沈阳业务连续性管理认证 的特点

业务连续性管理体系认证方针和方案管理：推动组织实施业务连续性管理需要组织在实施初期启动一个业务连续性Program，这一阶段的初始目的是成功的完成一个BCM的生命周期，但是BCM方案管理的长期目标是提高组织的BCM能力，并因此通过实现连续的BCM生命周期循环，加强组织的运营弹性。一旦实施，如果BCM方案有效，则应制定持续改善的周期对其进行管理，在指引中明确规定了持续改善的周期是3年。[广东昊霖企业管理有限公司]
业务连续性的必要性
业务连续性管理标准是用来引导企业识别对公司关键业务功能的潜在威胁，并建立有效的备用体系和流程，制定了计划、实施、监督、审查和改进企业的业务连续性管理体系的具体要求，从而限度地减少突发事件造成的影响。
根据CMI组织近年对英国国内全行业的业务连续性管理（BCM）开展情况的调查发现：已有85%的银行业、保险业机构采用了BCM理念管理企业运营中断风险。其主要驱动力为企业内部管理需要，外部及法律法规要求，以及审计需要。其中69%的企业采用了业务影响分析（BIA）作为BCM的基础，81%的受访经理表示业务连续性管理以及BCP的建立对其企业的稳定运营有大的帮助，且BCM在发生业务中断时发挥的减损效益大于其实施成本。

当前，我国商业银行的各种风险呈现集中爆发的趋势，积推进《商业银行业务连续性指引》的贯彻落实，加快建立和完善银行业金融机构业务连续性管理体系。要充分借鉴和引进实践和标准规范，加强组织建设，明确责任、落实工作职责，科学制订业务连续性计划，系统地推进灾备系统、应急体系建设，积开展应急演练。建立常态化评估维护机制，形成企业的BCM文化，使每个员工建立防灾意识，自觉自愿的参与到银行的BCM各流程活动中。

策划
这需要组织识别实施管理系统的风险，设立可测量的目标和运行准则，用来衡量实施的成功与否。
支持
由于实施需要资源支持，本条款介绍了能力的重要概念。业务连续性实施的成功，人的知识、技能和经验都到位，有助于业务连续性管理系统的建立和事件发生时的应急响应。
同样重要的是，所有的员工知道他们在应对和响应突发事件时所扮演的角色，本条涉及上述所有领域。业务连续性管理系统需要良好的沟通——例如告诉顾客，组织业务连续性管理到位——也涉及在事件发生后的沟通（当正常的沟通渠道可能被中断）。

下一步工作重点
随着业务连续性管理理念在我国的深入推 广，制定切实可行的标准迫在眉睫。为了有效地发挥业务连续性管理标准体系的**作用，建议推进以下工作。
（1）构建标准体系、制定标准是一个逐渐完善和发展的过程，应在业务连续性管理工作中及时修订完善业务连续性管理标准体系和标准。
（2）我国已发布的两项和正在制定的3项业务连续性管理标准远远不能满足业务连续性管理工作的需求，急需在具体方法上制定相应的技术标准组织业务连续性管理体系的建立。
（3）各行业根据自身特点在建立实施业务连续性管理工作的侧重点有所不同，针对目前业务连续性管理较为成熟的金融、制造等行业，逐步建立具有行业特色的业务连续性管理体系实施指南等行业标准。
继5月份正式发布ISO22301标准后，2012年12月ISO发布了ISO22313：2012《公共安全 业务连续性管理体系 指南》，说明了组织为满足ISO22301标准的要求所需采取的行动步骤，作为ISO22301的补充标准，ISO22313提供了额外的信息和案例，以帮助组织好地理解BCM的好处，以及如何在组织内部实施ISO22301。2014年12月发布了ISO/IEC TS17021-6《合格评定 业务连续性管理体系审核与认证能力要求》，为ISO22301的认证打下基础。2015年ISO相继发布了ISO/TS 22317《公共安全 业务连续性管理体系 业务影响分析》和ISO/TS 22318《公共安全 业务连续性管理体系 供应链连续性指南》两项技术规范，这两项技术规范为组织建立业务连续性管理体系提供了关键技术支撑。此外，目前正在制定的标准有ISO/AWI TS22330《安全和韧性 业务连续性管理 业务连续性方面人员指南》和ISO/AWI TS22331《安全和韧性 业务连续性管理 业务连续性策略指南》
[广东昊霖企业管理有限公司]服务领域主要从事ISO9001、ISO14001、ISO/TS16949、OHSAS18000、ISO13485、ISO22000、qs8000、ISO27001、安全生产标准化咨询，iso22301业务连续性管理体系认证等