一、什么是ISO22301標(biāo)準(zhǔn)?
ISO 22301.全球首個(gè)基于組織業(yè)務(wù)連續(xù)性管理(Business Continuity Management,簡(jiǎn)稱BCM)的國(guó)際標(biāo)準(zhǔn),由ISO于2012年5月正式發(fā)布,一經(jīng)推出便成為幫助組織最小化業(yè)務(wù)中斷風(fēng)險(xiǎn)的得力工具。 BCM顧名思義是業(yè)務(wù)的持續(xù)運(yùn)行,ISO22301提供了一種完整通用的BCM方法論,讓企業(yè)能夠達(dá)到國(guó)際上公認(rèn)的最佳實(shí)踐,防止和降低破壞性事件的出現(xiàn)幾率,確保為客戶提供持續(xù)性的產(chǎn)品和服務(wù),并幫助客戶從破壞性事件中得到恢復(fù)。
ISO 22301 業(yè)務(wù)連續(xù)性管理體系要求,是已開(kāi)發(fā)的一套國(guó)際框架和基準(zhǔn),規(guī)定了策劃、建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和持續(xù)改進(jìn)企業(yè)業(yè)務(wù)連續(xù)性管理體系的具體要求,用來(lái)引導(dǎo)企業(yè)識(shí)別公司關(guān)鍵業(yè)務(wù)功能的潛在威脅,并建立有效的備用體系和流程,從而最大限度地減輕突發(fā)事件造成的影響,以保障利益相關(guān)者的利益。BCMS的目的是計(jì)劃、實(shí)施和運(yùn)營(yíng)控制措施和測(cè)量來(lái)管理組織管理中斷事件的整體能力。
ISO 22301 標(biāo)準(zhǔn)的推出,能夠?yàn)榻M織在業(yè)務(wù)連續(xù)性管理體系的建立和改進(jìn)提供了一套完整的管理框架,可以幫助組織更好地辨別和分析潛在的災(zāi)難,并提供行之有效的管理機(jī)制來(lái)應(yīng)對(duì)突發(fā)事件,減少災(zāi)難事件造成的業(yè)務(wù)中斷給組織帶來(lái)的損失。
二、標(biāo)準(zhǔn)的目標(biāo)
業(yè)務(wù)連續(xù)性是指組織在災(zāi)難發(fā)生期間和之后維持恢復(fù)業(yè)務(wù)的能力。這里的災(zāi)難可能包括極其惡劣的氣候、火災(zāi)、洪水、自然災(zāi)害、盜竊、IT故障、員工疾病或恐怖襲擊。
據(jù)Continuity Insights(一家高度專業(yè)的業(yè)務(wù)連續(xù)性在線刊物)的調(diào)查報(bào)告顯示:超過(guò)50%的被訪者表示發(fā)生過(guò)需要啟動(dòng)業(yè)務(wù)恢復(fù)流程的中斷事件。而DRLL(國(guó)際災(zāi)難恢復(fù)協(xié)會(huì))的調(diào)查數(shù)據(jù)顯示,93%的企業(yè)在經(jīng)歷了重大數(shù)據(jù)損失后5年之內(nèi)倒閉,因此保證業(yè)務(wù)連續(xù)性的問(wèn)題始終是企業(yè)運(yùn)營(yíng)首要面臨的重要課題。
在深刻認(rèn)識(shí)到自然災(zāi)害和突發(fā)事件對(duì)社會(huì)經(jīng)濟(jì)造成的巨大影響和給企業(yè)帶來(lái)的業(yè)務(wù)癱瘓、信譽(yù)丟失基至破產(chǎn)倒閉等種種災(zāi)難性后果的同時(shí),我們注意到有些企業(yè)在災(zāi)難發(fā)生過(guò)程中的表現(xiàn)相當(dāng)出色,究其原因是由于引入了BCM(業(yè)務(wù)連續(xù)性管理),把災(zāi)難后果的影響降到最低甚至化險(xiǎn)為夷。
三、標(biāo)準(zhǔn)適用范圍
1、ISO22301是BCM一系列ISO標(biāo)準(zhǔn)和技術(shù)規(guī)范中的第一個(gè),包括:
2、ISO22301:2019 公共安全 業(yè)務(wù)連續(xù)性管理體系 要求
3、ISO22313:2020 公共安全 業(yè)務(wù)連續(xù)性管理體系 指南
4、ISO/TS22317:2015社會(huì)安全–業(yè)務(wù)連續(xù)性管理體系–業(yè)務(wù)影響分析準(zhǔn)則
5、ISO/TS22318:2015社會(huì)安全–業(yè)務(wù)連續(xù)性管理體系–供應(yīng)鏈連續(xù)性指南
6、ISO/TS22330:2018安全性和彈性–業(yè)務(wù)連續(xù)性管理體系–有關(guān)業(yè)務(wù)連續(xù)性的人員方面指南
7、ISO/TS22331:2018安全性和彈性–業(yè)務(wù)連續(xù)性管理體系–業(yè)務(wù)連續(xù)性策略指南
8、ISO/IEC/TS17021-6:2015合格評(píng)定–提供管理體系審核和認(rèn)證的機(jī)構(gòu)的要求–第6部分:業(yè)務(wù)連續(xù)性管理體系審核和認(rèn)證的能力要求
ISO22301適用于所有行業(yè)中的大、中、小型公有及私有組織,尤其是對(duì)業(yè)務(wù)穩(wěn)定性要求較高,且處于高風(fēng)險(xiǎn)和高度監(jiān)管環(huán)境下的行業(yè),例如金融業(yè)、IT通信業(yè)、制造業(yè)等。各行各業(yè)的企業(yè)面對(duì)國(guó)際及中國(guó)地區(qū)不斷頻發(fā)的自然災(zāi)害及人為事故,其業(yè)務(wù)運(yùn)作的不確定性和風(fēng)險(xiǎn)都被大幅度增加,而加強(qiáng)企業(yè)業(yè)務(wù)連續(xù)性管理則成為了打造最佳企業(yè)應(yīng)急預(yù)案的必備選擇。以金融行業(yè)為例,目前我國(guó)中小型銀行和其他金融機(jī)構(gòu),在業(yè)務(wù)連續(xù)性管理上與國(guó)際標(biāo)準(zhǔn)存在不小差距,急需得到提升,保證金融業(yè)務(wù)連續(xù)性成為金融機(jī)構(gòu)不斷增強(qiáng)服務(wù)品質(zhì)并實(shí)現(xiàn)業(yè)務(wù)轉(zhuǎn)型的關(guān)鍵。
ISO9000內(nèi)審不符合(不合格)項(xiàng)判斷參考條款黑河rcs認(rèn)證資質(zhì)ISO27000運(yùn)行過(guò)程中,組織應(yīng)注意哪些方面?實(shí)驗(yàn)室原始記錄的要求EEC認(rèn)證流程及有效期福建GB/T 50430建筑業(yè)質(zhì)量管理體系認(rèn)證申報(bào)知識(shí)產(chǎn)權(quán)貫標(biāo)認(rèn)證有利于提升企業(yè)的品牌形象及質(zhì)量食品iso認(rèn)證有什么作用,食品ISO認(rèn)證需要什么條件?