公共安全國際標準發展及ISO 22312：2011《公共安全——技術能力》解讀

王　巍，曲旻皓，陳　虹

(1.中國地震局地殼應力研究所，北京 100085；2.中國地震應急搜救中心，北京100049)

?

公共安全國際標準發展及ISO 22312：2011《公共安全——技術能力》解讀

王巍1，曲旻皓2，陳虹1

(1.中國地震局地殼應力研究所，北京 100085；2.中國地震應急搜救中心，北京100049)

摘要:對公共安全國際標準的發展歷史進行了綜述，對公共安全標準化組織的研究現狀進行了調研。詳細介紹了ISO 22312：2011《公共安全——技術能力》國際標準的作用、使用范圍和內容，提出了公共安全技術能力的研究方法以及三維安全缺口模型。并具體分析了公共安全可能面臨的主要威脅(包括來源于科學技術、人為、經濟、地質、生物、氣象、氣候、環境、交通運輸、信息通訊、天外、自然資源、社會凝聚力以及火災的威脅)，需保護的目標(包括文化、衛生醫療、能源、資源、基礎設施、運輸、網絡、政府、人員、銀行與金融)，以及危機的階段(危機發生前、危機發生時、危機發生后)。重點強調了公共安全的關鍵技術能力，給出了7大分支的具體內容及其解釋，包括傳感技術、指揮和控制，通訊和協調能力、模擬技術、對公眾提供保護的能力、監控技術、實體防護技術、后勤保障能力。還包括對地理信息系統、可視化系統、火警探測系統、識別、信息和計算機、汽車導航系統、船岸無線電、納米、人機界面、抗震結構等技術的運用能力。以為我國公共安全及其相關組織實施該國際標準提供幫助。

關鍵詞:公共安全；技術能力；威脅；目標；對策

國際標準化組織ISO(International Organization for Standardization,ISO)，是公共安全應急國際標準的主要制定者和推動者。美國“9.11”事件促進了國際公共安全標準化的發展，2004年國際標準化組織ISO/TMB技術管理局開始研究公共安全和應急標準化的發展方向和戰略，2005年成立了ISO/TC 223公共安全標準化技術委員會，開展與公共安全和應急相關的國際標準的制定工作[1]。ISO/TC 223對研究范圍定義如下：旨在通過技術、人力、組織、操作和管理方法以及操作功能和互操作性，提高所有利益第三方和利益相關者的危機和連續性管理能力以及意識的公共安全領域國際標準。委員會運用全風險視角審視公共安全事件前中后階段中的應急和危機管理，對干擾和影響社會功能的無意識的、有意識的危機和災難進行風險響應并提供保護措施[2]。

ISO/TC 223在成立之初是由三個工作組制定構架文件、術語和公共安全事件管理框架(稱為指揮與控制，協調與合作)。除了這三個工作組，還建立了一個特別小組——AHG1(Ad-hoc group 1)，專門發展公共安全相關事件管理系統(即應急管理、危機管理、業務連續性管理)國際標準。ISO/TC 223在AHG1建立后，才開始關注技術能力及其國際標準的需求。

自2007年起，已制定完成和正在制定的公共安全類標準有19項，具體標準名稱見表1。其中現行標準共有11份，制定內容涉及公共安全的術語、業務連續性管理體系的要求與指南、視頻監控中輸出的互操作性、技術能力、大規模疏散規劃指南、應急管理中的事故響應要求、公共預警指南與顏色代碼警報指南、建立合作協議指南，以及演習指南；8份標準正在制定中，其內容涉及公共安全應急管理中的監控設施識別危險指南、應急響應要求、應急管理能力評估指南與信息交換的報文結構，組織恢復力的原理和指南，業務連續性管理中的業務影響分析、供應鏈連續性指南，以及嚴重事故響應相關志愿者指南；1份標準已被撤回，內容為公共安全事故防范和業務連續性管理指南。其中《ISO 22312:2011 公共安全——技術能力》系統的清理了公共安全領域中可能面臨的主要威脅、需要保護的目標、危機的階段，以及可以應用的對策，是目前較為全面描述公共安全威脅及其技術能力的國際標準，對公共安全管理具有重要的指導意義，本文對此標準進行解讀，以為我國公共安全及其相關組織實施該國際標準提供幫助。

表1　公共安全系列國際標準制定情況[3]

1公共安全標準化的研究現狀

AHG1首先對各標準化組織公共安全標準化的研究現狀進行了解，確認各組織研究的主要領域與內容，并且獲取了下列組織的全部相關研究成果作為研究基礎資料。

(1) ISO近期開展的公共安全國際標準化工作如下：制定公共安全標準制定指南，推進公共安全管理體系標準工作，完善推進公共安全防災國際標準化機構，推進公共安全應急國際標準化——業務持續計劃標準的制定工作，推進重點領域公共安全國際標準化工作(信息安全標準化、建筑安全標準化、應急標準化)。ISO技術委員會建立了一個安全戰略咨詢小組SAG-S(Strategic Advisory Group for Security)，對現有的有關安全領域的研究成果進行審查，評估所有利益相關者對公共安全國際標準的需求，評估公共安全標準化工作存在的缺口，并且對技術管理委員會提出相關建議。

(2) 國際電工委員會IEC(International Electrotechnical Commission)成立于1906年，世界上成立最早的國際性電工標準化機構，負責有關電氣工程和電子工程領域中的國際標準化工作。IEC/TC 79警報系統技術委員會在2008年1月向ISO安全戰略咨詢小組遞交了一份安全行動報告，報告中規定了安全區域警報系統和訪問控制的具體要求，并制定了偵查預警標準，保護人員和財產安全的監控報警系統標準，以及其他相關標準。

(3) 國際電信聯盟電信標準化部ITU-T(International Telecommunication Union Telecommunication Standardization Sector)已經運行了多年安全標準化程序。主要關注網絡生物統計學、安全管理、遷移率安全、網絡安全、家庭網絡安全、新一代網絡安全、打擊垃圾郵件和應急通訊領域。

(4) 美國國家標準協會ANSI(American National Standard Institute)的國土安全標準委員會HSSP (Homeland Security Standards Panel)，主要任務是確定和復審現有的安全標準，促進和增強新的國土安全標準的制定，審查關于安全標準的合格評定任務，以及成為跨部門、跨行業的論壇，為政府、產業界間溝通交流準備渠道。HSSP組織了大量研討會探討涉及國土安全領域的問題，關注社會在應對安全挑戰中，相關標準在意識和防范上做出的貢獻與存在的不足。研討會的主要內容和標準化研究領域包括生物和化學威脅制劑，生物統計學，應急通訊，企業電力安全和連續性，大規模殺傷性武器事件第一時間應急措施培訓項目，邊界安全和交通安全。

(5) 歐洲標準化委員會CEN(Committee European Normalization)建立了BT/WG 161公民保護標準組，探討歐洲各個方面存在的公共安全問題，并確定標準化工作可以在哪些方面做出貢獻。研究領域涉及小型建筑和土木工程業務，化學、生物、放射、核業務計劃，關鍵基礎設施——能源供應總結報告，供應鏈總結報告，整合邊界管理報告，小型供水安全業務計劃，應急服務業務計劃，防御恐怖事件業務計劃。

(6) 亞太經貿合作組織APEC(Asia-Pacific Economic Cooperation)和澳大利亞標準協會SAA(Standards Association of Australia)共同發起了一項調查，調查內容與結果將用于促進關鍵基礎設施和支持系統方面公共安全標準的建設。

2公共安全技術能力的研究方法

2.1　建立模型

由AHG1來確定適用于公共安全的關鍵技術領域。為了分析涉及到的安全領域，AHG1使用了三維安全缺口模型(圖1)。模型定義了三個維度：安全領域會受到的威脅、需要保護的目標和威脅的應對對策(也稱為“危機的階段”)，AHG1額外編寫了第四個維度：技術能力。

圖1　三維安全缺口模型

2.2　資料收集

AHG1收集了前文介紹的各國際公共安全標準化組織研究成果的全部文件和報告，包括以下幾類：ISO技術管理委員會、安全咨詢小組的總結報告；美國國家標準協會的國土安全標準委員會研討會的總結報告；歐洲標準化委員會BT/WG 161公民保護標準組，從9個專家組和其他有關文件中得到的最終業務計劃；澳大利亞標準協會的基礎設施安全標準調查結果；亞太經貿合作組織的關鍵基礎設施和支持系統標準化項目報告。

2.3　資料分析

AHG1為每一個維度編制了一個邏輯分支圖，首先集中編制了威脅、目標、危機的階段邏輯分支圖，基于這三個邏輯分支圖編制了第四個維度——技術能力邏輯分支圖，最后在堅持提高社會適應力的原則下，完善了技術能力邏輯分支圖。

3公共安全技術能力研究的初步結果

3.1　公共安全可能面臨的主要威脅

AHG1根據上面的研究方法系統清理了公共安全領域可能受到的主要威脅，包括來源于火災的威脅，如自然發生的森林大火或人類行為引發的城市火災；來源于社會凝聚力受到破壞的威脅，如城市暴力、人權受到侵犯等問題；來源于自然資源(人為原因)的威脅，例如人類對能源過度開采造成的能源匱乏等；來源于天外的威脅，比如流星撞擊、太陽耀斑；來源于信息通訊的威脅，如計算機病毒等；來源于交通運輸方面的威脅，如運輸系統出現故障、公共交通發生搶劫、燃爆等危害公共安全的事件；來源于環境的威脅，如空氣污染、水資源浪費、垃圾污染等問題；來源于科學技術的威脅，如基因工程使用不當、核威脅；來源為人為的威脅，如個體行為的社會責任與倫理道德缺失而危害公共安全；來源于經濟的威脅，如金融體系崩潰造成的社會動蕩；來源于地質災害的威脅，如地震、海嘯；來源于生物方面的威脅，如動物傳染病引起的疫情；來源于氣象方面的威脅，如沙塵暴、洪水等；來源于氣候方面的威脅，如全球變暖等現象。公共安全可能面臨的主要威脅的邏輯分支圖見圖2。

3.2　公共安全需保護的目標

公共安全面臨諸多威脅，威脅對公共安全造成負面影響與破壞，因此需要提供保護措施，需要被保護的目標包括以下幾方面：保護文化，保護宗教信仰、歷史遺產；保護衛生醫療體系，保證出現危機時有足夠的血庫儲血量、疫苗，醫療救護可正常運轉；保護能源，保證水壩、核工廠、各傳輸站可正常運作；保護資源，保證食物安全與供給，保護水、空氣、自然資源不受破壞；對基礎設施提供保護，保證港口、機場、燃氣管道在危機中可正常使用；保護運輸網與運輸工具；保護網絡，維持通訊、郵政等服務的正常使用；以及對政府、人員、銀行和金融提供相應的保護措施。公共安全需保護的目標的邏輯分支圖見圖3。

3.3　危機的階段

對公共安全造成威脅的危機事件有三個階段，針對不同階段應采取不同的措施以降低危機對公共安全造成的威脅，更好地保護目標。在危機發生前，需要對危機有預期的認識，進行評估、偵測，以及預防、準備等工作；在危機發生時，做好危機響應與危機管理工作；在危機發生之后，做好恢復工作，保證業務連續性，對整個危機過程進行評價與學習，總結經驗教訓，提升應對危機的能力。邏輯分支圖見圖4。

圖2　威脅分支圖 圖3　目標分支圖

圖4　危機的階段

3.4　公共安全技術能力

基于威脅邏輯分支圖、目標邏輯分支圖、危機的階段邏輯分支圖，AHG1給出了公共安全領域應具備的全部技術能力的邏輯分支圖，如圖5、圖6所示。圖中第一級類別(節點)給出的是AHG1的研究結論，即公共安全的技術能力領域，主要包括以下幾類：傳感技術；指揮和控制，通訊和協調能力；模擬技術；對公眾提供保護的能力；監控技術；實體防護技術；后勤保障能力；對地理信息系統、可視化系統、火警探測系統、識別、信息和計算機、汽車導航系統、船岸無線電、納米、人機界面、抗震結構等技術的運用能力。附加的分類(二級、三級節點)列出的是具體技術和能力，包括子類別和能解釋關鍵技術領域范圍的例子。例如圖5中的傳感技術，這個領域涉及的技

圖5　技術能力分支圖

圖6　技術能力分支圖

術能力從傳感和大規模偵測，高可視化，滑坡、地震、海嘯事件，到微小傳感，如污染物進入水源和空氣，同樣具有威脅偵查能力及搜索救援操作需要的偵查能力；指揮和控制，通訊和協調領域主要包括所有涉及管理公共安全事件及其相關要素的保障能力；監控技術領域研究常用的監控產品，例如攝像機、視頻網絡、數字信號處理、電視監視器等等，并提出在公共安全領域使用這些產品，視頻監控系統的目的是保護公眾及其財產的安全；調查表明，在提高公眾安全方面，相關標準制定不足，社會應具備對公眾提供保護的能力，該領域所包括的技術能力標準應不僅關注特殊群體或特殊職業，更應提高公眾的安全性，造福公眾；由于開發一個安全系統花費巨大，通常的做法是根據運籌學的方法進行模擬，模擬技術還可用于定位傳感器和進行最優預防措施的部署；實體防護領域包括對關鍵基礎設施、重要人物、資源的實體防護能力；危機后勤包括運輸、調度、倉儲和資源，例如能源和水，這一領域與技術能力相關，需要通過最佳實踐，具備合適且充足的設備，同時提高設備和系統的互操作性來有效的管理后勤工作。具體內容參見圖5與圖6。

4結論

公共安全涉及國際和各地區以及公共和私人組織，為了實現通力合作與確保措施有效，需要協調一致的國際標準。ISO 22312：2011通過三維安全缺口模型以及數據收集、分析，初步總結出公共安全應具備的關鍵技術能力，特別是傳感技術、指揮和控制，通訊和協調能力、監控技術、公眾保護、模擬技術、實體防護以及后勤保障能力。該標準旨在提升社會面對威脅的適應力，是所有團體、組織提高危機和連續性管理能力以及意識的有價值的工具，也是我國完善公共安全相關標準的基礎性指導文件。

參考文獻：

[1]陳虹. 突發事件應急救援標準及地震應急救援標準建設[M]. 北京:地震出版社, 2014: 16-17.

[2]ISO. ISO 22312：2011 societal security-technological capabilities[S]. Switzerland：IHS，2011.

[3]ISO.International Organization for Standardization [EB/OL]. [2015-06-01]. http://www.iso.org/iso/home.html.

錢洪偉. STS教育理念下應急管理學科知識體系架構策略[J].災害學, 2016,31(1):175-180.[ Qian Hongwei. On the Emergency Management Knowledge System Construction Strategy under STS Educational Philosophy[J].Journal of Catastrophology, 2016,31(1)：175-180.]

The Development of Societal Security International Standards and Interpretation of ISO 22312:2011: Societal Security——Technological Capabilities

Wang Wei1, Qu Minhao2and Chen Hong1

(1.TheInstituteofCrustalDynamics,CEA,Beijing100085,China;

2.NationalEarthquakeResponseSupportService,Beijing100049,China)

Abstract:We summarize the development history of the international standard of societal security, and investigate and survey the research status of societal security organization for standardization. We particularly introduc the role, the scope and the content of ISO 22312:2011 Societal security-Technological capabilities, and put forward the research method of technological capabilities of societal security and three-dimensional security gaps model. Specifically we analyze the threats(including technological, man-made, economical, geological, biological, meteorological, climatological, environmental, transportation, information-communication, astronomic, natural resources by human, societal cohesion, fire), targets (including culture, health, energy, resources, infrastructure, transport, networks, government, people, banking and finance) and phases of a crisis(before, during and after). The key technological capabilities of societal security is emphasized. We give seven categories including sensing technological, command & control, communications & coordination systems, simulations, protection of general public, surveillance, physical protection, logistics. Also it is included the applying ability of GIS, visualization systems, fire detection systems, identification, information & computer technology, car navigation systems, ship to shore radio, nanotechnology, human machine interface by ergonomics, anti-seismic structure. The purpose is to help China’s societal security organizations and involved organizations to implement this international standard.

Key words:societal security; technological capability; threat; target; countermeasure

通訊作者：陳虹(1963-)，女，上海人，研究員，碩士生導師，主要從事地震災害學、地震應急救援理論與技術及其標準等方面的研究工作. E-mail: chenhongicd@163.com

作者簡介：王巍(1986-)，女，黑龍江哈爾濱人，碩士研究生，研究方向為固體地球物理，地震應急救援管理. E-mail: viviwangwei@163.com

基金項目：中國地震局行業科研專項(201008008)

收稿日期：2015-07-01修回日期：2015-08-12

中圖分類號：X915.2 ；X43

文獻標志碼：A

文章編號：1000-811X(2016)01-0170-05

doi:10.3969/j.issn.1000-811X.2016.01.032