iso22301业务连续性管理体系认证申报费用
众所周知,银行业务对业务连续性方面的要求近乎苛刻,需要采用业内标准进行系统的规划,设计和构建。但近期发生的多次银行业务中断事件表明,尽管银行业的灾难恢复和数据保全方面已经非常完善,仍然不能避免业务中断事件的发生,而业务连续性管理所解决的就是“一旦灾难发生,企业能够在多长时间内恢复多少业务”的问题。[广东昊霖企业管理有限公司]
以下项目正在开发:
ISO 22311 社会安全-视频-互动性输出
ISO 22313 社会安全-业务连续性管理系统-导则
ISO 22315 社会安全–大规模撤离
ISO 22322 社会安全-应急管理-公共预警
ISO 22323 组织弹性管理系统-要求及实施指南
ISO 22325 社会安全-组织应急能力评估导则
ISO 22351 社会安全-应急管理-共享的大局意识
ISO 22397 社会安全-公私伙伴关系–建立合作协议方针
ISO 22398 社会安全-演练和测试指南
ISO 22324 社会安全-应急管理——颜色警报
ISO22301:2012《社会安全 业务连续性管理体系要求》,该标准由ISO/TC223组织制定,适用于所有行业中的大、中、小型公有及私有企业,其目的在于帮助企业对潜在的灾难加以甄别与分析,及早确定可能发生的冲击对企业运作造成的威胁,并提供合理的管理机制有效地阻止或抵消这些不确定事件造成的威胁,减少突发事件给企业带来的损失,保证企业日常业务运行的平稳有序。
下一步工作重点
随着业务连续性管理理念在我国的深入推 广,制定切实可行的标准迫在眉睫。为了更有效地发挥业务连续性管理标准体系的**作用,建议推进以下工作。
(1)构建标准体系、制定标准是一个逐渐完善和发展的过程,应在业务连续性管理工作中及时修订完善业务连续性管理标准体系和标准。
(2)我国已发布的两项和正在制定的3项业务连续性管理标准远远不能满足业务连续性管理工作的需求,急需在具体方法上制定相应的技术标准组织业务连续性管理体系的建立。
(3)各行业根据自身特点在建立实施业务连续性管理工作的侧重点有所不同,针对目前业务连续性管理较为成熟的金融、制造等行业,逐步建立具有行业特色的业务连续性管理体系实施指南等行业标准。
业务连续性管理标准体系框架构建
根据BCM的概念和范畴,结合ISO制定业务连续性管理标准的思路,建立我国业务连续性管理标准体系框架。整个标准体系统一采用PDCA模型,图2说明了BCM体系如何将相关方的业务连续性要求作为输入,通过必要的措施和过程建立实施BCM体系,并保持持续改进。
根据PDCA的过程,BCM标准体系框架层分别由《公共安全 业务连续性管理体系 要求》(做什么)、《公共安全 业务连续性管理体系 指南》(如何做)、《公共安全 业务连续性管理体系 业务连续性管理能力评估》(做得如何)以及《合格评定 业务连续性管理体系审核与认证能力要求》(第三方认证)4个方面组成。
对不**业的组织来说,建立业务连续性管理体系的要求是一致的,但是如何建立和评价适应各自行业有效的业务连续性管理体系,各行业需制定适应自身特点的指南和评价标准。因此,标准体系框架的*二层主要是针对各行业的业务连续性管理体系建设指南和评价标准。
ISO于20 06年成立ISO/TC 223开展公共安全领域基础、通用标准的研制工作,其中业务连续性管理相关标准的制定一直是该技术会的核心工作内容之一。2014年ISO以TC223为基础整合ISO/TC 247(欺诈的对策和控制)和ISO/PC284(私人安保公司的质量管理体系-操作指南)等技术会, 成立新的安全与韧性标准化技术会(ISO/TC 292)。ISO/TC 292下设6个工作组,分别是术语工作组(WG1),连续性与韧性工作组(WG2),应急管理工作组(WG3),欺诈对策与控制工作组(WG4),公共与社区韧性工作组(WG5),安全工作组(WG6)。
[广东昊霖企业管理有限公司]服务领域主要从事ISO9001、ISO14001、ISO/TS16949、OHSAS18000、ISO13485、ISO22000、qs8000、ISO27001、安全生产标准化咨询,iso22301业务连续性管理体系认证等