业务连续性认证 申报不费心不费神不费事

广东昊霖企业管理有限公司

iso22301业务连续性管理体系认证申报需要什么资料
将BCM融入组织文化：
指引第九条指出，商业银行应当将业务连续性管理融入到企业文化中，使其成为银行机构日常运营管理的有机组成部分。
实现文化融入的方法和途径在BS 25999的3.3有明确的叙述。
理解组织：
理解组织主要由业务影响分析BIA，风险评估RA和连续性资源分析CRA三部分组成。
由于指引针对的是银行这个特定行业，因此在指引中也具体规定了“重要业务恢复时间目标不得大于4小时，重要业务恢复点目标不得大于半小时。”的具体要求。
确定BCM策略：
在商业银行具体实施指引过程中要求根据业务影响分析结果，依据业务恢复指标，制定差别化的业务恢复策略，主要包括关键资源恢复、业务替代手段、数据追补和恢复优先级别等。[广东昊霖企业管理有限公司]
ISO 22301的前身——社会安全背景
ISO 22301由ISO/TC 223-社会安全,发展而来。该技术会开发这个标准是为了保护社会，应对社会事件、紧急情况以及一些故意或非故意造成的灾难、自然灾害和技术故障。这些危险的视角涵盖适宜性以及在在破坏性时间发生之前、期间和之后的所有阶段的策划，包括主动策划和被动策划。社会安全是一个多学科领域，包括公共和私营部门。
会已事先发布了以下标准和其他文件：
ISO 22300:2012，社会安全——术语
ISO 22301:2012，社会安全——业务连续性管理体系要求
ISO 22320:2011，社会安全——紧急情况管理--突发事件响应的要求
ISO/TR 22312:2011，社会安全——技术能力
ISO/PAS 22399:2007，社会安全——事故准备和业务持续性管理指南

制定和实施BCM响应：
指引中要求商业银行应该制定覆盖所有重要业务的业务连续性计划，并建立制定总体应急预案和重要业务专项应急预案。同时还强调了应当要求重要业务及信息系统的外部供应商建立业务连续性计划，其业务连续性计划的有效性，其业务恢复目标应当满足商业银行要求。另外根据银行业同业间的特点，特别强调了商业银行应当注重与金融同业单位、外部金融市场、金融服务平台和公共事业部门等业务连续性计划的有效衔接问题。

对于任何管理系统，安装策划进行评价均为根本要求。 ISO 22301因此要求组织参照适宜的运行准则选择和测量其体系。内审必须进行，并且要求对BCMS进行管理评审，对管理评审结果采取适当的措施。
没有管理系统在一开始就是的，并且组织和其环境也是不断变化的。第10条定义了要采取措施不断改进BCMS，并且确保审核、检查、演练等中不符合的纠正预防措施得到落实。ISO22301的成功实施和良好实践需要组织充分的理解其要求。每行每字的含义和相对重要性并不一定反应在致力于主题的词汇数量上。并不是简单的一个项目或者一个“计划”的策划，BCM是一个持续管理过程，需要能够胜任的人员和适宜的资源和结构予以支持。

业务连续性的必要性
业务连续性管理标准是用来引导企业识别对公司关键业务功能的潜在威胁，并建立有效的备用体系和流程，制定了计划、实施、监督、审查和改进企业的业务连续性管理体系的具体要求，从而限度地减少突发事件造成的影响。
根据CMI组织近年对英国国内全行业的业务连续性管理（BCM）开展情况的调查发现：已有85%的银行业、保险业机构采用了BCM理念管理企业运营中断风险。其主要驱动力为企业内部管理需要，外部及法律法规要求，以及审计需要。其中69%的企业采用了业务影响分析（BIA）作为BCM的基础，81%的受访经理表示业务连续性管理以及BCP的建立对其企业的稳定运营有大的帮助，且BCM在发生业务中断时发挥的减损效益大于其实施成本。
选择结合监督或专项现场审核方式换版的，认证证书的有效截止日期为原证书签发之日起三年。
选择再认证审核换版的，认证证书的生效日期从签发之日起，截止日期为原证书截止日期后三年。
如果客户选择结合监督审核或再认证审核进行转换，审核组需要至少增加0.5个审核人日来确认客户组织对ISO 22301:2019的符合性。另外，根据客户组织的特点（例如客户组织所在行业的风险级别、过程的复杂程度、客户准备的情况、外包的情况及控制程度等），审核时间可能还会增加。
[广东昊霖企业管理有限公司]体系认证咨询项目包括：ISO9001质量管理体系认证、ISO14001环境管理体系认证、OHSAS18001职业健康安全管理体系认证、ISO13485器械质量管理体系认证、TS16949汽车行业质量管理体系认证、ISO22000食品安全管理体系认证、HACCP危害分析与关键控制点、GJB9001国家标准质量管理体系认证、ISO20000信息技术服务管理体系认证、ISO27001信息安全管理体系认证、售后服务管理体系认证、GB/T19095生活垃圾分类服务能力认证、iso22301业务连续性管理体系认证等。