石油工程国际业务社会安全管理体系建立与实施规范（征求意见稿）.doc

Q/SY 2016—XXX Q/SY 2016—XXX PAGE 2 中国石油天然气集团公司发 布2016-XX-XX实施2016-XX-XX发布国际业务社会安全管理体系建立与实施规范Establishment and Implementation Specifications of International Business Social S 中国石油天然气集团公司发 布 2016-XX-XX实施 2016-XX-XX发布 国际业务社会安全管理体系 建立与实施规范 Establishment and Implementation Specifications of International Business Social Security Management System Q/SY 2016—XXX 中国石油天然气集团公司企业标准 PAGE 4 PAGE 5 目次 TOC \o "1-3" \h \z \u 前言： 3 1范围 4 2 规范性引用文件 4 3 术语和定义 4 4 总要求 4 5 社会安全管理体系要素 6 前言： 本标准依据GB/T1.1-2009给出的规则起草。 本规范由中国石油天然气集团公司标准化委员会社会安全专业标准化技术委员会归口。 本规范是为中国石油天然气集团公司、中国石油天然气股份有限公司（以下统一简称中石油）国际业务编制的社会安全管理规范。 本规范描述了中石油在国际业务活动中的社会安全政策和目标、社会安全管理体系架构与要素的作用及其相互关系，规定了中石油国际业务社会安全管理体系运行的原则和要求，依据所在国/地区的法律法规及中国政府加入的国际公约，监测和评审各种社会安全管理活动，持续改进社会安全管理水平。 本规范适用于中石油国际业务各涉外专业公司、涉外企业、海外地区公司、承（分）包商的社会安全管理工作。 本规范负责起草单位：中国石油天然气集团公司国际部 中国石油集团安全环保技术研究院 本规范主要起草人：张军、贺红旭、雷文章、潘红磊、王劲松、万又铖 国际业务社会安全管理体系建立与实施规范 1范围 本规范规定了社会安全管理体系的基本要求，旨在使中石油在其国际业务活动中，将员工和承（分）包商在业务活动中所面临的社会安全风险降至可接受的范围，并通过监测、审核以及管理评审，达到持续改进。 管理层承诺 管理层承诺 2 规范性引用文件 下列文件对于本规范的应用而言是不可缺少的： 风险管理（ISO31000） 业务连续性管理（BS25999/ISO22399） 供应链安全管理（ISO28000） 信息安全管理（ISO27000，BS7799） 质量管理体系-基础和术语（ISO9000） 职业健康安全管理体系（OHSAS18001） 3 术语和定义 下列术语和定义适用于本文件 3.1.社会安全 指中石油国际业务所在国家（地区）因政局动荡、恐怖袭击、战争或武装冲突、宗教部落矛盾、社会治安（绑架、盗窃、抢劫及其他）等，可能会对境外员工、财产和公司正常运行造成损害或损失的情况。由此可能对中石油国际业务造成损害或损失的单一偶发事件或连锁偶发事件，称为社会安全事件。 3.2业务连续性 指将业务运作所面临的风险控制在最低水平，以及在业务运作中断后立即恢复业务运作的业务管理流程。业务连续性管理关注的是所有影响组织业务持续运作的因素。 3.3威胁 指任何可能阻止、妨碍或破坏目标实现进程的事件。包括故意或非故意的人为威胁和危害因素。 3.4风险 指某特定危害事件发生的可能性与后果严重性的组合。 在社会安全管理中，它是以威胁事件发生的可能性及其后果的严重性以及目标的脆弱性来衡量的。通常是由恐怖分子、犯罪分子、反叛分子或敌对势力等组织蓄意造成的。 3.5风险评估 指识别威胁并评价风险的全过程。 3.6风险处置 指风险应对措施的正确选择和实施，在事件发生之前要有风险预防措施，在事件发生之后要有应急响应和恢复措施。 4 总要求 本规范为管理中石油国际业务活动中遇到的社会安全风险提供指导性准则。用以确保： （1）遵守中石油的社会安全政策和所在国/地区政府的法律法规； （2）社会安全职责的明确划分； （3）具有良好的效果及实施的有效性； （4）有效的社会安全风险管理； （5）社会安全管理的持续改进。 国际标准 ISO31000风险管理;BS25999/ISO22399业务连续性管理 国际标准 ISO31000风险管理; BS25999/ISO22399业务连续性管理; ISO28000 供应链安全； ISO2858 海事港口设施安 保评估（PFSA）和港口设 施安全计划（PFSP）; ISO27000信息安全; ISPS国际海事组织 的国际船舶和港 口安全法规等。 协商与沟通 风险评估