ISO 22301的定義
ISO 22301.全球首個基于組織業(yè)務(wù)連續(xù)性管理(Business Continuity Management,簡稱BCM)的國際標準,由ISO于2012年5月正式發(fā)布,一經(jīng)推出便成為幫助組織最小化業(yè)務(wù)中斷風險的得力工具。
BCM顧名思義是業(yè)務(wù)的持續(xù)運行,ISO 22301提供了一種完整通用的BCM方法論,讓企業(yè)能夠達到國際上公認的最佳實踐,防止和降低破壞性事件的出現(xiàn)幾率,確保為客戶提供持續(xù)性的產(chǎn)品和服務(wù),并幫助客戶從破壞性事件中得到恢復(fù)。
在企業(yè)業(yè)務(wù)的運行過程中,會受到各種內(nèi)在或外在因素的影響,都有可能引發(fā)業(yè)務(wù)的不穩(wěn)定,嚴重時甚至會中斷業(yè)務(wù),而意外的中斷會給企業(yè)帶來重大損失。
據(jù)Continuity Insights(一家高度專業(yè)的業(yè)務(wù)連續(xù)性在線刊物)的調(diào)查報告顯示:超過50%的被訪者表示發(fā)生過需要啟動業(yè)務(wù)恢復(fù)流程的中斷事件。而DRLL(國際災(zāi)難恢復(fù)協(xié)會)的調(diào)查數(shù)據(jù)顯示,93%的企業(yè)在經(jīng)歷了重大數(shù)據(jù)損失后5年之內(nèi)倒閉,因此保證業(yè)務(wù)連續(xù)性的問題始終是企業(yè)運營首要面臨的重要課題。
ISO 22301適用范圍
廣泛適用于信息安全、信息技術(shù)服務(wù)、公共服務(wù)、社會組織等社會服務(wù)行業(yè),同時還適用于各種規(guī)模的商業(yè),金融業(yè),加工制造業(yè)等風險級別較高的組織。
認證所需資料清單
法律地位證明文件(如企業(yè)法人營業(yè)執(zhí)照、事業(yè)單位法人代碼證書、社團法人登記證等),組織機構(gòu)代碼證復(fù)印件加蓋公章。存在時,應(yīng)提交分支機構(gòu)的營業(yè)執(zhí)照和組織機構(gòu)代碼證復(fù)印件加蓋公章;
臨時場所清單(如工程建設(shè)施工組織在建項目清單、信息安全管理體系及信息技術(shù)服務(wù)管理體系的臨時服務(wù)點);
適用的法律法規(guī)的標準的清單;
取得相關(guān)法規(guī)規(guī)定的行政許可文件(適用時);
業(yè)務(wù)影響分析報告、風險評估報告和業(yè)務(wù)連續(xù)性計劃;
BCMS體系文件,包括:方針、目標、范圍、組織為過程運行及溝通而保持的信息,必須提供:組織簡介、組織結(jié)構(gòu)(組織機構(gòu)圖)、人員情況和職能分工、過程路線圖/工藝流程圖/過程描述(應(yīng)明確說明關(guān)鍵過程和特殊過程)及其有關(guān)的過程文件;
管理體系認證申請書。
ISO 22301的好處
ISO 22301 標準的推出,能夠為組織在業(yè)務(wù)連續(xù)性管理體系的建立和改進提供了一套完整的管理框架,可以幫助組織更好地辨別和分析潛在的災(zāi)難,并提供行之有效的管理機制來應(yīng)對突發(fā)事件,減少災(zāi)難事件造成的業(yè)務(wù)中斷給組織帶來的損失。
ISO 22301認證活動有助于通過各層級有計劃、有效的業(yè)務(wù)連續(xù)性管理改善業(yè)務(wù),包括:
●組織內(nèi)識別和理解關(guān)鍵業(yè)務(wù)過程及其中斷的影響
●增強組織的彈性、恢復(fù)能力及持續(xù)生存能力的水平
●具備超越彈性較弱的競爭對手的優(yōu)勢
●正面的訊息傳達給媒體和利益相關(guān)者,以應(yīng)對危機處理
●提升保險公司對組織風險管理的印象,從而降低保費
●符合監(jiān)管機構(gòu)、保險公司、商業(yè)伙伴和其他主要利益相關(guān)者的期望
●在事故、破壞甚至災(zāi)難發(fā)生時顯著降低財務(wù)影響
●增加組織和員工雙方的生存機會
●通過展示具備專業(yè)的管理中斷的方法而保持甚至提升聲譽
●如合同或協(xié)議的承諾,在可接受的預(yù)先定義的級別,及時和有序應(yīng)對事件和業(yè)務(wù)中斷,保證業(yè)務(wù)連續(xù)運營
●鼓勵跨團隊和跨組織的協(xié)調(diào)
●通過場景演練,展示可信的相應(yīng)能力
●以可見的證據(jù)證明整體風險管理的管理承諾
ISO 22301適用的對象
ISO 22301適用于所有行業(yè)中的大、中、小型公有及私有組織,并且特別適用于處于高風險和高度監(jiān)管環(huán)境下的行業(yè),例如金融業(yè)、IT通信業(yè)、制造業(yè)等。各行各業(yè)的企業(yè)面對國際及中國地區(qū)不斷頻發(fā)的自然災(zāi)害及人為事故,其業(yè)務(wù)運作的不確定性和風險都被大幅度增加,而加強企業(yè)業(yè)務(wù)連續(xù)性管理則成為了打造最佳企業(yè)應(yīng)急預(yù)案的必備選擇。以金融行業(yè)為例,目前我國中小型銀行和其他金融機構(gòu),在業(yè)務(wù)連續(xù)性管理上與國際標準存在不小差距,急需得到提升,保證金融業(yè)務(wù)連續(xù)性成為金融機構(gòu)不斷增強服務(wù)品質(zhì)并實現(xiàn)業(yè)務(wù)轉(zhuǎn)型的關(guān)鍵。
中企檢測認證網(wǎng)提供iso體系認證機構(gòu)查詢,檢驗檢測、認證認可、資質(zhì)資格、計量校準、知識產(chǎn)權(quán)貫標一站式行業(yè)企業(yè)服務(wù)平臺。中企檢測認證網(wǎng)為檢測行業(yè)相關(guān)檢驗、檢測、認證、計量、校準機構(gòu),儀器設(shè)備、耗材、配件、試劑、標準品供應(yīng)商,法規(guī)咨詢、標準服務(wù)、實驗室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個問題就給大家解答到這里了,如還需要了解更多專業(yè)性問題可以撥打中企檢測認證網(wǎng)在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產(chǎn)權(quán)、版權(quán)法律法規(guī)知識資訊,包括商標注冊、食品檢測、第三方檢測機構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測、環(huán)境檢測、管理體系認證、服務(wù)體系認證、產(chǎn)品認證、版權(quán)登記、專利申請、知識產(chǎn)權(quán)、檢測法、認證標準等信息,中企檢測認證網(wǎng)為檢測認證商標專利從業(yè)者提供多種檢測、認證、知識產(chǎn)權(quán)、版權(quán)、商標、專利的轉(zhuǎn)讓代理查詢法律法規(guī),咨詢輔導(dǎo)等知識。
本文內(nèi)容整合網(wǎng)站:百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局 、國家認證認可監(jiān)督管理委員會、質(zhì)量認證中心
免責聲明:本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理,文章版權(quán)歸原作者所有。向原作者致敬!發(fā)布旨在積善利他,如涉及作品內(nèi)容、版權(quán)和其它問題,請跟我們聯(lián)系刪除并致歉!