ISO22301業(yè)務(wù)連續性管理體系

1、確保突發(fā)事件時(shí)，關(guān)鍵業(yè)務(wù)功能的連續性。

2、盡量降低破壞性事件的影響,確保組織不因意外而中斷運營(yíng)。

什么是ISO22301業(yè)務(wù)連續性管理體系?

1、ISO22301是由ISO/TC 292化組織安全與韌性技術(shù)委員會(huì )于2019年10月30日發(fā)布實(shí)施的公共安全業(yè)務(wù)連續性管理體系要求標準。

2、利用業(yè)務(wù)連續性來(lái)了解企業(yè)面對的各種威脅并按重要性排序。
ISO22301標準規定了相關(guān)管理體系的要求，用以防止和降低破壞性事件的出現幾率，并確保公司從破壞性事件中得到恢復。

3、ISO22301業(yè)務(wù)連續性管理體系標準采用了PDCA模型來(lái)策劃、建立、實(shí)施、運行、監視、評審保持和改進(jìn)組織的業(yè)務(wù)連續性管理體系（BCMS）的有效性。
適用于各種類(lèi)型、規模和特性的組織或組織的一部分。
標準的目的是為組織設計一個(gè)適合其自身需要且同時(shí)符合相關(guān)方要求的BCMS，而這些需求由法律、法規、標準、產(chǎn)品和服務(wù)、工作流程、組織的規模和結構以及相關(guān)方的要求等各方面構成。

4、ISO22301是已開(kāi)發(fā)的一套國際框架和基準，用來(lái)引導企業(yè)識別對公司關(guān)鍵業(yè)務(wù)功能的潛在威脅，并建立有效的備用體系和流程，以保障利益相關(guān)者的利益。
它指定了計劃，實(shí)施，監督，審查和改進(jìn)企業(yè)的業(yè)務(wù)連續性管理體系的具體要求，從而大限度地減少突發(fā)事件造成的影響。

5、ISO22301引入了業(yè)務(wù)連續性管理的度量標準要求，以及對于BCMS操作策劃和設定控制措施的額外要求。

6、該標準使用行業(yè)佳實(shí)踐指南作為基礎，旨在使您能夠理解、制定并實(shí)施一套結構化的和正規化的業(yè)務(wù)連續性管理體系，這將有助于大限度降低風(fēng)險，從而大限度地減少可能對組織產(chǎn)生的干擾。

ISO22301:2019業(yè)務(wù)連續性管理體系認證范圍

用于處于高風(fēng)險和高度監管環(huán)境下的行業(yè)，例如金融業(yè)、IT通信業(yè)、制造業(yè)等，具體如下：

1.銀行、電力、鐵路、民航、證券、保險、海關(guān)、稅務(wù)。

2.公安系統，醫療系統，物流系統等。

3.政府機關(guān)、企事業(yè)單位、社會(huì )團隊、社區。

實(shí)施ISO22301:2019認證的目的

1.ISO22301:2019業(yè)務(wù)連續性管理體系認證旨在幫助組織建立預案和確保其業(yè)務(wù)在面對外部威脅時(shí)能夠持續，例如自然災害或者信息安全漏洞。
這些日益增長(cháng)的威脅可能會(huì )導致供應鏈中斷，人員流失，或對公司庫存或財產(chǎn)造成損害，終會(huì )越過(guò)你的底線(xiàn)。

2.通過(guò)實(shí)施ISO22301業(yè)務(wù)連續性管理標準，您可以幫助確保您的組織在面臨外部突發(fā)事件時(shí)的業(yè)務(wù)可持續。

3.ISO22301將幫助組織在設計BCMS時(shí)適宜地滿(mǎn)足自身的要求和滿(mǎn)足其利益相關(guān)方的要求，這些要求涉及：法律法規、組織和行業(yè)因素、組織的產(chǎn)品和服務(wù)、組織的規模和結構、組織的過(guò)程和其利益相關(guān)方。