iso22301业务连续性管理体系标准 申报需要的条件

广东昊霖企业管理有限公司

iso22301业务连续性管理体系认证注意事项
为了满足组织对统一的业务连续性管理国际标准的需求，ISO国际公共安全技术会ISO/TC223着手组织制定业务连续性管理体系，于2012年5月发布了业务连续性管理体系的认证标准ISO22301-2012《公共安全业务连续性管理体系要求》，并于同年12月发布了ISO22313:2012《业务连续性管理体系实施指南》。
2012年9月国际标准化组织正式发布了ISO22301业务连续性管理体系标准，旨在帮助企业制订一套一体化的管理流程计划，提供一个有效的管理机制来组织或抵消威胁，减少灾难事件给企业带来损失。[广东昊霖企业管理有限公司]
这确保当事件发生时,响应及时升级,人们有权采取必要有效的措施。强调生命的安全和一个特定的观点是，组织必须和外部有可能受到影响的相关方做有效的沟通，例如，如果一个事件发生了，其有毒或的风险影响到周围的公共区域。条款8也明确说明了业务连续性规划的要求。显而易见的是，用户关注的文档要比大的、笨重的文档更适合于审核员，因此相对于规模较大的计划，规模较小的计划更迫切需要。在业务连续性标准中之前未解决的需求需要规划并回归正常业务。随着组织决定开始对初的紧急情况做些什么的时候，这个小的要求这种想法是错误的。条款8的部分涵盖了演练和测试，是业务连续管理的关键部分。测试业务连续管理中的一些要素工作（通过）或者不（失败）。例如，测试发电机通过切换开关开始工作。一个演练通常包括测试，但是通常是用更微妙的方式,模拟某些方面对事件做出的响应。这通常会包括基础的训练和增强人们通过艰难的不寻常的特质对事件进行处理，以及相关流程是否按预期运作。

随着信息技术与业务的相互融合，业务连续性管理不仅局限于信息系统的灾难恢复服务，而是延展到了更为广泛的企业业务管理领域。ISO/IEC 22301：2019 《社会安全 业务连续性管理体系要求》的颁布代表了全球业务连续性管理的大趋势，在2013年中国颁布GB/T30146也为中国在业务连续性管理方面的积发展创造了前所未有的机会，旨在帮助企业认识到潜在的和相关影响，针对组织业务影响分析制订相应的业务连续性恢复计划，从而提高企业的风险防范能力，以及有效地响应非计划的业务破坏并降低不良影响。
为了更好的为机构、、电信、电力、IT产业、金融、认证机构等企事业单位服务，实现标准的价值，帮助国内相关单位以国际标准化为依据研究业务连续性管理模式，防止和降低破坏性事件的出现几率，并确保尽快从破坏性事件中得到恢复。

制定和实施BCM响应：
指引中要求商业银行应该制定覆盖所有重要业务的业务连续性计划，并建立制定总体应急预案和重要业务专项应急预案。同时还强调了应当要求重要业务及信息系统的外部供应商建立业务连续性计划，其业务连续性计划的有效性，其业务恢复目标应当满足商业银行要求。另外根据银行业同业间的特点，特别强调了商业银行应当注重与金融同业单位、外部金融市场、金融服务平台和公共事业部门等业务连续性计划的有效衔接问题。

划执行业务连续性（business continuity，BC）演练是业务连续性计划中一项重要的活动之一。
BC计划演练和灾难恢复测试不同。举个例子来说，在BC计划演练中，你其实并没有进行失效转移（failover），而在典型的技术性灾难恢复测试中你会这么做，以处理IT系统、数据和数据库等的恢复工作。这是严格意义的业务连续性。
每年执行一次或多次BC计划的演练是业务连续性管理系统（business continuity management system，BCMS）的一个关键组成部分。这个演练应该包括计划更新、应急小组训练、策略审查和审计、业务影响分析（BIA)、风险评估（RA）、宣传方案等各种BCMS活动。
继5月份正式发布ISO22301标准后，2012年12月ISO发布了ISO22313：2012《公共安全 业务连续性管理体系 指南》，说明了组织为满足ISO22301国际标准的要求所需采取的行动步骤，作为ISO22301的补充标准，ISO22313提供了额外的信息和案例，以帮助组织更好地理解BCM的好处，以及如何在组织内部实施ISO22301。2014年12月发布了ISO/IEC TS17021-6《合格评定 业务连续性管理体系审核与认证能力要求》，为ISO22301的认证打下基础。2015年ISO相继发布了ISO/TS 22317《公共安全 业务连续性管理体系 业务影响分析》和ISO/TS 22318《公共安全 业务连续性管理体系 供应链连续性指南》两项技术规范，这两项技术规范为组织建立业务连续性管理体系提供了关键技术支撑。此外，目前正在制定的标准有ISO/AWI TS22330《安全和韧性 业务连续性管理 业务连续性方面人员指南》和ISO/AWI TS22331《安全和韧性 业务连续性管理 业务连续性策略指南》
[广东昊霖企业管理有限公司]服务领域主要从事ISO9001、ISO14001、ISO/TS16949、OHSAS18000、ISO13485、ISO22000、qs8000、ISO27001、安全生产标准化咨询，iso22301业务连续性管理体系认证等