一、ISO22301認(rèn)證是什么？

 

ISO22301認(rèn)證，全球首個(gè)基于組織業(yè)務(wù)連續(xù)性管理（Business Continuity Management，簡(jiǎn)稱BCM）的國(guó)際標(biāo)準(zhǔn)，由ISO于2012年5月正式發(fā)布，一經(jīng)推出便成為幫助組織最小化業(yè)務(wù)中斷風(fēng)險(xiǎn)的得力工具。

 

ISO22301業(yè)務(wù)連續(xù)性管理體系 (Business Continuity Management System，簡(jiǎn)稱:BCMS)框架能夠幫助企業(yè)制定一套一體化的管理流程計(jì)劃，使企業(yè)對(duì)潛在的災(zāi)難加以辨別分析，幫助其確定可能發(fā)生的沖擊對(duì)企業(yè)運(yùn)作造成的威脅，并提供一個(gè)有效的管理機(jī)制來(lái)阻止或抵消這些威脅，減少災(zāi)難事件給企業(yè)帶來(lái)?yè)p失。

在企業(yè)業(yè)務(wù)的運(yùn)行過(guò)程中，會(huì)受到各種內(nèi)在或外在因素的影響，都有可能引發(fā)業(yè)務(wù)的不穩(wěn)定，嚴(yán)重時(shí)甚至?xí)袛鄻I(yè)務(wù)，而意外的中斷會(huì)給企業(yè)帶來(lái)重大損失。

 

據(jù)Continuity Insights（一家高度專業(yè)的業(yè)務(wù)連續(xù)性在線刊物）的調(diào)查報(bào)告顯示：超過(guò)50%的被訪者表示發(fā)生過(guò)需要啟動(dòng)業(yè)務(wù)恢復(fù)流程的中斷事件。而DRLL（國(guó)際災(zāi)難恢復(fù)協(xié)會(huì)）的調(diào)查數(shù)據(jù)顯示，93%的企業(yè)在經(jīng)歷了重大數(shù)據(jù)損失后5年之內(nèi)倒閉，因此保證業(yè)務(wù)連續(xù)性的問(wèn)題始終是企業(yè)運(yùn)營(yíng)首要面臨的重要課題。

 

二、ISO22301認(rèn)證適用對(duì)象

 

ISO22301認(rèn)證適用于所有行業(yè)中的大、中、小型公有及私有組織，并且特別適用于處于高風(fēng)險(xiǎn)和高度監(jiān)管環(huán)境下的行業(yè)，例如金融業(yè)、IT通信業(yè)、制造業(yè)等。各行各業(yè)的企業(yè)面對(duì)國(guó)際及中國(guó)地區(qū)不斷頻發(fā)的自然災(zāi)害及人為事故，其業(yè)務(wù)運(yùn)作的不確定性和風(fēng)險(xiǎn)都被大幅度增加，而加強(qiáng)企業(yè)業(yè)務(wù)連續(xù)性管理則成為了打造最佳企業(yè)應(yīng)急預(yù)案的必備選擇。以金融行業(yè)為例，目前我國(guó)中小型銀行和其他金融機(jī)構(gòu)，在業(yè)務(wù)連續(xù)性管理上與國(guó)際標(biāo)準(zhǔn)存在不小差距，急需得到提升，保證金融業(yè)務(wù)連續(xù)性成為金融機(jī)構(gòu)不斷增強(qiáng)服務(wù)品質(zhì)并實(shí)現(xiàn)業(yè)務(wù)轉(zhuǎn)型的關(guān)鍵。

 

三、ISO22301認(rèn)證的好處

 

使企業(yè)的業(yè)務(wù)中斷和損失最小化，最大程度地減小數(shù)據(jù)丟失、收入損失、客戶流失；

增強(qiáng)投資者、股東和消費(fèi)者的信心，維護(hù)企業(yè)的形象和信譽(yù)；

增加信任度、提高競(jìng)爭(zhēng)力，通過(guò)業(yè)界普遍認(rèn)同的國(guó)際標(biāo)準(zhǔn)認(rèn)證，提高服務(wù)的可用性、可靠性和安全性，為業(yè)務(wù)用戶提供高質(zhì)量的服務(wù)，提升組織/企業(yè)的綜合競(jìng)爭(zhēng)力。

業(yè)務(wù)規(guī)范化，降低運(yùn)營(yíng)的管理成本和風(fēng)險(xiǎn)；易于整合服務(wù)管理流程和其它管理系統(tǒng)，提升部門整體運(yùn)作及部門間溝通的能力，滿足客戶和法律法規(guī)要求。

四、ISO22301認(rèn)證的申請(qǐng)條件

 

體系運(yùn)行三個(gè)月，完成內(nèi)部審核和管理評(píng)審；

已充分識(shí)別風(fēng)險(xiǎn)并評(píng)估對(duì)業(yè)務(wù)的影響程度；

已制定完備的業(yè)務(wù)連續(xù)性計(jì)劃并有效實(shí)施。

五、ISO22301認(rèn)證的申請(qǐng)材料

 

營(yíng)業(yè)執(zhí)照復(fù)印件、單位組織機(jī)構(gòu)代碼證復(fù)印件；

臨時(shí)場(chǎng)所清單（如工程建設(shè)施工組織在建項(xiàng)目清單、信息安全管理體系及信息技術(shù)服務(wù)管理體系的臨時(shí)服務(wù)點(diǎn)等）；

適用的法律法規(guī)、標(biāo)準(zhǔn)清單；

取得相關(guān)法規(guī)規(guī)定的行政許可文件(適用時(shí))；

業(yè)務(wù)影響分析報(bào)告、風(fēng)險(xiǎn)評(píng)估報(bào)告和業(yè)務(wù)連續(xù)性計(jì)劃；

BCMS體系文件，包括：方針、目標(biāo)、范圍、組織為過(guò)程運(yùn)行及溝通而保持的信息，必須提供：組織簡(jiǎn)介、組織結(jié)構(gòu)（組織機(jī)構(gòu)圖）、人員情況和職能分工、過(guò)程路線圖/工藝流程圖/過(guò)程描述（應(yīng)明確說(shuō)明關(guān)鍵過(guò)程和特殊過(guò)程）及其有關(guān)的過(guò)程文件；