業(yè)務(wù)連續(xù)性管理體系介紹

ISO 22301管理體系框架能夠幫助企業(yè)制定一套一體化的管理流程計(jì)劃，使企業(yè)對(duì)潛在的災(zāi)難加以辨別分析，幫助其確定可能發(fā)生的沖擊對(duì)企業(yè)造成的威脅，并供一個(gè)有效的管理機(jī)制來(lái)阻止或抵消這些威脅，減少災(zāi)難事件給企業(yè)帶來(lái)的損失。整體BCM方案必須通過(guò)確定范圍、風(fēng)險(xiǎn)評(píng)估、業(yè)務(wù)連續(xù)性管理戰(zhàn)略、業(yè)務(wù)連續(xù)性目標(biāo)、開(kāi)發(fā)計(jì)劃、教育訓(xùn)練、演習(xí)、測(cè)試、審查和持續(xù)改進(jìn)等活動(dòng)得到管理。

BCMS也應(yīng)包括風(fēng)險(xiǎn)評(píng)估(RA)和業(yè)務(wù)影響和業(yè)務(wù)影響分析（BIA），這是ISO 22301的內(nèi)在組成部分和基本組成部分、確定優(yōu)先活動(dòng)、受依賴和資源應(yīng)支持的關(guān)鍵產(chǎn)品和服務(wù)，以及他們的失敗將對(duì)組織產(chǎn)生的影響。

業(yè)務(wù)連續(xù)性管理體系的背景

業(yè)務(wù)連續(xù)性管理體系(Business Continuity Managemnet System,簡(jiǎn)稱BCMS)，早期為PAS56:2003標(biāo)準(zhǔn)，由英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)(BSI)于2006-2007年發(fā)布BS 25999標(biāo)準(zhǔn)，于2012年9月15日由國(guó)際標(biāo)準(zhǔn)化組織(ISO)采用，并正式發(fā)布ISO22301標(biāo)準(zhǔn)，成為適用全球的BCM標(biāo)準(zhǔn)。并由國(guó)標(biāo)準(zhǔn)化管理委員會(huì)等同采用發(fā)布國(guó)標(biāo)版本，于2013年12月17日發(fā)布，并于2014年5月1日正式實(shí)施。

GB/T 30146-2013/ISO22301-2012《公共 業(yè)務(wù)連續(xù)性管理體系 要求》標(biāo)準(zhǔn)按照GB/T 1.1-2009規(guī)則起草，并由全國(guó)公共基礎(chǔ)標(biāo)準(zhǔn)化技術(shù)委員會(huì)(SAC/TC351)提出并歸口。本標(biāo)準(zhǔn)是一個(gè)貫以公共維度，高度提煉整理了全球公共事務(wù)、應(yīng)急保障等業(yè)務(wù)連續(xù)性事件的經(jīng)驗(yàn)總結(jié)、技術(shù)積淀，并融合了業(yè)務(wù)連續(xù)性管理方法論及實(shí)踐，其有效推廣及廣泛應(yīng)用對(duì)政府部門(mén)、應(yīng)急管理部門(mén)、企事業(yè)單位及關(guān)聯(lián)行業(yè)從業(yè)人員均產(chǎn)生了深遠(yuǎn)的影響，為未來(lái)的業(yè)務(wù)連續(xù)性管理框架及執(zhí)行思路奠定了堅(jiān)實(shí)的基礎(chǔ)。

業(yè)務(wù)連續(xù)性管理體系驗(yàn)審帶來(lái)的益處

ISO 22301驗(yàn)審活動(dòng)有助于通過(guò)各層級(jí)有計(jì)劃、有效的BCM改善業(yè)務(wù)，包括：

·組織內(nèi)識(shí)別和理解關(guān)鍵業(yè)務(wù)過(guò)程及其中斷的影響

·增大組織的彈性、恢復(fù)能力及持續(xù)生存能力水平

·具備超越彈性較弱的競(jìng)爭(zhēng)對(duì)手的優(yōu)勢(shì)

·正面的訊息傳達(dá)給媒體和利益相關(guān)者，以應(yīng)對(duì)危機(jī)處理

·提升保險(xiǎn)公司對(duì)組織風(fēng)險(xiǎn)管理的印象，從而降低保費(fèi)

·符合監(jiān)管機(jī)構(gòu)、保險(xiǎn)公司、商業(yè)伙伴和其他主要利益相關(guān)者的期望

·在事故、破壞甚至災(zāi)難發(fā)生時(shí)顯著降低財(cái)務(wù)影響

·增大組織和員工雙方的生存機(jī)會(huì)

·通過(guò)展示具備專業(yè)的管理中斷的方法而保持甚至提升聲譽(yù)

·如合同或協(xié)議的承諾，在接受的預(yù)先定義的級(jí)別，及時(shí)和有序應(yīng)對(duì)事件和業(yè)務(wù)中斷，保證業(yè)務(wù)連續(xù)運(yùn)營(yíng)

·鼓勵(lì)跨團(tuán)隊(duì)和跨組織的協(xié)調(diào)

·以可見(jiàn)的證據(jù)證明整體風(fēng)險(xiǎn)管理的管理承諾

業(yè)務(wù)連續(xù)性管理體系認(rèn)證業(yè)務(wù)開(kāi)展范圍

適用于處于高風(fēng)險(xiǎn)和高度監(jiān)管環(huán)境下的行業(yè)，例如金融業(yè)、IT通信業(yè)、制造業(yè)等，具體如下：

1.銀行、電力、鐵路、民航、證券、保險(xiǎn)、海關(guān)、稅務(wù)

2.公安系統(tǒng)，醫(yī)療系統(tǒng)，物流系統(tǒng)等

3.企事業(yè)單位、社會(huì)團(tuán)隊(duì)、社區(qū)