武汉业务连续性认证机构 为什么要申报

iso22301业务连续性管理体系标准，业务连续性是计算机容灾技术的升华概念，一种由计划和执行过程组成的策略，其目的是为了保证企业包括生产、销售、市场、财务、管理以及其他各种重要的功能完全在内的运营状况可用。可以这样说，业务连续性是覆盖整个企业的技术以及操作方式的，其目的是保证企业信息流在任何时候以及任何需要的状况下都能保持业务连续运行。[广东昊霖企业管理有限公司]
条件
（1）“业务连续性管理体系”运行三个月；
（2）已充分的识别了风险并评估了对业务的影响程度；
（3）已制定完备的业务连续性计画并有效实施。
ISO22301对需要形成的文件化信息进行了规定：
一、4.1了解组织和组织环境；
二、4.2.2法律和法规要求；
三、4.3.1组织应通过确定BCMS的边界和适用性来建立其范围(存档信息)；
四、5.3方针(存档信息)；
五、6.2业务连续性目标和实现计划(存档信息)；
六、7.2能力(存档信息)；
七、7.5.3外来文件的识别和控制(存档信息)；
八、8.1过程的策划和控制(存档信息)；
九、8.2.1组织应建立、实施和保持一个正式的，形成文件的业务影响分析和风险评估过程；
十、8.2.2业务影响分析；
十一、8.2.3风险评估；
十二、8.4.1组织应以业务影响分析中已识别的恢复目标为基础，建立、实施和保持业务连续性程序，来管理中断事件和保证活动的连续性。组织应将程序形成文件，以确保活动的连续性和中断事件的管理；

对于任何管理系统，安装策划进行评价均为根本要求。 ISO 22301因此要求组织参照适宜的运行准则选择和测量其体系。内审进行，并且要求对BCMS进行管理评审，对管理评审结果采取适当的措施。
没有管理系统在一开始就是的，并且组织和其环境也是不断变化的。10条定义了要采取措施不断改进BCMS，并且确保审核、检查、演练等中不符合的纠正预防措施得到落实。ISO22301的成功实施和良好实践需要组织充分的理解其要求。每行每字的含义和相对重要性并不一定反应在致力于主题的词汇数量上。并不是简单的一个项目或者一个“计划”的策划，BCM是一个持续管理过程，需要能够胜任的人员和适宜的资源和结构予以支持。

制定和实施BCM响应：
指引中要求商业银行应该制定覆盖所有重要业务的业务连续性计划，并建立制定总体应急预案和重要业务专项应急预案。同时还强调了应当要求重要业务及信息系统的外部供应商建立业务连续性计划，其业务连续性计划的有效性，其业务恢复目标应当满足商业银行要求。另外根据银行业同业间的特点，特别强调了商业银行应当注重与金融同业单位、外部金融市场、金融服务平台和公共事业部门等业务连续性计划的有效衔接问题。

指引的部分强调指出了银监会对业务连续性管理的要求。指引中要求商业银行应当于每年一季度向银监会或其派出机构提交业务连续性管理报告，包括上一年度业务连续性管理的评估报告与审计报告。此类报告的完成可以自行完成，但考虑到性和公信力的问题，银行也可以考虑请BSI这样对标准有深入理解，对行业有丰富经验的三方公司或组织来进行。
个业务连续性管理标准ISO 22301正式发布，该标准是BSI对行业的再一个重大的贡献。作为行业的者BSI目前已经在100多个进行了ISO 22301的前身BS 25999相关服务的推广，并在43个开展了BS 25999的认证业务。借助BSI在业务连续性管理方面丰富的经验，必将为提升银行业业务连续性能力做出贡献。
质检总局，关于业务连续性管理体系的标准
GB/T 31595-2015 公共安全 业务连续性管理体系 指南
GB/T 30146-2013 公共安全 业务连续性管理体系 要求
英国标准学会，关于业务连续性管理体系的标准
BS PD ISO/TS 22318-2015 社会安全. 业务连续性管理体系. 供应链连续性指南
BS PD ISO/TS 22318-2015 社会安全. 业务连续性管理体系. 供应链连续性指南
BS PD ISO/IEC TS 17021-6-2014 合格评定. 管理体系审核和认证机构的要求. 业务连续性管理体系审核和认证的能力要求
[广东昊霖企业管理有限公司]服务领域主要从事ISO9001、ISO14001、ISO/TS16949、OHSAS18000、ISO13485、ISO22000、qs8000、ISO27001、安全生产标准化咨询，iso22301业务连续性管理体系认证等