ISO22301業(yè)務(wù)連續性管理體系

業(yè)務(wù)連續性管理是識別對組織的潛在威脅以及這些威脅一旦發(fā)生可能對業(yè)務(wù)運行帶來(lái)的影響的一整套管理過(guò)程。該過(guò)程為組織建立有效應對威脅的自我恢復能力提供了框架，以保護關(guān)鍵相關(guān)方的利益、聲譽(yù)、品牌和創(chuàng )造價(jià)值的活動(dòng)。其核心是以信息技術(shù)為基礎，保障企業(yè)V業(yè)務(wù)持續運行 ， 跨越了風(fēng)險管理、災難恢復、緊急時(shí)間管理、安全管理、知識管理、危機通信和公共關(guān)系等多個(gè)學(xué)科。

我國于2023年03月17日發(fā)布了GB/T 30146-2023/ISO 22301∶2019《安全與韌性業(yè)務(wù)連續性管理體系要求》，并于2023年10月1日正式實(shí)施，該標準適用于各種類(lèi)型、規模和特性的組織或組織的—部分。

應用該標準，可以指導組織通過(guò)對其業(yè)務(wù)連續性管理體系的管理，實(shí)施保護，減少中斷事件發(fā)生的可能性，促進(jìn)并保證組織長(cháng)期可持續地實(shí)現自身目標

標準特點(diǎn)∶自愿性原則，廣泛適用性

• 理解組織的需求以及制定業(yè)務(wù)連續性管理方針和目標的必要性

• 實(shí)施和運行控制措施來(lái)管理組織應對中斷事件的整體能力

• 監視和評審業(yè)務(wù)連續性管理體系的績(jì)效和有效性

• 強調基于客觀(guān)測量的持續改進(jìn)。

業(yè)務(wù)連續性管理的獲益包括但不限于∶

• 使企業(yè)的業(yè)務(wù)中斷和損失最小化，最大程度地減小數據丟失、收入損失、客戶(hù)流失。

• 增強投資者、股東和消費者的信心，維護企業(yè)的形象和信譽(yù)。

• 提高企業(yè)的信譽(yù)和競爭力，增強企業(yè)的合規性。

• 完善管理措施及改善業(yè)務(wù)流程，有助于不斷地發(fā)現業(yè)務(wù)運行中存在的問(wèn)題。

業(yè)務(wù)流程

申請認證的組織應建立符合ISO22301標準要求的文件化業(yè)務(wù)連續性管理體系，在申請認證之前應完成內部審核和管理評審，并保證體系有效、充分運行三個(gè)月以上;組織應向賽寶認證中心提供業(yè)務(wù)連續性管理體系運行的充分信息，對于多現場(chǎng)應說(shuō)明各現場(chǎng)的認證范圍、地址及人員分布等情況，賽寶認證中心將以抽樣的方式對多現場(chǎng)進(jìn)行審核。

認證分兩個(gè)階段進(jìn)行∶

第一階段審核，主要進(jìn)行文件審核并確認第二階段審核準備的充分性

第二階段審核，主要對體系的符合性和有效性進(jìn)行評價(jià)，作出現場(chǎng)審核的推薦結論。

證書(shū)有效期3年，獲得認證后每年進(jìn)行一次監督。

       當組織的業(yè)務(wù)連續性管理體系出現變化，或出現影響業(yè)務(wù)連續性管理體系符合性的重大變動(dòng)時(shí)，應及時(shí)通知賽寶認證中心。賽寶認證中心將視情況進(jìn)行監督審核、換證審核或復審以保持證書(shū)的有效性。