带时间戳的决策与行动日志
每一项决策、行动和更新都记录时间、负责人和状态，形成不可篡改的记录，供董事会、监管机构和事后复盘使用。
面临的挑战
危机管理团队启动时承受的压力
- 01
跨场地、跨时区启动
一次系统中断或恶劣天气同时影响多个办公室，危机团队只能通过电话会议和群聊集结，没有一个统一视图来了解各地正在发生什么。
- 02
靠电子表格清点员工
当员工出差在外或某个场地受到影响时，安全确认要靠邮件和电话名单逐一进行，没有人能确定谁已安全、谁尚未回复。
- 03
决策过程难以还原
监管机构、保险公司和董事会会询问做出了什么决定、何时做出、依据什么信息，而答案只能从笔记和收件箱中拼凑出来。
CommandPost®如何提供帮助
危机管理团队所需的一切，尽在一处
CommandPost®将高管危机团队、各场地事件团队和业务连续性负责人纳入统一的行动态势，从启动一直到恢复。
所有场地一目了然
查看每个办公室、场地和国家的未结、紧急和已解决问题，让高管团队无需逐个追问各区域即可掌握情况。
办公室、场地与差旅集中于一张地图
将办公室、场地、关键供应商以及出差员工的住宿地点与受影响区域叠加显示，让团队看清哪些人员和资产面临风险。
员工安全确认与人员清点
创建员工安全确认、人员清点和场地影响评估表单，由场地负责人在办公室或现场填写，即使没有网络连接也能使用。
危机团队与相关方联系人
高管、场地负责人、IT、传讯、关键供应商和保险公司均列明角色和联系方式，并随人员轮换保持最新。
预案、处置手册与待发声明
将业务连续性计划、危机处置手册和已批准的待发声明与行动存放在一起，让现行版本不会埋没在某人的收件箱里。
事件时间线
一次网络安全事件导致订单系统瘫痪
周一早上5:40，一家全国性分销企业。夜间发生的一起网络安全事件，导致两个国家多个场地的订单和仓储系统全部离线。
- 05:40故障上报，危机团队启动
IT事件负责人上报故障，危机管理团队随即启动，第一条日志记录了哪些情况已知、哪些尚不清楚。
- 06:30启动业务连续性计划
场地负责人按照业务连续性计划将仓库切换为人工流程，每项应急变通措施都作为任务记录并指定负责人。
- 08:15员工与客户通报获批
传讯团队根据已批准的待发声明起草通报，高管团队审批后发布，每次发布都记录发出时间。
- 11:00通报监管机构与董事会
法务总监在日志中记录通知监管机构的决定，董事会收到直接从决策日志导出的情况简报。
- 16:00系统恢复，危机团队解除
系统恢复上线，危机团队解除启动状态，完整时间线被导出，用于事后复盘和下一次演练。
使用CommandPost®的人员
危机管理团队负责人高管危机团队成员业务连续性经理场地事件指挥传讯负责人差旅风险与员工安全协调员
对危机管理团队带来的改变
- 高管团队通过统一的实时态势获取简报，而不必逐个致电各区域。
- 每一项决策都记录时间和负责人，随时可提交董事会和监管机构。
- 安全确认清楚显示谁已回复、谁还需要致电。
- 演练和事后复盘基于完整的时间线，而非凭记忆。