ISO22301业务连续性管理

ISO22301业务连续性管理

BCM从来就不是:将来中断后我该做什么;而是:只有这样做了,我才会有将来!
  • 专业服务保障
  • 一对一全程指导
  • 高效快捷体验

全球首个基于组织业务连续性管理(BCM)的国际标准,一经推出便成为帮助组织最小化业务中断风险的得力工具。ISO22301业务连续性管理体系标准的推出,能够为组织在业务连续性管理体系的建立和改进提供了一套完整的管理框架,可以帮助组织更好地辨别和分析潜在的灾难,并提供行之有效的管理机制来应对突发事件,减少灾难事件造成的业务中断给组织带来的损失。

在线咨询

产品介绍

一、什么是业务持续性管理
业务持续性管理(Business Continuity Management)即BCM,是一个整体的管理流程,将业务运作所面临的风险控制在最低水平,以及在业务运作中断后立即恢复业务运作的业务管理流程。它识别威胁一个组织的潜在影响,并提供一个构件恢复能力和有效的响应能力的框架,以保护关键利益、相关的利益、组织的声誉、品牌和价值创造活动。业务连续性管理一般包括启动、需求分析、战略规划和实施以及运作管理四阶段。
二、业务连续性管理体系发展过程
BS25999标准已于2012年转换成业务连续性管理体系标准,并于2012年5月由ISO国际标准组织正式公布。此国际标准主要参考BS25999 part-2进而建立出一套更完整更健全的业务连续性管理体系架构,并取代BS 25999成为全球公认的业务连续性管理体系标准。而BS 25999已于2012年11月1日正式撤销。
三、ISO22301标准主要条款介绍
ISO22301标准分为10个主要条款,前三款分别是范围、规范性文献、术语和定义,下面介绍该标准的其他主要条款要求。
第四条款:组织
首先,组织应了解内部和外部需求,对管理体系的范围划定明确的界线。这尤其要求组织了解利益相关方的需求,如立法部门、顾客和员工的需求。组织尤其必须了解适宜的法律法规要求,这将保证组织确定业务连续性管理体系的范围。
第五条款:领导
ISO22301特别强调了对合格的业务持续性管理领导的需求。这使得最高管理者能保证提供合适的资源、制定政策并任命人员来实施和维护业务持续性管理体系。

第六条款:策划

这一款要求组织识别业务持续性管理实施的风险,并制定明确的目标和标准用于测量其成效。

第七条款:支撑
由于业务持续性管理体系的实施需要资源,第七款引入了"能力"这一重要概念。为了业务连续性获得成功,必须具有相应知识、技能和经验的人员从事业务持续性管理体系的管理并当事故发生时作出应对。在应对事故方面,所有的员工认识到自己的职责也是非常重要的,这一条款涉及这方面的所有内容。这一条款也涵盖业务持续性管理体系沟通的需求,如:告诉顾客组织有适宜的业务持续性管理在运行并做好事故发生时沟通的准备(当正常的渠道中断时)。
第八条款:运行
这一款包括业务连续性的主体——专门技能。组织必须进行业务影响分析,以了解其业务中断产生的影响及随时间发生的变化。风险评估致力于识别业务在结构方面的风险,这些风险对业务连续性战略的制定将会产生影响。避免或降低事故发生的措施应与事故发生时采取的措施同时制定。由于无法完全预测和防止所有事故,所以降低风险和对不测作出应对计划对于所有意外事故来说是互补的,也就是通常所说的抱最好的愿望做最坏的打算。
ISO22301强调需要很好地确定事故响应结构。这样可保证事故发生时快速响应,被授权的人能采取必要的有效措施。该新标准还强调了生命安全,关键点是组织必须与外部可能遭受影响的相关方沟通,例如:如果事故给周边公共区域带来有毒或爆炸的风险时。在条款八中也提出了业务连续性计划的需求,适合用户的简明易懂的文件比供审核员使用的冗长晦涩的文件更有用。因此,小计划比庞大的计划可能更需要。第八款的最后一部分涉及运行和测试,这是业务持续性管理的关键部分。测试的目的是证明业务连续性管理的一些要素是否有效,例如:有可能测试发电机打开以后是否运行。运行可以包括测试,通常采用相近的方法模拟应对事故,这通常包括培训要素和树立应对具有一定难度的异常破坏性事故的意识,同时要弄清程序是否如期运行。
第九条款:评价
对任何管理体系而言,按照计划评价性能至关重要。因此,ISO22301要求组织应按照适宜的性能方法对自身进行评价。组织必须进行内审,还要进行业务持续性管理体系的管理评审,并根据评审结果采取相应措施。
第十条款:改进
每个管理体系一开始都不可能尽善尽美,组织及其环境是不断变化的。第十款提出了随后改进业务持续性管理体系采取的措施,并保证通过审核、评审、运行等而提出纠正措施。
四、哪些机构应采用ISO22301业务连续性管理体系?
这项标准可于组织中提供有关了解、发展、及执行业务连续性性的基础。让您有信心完成企业对企业间,以及企业对顾客间的各种交易。通过此项验证,等于向重要利害关系人保证组织已完全做好准备,同时也符合来自内部、法规、及客户的各种要求。
ISO22301业务连续性管理体系让组织无论面临何种影响,均可连续运营。即使面临影响,ISO22301也能协助组织持续运营。不论是何种规模企业、产业、公共或私人部门、制造业或服务业等,均适合采用符合ISO22301的业务连续性管理体系。其可提供全球机构一种共通语言,尤其是供应链既长且复杂的企业。
本项标准特别适合营运环境具有高度风险的企业使用。在这类环境中,业务连续性的能力对于企业、顾客、及利害关系人均至关重要,包括能源、金融、通讯、运输、及公共部门等产业。
五、实施ISO22301标准的目的和意义

ISO22301《公共安全--业务连续性管理体系-要求》将帮助所有的组织,无论其规模大小、地域或开展的活动如何,在处理任何类型的风险时能更好地应对并更具信心。在任何时候事故都能使组织的业务中断,采用ISO22301标准将保证组织能够应对事故并保证其业务的持续运行。事故发生有多种类型,从严重的自然灾害和恐怖主义活动到与技术相关的事故和环境事故。然而,许多事故虽然小,但能产生严重的影响,这在任何时候都与业务连续性管理紧密相关。 目前,业务连续性管理已经引起全球的关注,无论是公共或私有部门的组织都必须了解如何准备和应对意外的破坏性的事故发生。ISO22301标准为业务连续性管理体系的策划、建立、实施、运行、监视、评审、保持和持续改进提供了框架。当破坏性的事故发生时,该标准将有助于组织的防护、准备、响应和恢复。 实施ISO22301标准的组织将能够向立法部门、执法部门、消费者和潜在消费者以及其他的利益相关方证明,他们满足了业务持续性管理良好规范的要求。同时,该新标准也可用于组织内部按照良好规范进行内部检查,并通过内审员出具管理报告。ISO22301将帮助组织在设计业务持续性管理体系时适宜地满足自身的要求和满足其利益相关方的要求,这些要求涉及:法律法规、组织和行业因素、组织的产品和服务、组织的规模和结构、组织的过程和其利益相关。

办理流程

ISO27701实施流程PIMS

所需材料

1.公司简介
2.公司营业执照
3.其他相关资质
4.公司的组织架构图(部门架构和目前公司的主要人员姓名、归属部门、岗位)
5.公司现有的业务流程
6.公司现有的IT方面的管理制度
7.特定利益相关方的期望和要求
8.隐私信息数据的类型

扩展支持服务

全生命周期保障服务 1. 建立基于项目制的PMO工作组,由客户经理和项目经理联合负责跟进项目进度、交付物、满意度等质量活动。
2. 项目生命周期过程中的任何不满,均可以通过公司400电话和在线方式进行投诉反馈。
3. 周期性的回访,以确保项目交付验收后的任何变更、年审、升级或续证等提醒事项。
服务指标 全天候擎标在线,7×12小时的400电话和线上支持,提供现场/远程服务。我们承诺服务响应速度不超过60分钟。我们注重服务效率,在目标时间内保质保量的交付每一次服务。
工具支持 可提供ITSM运维工具、终端保密管理工具、风险评估工具、漏洞扫描工具、BUG管理工具、评估用PIID表、软件建模工具、项目管理工具、知识库管理工具等系列解决方案。
知识中心 1. 通过咨询顾问和培训老师,可获取各类业务相关的标准库、知识库、文档库。
2. 标新领异,我们可提供部分国际最新标准的中文译本和业内的政策动态资讯。
培训增值 1. 擎标每年不定期的举办培训公开课,签约客户均可享受优惠折扣和部分免费名额。
2. 部分基于线上的培训方式,受邀客户可以免费不计人数的参与研讨学习。