ISO22301业务连续性管理体系-成都中联伟业认证有限公司

ISO22301业务连续性管理体系

作者：成都中联伟业认证有限公司浏览：发表时间：2022-05-20 08:27:33

“业务连续性”的概念来源于计算机技术中的“容灾”（如网络瘫痪、信息丢失等）和“恢复计划”，是一个组织整体或部分过程持续运行能力的指标。经过多年发展，业务连续性已广泛应用于生产型和服务型组织。

疫情、洪水、供应链问题、断电、网络攻击、设备故障、IT故障、熟练员工流失、环境和安全事故等，都可能会对组织顺利运行产生不同程度的威胁，甚至造成业务中断，影响组织生存延续。如华为5G芯片断供对其高端手机市场带来的重大打击；全国范围的限电导致大批高耗能企业举步维艰；苏伊士运河堵船事件对全球汽车供应链的巨大震荡等等。因此，在业务中断发生时，保持业务持续运营的能力对组织越来越重要。

什么是业务连续性管理体系

ISO 22301业务连续性管理体系（BCMS）是组织整体管理体系的一个部分，用于组织自身业务连续性管理。BCMS能够帮助企业制定一套系统的管理方案，对潜在的灾难进行辨别分析，确定可能发生的冲击对组织运作造成的威胁，并提供一个有效的管理机制阻止或抵消这些威胁，减少灾难事件给企业带来的损失。

BCMS通过业务影响分析和风险评估，制定业务连续性策略和解决方案；针对重要资源和关键业务活动，制定业务连续性计划；通过相关策略、解决方案和业务连续性计划的实施，保护重要资源和关键业务活动，减少中断事件发生的可能性，以及当中断事件发生时如何准备、响应并恢复运行。

开展BCMS的益处

帮助组织有效应对和恢复业务中断；
提升各组织业务连续性管理意识和应对突发事件的能力；
***地减小数据丢失、收入损失、客户流失等；
保护人员的生命安全,使企业因业务中断的损失最小化；
促进组织快速应对中断，***可能减少对业务绩效的影响；
确保对日常业务风险的有效管理，提升组织的韧性，增强合规性；
提升客户、供方、监管机构和其他相关方对组织的信心；
维护组织形象，提升组织信誉和竞争力。

BCMS适用对象及认证业务范围分类

业务连续性管理体系适用于各种类型、规模和特性的组织或组织的一部分。基于GB/T 4754-2-11国民经济行业分类，BCMS 认证业务范围分类如下：

申请BCMS认证组织的基本条件

申请方已充分识别中断风险并有效评估对业务的影响程度。
申请方已制定完备的业务连续性计划并有效实施。
至少完成一次内部审核，并进行了管理评审。
申请方的业务连续性管理体系需实施运行3个月以上。

需要提交的材料清单

法律地位证明文件（如法人营业执照、事业单位法人代码证书、社团法人登记证）、法规规律的行政许可文件（适用时）等。

固定或临时场所清单（适用时）。

适用的法律法规清单。

业务影响分析报告（BIA）、风险评估报告（RA）和业务连续性计划（BCP）。

BCMS体系文件，包括组织简介、组织结构图、职能分工、方针、目标、范围、BCMS业务过程控制文件（包括工艺或服务流程图/过程路线图/过程描述等）。

【ISO22301认证的好处】

1、ISO22301是***份以业务连续管理(Business Continuity Management，简称BCM)为主题的国际标准，它提供了一种完整通用的BCM方法论，能让企业能够达到国际上公认的***实践，也是衡量企业服务连续性能力是否满足社会责任和客户承诺的***标准；

2、加强企业业务连续性管理是打造***企业应急预案的必备选择。为企业在业务连续性管理体系的建立和改进提供了一套完整的框架，可以帮助企业更好地辨别和分析潜在的灾难，并提供行之有效的管理机制来应对突发事件，减少灾难事件给企业带来的损失；

3、通过ISO22301认证，不仅证明企业的实力以及在ISO22301业务连续性管理体系的建设与完善程度，也对企业所在行业提升业务连续性管理能力方面提供了***示范和指导作用；

4、标志着企业能够为用户持续提供成熟和更高质量的产品及服务。

【ISO22301认证服务流程】

1、受理申请；

2、合同评审；

3、文件审核；

4、现场审核；

5、出具审核结论；

6、认证决定；

7、推荐批准注册；

8、颁发证书（证书有效期为3年，期间每年要接受发证机构的监督审核，3年证书到期后，要接受认证机构的再认证。）

【ISO22301认证条件】

ISO22301适用于所有行业中的大、中、小型公有及私有组织，并且特别适用处于高风险和高度监管环境下的行业，例如金融业、IT通信业、制造业等。做ISO22301认证的条件为：

1、“业务连续性管理体系”运行三个月；

2、已充分的识别了风险并评估了对业务的影响程度；

3、已制定完备的业务连续性计划并有效实施。

长按图片保存/分享

ISO22301业务连续性管理体系

提交认证

业务领域

客户案例

行业资讯

关于我们

联系我们

ISO22301业务连续性管理体系

分享至微信分享

提交认证

业务领域

客户案例

行业资讯

关于我们

联系我们