1.2 业务连续性管理是组织安全管理的重要组成部分，和组织应急管理有很强的互补关系

我们换个角度来看应急管理和业务连续性管理。

构成社会的最基本单元是组织（如政府机构、企业、学校、医院、社区等）和个人/家庭。因此，完整的社会安全体系应由3部分组成：个人/家庭安全和组织安全这两个部分聚焦其内部目标的安全，这两个部分之外是公共部分，即公共安全，如图1-4所示。

• 个人/家庭安全，即以个人/家庭为主体的安全，目标包括保护个人和家庭成员的健康和生命安全、维持稳健的财务状况和良好的社会关系等。

• 组织安全，即以组织为主体的安全，主要目标除了保护生命财产安全、不影响社会秩序、不损坏公共利益（这3个方面也是公共安全对组织的强制要求），还应包括保障业务持续运营，使品牌、声誉不受到负面影响，增强组织的竞争力，促进组织可持续、稳健发展等。

• 公共安全，指多数人的生命、健康和公共财产的安全，即社会和公民个人从事和进行正常的生活、工作、学习、娱乐和交往所需要的稳定的外部环境和秩序。公共安全可理解为“公共+安全”，公共是指公共性，涉及多数人的利益；安全与危险相对，指避免危险、威胁、侵害、损失等，以维护正常秩序。公共安全管理的主体是公共安全管理政策的制定者、指令的发出者和主要行动的组织实施者，不仅包括各级政府及其下属部门，还包括其他权力主体，如非政府组织、社会团体等。各种管理主体在公域之治中各司其职、各展所长，发挥着重要作用。

一个突发事件，因影响和波及的范围不同，可能会涉及个人/家庭安全、组织安全甚至公共安全，即这3个领域有其独立部分，也有相互交叉、重叠的部分。例如，在天津港“8·12”瑞海公司危险品仓库特别重大火灾爆炸事故中，瑞海公司的危险品仓库发生爆炸，造成165人遇难、8人失踪、798人受伤；304幢建筑物、12428辆商品汽车、7533个集装箱受损。截至2015年12月10日，核定该事故造成直接经济损失68.66亿元（非最终统计数字）；对局部区域的大气环境、水环境和土壤环境也造成了不同程度的污染。

显然，这是一起由特定企业（组织）安全事件引起的公共安全事件，对大量的个人/家庭和组织造成了影响。在事件发生、演变的过程中，中央政府、天津市人民政府、天津港、消防队、附近的企业（如天津港附近的多家银行与互联网企业数据中心）、小区居民、保险公司等都受到了这一事件的影响，并需要根据受影响情况进行应对。

从社会安全的角度来看，日常语境下的应急管理多指公共安全应急管理，而我们在此处说的组织应急管理，即组织中涉及保护人民生命财产安全、维护社会稳定和公共利益的安全生产、环境保护等实为公共安全应急管理和组织安全管理的交叉部分。而业务连续性管理重点关注运营中断事件对组织的影响，并考虑采取有效措施恢复业务运营和保护品牌、声誉，是组织安全管理的重要组成部分。

就组织安全来看，组织应急管理和业务连续性管理的目标不同，如图1-5所示。组织应急管理关注生命财产安全、社会秩序和公共利益等，业务连续性管理关注组织持续运营和保护品牌、声誉等，这就导致两者在事前、事发、事中和事后的关注重点不同。组织应急管理的重点在于应急处置和救援，对技术和业务恢复的关注度较低；业务连续性管理的重点在于技术和业务恢复，应急处置和救援工作主要涉及人员疏散和确认人员安全。因此，这两者在实务中有很强的互补关系，需要我们结合运用。