）整合并协调各系统，消除业务壁垒，统筹联动决策者、部门、组织单元、预算、活动及发展规划，使各投资方相互支持以实现共同目标，提升决策工作的一致性；d）在组织内跨部门协同开展工作，通过实施可解决多重问题或实现多重效益的举措，提升组织运e）打通各系统信息交互渠道，实现系统协同运行，缩短组织反馈链路，提升组织快速响应能力。8.5反思性组织宜通过以下要素展现其反思性：a）掌握组织内各系统运行状态和风险情况，从而能够优先配置资源以实现效益最大化，依托共享知识和经验进行创新，增强组织韧性；b）组织宜积极收集信息，充分利用实时数据和前瞻性监测技术来增强态势感知能力；预测变化并考量未来形势，为循证决策提供依据并积累知识资本；c）基于新出现的实证依据，持续优化工作流程并完善标准或规范；d）系统复盘过往工作、总结学习经验教训，为后续决策工作提供指导；6e）突破组织现有工作模式、流程体系、发展战略与组织边界的局限进行前瞻性思考，以增强组织8.6预备性组织宜通过以下要素展现其预备性：a）按需投入资源，以提升组织前瞻预判与快速应变能力；b）明确工作优先顺序、时限和资源需求；c）突发事件期间，预判未来状况、设定优先事项，统筹协调更广泛的人力、财力和物力资源，通过多种方式实现目标或满足需求，以此展现应变处置能力，；d）提前制定预案，确保失效可预判、风险可控，且损失与诱因匹配。杜绝过度处置；e）做好应急准备并保持应变能力，可在资源条件严重受限的情形下恢复流程与系统功能，并善用8.7稳健性组织宜通过以下要素展现其稳健性：a）构建完善的系统，通过设计优化、冗余配置与故障保护措施来应对薄弱环节，并实现风险、效b）构建规划科学、架构完善、管理规范的系统，使其能够承受重大冲击且不遭受损坏或丧失功能，并能预测潜在故障；c)宜避免对单一资源过度依赖，防止因级联失效和设计阈值突破而引发灾难性的系统崩溃；d)在组织全域内建立有规划的、符合成本效益且多样化的优先级冗余机制，为特定需求落地、专项功能实现提供多重实施路径；e)主动为系统预留冗余承载力，以承受冲扰、极端压力或需求激增等情况；f)综合考虑供应商、终端客户渠道，以及在适当时考虑竞争对手和监管机构，以确保整体生态系统（参见第5章）保持稳健性。8.8创新性组织宜通过以下要素展现其创新性：a）面对环境变化，快速探索差异化路径实现组织目标、满足发展需求，运用独创的思维，超越传统的理念、角色和模式，发挥想象力创造新的事物；b）发掘并推广创新理念来实现目标，培育创新能力，灾后积极适应转型，从而推动系统持续发79韧性政策及战略框架9.1概述最高管理者宜建立如图3所示的实施框架，推动组织韧性政策落地至全域核心职能和各项业务活动中。该框架确保通过韧性战略的设计与实施，使韧性政策的目标具有可操作性。该框架还宜与组织的其他政策与战略相融合。最高管理者在建立韧性政策与战略实施框架时，还宜考量前文所描述的原则（参见第4章）、属性（参见第6章）以及促进行为（参见第7章）。9.2领导力与承诺9.2.1概述最高管理者宜坚定且持续地致力于设计、开发和统筹管理系统以增强组织韧性。根据实际需要优化政策与战略要素、完善配套机制，保障有效实施。a)制定、批准并维护韧性政策、战略及实施计划；b)确保政策和战略与组织的战略方向保持一致；c)确保韧性政策与组织的其他政策保持一致；d)制定韧性政策对应的目标；e)明确每个战略目标和举措的绩效标准，并使其与组织的利益相契合；f)将韧性目标纳入所有组织政策与战略中；g)在组织各层级落实管理承诺、开展协同协作与履职赋能工作；h)明确韧性目标达成的各级岗位职责与问责主体；i)授权组织各层级开展决策工作，保护并增强组织韧性；j)对战略实施的有效性负责；k)为战略实施分配必要资源；l)宣传政策及战略的重要性、益处及预期成果；m)监控韧性战略实施进展；n)确认政策及战略达成预期成效。9.2.2提升韧性的管理承诺最高管理者宜作出持续提升组织韧性的承诺。该承诺宜包括但不限于：8a)明确提升韧性的目的，并明确其与组织战略目标以及其他政策和战略之间的联系；b)培育支持提升韧性的组织文化；c)在组织内部明确韧性管理的领导岗位、职责权限，落实各级职权、岗位责任与履职问责要求；d)统筹协调组织内部各类系统与职能，实现协同一致，并使其与战略目标相衔接；e)提供必要的资源；f)处理目标冲突问题；g)依据关键绩效指标进行衡量与报告；h)持续审查与提升韧性。优化政策与战略设计框架的相关决策宜基于对实施结果的监测与评审，持续推动组织韧性文化建组织宜在其内部宣贯韧性提升的管理承诺，并根据需要向外部利益相关方公开传递。9.3政策制定组织宜结合自身发展目标和期望来制定韧性政策。最高管理者宜确保该政策满足以下要求：a)是组织就提升韧性所表明的高层意愿与方向的正式表述；b)要求所有利益相关方做出承诺，以达成组织的预期要求；c)授权并赋予负责制定和执行韧性政策与战略的人员相应的权力和职责；d)明确政策目标宜与组织期望强化的韧性属性以及促进行为（参见第6章和第7章）保持一致；e)与塑造组织文化、促进创造力和创新以及变革性思维的行为保持一致；f)引用或整合组织新制定的或现有的政策及战略；g)阐明政策的重要性、益处及预期成果；h)承诺持续改进并维护韧性政策。最高管理者宜组织对内宣贯韧性政策，公开政策文件并以成文信息形式持续维护，确保组织全员理解并有效执行。9.4战略设计韧性战略的设计宜实现政策目标。最高管理者宜：a)分析战略当前状态与预期结果之间的差距；b)制定切实可行的战略及实施计划，涵盖年度行动计划、时间框架和资源分配；c)将韧性目标融入组织的新旧政策与战略之中；d)培育支持韧性的文化，并据此对韧性进行评估；e)征询利益相关方意见，确保框架持续适用；f)制定并设定目标，确保决策与韧性政策所期望的成果保持一致。9.5战略实施战略的成功实施需要利益相关方充分参与并具备相应认知，以实现组织韧性的持续提升，。组织宜制定实施韧性战略的流程，具体包括：a)明确关键产品与服务、客户群体/市场、渠道、法定义务及财务/增值成果；b)确定实施工作的范围；c)制定行动计划以达成战略目标。9.6评估9.6.1概述组织宜当通过以下方法来评估框架的有效性：a)依据框架的目标、实施计划、指标以及预期行为来衡量其执行效果；b)确保框架能够持续有效地支持组织目标的实现。注：评估目的并非关注组织本身的韧性水平，而是聚焦于框架在制定韧性政策、实施战略以及营造组织运营文化方面的效果。99.6.2关键绩效指标组织宜制定清晰明确的目标和适当的关键绩效指标，以便对韧性政策与战略进行持续的监测。这些关键绩效指标及韧性战略的实施进展宜按照既定的频率进行评估。关键绩效指标宜适用于明确、可量化且可实现的目标。预期成果宜通过这些关键绩效指标进行衡关键绩效指标的评估频率，决定了韧性战略实施过程中各项异常情况或优化项的历史变化趋势。以下是一些可能侧重于关键绩效指标领域的问题，用于评估韧性战略的成功实施情况：b)支出是否控制在预先设定的预算之内？c)已实施政策和战略的系统是否对组织发挥有效作用？d)本年度为其他利益相关方举办了多少场提升组织韧性意识的培训活动？e)为确保系统韧性政策和战略的顺利实施，共召开了多少次组织韧性协调会议？f)在系统协调和整合过程中，持续改进的理念是否得到了有效落实？10.1概述最高管理者宜建立一个流程（参见图4），以制定韧性政策，设计韧性战略和实施计划。10.2理解韧性政策与战略的背景10.2.1概述组织承受和适应各类变化，并从变化环境中获得竞争优势的能力，取决于其对组织运营和实现目标所处的全球、社会、经济和技术系统之间关联关系、相互依赖性和复杂性的理解。组织宜持续监测其所处的环境以及影响目标实现的众多系统要素，以便识别可能对组织韧性产生影响的潜在变化。组织需要识别关键要素及每个要素的多重维度，以便勾勒出其运营环境的详细轮廓。所有影响组织目标实现的多维系统特征，为建立关联关系和确定依赖性提供了基础。持续地检测组织所处的环境，有助于明确特征、关联关系、相互依赖性以及共享实践，这些都是构建有效组织韧性政策与战略的关键要素。韧性政策的目标和战略宜反映出实现组织目标所面临的潜在威胁，或从可能影响韧性的环境或条件变化所带来的新机遇中创造价值。10.2.2确定内部环境组织的内部环境主要受到企业目标、政策与战略的业务计划以及所选择的业务领域的影响。内部环境具体体现在以下几个方面： 愿景、使命和价值观； 组织文化和领导力； 企业政策、目标与战略； 环境、社会与治理责任； 利益相关方的假设与期望； 核心产品、服务、系统及资源的运营要求； 日常运营能力和应急管理能力。组织的内部环境受其责任范围内自然和人工环境因素的影响，包括： 10.2.3确定外部环境组织的外部环境体现了其与要素的互动和联系，这些要素通常超出了组织的直接控制和影响。外部环境由多个系统和要素构成，它们在宏观层面上规范社会行为，并影响着政治、监管、法律和金融目标。组织外部环境增加的波动性、不确定性、复杂性和模糊性，会成为组织脆弱性的潜在来源，对组织的韧性构成威胁。在制定组织韧性政策和设计战略时，需要考虑以下典型外部环境因素： 全球或地区冲突的影响； 宗教、文化、种族和民族因素； 新兴或颠覆性技术。10.2.4前瞻性监测10.2.5组织宜持续对其内外部环境进行前瞻性监测，以辨识新出现的问题和即将发生变化的早期预警信号。前瞻性监测为评估和分析在组织所处环境中观察到的要素或多个方面的变化所带来的影响提10.2.6前瞻性监测能够提供有价值的信息，用来指导对当前环境中可能发生的进一步变化的监测。它有助于识别早期预警或信号，这些信号表明条件的变化可能会对组织的韧性目标产生影响。10.3沟通组织宜确立一套经批准的沟通方案，以便于提升对韧性政策与战略的认知度。宜综合运用多种沟通方式，确保所有利益相关者，包括残障人士、非母语人员以及不同文化水平的人员，都能获取并理解相关信息。沟通工作涉及向组织内部和外部的目标受众传达有关政策及战略信息，可视情涵盖监督机构和政10.4政策制定组织宜认识到韧性是组织所具备的一种能力或存在状态，而不是一门专业学科、一项职能或一个增强韧性宜作为组织的战略目标，也是组织在实现其战略和运营目标过程中，管控变化及不确定性因素所具备的能力和灵活性的体现。制定韧性政策时，组织宜结合自身所处的环境（参见第5章）。韧性政策的表述宜体现运营环境的特征，并使所有利益相关方清晰理解组织在实现目标过程中所面临的内外部复杂环境。组织环境相关因素会影响韧性政策目标的性质和范围。此外，组织宜明确预期的韧性提升状态，梳理政策目标，并按优先级排序以实现该状态。制定韧性政策时，最高管理者宜：a)分析当前的内外部环境、相互依赖关系和交互方式，识别组织的脆弱环节及实现更高韧性状态b)建立经批准的协商机制；c)制定与组织整体愿景相一致的政策共同愿景和目标；d)明确治理模式、组织结构、角色分工和职责界定，以便于制定策略和实施计划；e)配置具备必要能力和知识（例如多重技能、领导力、知识和经验）的人力资源；f)为组织明确发展方向，提高其承受、适应和高效响应变化的能力；g)建立跨管理部门的协调机制，并整合技术和专业科学领域的专长；h)与利益相关方建立联系，并理解其文化、观念和价值观；i)评估政策目标中假设的影响和有效性；j)识别实现组织韧性政策目标过程中的潜在风险；k)建立监测和评审流程；l)确定持续改进的方法。10.5战略设计10.5.1概述战略设计需要跨职能协作。组织在设计韧性战略时，宜与组织内各层级、各岗位人员以及包括社区代表、客户、政府机构、供应链运营商乃至竞争对手在内的利益相关方进行合作。10.5.2设计战略以实现韧性政策目标在设计韧性战略时，最高管理者宜考虑：a)韧性战略与组织的共同愿景、价值观、行为准则和目标保持一致；b)韧性战略与组织的其他战略一致性及潜在冲突；c)战略目标在响应组织环境变化时的灵活性和敏捷性；d)设定战略目标以达到期望的更高水平的韧性状态；e)确定实施战略的关键举措和目标；g)监测与报告。j)支持转型升级和自适应调整。10.5.3确保与组织目标保持一致组织宜制定并宣贯其韧性目标，依据目标开展规划与执行工作。当战略与目标保持一致时，宜激励人员积极参与。人员宜理解组织的宗旨，知晓共同目标的意义，并为目标实现做出贡献。10.5.4建立韧性目标在制定目标时，最高管理者宜：确定为达成与战略目标相契合的韧性提升状态所需的预期能力；设定清晰的目标，以实现与组织共同愿景和宗旨相一致的政策；制定目标清单，包含实现特定目标的可拆分、可量化的任务步骤；制定具体、可测量、现实且有时限的目标；识别可能影响目标达成的各类风险；为每个目标指定责任人；分配充足的资源，确保各项目标得以实现。10.5.5目标优先级排序对韧性目标进行优先级排序时，最高管理者宜：直接将目标对应一项或多项关键成功要素；根据目标间的依存关系优化资源配置；识别可快速实施的目标，以获取短期效益；明确需要在整个政策周期持续投入资源和努力的关键目标；持续评审、更新并在适当时重新确定政策目标的优先级。10.6战略实施10.6.1概述组织的战略实施方法宜具有灵活性，以便能够迅速而有效地响应组织运行环境的变化（参见第5组织宜持续监测并根据需要调整其实施方法，以应对内外部环境的变化，持续提升组织韧性水战略实施宜遵循以下原则：a)公开透明。组织与所有利益相关方保持开放沟通，以促进对战略计划的认同与自主执行，并通过监测和报告其制定与实施情况，对所有监管委员会和政府保持信息透明。b)态势感知。组织宜具备态势感知能力以提升战略规划与实施的有效性。管理者宜知晓自身现有能力以及实现战略规划目标所需的能力。c)技术胜任。组织宜具备保障战略落地实施的技术能力。d)纵横协同。组织宜将韧性战略规划与现有的组织战略、政府法律法规以及有助于韧性提升的外部举措进行衔接和融合。e)持续改进。基于学习成果和经验积累，持续优化韧性政策与战略。10.6.2制定战略实施计划制定战略实施计划时，组织宜：a)确定战略实施的关键领域（例如，基于GB/T42187-2022中确定的韧性属性b)建立关键绩效指标；c)制定战略实施的具体行动计划；d)为计划实施配置适当资源；e)与利益相关方沟通协商，确保计划制定的有效性；f)向最高管理者汇报计划的持续进展和执行情况。该计划宜全面覆盖组织的各个领域，确保目标在组织所有部门间达成共识。实施该政策的主要目的之一是统一行为标准，以培养创造力、创新精神和变革性思维。10.6.3配置资源最高管理者宜结合现有资源的能力和约束条件，配置适宜的资源以增强组织韧性。资源宜包括但不限于：a)具有领导力、经验和专业技术能力，且具备适应能力和敏捷性特质的人员；b)适用的流程和程序；c)信息和知识管理系统；d)职业发展与培训需求。10.6.4角色与职责最高管理者宜明确并通报与组织韧性相关的角色、职责、权限和问责机制。最高管理者宜：a)强调韧性提升是组织的一项核心职责；b)明确组织内（通常为高层人员）负责落实韧性政策目标及相关举措的问责主体与决策权限；c)授权代表组织所有职能人员，通过跨部门协作实现共同愿景和目标认同；d)任命一名能力胜任的韧性工作负责人，授权其相应权限，以推动、沟通、协调、落实韧性工作，构建战略能力，预判并响应变化以及更好地处置冲扰事件。韧性工作负责人的职责包括：e)落实韧性政策目标及举措，确保符合政策所表达的意图与方向；f)在组织全域提升韧性意识；g)支持利益相关方之间的有效沟通；h)向最高管理者汇报韧性实施方案的执行成效，以此作为改进工作的依据（参见第10章）。11.1概述持续改进是风险管理的基本原则（参考GB/T24353），旨在通过学习和经验来提升组织行为和绩效。组织宜致力于不断优化流程和框架的适用性、充分性和有效性，并将韧性政策融入到组织的战略目标和各项举措中。11.2绩效评估11.2.1监测与评审组织宜将韧性政策与战略的监测和评审要求，纳入定期或专项评审计划中，并明确监测与评审工作的职责。此项工作可整合至现有治理架构内。监测与评审流程宜涵盖流程的各个方面，以确保：韧性目标得以实现并有效达成更高水平的韧性状态；从各项活动、变化、趋势、成功与失败中吸取的经验教训宜作为政策评审的一部分予以分析和考能够及时发现环境变化；识别并管理新出现的风险以增强韧性。11.2.2依据韧性关键绩效指标衡量进展组织宜制定绩效指标，用以衡量其韧性管理方法的执行效果。提升韧性是一项庞大而复杂的任务，涉及广泛的活动，并且不同组织和不同环境下的优先顺序也各不相同。这些优先顺序也可能随着时间推移而发生变化。绩效指标的优先级排序宜基于在战略预期的生命周期内对组织最为关键的要素。在战略实施期间以及未来制定与韧性相关的战略时，可能需要对这些优先顺序进行调整。绩效指标可反映流程的实施情况、流程输出的相关性与充分性，以及韧性政策与战略所取得成果绩效指标宜持续提供研判信息，以便做出能够持续支持或强化既定的韧性提升方向的决策，或调整工作方向以实现预期成果。一套完整的绩效指标体系宜有助于理解以下方面：a）韧性思维方法评估战略层面韧性思维的实施效果，例如： 在战略层面开展韧性探索与体系构建时，效率与完备度之间的相对平衡程度； 在问题界定过程中运用相关分析工具的程度（组织必须需要对哪些方面保持韧性、涉及组织的哪些部分及其原因）； 对各类环境不确定性加以考量的充分程度； 所征询专家意见的范围、多样性及平衡性，以及这些意见纳入战略思维的程度。b）韧性设计方法评估韧性设计流程在过去及当前实施的有效性和效率，包括： 对韧性设计原则的遵循程度； 流程是否以系统化、规范化方式予以实施； 关于韧性的战略决策是否基于经过验证的有