ISO22301業(yè)務(wù)連續(xù)性管理體系標(biāo)準(zhǔn)
GB/T 30146-2013/ISO 22301：2012 業(yè)務(wù)連續(xù)性管理體系(BCMS——Business Continuity Management System)是國(guó)內(nèi)同等轉(zhuǎn)換ISO業(yè)務(wù)連續(xù)性管理體系的國(guó)家標(biāo)準(zhǔn)。
“業(yè)務(wù)連續(xù)性”的概念來(lái)源于計(jì)算機(jī)技術(shù)中的“容災(zāi)”和“恢復(fù)計(jì)劃”，是一個(gè)組織整體或部分過(guò)程持續(xù)運(yùn)行能力的指標(biāo)。經(jīng)過(guò)多年發(fā)展，“業(yè)務(wù)連續(xù)性”已廣泛應(yīng)用于各種規(guī)模的生產(chǎn)型和服務(wù)型組織，并進(jìn)一步發(fā)展成為“業(yè)務(wù)連續(xù)性管理體系”(簡(jiǎn)稱BCMS)，成為各個(gè)組織整體管理體系中的核心部分。BCMS采用PDCA的過(guò)程方法，通過(guò)對(duì)風(fēng)險(xiǎn)的識(shí)別、分析和預(yù)警來(lái)幫助組織規(guī)避潛在事件的發(fā)生，并且制定完備的“業(yè)務(wù)連續(xù)性計(jì)劃“，有效的應(yīng)對(duì)中斷發(fā)生后的快速恢復(fù)，保持核心功能正常運(yùn)行，將損失和恢復(fù)成本降至最低。
BCMS是多個(gè)過(guò)程的集合，它將組織管理體系中的各個(gè)環(huán)節(jié)連系并統(tǒng)一起來(lái)，為識(shí)別的風(fēng)險(xiǎn)制定適宜的風(fēng)險(xiǎn)策略和風(fēng)險(xiǎn)計(jì)劃，并且為組織制定一套有效的業(yè)務(wù)連續(xù)性計(jì)劃演練和測(cè)量方案。BCMS廣泛適用于信息安全、信息技術(shù)服務(wù)、公共服務(wù)、社會(huì)組織等社會(huì)服務(wù)行業(yè)，同時(shí)還適用于各種規(guī)模的商業(yè)、金融業(yè)、加工制造業(yè)等風(fēng)險(xiǎn)級(jí)別較高的組織。
認(rèn)證機(jī)構(gòu)
認(rèn)準(zhǔn)Ta(中國(guó)檢驗(yàn)認(rèn)證集團(tuán)有限公司&中國(guó)質(zhì)量認(rèn)證中心)在業(yè)務(wù)連續(xù)性管理體系(ISO22301)認(rèn)證領(lǐng)域具有悠久的歷史,是ISO22301業(yè)務(wù)連續(xù)性管理體系認(rèn)證行業(yè)領(lǐng)先的檢驗(yàn)認(rèn)證服務(wù)提供商.
必備條件
(1)“業(yè)務(wù)連續(xù)性管理體系”運(yùn)行三個(gè)月;
(2)已充分的識(shí)別了風(fēng)險(xiǎn)并評(píng)估了對(duì)業(yè)務(wù)的影響程度;
(3)已制定完備的業(yè)務(wù)連續(xù)性計(jì)劃并有效實(shí)施。
資料清單
(1)法律地位證明文件(如企業(yè)法人營(yíng)業(yè)執(zhí)照、事業(yè)單位法人代碼證書(shū)、社團(tuán)法人登記證等)，組織機(jī)構(gòu)代碼證復(fù)印件加蓋公章。存在時(shí)，應(yīng)提交分支機(jī)構(gòu)的營(yíng)業(yè)執(zhí)照和組織機(jī)構(gòu)代碼證復(fù)印件加蓋公章;
(2)臨時(shí)場(chǎng)所清單(如工程建設(shè)施工組織在建項(xiàng)目清單、信息安全管理體系及信息技術(shù)服務(wù)管理體系的臨時(shí)服務(wù)點(diǎn));
(3)適用的法律法規(guī)的標(biāo)準(zhǔn)的清單;
(4)取得相關(guān)法規(guī)規(guī)定的行政許可文件(適用時(shí));
(5)業(yè)務(wù)影響分析報(bào)告、風(fēng)險(xiǎn)評(píng)估報(bào)告和業(yè)務(wù)連續(xù)性計(jì)劃;
(6)BCMS體系文件，包括：方針、目標(biāo)、范圍、組織為過(guò)程運(yùn)行及溝通而保持的信息，必須提供：組織簡(jiǎn)介、組織結(jié)構(gòu)(組織機(jī)構(gòu)圖)、人員情況和職能分工、過(guò)程路線圖/工藝流程圖/過(guò)程描述(應(yīng)明確說(shuō)明關(guān)鍵過(guò)程和特殊過(guò)程)及其有關(guān)的過(guò)程文件;
(7)管理體系認(rèn)證申請(qǐng)書(shū)。
注意事項(xiàng)
“業(yè)務(wù)連續(xù)性管理體系”認(rèn)證證書(shū)有效期是三年，期間每年要接受發(fā)證機(jī)構(gòu)的監(jiān)督審核，三年證書(shū)到期后，要接受認(rèn)證機(jī)構(gòu)的再認(rèn)證。
ISO22301業(yè)務(wù)連續(xù)性管理體系標(biāo)準(zhǔn)條款
業(yè)務(wù)持續(xù)性管理(Business Continuity Management)即BCM，是一個(gè)整體的管理流程，將業(yè)務(wù)運(yùn)作所面臨的風(fēng)險(xiǎn)控制在最低水平，以及在業(yè)務(wù)運(yùn)作中斷后立即恢復(fù)業(yè)務(wù)運(yùn)作的業(yè)務(wù)管理流程。它識(shí)別威脅一個(gè)組織的潛在影響，并提供一個(gè)構(gòu)件恢復(fù)能力和有效的響應(yīng)能力的框架，以保護(hù)關(guān)鍵利益、相關(guān)的利益、組織的聲譽(yù)、品牌和價(jià)值創(chuàng)造活動(dòng)。業(yè)務(wù)連續(xù)性管理一般包括啟動(dòng)、需求分析、戰(zhàn)略規(guī)劃和實(shí)施以及運(yùn)作管理四階段。
ISO22301標(biāo)準(zhǔn)分為10個(gè)主要條款，前三款分別是范圍、規(guī)范性文獻(xiàn)、術(shù)語(yǔ)和定義，下面介紹該標(biāo)準(zhǔn)的其他主要條款要求。
4.1 第四款：組織
首先，組織應(yīng)了解內(nèi)部和外部需求，對(duì)管理體系的范圍劃定明確的界線。這尤其要求組織了解利益相關(guān)方的需求，如立法部門、顧客和員工的需求。組織尤其必須了解適宜的法律法規(guī)要求，這將保證組織確定業(yè)務(wù)連續(xù)性管理體系的范圍。
4.2 第五款：領(lǐng)導(dǎo)
ISO22301特別強(qiáng)調(diào)了對(duì)合格的業(yè)務(wù)持續(xù)性管理領(lǐng)導(dǎo)的需求。這使得最高管理者能保證提供合適的資源、制定政策并任命人員來(lái)實(shí)施和維護(hù)業(yè)務(wù)持續(xù)性管理體系。
4.3 第六款：策劃這一款要求組織識(shí)別業(yè)務(wù)持續(xù)性管理實(shí)施的風(fēng)險(xiǎn),并制定明確的目標(biāo)和標(biāo)準(zhǔn)用于測(cè)量其成效。
4.4 第七款：支撐
由于業(yè)務(wù)持續(xù)性管理體系的實(shí)施需要資源,第七款引入了“能力”這一重要概念。為了業(yè)務(wù)連續(xù)性獲得成功，必須具有相應(yīng)知識(shí)、技能和經(jīng)驗(yàn)的人員從事業(yè)務(wù)持續(xù)性管理體系的管理并當(dāng)事故發(fā)生時(shí)作出應(yīng)對(duì)。在應(yīng)對(duì)事故方面，所有的員工認(rèn)識(shí)到自己的職責(zé)也是非常重要的，這一條款涉及這方面的所有內(nèi)容。這一條款也涵蓋業(yè)務(wù)持續(xù)性管理體系溝通的需求，如：告訴顧客組織有適宜的業(yè)務(wù)持續(xù)性管理在運(yùn)行并做好事故發(fā)生時(shí)溝通的準(zhǔn)備(當(dāng)正常的渠道中斷時(shí))。
4.5 第八款：運(yùn)行
這一款包括業(yè)務(wù)連續(xù)性的主體——專門技能。組織必須進(jìn)行業(yè)務(wù)影響分析，以了解其業(yè)務(wù)中斷產(chǎn)生的影響及隨時(shí)間發(fā)生的變化。風(fēng)險(xiǎn)評(píng)估致力于識(shí)別業(yè)務(wù)在結(jié)構(gòu)方面的風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)對(duì)業(yè)務(wù)連續(xù)性戰(zhàn)略的制定將會(huì)產(chǎn)生影響。避免或降低事故發(fā)生的措施應(yīng)與事故發(fā)生時(shí)采取的措施同時(shí)制定。由于無(wú)法完全預(yù)測(cè)和防止所有事故，所以降低風(fēng)險(xiǎn)和對(duì)不測(cè)作出應(yīng)對(duì)計(jì)劃對(duì)于所有意外事故來(lái)說(shuō)是互補(bǔ)的，也就是通常所說(shuō)的抱最好的愿望做最壞的打算。
ISO22301強(qiáng)調(diào)需要很好地確定事故響應(yīng)結(jié)構(gòu)。這樣可保證事故發(fā)生時(shí)快速響應(yīng)，被授權(quán)的人能采取必要的有效措施。該新標(biāo)準(zhǔn)還強(qiáng)調(diào)了生命安全，關(guān)鍵點(diǎn)是組織必須與外部可能遭受影響的相關(guān)方溝通，例如：如果事故給周邊公共區(qū)域帶來(lái)有毒或爆炸的風(fēng)險(xiǎn)時(shí)。
在條款八中也提出了業(yè)務(wù)連續(xù)性計(jì)劃的需求，適合用戶的簡(jiǎn)明易懂的文件比供審核員使用的冗長(zhǎng)晦澀的文件更有用。因此，小計(jì)劃比龐大的計(jì)劃可能更需要。第八款的最后一部分涉及運(yùn)行和測(cè)試，這是業(yè)務(wù)持續(xù)性管理的關(guān)鍵部分。測(cè)試的目的是證明業(yè)務(wù)連續(xù)性管理的一些要素是否有效，例如：有可能測(cè)試發(fā)電機(jī)打開(kāi)以后是否運(yùn)行。運(yùn)行可以包括測(cè)試，通常采用相近的方法模擬應(yīng)對(duì)事故，這通常包括培訓(xùn)要素和樹(shù)立應(yīng)對(duì)具有一定難度的異常破壞性事故的意識(shí)，同時(shí)要弄清程序是否如期運(yùn)行。
4.6 第九款：評(píng)價(jià)
對(duì)任何管理體系而言，按照計(jì)劃評(píng)價(jià)性能至關(guān)重要。因此，ISO22301要求組織應(yīng)按照適宜的性能方法對(duì)自身進(jìn)行評(píng)價(jià)。組織必須進(jìn)行內(nèi)審，還要進(jìn)行業(yè)務(wù)持續(xù)性管理體系的管理評(píng)審，并根據(jù)評(píng)審結(jié)果采取相應(yīng)措施。
4.7 第十款：改進(jìn)
每個(gè)管理體系一開(kāi)始都不可能盡善盡美，組織及其環(huán)境是不斷變化的。第十款提出了隨后改進(jìn)業(yè)務(wù)持續(xù)性管理體系采取的措施，并保證通過(guò)審核、評(píng)審、運(yùn)行等而提出糾正措施。
中企檢測(cè)認(rèn)證網(wǎng)提供iso體系認(rèn)證機(jī)構(gòu)查詢，檢驗(yàn)檢測(cè)、認(rèn)證認(rèn)可、資質(zhì)資格、計(jì)量校準(zhǔn)、知識(shí)產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺(tái)。中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)行業(yè)相關(guān)檢驗(yàn)、檢測(cè)、認(rèn)證、計(jì)量、校準(zhǔn)機(jī)構(gòu)，儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商，法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實(shí)驗(yàn)室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個(gè)問(wèn)題就給大家解答到這里了，如還需要了解更多專業(yè)性問(wèn)題可以撥打中企檢測(cè)認(rèn)證網(wǎng)在線客服13550333441。為您提供全面檢測(cè)、認(rèn)證、商標(biāo)、專利、知識(shí)產(chǎn)權(quán)、版權(quán)法律法規(guī)知識(shí)資訊，包括商標(biāo)注冊(cè)、食品檢測(cè)、第三方檢測(cè)機(jī)構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測(cè)、環(huán)境檢測(cè)、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專利申請(qǐng)、知識(shí)產(chǎn)權(quán)、檢測(cè)法、認(rèn)證標(biāo)準(zhǔn)等信息，中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)認(rèn)證商標(biāo)專利從業(yè)者提供多種檢測(cè)、認(rèn)證、知識(shí)產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導(dǎo)等知識(shí)。
本文內(nèi)容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場(chǎng)監(jiān)督總局 、國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)、質(zhì)量認(rèn)證中心
免責(zé)聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問(wèn)題，請(qǐng)跟我們聯(lián)系刪除并致歉！
