ISO 22300:2025

Security and resilience - Vocabulary

This document defines terms related to security and resilience topics.

Sécurité et résilience — Vocabulaire

Le présent document définit des termes relatifs aux thèmes de la sécurité et de la résilience.

General Information

• Status: Published
• Publication Date: 05-Nov-2025
• ICS: 01.040.03 - Services. Company organization, management and quality. Administration. Transport. Sociology. (Vocabularies)
• ICS: 03.100.01 - Company organization and management in general
• Technical Committee: ISO/TC 292 - Security and resilience
• Drafting Committee: ISO/TC 292 - Security and resilience
• Current Stage: 6060 - International Standard published
• Start Date: 06-Nov-2025
• Due Date: 05-Oct-2025
• Completion Date: 06-Nov-2025

Relations

• Consolidates: ISO 23737:2021 - Fine ceramics (advanced ceramics, advanced technical ceramics) - Methods for evaluating wear and friction characteristics of fine ceramic thin films under dry and humid conditions
• Effective Date: 15-Oct-2022
• Revises: ISO 22300:2021 - Security and resilience - Vocabulary
• Effective Date: 08-Oct-2022

Overview - ISO 22300:2025 (Security and resilience - Vocabulary)

ISO 22300:2025 is the fourth edition vocabulary standard published by ISO/TC 292. It provides a harmonized set of terms and definitions for security and resilience topics to promote consistent language across standards, policies and operational documents. The document is organized into three main term groups: terms related to security and resilience, terms related to risk, and terms related to management systems.

This edition refines and consolidates the ISO/TC 292 portfolio by removing overly specific terms, making many definitions more generic and adding new terms from recently published documents - improving clarity for practitioners working in business continuity, emergency management, crisis management and related fields.

Key topics and technical content

ISO 22300:2025 is a vocabulary (not a requirements) standard, so its technical value is in standardized terminology. Key topic areas covered include:

• Business continuity vocabulary: business continuity, business continuity management, business continuity plan, minimum business continuity objective (MBCO), maximum tolerable period of disruption (MTPD), recovery time objective (RTO), recovery point objective (RPO)
• Incident, emergency and crisis terms: event, incident, emergency, crisis, disaster, acute shock, chronic stress, evacuation, public warning, public warning system
• Risk and resilience concepts: disruption, impact, mitigation, prevention, preparedness, recovery, resilience, organizational resilience, disaster risk reduction
• Operational and management system terms: management systems, incident command, command and control, interoperability, mutual aid agreement, after‑action report, exercise, drill
• Protection and safety vocabulary: safety, security, protection, countermeasure, duty of care

Practical applications - who uses ISO 22300:2025

ISO 22300:2025 is a reference tool used to:

• Ensure consistent terminology in standards, policy documents, contracts and procedures
• Align cross‑organizational communications during incidents, exercises and multinational operations
• Support development and implementation of related standards (e.g., business continuity management, emergency management) and training materials
• Aid auditors, consultants, emergency managers, business continuity professionals, risk managers, infrastructure operators, public authorities, NGOs and civil society organizations in achieving common understanding

Related standards

• Part of the ISO/TC 292 portfolio (Security and resilience). It is commonly used alongside standards such as ISO 22301 (Business continuity management) and other ISO resilience/risk documents to ensure consistent definitions across implementation and compliance materials.

Keywords: ISO 22300:2025, security and resilience vocabulary, terms and definitions, business continuity, crisis management, RTO, RPO, MTPD, organizational resilience.

Standards Content (Sample)

International
Standard
ISO 22300
Fourth edition
Security and resilience —
2025-11
Vocabulary
Sécurité et résilience — Vocabulaire
Reference number
© ISO 2025
All rights reserved. Unless otherwise specified, or required in the context of its implementation, no part of this publication may
be reproduced or utilized otherwise in any form or by any means, electronic or mechanical, including photocopying, or posting on
the internet or an intranet, without prior written permission. Permission can be requested from either ISO at the address below
or ISO’s member body in the country of the requester.
ISO copyright office
CP 401 • Ch. de Blandonnet 8
CH-1214 Vernier, Geneva
Phone: [phone]
Email: [e-mail]
Website: www.iso.org
Published in Switzerland
ii
Contents Page
Foreword .iv
Introduction .v
1 Scope . 1
2 Normative references . 1
3 Terms and definitions . 1
3.1 Terms related to security and resilience .1
3.2 Terms related to risk .7
3.3 Terms related to management systems .11
Bibliography .16
Index . 17

iii
Foreword
ISO (the International Organization for Standardization) is a worldwide federation of national standards
bodies (ISO member bodies). The work of preparing International Standards is normally carried out through
ISO technical committees. Each member body interested in a subject for which a technical committee
has been established has the right to be represented on that committee. International organizations,
governmental and non-governmental, in liaison with ISO, also take part in the work. ISO collaborates closely
with the International Electrotechnical Commission (IEC) on all matters of electrotechnical standardization.
The procedures used to develop this document and those intended for its further maintenance are described
in the ISO/IEC Directives, Part 1. In particular, the different approval criteria needed for the different types
of ISO document should be noted. This document was drafted in accordance with the editorial rules of the
ISO/IEC Directives, Part 2 (see www.iso.org/directives).
ISO draws attention to the possibility that the implementation of this document may involve the use of (a)
patent(s). ISO takes no position concerning the evidence, validity or applicability of any claimed patent
rights in respect thereof. As of the date of publication of this document, ISO had not received notice of (a)
patent(s) which may be required to implement this document. However, implementers are cautioned that
this may not represent the latest information, which may be obtained from the patent database available at
www.iso.org/patents. ISO shall not be held responsible for identifying any or all such patent rights.
Any trade name used in this document is information given for the convenience of users and does not
constitute an endorsement.
For an explanation of the voluntary nature of standards, the meaning of ISO specific terms and expressions
related to conformity assessment, as well as information about ISO's adherence to the World Trade
Organization (WTO) principles in the Technical Barriers to Trade (TBT), see www.iso.org/iso/foreword.html.
This document was prepared by Technical Committee ISO/TC 292, Security and resilience, in collaboration
with the European Committee for Standardization (CEN) Technical Committee CEN/TC 391, Societal and
Citizen Security, in accordance with the Agreement on technical cooperation between ISO and CEN (Vienna
Agreement).
This fourth edition cancels and replaces the third edition (ISO 22300:2021), which has been technically
revised.
The main changes are as follows:
— removal of terms that are not commonly used across the portfolio of ISO/TC 292 standards and are very
specific to particular standards;
— definitions for some terms have been modified to be more generic and applicable across the portfolio of
ISO/TC 292 standards;
— inclusion of new terms and definitions from recent published documents and documents transferred to
ISO/TC 292;
— the structure of the document has been revised to make the document more concise and user friendly.
Any feedback or questions on this document should be directed to the user’s national standards body. A
complete listing of these bodies can be found at www.iso.org/members.html.

iv
Introduction
This document defines generic terms related to security and resilience topics.
This document provides a common language profile to help facilitate a common understanding and to
maintain consistency of fundamental terminology.
Security and resilience topics cover a broad range of disciplines. In some circumstances, it can be necessary
to supplement the vocabulary in this document.
This document can be applied as a reference by competent authorities, as well as by specialists involved
in standardization systems, to better and more accurately understand relevant text, correspondences and
communications.
v
International Standard ISO 22300:2025(en)
Security and resilience — Vocabulary
1 Scope
This document defines terms related to security and resilience topics.
2 Normative references
There are no normative references in this document.
3 Terms and definitions
ISO and IEC maintain terminology databases for use in standardization at the following addresses:
— ISO Online browsing platform: available at https:// www .iso .org/ obp
— IEC Electropedia: available at https:// www .electropedia .org/
3.1 Terms related to security and resilience
3.1.1
acute shock
unexpected state or physical condition or event that suddenly occurs to a severe or intense degree with the
potential to have immediate but short-term impacts on resilience objectives
3.1.2
affected area
location that has been impacted by a disruptive event (3.1.33) such as an incident (3.1.38), accident, or
disaster (3.1.24)
3.1.3
after-action report
document that records, describes and analyses the actual event (3.1.33) or exercise (3.1.34), and derives
lessons from it
3.1.4
alert
notification that captures attention of people at risk (3.1.50) in a developing situation
3.1.5
all clear
message or signal that the situation has passed
3.1.6
all-hazards approach
comprehensive approach to emergency preparedness that ensures that organizational capabilities and
controls are designed and applied so that they can respond to all types of disruptive events, irrespective of
their nature or cause
3.1.7
business continuity
capability of an organization (3.3.19) to continue the delivery of products and services within acceptable
time frames at predefined capacity during a disruption (3.1.26)

3.1.8
business continuity management
process (3.3.30) of implementing and maintaining business continuity (3.1.7)
3.1.9
business continuity plan
documented information (3.3.8) that guides an organization (3.3.19) to respond to a disruption (3.1.26) and
resume, recover and restore the delivery of products and services consistent with its business continuity
(3.1.7) objectives (3.3.18)
3.1.10
business impact analysis
process (3.3.30) of analysing the impact (3.1.36) over time of a disruption (3.1.26) on the organization (3.3.19)
3.1.11
chronic stress
unexpected state or physical condition or event (3.1.33) that develops slowly with increasing intensity and
severity, that influences long-term impacts (3.1.36) on resilience (3.1.59) objectives (3.3.18)
3.1.12
civil protection
measures taken and systems implemented to preserve the lives and well-being of people, properties and
environment from undesired events
Note 1 to entry: Undesired events (3.1.33) can include accidents, emergencies (3.1.30) and disasters (3.1.24).
3.1.13
civil society
wide range of individuals, groups of people, networks, movements, associations and organizations (3.3.19)
that manifest and advocate for the interests of their members and others
3.1.14
command and control
execution of authority and direction over assigned resources
Note 1 to entry: Command and control may be executed in the context of an emergency (3.1.30), crisis (3.1.22), disaster
(3.1.24), or other disruption (3.1.26), and for relief and recovery (3.1.56) activities.
Note 2 to entry: Control is used in some jurisdictions to refer to the overall direction of response activities and spans
across multiple organizations (3.3.19).
Note 3 to entry: Command is used in some jurisdictions to refer to the internal direction of resources within a single
organization (3.3.19).
3.1.15
command and control system
set of arrangements used to facilitate decisions and direct resources as part of the broader incident (3.1.38)
management approach
3.1.16
contingency
provision for handling of changing circumstances
3.1.17
cooperation
process (3.3.30) of working or acting together for common interests and values, based on agreement
3.1.18
coordination
process (3.3.30) of working or acting together in order to achieve a common objective (3.3.18)

3.1.19
counterfeit,verb
simulate, reproduce or modify a material good (3.1.44) or its packaging without authorization
3.1.20
counterfeit good
material good (3.1.44) imitating or copying an authentic material good (3.1.44)
3.1.21
countermeasure
action to mitigate the impact of a vulnerability (3.1.68)
3.1.22
crisis
abnormal or extraordinary event (3.1.33) or situation that poses an existential threat (3.1.67) and requires
a strategic and timely response
3.1.23
crisis management
coordinated activities to lead, direct and control an organization (3.3.19) with regard to crisis (3.1.22)
3.1.24
disaster
situation where widespread human, material, economic or environmental losses have occurred that
exceeded the ability of the affected organization (3.3.19), community (3.3.3) or society to respond and
recover using its own resources
3.1.25
disaster risk reduction
policy (3.3.28) aimed at preventing new and reducing existing disaster (3.1.24) risk (3.2.8) and managing
residual risk (3.2.7), all of which contribute to strengthening resilience (3.1.59) and therefore to the
achievement of sustainable development
3.1.26
disruption
anticipated or unanticipated event (3.1.33) that interrupts normal functions, operations or processes (3.3.30)
3.1.27
drill
repetitive training (3.3.34) that practises a designed activity
3.1.28
duty of care
legal obligation to provide for the safety (3.1.61), well-being or interests of others
3.1.29
early warning
provision of information through local networks, allowing affected individuals to take action to avoid or
reduce risks (3.2.8) and to prepare responses
Note 1 to entry: This includes collecting and assessing information, providing information to the identified interested
parties (3.3.11), and taking respective actions.
3.1.30
emergency
sudden, urgent, usually unexpected occurrence or event (3.1.33) requiring immediate action
Note 1 to entry: An emergency is usually a disruption (3.1.26) or condition that can often be anticipated or prepared
for, but seldom exactly foreseen.

3.1.31
emergency management
overall approach for preventing emergencies (3.1.30) and managing those that occur
3.1.32
evacuation
organized, phased and supervised movement of people from dangerous or potentially dangerous areas to
places of safety (3.1.61)
3.1.33
event
occurrence or change of a particular set of circumstances
Note 1 to entry: An event (3.1.33) can be one or more occurrences and can have several causes and several consequences
(3.2.1).
Note 2 to entry: An event (3.1.33) can also be something that is expected to happen but does not happen, or something
that happens unexpectedly.
Note 3 to entry: An event (3.1.33) can be a risk source (3.2.23).
[SOURCE: ISO 31073:2022, 3.3.11, modified — Notes 1 and 2 to entry modified.]
3.1.34
exercise
process (3.3.30) to train for, assess, practise, and improve performance (3.3.24) in an organization (3.3.19)
3.1.35
goods
physical items produced to achieve goals
3.1.36
impact
outcome of a disruption (3.1.26) affecting objectives (3.3.18)
3.1.37
impact analysis
process (3.3.30) of analysing all operational and strategic functions and capability, and the effect that a
disruption (3.1.26) can have upon them
3.1.38
incident
event (3.1.33) that can be, or could lead to a disruption (3.1.26), loss, emergency (3.1.30), crisis (3.1.22) or
disaster (3.1.24)
3.1.39
incident command
process (3.3.30) that is conducted as part of an incident (3.1.38) management system (3.3.14), and which
evolves during the management (3.3.13) of an incident
3.1.40
infrastructure
system of facilities, equipment and services needed to achieve objectives (3.3.18)
Note 1 to entry: Some jurisdictions define infrastructure broader and include people and resources.
Note 2 to entry: Some infrastructure enables the functioning of society or the operation of an organization (3.3.19).
3.1.41
integrity
state of designed accuracy and compliance

3.1.42
interoperability
ability of diverse systems and organizations (3.3.19) to work together
3.1.43
landslide
wide variety of types of events (3.1.33) that result in the gravitationally driven downward and outward
movement of slope-forming materials including rock, soil, artificial fill or a combination of these
3.1.44
material good
manufactured, grown product or one secured from nature
3.1.45
minimum business continuity objective
MBCO
minimum level of product or services that is acceptable to an organization (3.3.19)
3.1.46
maximum tolerable period of disruption
MTPD
time it would take for adverse impacts (3.1.36), which can arise as a result of not providing a product or
service or performing an activity, to become unacceptable
3.1.47
mitigation
limitation of any negative consequence (3.2.1) of a particular incident (3.1.38)
3.1.48
mutual aid agreement
pre-arranged understanding between two or more entities to render assistance to each other
3.1.49
organizational resilience
ability of an organization (3.3.19) to absorb and adapt in a changing environment
3.1.50
people at risk
individuals in the area who could be affected by an incident (3.1.38)
3.1.51
preparedness
readiness
activities, programmes, and systems developed and implemented prior to an incident (3.1.38) that can be
used to support and enhance prevention (3.1.52), protection (3.1.53) from, mitigation (3.1.47) of, response to
and recovery (3.1.56) from disruptions (3.1.26), emergencies (3.1.30) or disasters (3.1.24)
3.1.52
prevention
measures taken to avoid an undesirable event (3.1.33)
Note 1 to entry: Removing the vulnerability (3.1.68) to an undesirable event (3.1.33) is also a measure to achieve
prevention.
3.1.53
protection
actions to be free from harm and threats (3.1.67)

3.1.54
public warning
alert (3.1.4) messages disseminated prior to, or as part of an incident (3.1.38) response measure to enable
responders and people at risk (3.1.50) to take safety (3.1.61) measures
Note 1 to entry: Public warning can include information to raise public awareness and understanding or to provide
advisory or compulsory instructions.
3.1.55
public warning system
set of protocols, processes (3.3.30) and technologies based on the public warning (3.1.54) policy (3.3.28) to
deliver alert (3.1.4) messages in a developing emergency (3.1.30) situation to people at risk (3.1.50) and to
first responders
3.1.56
recovery
provision of policies (3.3.28), procedures (3.3.29) and processes (3.3.30) that are necessary to bring back to a
normal state of health, mind or strength
3.1.57
recovery point objective
RPO
point to which information and data used by an activity is restored to enable the activity to operate on
resumption
Note 1 to entry: Typically used to set information and data back-up frequency.
3.1.58
recovery time objective
RTO
prioritized time frame within the maximum tolerable period of disruption (MTPD) (3.1.46) for resuming
disrupted activities at a specified minimum acceptable capacity
Note 1 to entry: For products, services and activities, the RTO is less than the MTPD.
3.1.59
resilience
ability to absorb and adapt in a changing environment
3.1.60
robustness
ability to withstand adverse conditions
3.1.61
safety
being protected from harm
Note 1 to entry: In many languages, there is only one common term for the translation of the terms "safety" and
"security". Therefore, when translating into English, the different definitions of the terms "safety" and "security"
should be considered.
3.1.62
security
being free from danger or threat (3.1.67)
Note 1 to entry: In many languages, there is only one common term for the translation of the terms "safety" and
"security". Therefore, when translating into English, the different definitions of the terms "safety" and "security"
should be considered.
3.1.63
security management
coordinated activities to direct and control an organization (3.3.19) with regard to security (3.1.62)

3.1.64
shelter in place
process (3.3.30) to protect people without leaving the location
3.1.65
spontaneous volunteer
SV
convergent volunteer
individual who is not affiliated with an existing incident (3.1.38) response organization (3.3.19) or voluntary
organization (3.3.19) but who, without extensive preplanning, offers support to the response to, and recovery
(3.1.56) from, an incident (3.1.38)
3.1.66
supply chain
system of interconnected networks that facilitate the sourcing, transformation and delivery of goods and
services between producers, manufacturers, distributors and end users
Note 1 to entry: Direct participants in a supply chain can be highly dependent on secondary or third-party suppliers of
components or services essential to production, manufacturing or distribution.
Note 2 to entry: Network complexities and interdependence among participants can increase supply chain
vulnerabilities (3.1.68) to threats (3.1.67) or hazards (3.2.4).
Note 3 to entry: A supply chain can be a source of a system's vulnerabilities to disruptive events (3.1.33) that impact
organizations (3.3.19) and objectives (3.3.18).
Note 4 to entry: The supply chain can include vendors, subcontractors, manufacturing facilities, logistics providers,
internal distribution centres, distributors, wholesalers and other entities that lead to the end user.
3.1.67
threat
potential cause of an unwanted incident (3.1.38) which could result in harm to individuals, assets, a system
or organization (3.3.19), the environment or the community (3.3.3)
3.1.68
vulnerability
intrinsic properties of something resulting in susceptibility to a risk source (3.2.23) that can lead to an event
(3.1.33) with a consequence (3.2.1)
[SOURCE: ISO 31073:2022, 3.3.21]
3.1.69
vulnerability assessment
process (3.3.30) of identifying, analysing and quantifying threats (3.1.67) or all hazards (3.2.4)
3.2 Terms related to risk
3.2.1
consequence
outcome of an event (3.1.33) affecting objectives (3.3.18)
Note 1 to entry: A consequence can have positive or negative, direct or indirect, effects on objectives.
Note 2 to entry: Consequences can be expressed qualitatively or quantitatively.
Note 3 to entry: Any con
...

Norme
internationale
ISO 22300
Quatrième édition
Sécurité et résilience — Vocabulaire
2025-11
Security and resilience — Vocabulary
Numéro de référence
DOCUMENT PROTÉGÉ PAR COPYRIGHT
© ISO 2025
Tous droits réservés. Sauf prescription différente ou nécessité dans le contexte de sa mise en œuvre, aucune partie de cette
publication ne peut être reproduite ni utilisée sous quelque forme que ce soit et par aucun procédé, électronique ou mécanique,
y compris la photocopie, ou la diffusion sur l’internet ou sur un intranet, sans autorisation écrite préalable. Une autorisation peut
être demandée à l’ISO à l’adresse ci-après ou au comité membre de l’ISO dans le pays du demandeur.
ISO copyright office
Case postale 401 • Ch. de Blandonnet 8
CH-1214 Vernier, Genève
Tél.: [phone]
E-mail: [e-mail]
Web: www.iso.org
Publié en Suisse
ii
Sommaire Page
Avant-propos .iv
Introduction .v
1 Domaine d’application . 1
2 Références normatives . 1
3 Termes et définitions . 1
3.1 Termes relatifs à la sécurité et à la résilience .1
3.2 Termes relatifs au risque .8
3.3 Termes relatifs aux systèmes de management . 12
Bibliographie . 17
Index .18

iii
Avant-propos
L'ISO (Organisation internationale de normalisation) est une fédération mondiale d'organismes nationaux
de normalisation (comités membres de l'ISO). L'élaboration des Normes internationales est en général
confiée aux comités techniques de l'ISO. Chaque comité membre intéressé par une étude a le droit de faire
partie du comité technique créé à cet effet. Les organisations internationales, gouvernementales et non
gouvernementales, en liaison avec l'ISO participent également aux travaux. L'ISO collabore étroitement avec
la Commission électrotechnique internationale (IEC) en ce qui concerne la normalisation électrotechnique.
Les procédures utilisées pour élaborer le présent document et celles destinées à sa mise à jour sont
décrites dans les Directives ISO/IEC, Partie 1. Il convient, en particulier, de prendre note des différents
critères d'approbation requis pour les différents types de documents ISO. Le présent document a
été rédigé conformément aux règles de rédaction données dans les Directives ISO/IEC, Partie 2 (voir
www.iso.org/directives).
L’ISO attire l’attention sur le fait que la mise en application du présent document peut entraîner l’utilisation
d’un ou de plusieurs brevets. L’ISO ne prend pas position quant à la preuve, à la validité et à l’applicabilité
de tout droit de brevet revendiqué à cet égard. À la date de publication du présent document, l’ISO n'avait
pasreçu notification qu’un ou plusieurs brevets pouvaient être nécessaires à sa mise en application.
Toutefois, il y a lieu d’avertir les responsables de la mise en application du présent document que des
informations plus récentes sont susceptibles de figurer dans la base de données de brevets, disponible à
l'adresse www.iso.org/brevets. L’ISO ne saurait être tenue pour responsable de ne pas avoir identifié tout ou
partie de tels droits de propriété.
Les appellations commerciales éventuellement mentionnées dans le présent document sont données pour
information, par souci de commodité, à l’intention des utilisateurs et ne sauraient constituer un engagement.
Pour une explication de la nature volontaire des normes, la signification des termes et expressions
spécifiques de l'ISO liés à l'évaluation de la conformité, ou pour toute information au sujet de l'adhésion de
l'ISO aux principes de l’Organisation mondiale du commerce (OMC) concernant les obstacles techniques au
commerce (OTC), voir www.iso.org/avant-propos.
Le présent document a été élaboré par le comité technique ISO/TC 292, Sécurité et résilience, en collaboration
avec le comité technique CEN/TC 391, Sécurité sociétale et citoyenne, du Comité européen de normalisation
(CEN), conformément à l’Accord de coopération technique entre l’ISO et le CEN (Accord de Vienne).
Cette quatrième édition annule et remplace la troisième édition (ISO 22300:2021), qui a fait l’objet d’une
révision technique.
Les principales modifications sont les suivantes:
— suppression des termes qui ne sont pas couramment utilisés dans l’ensemble du portefeuille de normes
de l’ISO/TC 292 et qui sont très spécifiques à des normes particulières;
— modification des définitions de certains termes de manière à les rendre plus génériques et applicables à
l’ensemble du portefeuille de normes de l’ISO/TC 292;
— ajout de termes et définitions à partir de documents récemment publiés et de documents transférés à
l’ISO/TC 292;
— révision de la structure du document de manière à le rendre plus concis et facile à consulter.
Il convient que l’utilisateur adresse tout retour d’information ou toute question concernant le présent
document à l’organisme national de normalisation de son pays. Une liste exhaustive desdits organismes se
trouve à l’adresse www.iso.org/fr/members.html.

iv
Introduction
Le présent document définit des termes génériques relatifs aux thèmes de la sécurité et de la résilience.
Le présent document fournit un profil de langage commun pour faciliter une compréhension commune et
maintenir la cohérence de la terminologie fondamentale.
Les thèmes de la sécurité et de la résilience couvrent un large éventail de disciplines. Il peut être nécessaire,
dans certains cas, de compléter le vocabulaire fourni dans le présent document.
Le présent document peut être utilisé comme référence par les autorités compétentes, ainsi que par les
spécialistes impliqués dans les systèmes de normalisation, pour mieux comprendre et de manière plus
précise les textes, les correspondances et les communications pertinents.

v
Norme internationale ISO 22300:2025(fr)
Sécurité et résilience — Vocabulaire
1 Domaine d’application
Le présent document définit des termes relatifs aux thèmes de la sécurité et de la résilience.
2 Références normatives
Le présent document ne contient aucune référence normative.
3 Termes et définitions
L’ISO et l’IEC tiennent à jour des bases de données terminologiques destinées à être utilisées en normalisation,
consultables aux adresses suivantes:
— ISO Online browsing platform: disponible à l’adresse https:// www .iso .org/ obp
— IEC Electropedia: disponible à l’adresse https:// www .electropedia .org/
3.1 Termes relatifs à la sécurité et à la résilience
3.1.1
choc aigu
état, condition physique ou événement inattendu(e) qui se produit soudainement à un degré grave ou intense
et qui peut avoir des effets immédiats, mais à court terme, sur les objectifs de résilience
3.1.2
zone affectée
lieu ayant été impacté par un événement (3.1.33) perturbateur tel qu’un incident (3.1.38), un accident ou une
catastrophe (3.1.24)
3.1.3
rapport de retour d’expérience
document qui enregistre, décrit et analyse l’événement (3.1.33) ou exercice (3.1.34) réel, et qui en tire des
enseignements
3.1.4
alerte
notification qui attire l’attention des personnes exposées au risque (3.1.50) lors du développement d’une
situation
3.1.5
fin d’alerte
message ou signal signifiant que la situation est passée
3.1.6
approche multirisque
approche globale de la préparation aux situations d’urgence qui garantit que les capacités et les moyens
de maîtrise d’un organisme sont conçus et appliqués de sorte qu’ils puissent répondre à tous les types
d’événements perturbateurs, quelle qu’en soit la nature ou la cause

3.1.7
continuité d’activité
continuité des affaires
capacité d’un organisme (3.3.19) à poursuivre la livraison ou la fourniture de produits et services dans des
délais acceptables à une capacité prédéfinie pendant une perturbation (3.1.26)
3.1.8
management de la continuité d’activité
processus (3.3.30) de mise en œuvre et de maintien de la continuité d’activité (3.1.7)
3.1.9
plan de continuité d’activité
information documentée (3.3.8) qui guide un organisme (3.3.19) pour répondre à une perturbation (3.1.26)
et reprendre, rétablir et restaurer la livraison ou la fourniture de produits et services en cohérence avec ses
objectifs (3.3.18) de continuité d’activité (3.1.7)
3.1.10
bilan d’impact sur l’activité
processus (3.3.30) d’analyse de l’impact (3.1.36) dans le temps d’une perturbation (3.1.26) sur l’organisme
(3.3.19)
3.1.11
stress chronique
état, condition physique ou événement (3.1.33) inattendu(e) qui se développe lentement avec une intensité et
une gravité croissantes, qui influence les impacts (3.1.36) à long terme sur les objectifs (3.3.18) de résilience
(3.1.59)
3.1.12
sécurité civile
mesures prises et systèmes mis en œuvre pour préserver la vie et le bien-être des personnes, des biens et de
l’environnement contre des événements indésirables
Note 1 à l'article: Les événements (3.1.33) indésirables peuvent comprendre des accidents, des situations d’urgence
(3.1.30) et des catastrophes (3.1.24).
3.1.13
société civile
large éventail d’individus, de groupes de personnes, de réseaux, de mouvements, d’associations et
d’organismes (3.3.19) qui manifestent et défendent les intérêts de leurs membres et autres
3.1.14
commandement et contrôle
fait d’exercer son autorité sur les ressources assignées et de les gérer
Note 1 à l'article: Le commandement et le contrôle peuvent être appliqués dans le contexte d’une situation d’urgence
(3.1.30), d’une crise (3.1.22) d’une catastrophe (3.1.24) ou de toute autre perturbation (3.1.26), ainsi que pour des
activités de secours et rétablissement (3.1.56).
Note 2 à l'article: Le contrôle est utilisé dans certaines juridictions pour faire référence à la direction globale des
activités de réponse et s’étend à de multiples organismes (3.3.19).
Note 3 à l'article: Le commandement est utilisé dans certaines juridictions pour faire référence à la direction interne
des ressources au sein d’un seul et même organisme (3.3.19).
3.1.15
système de commandement et contrôle
ensemble de dispositions utilisées pour faciliter les décisions et diriger les ressources dans le cadre d’une
approche large de gestion des incidents (3.1.38)
3.1.16
mesure de contingence
disposition prévue pour faire face aux changements de circonstances

3.1.17
coopération
processus (3.3.30) consistant à travailler ou agir ensemble en vue d’intérêts communs et de valeurs
communes sur la base d’un accord
3.1.18
coordination
processus (3.3.30) consistant à travailler ou agir ensemble en vue d’atteindre un objectif (3.3.18) commun
3.1.19
contrefaire,verbe
simuler, reproduire ou modifier un bien matériel (3.1.44) ou son emballage sans autorisation
3.1.20
produit de contrefaçon
material good (3.1.44) imitating or copying an authentic material good (3.1.44)
3.1.21
contre-mesure
action menée afin d’atténuer l’impact d’une vulnérabilité (3.1.68)
3.1.22
crise
situation ou événement (3.1.33) anormal(e) ou extraordinaire qui constitue une menace (3.1.67) existentielle
et requiert une réponse stratégique et rapide
3.1.23
gestion de crise
activités coordonnées dans le but de mener, diriger et maîtriser un organisme (3.3.19) vis-à-vis d’une crise
(3.1.22)
3.1.24
catastrophe
désastre
situation dans laquelle l’étendue des pertes humaines, matérielles, économiques ou environnementales
qui se sont produites dépasse l’aptitude de l’organisme (3.3.19), de la communauté (3.3.3) ou de la société
affecté(e) à répondre et se rétablir en utilisant ses propres ressources
3.1.25
réduction du risque de catastrophe
politique (3.3.28) visant à prévenir les nouveaux risques (3.2.8) de catastrophe (3.1.24) et à réduire les risques
existants ainsi qu’à gérer le risque résiduel (3.2.7), le tout contribuant à renforcer la résilience (3.1.59) et donc
à la mise en œuvre du développement durable
3.1.26
perturbation
événement (3.1.33), anticipé ou non, qui interrompt les fonctions, opérations ou processus (3.3.30) normaux
3.1.27
exercice d’entraînement
formation (3.3.34) à caractère répétitif mettant en pratique une activité prédéfinie
3.1.28
obligation de diligence
obligation légale d’assurer la sûreté (3.1.61), le bien-être ou les intérêts d’autrui

3.1.29
alerte rapide
fourniture d’informations par le biais de réseaux locaux, permettant aux personnes affectées de prendre des
mesures pour éviter ou réduire les risques (3.2.8) et préparer des réponses
Note 1 à l'article: Il s’agit notamment de recueillir et d’évaluer des informations, de fournir des informations aux
parties intéressées (3.3.11) identifiées et de prendre les mesures correspondantes.
3.1.30
situation d’urgence
urgence
occurrence ou événement (3.1.33) soudain(e), pressant(e), généralement imprévu(e), qui exige une action
immédiate
Note 1 à l'article: Une urgence est généralement une perturbation (3.1.26) ou un état pouvant souvent être anticipé(e)
ou préparé(e), mais rarement prévu(e) avec exactitude.
3.1.31
gestion des urgences
approche globale de prévention des situations d’urgence (3.1.30) et de gestion de celles qui se produisent
3.1.32
évacuation
déplacement organisé, phasé et supervisé, de personnes se trouvant dans des zones dangereuses ou
potentiellement dangereuses vers des lieux sûrs
3.1.33
événement
occurrence ou changement d’un ensemble particulier de circonstances
Note 1 à l'article: Un événement (3.1.33) peut être unique ou se reproduire et peut avoir plusieurs causes et plusieurs
conséquences (3.2.1).
Note 2 à l'article: Un événement (3.1.33) peut également être quelque chose qui est attendu, mais qui ne se produit pas,
ou quelque chose qui se produit de manière inattendue.
Note 3 à l'article: Un événement (3.1.33) peut être une source de risque (3.2.23).
[SOURCE: ISO 31073:2022, 3.3.11, modifié — Les Notes 1 et 2 à l’article ont été modifiées.]
3.1.34
exercice
processus (3.3.30) visant à se former, et à apprécier, mettre en pratique et améliorer les performances (3.3.24)
au sein d’un organisme (3.3.19)
3.1.35
biens
éléments physiques produits pour atteindre des objectifs
3.1.36
impact
résultat d’une perturbation (3.1.26) affectant les objectifs (3.3.18)
3.1.37
analyse d’impact
processus (3.3.30) d’analyse de l’ensemble des fonctions et de la capacité opérationnelles et stratégiques,
et de l’effet qu’une perturbation (3.1.26) peut avoir sur elles
3.1.38
incident
événement (3.1.33) qui peut être, ou conduire à, une perturbation (3.1.26), une perte, une situation d’urgence
(3.1.30), une crise (3.1.22) ou une catastrophe (3.1.24)

3.1.39
pilotage des incidents
processus (3.3.30) qui est mené en tant que partie d’un système de management des incidents (3.1.38) (3.3.14)
et qui évolue durant le management (3.3.13) d’un incident
3.1.40
infrastructure
système des installations, équipements et services nécessaires pour atteindre des objectifs (3.3.18)
Note 1 à l'article: Certaines juridictions définissent l’infrastructure de manière plus large et y incluent les personnes
et les ressources.
Note 2 à l'article: Certaines infrastructures permettent le fonctionnement de la société ou d’un organisme (3.3.19)
3.1.41
intégrité
état d’exactitude et de conformité à la conception
3.1.42
interopérabilité
aptitude de divers systèmes et organismes (3.3.19) à travailler ensemble
3.1.43
glissement de terrain
grande variété de types d’événements (3.1.33) qui entraînent le déplacement gravitationnel vers le bas et
vers l’extérieur de matériaux formant une pente, y compris de la roche, de la terre, un remblai artificiel ou
une combinaison de ceux-ci
3.1.44
bien matériel
produit manufacturé, cultivé ou fourni par la nature
3.1.45
objectif minimal de continuité d’activité
OMCA
niveau minimal de produits ou services acceptable par un organisme (3.3.19)
3.1.46
durée maximale tolérable de perturbation
DMIA
DMTP
temps nécessaire pour que les impacts (3.1.36) défavorables pouvant résulter de la non-livraison ou
fourniture d’un produit ou service ou de la non-réalisation d’une activité deviennent inacceptables
3.1.47
atténuation
limitation de toute conséquence (3.2.1) négative d’un incident (3.1.38) particulier
3.1.48
accord d’aide mutuelle
entente préalable entre deux entités ou plus par laquelle chacune d’elles s’engage à fournir une assistance
aux autres
3.1.49
résilience organisationnelle
aptitude d’un organisme (3.3.19) à absorber et s’adapter dans un environnement changeant
3.1.50
personnes exposées au risque
individus se trouvant dans la zone où ils sont susceptibles d’être affectés par un incident (3.1.38)

3.1.51
préparation
mobilisation
état de préparation
activités, programmes et systèmes développés et mis en œuvre avant un incident (3.1.38), pouvant être
utilisés pour supporter et renforcer les actions de prévention (3.1.52), protection (3.1.53), atténuation
(3.1.47), réponse à apporter, et rétablissement (3.1.56) en lien avec des perturbations (3.1.26), situations
d’urgence (3.1.30) ou catastrophes (3.1.24)
3.1.52
prévention
mesures prises pour éviter un événement (3.1.33)
Note 1 à l'article: La suppression de la vulnérabilité (3.1.68) à un événement (3.1.33) indésirable constitue également
une mesure de prévention.
3.1.53
protection
actions visant à mettre à l’abri des dommages et des menaces (3.1.67)
3.1.54
avertissement destiné au public
messages d’alerte (3.1.4) diffusés avant ou dans le cadre d’une mesure en réponse aux incidents (3.1.38),
afin de permettre aux intervenants et aux personnes exposées au risque (3.1.50) de prendre des mesures de
sûreté (3.1.61)
Note 1 à l'article: L’avertissement destiné au public peut inclure des informations visant à accroître la prise de
conscience et la compréhension du public ou à fournir des conseils ou des instructions obligatoires.
3.1.55
système d’avertissement destiné au public
ensemble de protocoles, processus (3.3.30) et techniques reposant sur la politique (3.3.28) d’avertissement
destiné au public (3.1.54), visant à diffuser des messages d’alerte (3.1.4) aux personnes exposées au risque
(3.1.50) et aux premiers intervenants, au cours du développement d’une situation d’urgence (3.1.30)
3.1.56
rétablissement
mise en place de politiques (3.3.28), procédures (3.3.29) et processus (3.3.30) nécessaires au retour à un état
normal de santé, d’esprit ou de force
3.1.57
point de rétablissement des données
RPO
point à partir duquel les informations et données utilisées par une activité sont restaurées afin de permettre
un fonctionnement en reprise
Note 1 à l'article: Généralement utilisé pour définir la fréquence de sauvegarde des informations et des données.
3.1.58
objectif de délai de rétablissement
RTO
délai prioritaire durant la durée maximale tolérable de perturbation (DMTP) (3.1.46) pour reprendre les
activités perturbées à une capacité minimale acceptable spécifiée
Note 1 à l'article: Pour les produits, les services et les activités, le RTO est inférieur à la DMTP.
3.1.59
résilience
aptitude à absorber et à s’adapter dans un environnement changeant

3.1.60
robustesse
aptitude à résister à des conditions défavorables
3.1.61
sécurité
état de protection face aux dommages
Note 1 à l'article: Dans de nombreuses langues, il n’existe qu’un seul terme commun pour traduire les termes anglais
«safety» et «security». Par conséquent, lors de la traduction en anglais, il convient de tenir compte des différentes
définitions de ces deux termes.
Note 2 à l'article: Traduction de «safety»
Note 3 à l'article: lorsqu’onn parle de dommages potentiels (conséquences) on parle de sécurité, lorsqu’on parle de
menace avérée (causes) on parle de sûreté.
3.1.62
sûreté
état d’absence de danger ou de menace (3.1.67)
Note 1 à l'article: Dans de nombreuses langues, il n’existe qu’un seul terme commun pour traduire les termes anglais
«safety» et «security». Par conséquent, lors de la traduction en anglais, il convient de tenir compte des différentes
définitions de ces deux termes.
Note 2 à l'article: Traduction de «security»
Note 3 à l'article: lorsqu’onn parle de dommages potentiels (conséquences) on parle de sécurité, lorsqu’on parle de
menace avérée (causes) on parle de sûreté.
3.1.63
management de la sécurité
gestion de la sécurité
activités coordonnées dans le but de diriger et piloter un organisme (3.3.19) vis-à-vis de la sécurité (3.1.62)
3.1.64
mise à l’abri sur place
confinement
processus (3.3.30) visant à protéger les personnes sans changer de lieu
3.1.65
bénévole spontané
BS
bénévole convergent
personne qui n’est pas affiliée à un organisme (3.1.38) de réponse aux incidents (3.3.19) ou à un organisme
(3.3.19) bénévole existant mais qui, sans planification préalable approfondie, propose son aide pour les
opérations de réponse aux incidents et de rétablissement (3.1.56) après un incident (3.1.38)
3.1.66
chaîne d’approvisionnement
système de réseaux interconnectés qui facilitent l’approvisionnement, la transformation et la livraison de
biens et de services entre les producteurs, les fabricants, les distributeurs et les utilisateurs finaux
Note 1 à l'article: Les participants directs d’une chaîne d’approvisionnement peuvent être très dépendants de
fournisseurs secondaires ou tiers de composants ou de services essentiels à la production, à la fabrication ou à la
distribution.
Note 2 à l'article: La complexité des réseaux et l’interdépendance des participants peuvent accroître les vulnérabilités
(3.1.68) de la chaîne d’approvisionnement face aux menaces (3.1.67) ou aux phénomènes dangereux (3.2.4).
Note 3 à l'article: Une chaîne d’approvisionnement peut constituer une source de vulnérabilités des systèmes à des
événements (3.1.33) perturbateurs qui ont un impact sur les objectifs (3.3.18) d’un organisme (3.3.19).

Note 4 à l'article: La chaîne d’approvisionnement peut comprendre des vendeurs, sous-traitants, installations de
fabrication, fournisseurs de logistique, centres de distribution internes, distributeurs, grossistes et autres entités qui
mènent à l’utilisateur final.
3.1.67
menace
cause potentielle d’un incident (3.1.38) indésirable susceptible de porter préjudice à des individus, à des
actifs, à un système ou à un organisme (3.3.19), à l’environnement ou à la communauté (3.3.3)
3.1.68
vulnérabilité
propriétés intrinsèques de quelque chose entraînant une sensibilité à une source de risque (3.2.23) pouvant
induire un événement (3.1.33) avec une conséquence (3.2.1)
[SOURCE: ISO 31073:2022, 3.3.21]
3.1.69
appréciation de vulnérabilité
processus (3.3.30) d’identification, d’analyse et de quantification des menaces (3.1.67) ou de tous les
phénomènes dangereux (3.2.4)
3.2 Termes relatifs au risque
3.2.1
conséquence
effet d’un événement (3.1.33) affectant les objectifs (3.3.18)
Note 1 à l'article: Une conséquence peut avoir des effets positifs ou négatifs, directs ou indirects, sur l’atteinte des
objectifs.
Note 2 à l'article: Les conséquences peuvent être exprimées de façon qualitative ou quantitative.
Note 3 à l'article: Toute conséquence peut déclencher des effets en cascade
...