ISO22301業(yè)務(wù)連續(xù)性管理體系
1、確保突發(fā)事件時(shí),關(guān)鍵業(yè)務(wù)功能的連續(xù)性。
2、盡量降低破壞性事件的影響,確保組織不因意外而中斷運(yùn)營。
什么是ISO22301業(yè)務(wù)連續(xù)性管理體系?
1、ISO22301是由ISO/TC 292國際標(biāo)準(zhǔn)化組織安全與韌性技術(shù)委員會(huì)于2019年10月30日發(fā)布實(shí)施的公共安全業(yè)務(wù)連續(xù)性管理體系要求標(biāo)準(zhǔn)。
2、利用業(yè)務(wù)連續(xù)性國際標(biāo)準(zhǔn)來了解企業(yè)面對(duì)的各種威脅并按重要性排序。 ISO22301標(biāo)準(zhǔn)規(guī)定了相關(guān)管理體系的要求,用以防止和降低破壞性事件的出現(xiàn)幾率,并確保公司從破壞性事件中得到恢復(fù)。
3、ISO22301業(yè)務(wù)連續(xù)性管理體系標(biāo)準(zhǔn)采用了PDCA模型來策劃、建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審保持和改進(jìn)組織的業(yè)務(wù)連續(xù)性管理體系(BCMS)的有效性。適用于各種類型、規(guī)模和特性的組織或組織的一部分。標(biāo)準(zhǔn)的目的是為組織設(shè)計(jì)一個(gè)適合其自身需要且同時(shí)符合相關(guān)方要求的BCMS,而這些需求由法律、法規(guī)、標(biāo)準(zhǔn)、產(chǎn)品和服務(wù)、工作流程、組織的規(guī)模和結(jié)構(gòu)以及相關(guān)方的要求等各方面構(gòu)成。
4、ISO22301是已開發(fā)的一套國際框架和基準(zhǔn),用來引導(dǎo)企業(yè)識(shí)別對(duì)公司關(guān)鍵業(yè)務(wù)功能的潛在威脅,并建立有效的備用體系和流程,以保障利益相關(guān)者的利益。它指定了計(jì)劃,實(shí)施,監(jiān)督,審查和改進(jìn)企業(yè)的業(yè)務(wù)連續(xù)性管理體系的具體要求,從而最大限度地減少突發(fā)事件造成的影響。
5、ISO22301引入了業(yè)務(wù)連續(xù)性管理的度量標(biāo)準(zhǔn)要求,以及對(duì)于BCMS操作策劃和設(shè)定控制措施的額外要求。
6、該標(biāo)準(zhǔn)使用行業(yè)最佳實(shí)踐指南作為基礎(chǔ),旨在使您能夠理解、制定并實(shí)施一套結(jié)構(gòu)化的和正規(guī)化的業(yè)務(wù)連續(xù)性管理體系,這將有助于最大限度降低風(fēng)險(xiǎn),從而最大限度地減少可能對(duì)組織產(chǎn)生的干擾。
ISO22301:2019業(yè)務(wù)連續(xù)性管理體系認(rèn)證范圍
用于處于高風(fēng)險(xiǎn)和高度監(jiān)管環(huán)境下的行業(yè),例如金融業(yè)、IT通信業(yè)、制造業(yè)等,具體如下:
1.銀行、電力、鐵路、民航、證券、保險(xiǎn)、海關(guān)、稅務(wù)。
2.公安系統(tǒng),醫(yī)療系統(tǒng),物流系統(tǒng)等。
3.政府機(jī)關(guān)、企事業(yè)單位、社會(huì)團(tuán)隊(duì)、社區(qū)。
實(shí)施ISO22301:2019認(rèn)證的目的
1.ISO22301:2019業(yè)務(wù)連續(xù)性管理體系認(rèn)證旨在幫助組織建立預(yù)案和確保其業(yè)務(wù)在面對(duì)外部威脅時(shí)能夠持續(xù),例如自然災(zāi)害或者信息安全漏洞。這些日益增長的威脅可能會(huì)導(dǎo)致供應(yīng)鏈中斷,人員流失,或?qū)編齑婊蜇?cái)產(chǎn)造成損害,最終會(huì)越過你的底線。
2.通過實(shí)施ISO22301業(yè)務(wù)連續(xù)性管理標(biāo)準(zhǔn),您可以幫助確保您的組織在面臨外部突發(fā)事件時(shí)的業(yè)務(wù)可持續(xù)。
3.ISO22301將幫助組織在設(shè)計(jì)BCMS時(shí)適宜地滿足自身的要求和滿足其利益相關(guān)方的要求,這些要求涉及:法律法規(guī)、組織和行業(yè)因素、組織的產(chǎn)品和服務(wù)、組織的規(guī)模和結(jié)構(gòu)、組織的過程和其利益相關(guān)方。
實(shí)施ISO22301:2019業(yè)務(wù)連續(xù)性認(rèn)證的收益
1.識(shí)別和管理您的組織面對(duì)著的潛在威脅該標(biāo)準(zhǔn)將有助于組織的防護(hù)、準(zhǔn)備、響應(yīng)和恢復(fù)。
2.完善企業(yè)的日常經(jīng)營管理, 預(yù)防潛在的威脅,增強(qiáng)企業(yè)應(yīng)對(duì)災(zāi)難的能力,提前預(yù)防以降低突發(fā)事件的影響。
3.在危機(jī)時(shí)刻使您的核心業(yè)務(wù)正常運(yùn)作。
4.當(dāng)事故發(fā)生時(shí),維持質(zhì)量和效率,在事件發(fā)生后在最短的時(shí)間內(nèi)恢復(fù)正常運(yùn)行。
5.向您的客戶、供應(yīng)商展示貴司對(duì)突發(fā)事件的應(yīng)變力和恢復(fù)力。
6.保護(hù)人員的生命安全,使企業(yè)的業(yè)務(wù)中斷和損失最小化。
7.最大程度地減小數(shù)據(jù)的丟失、收入的損失、客戶的流失。
8.增強(qiáng)投資者、股東和消費(fèi)者的信心。
9.維護(hù)企業(yè)的形象和信譽(yù)。
10.提高企業(yè)的信譽(yù)和競(jìng)爭(zhēng)力。
ISO22301:2019認(rèn)證的特點(diǎn)
1.ISO22301:2019《公共安全—業(yè)務(wù)連續(xù)性管理體系-要求》將幫助所有的組織,無論其規(guī)模大小、地域或開展的活動(dòng)如何,在處理任何類型的風(fēng)險(xiǎn)時(shí)能更好地應(yīng)對(duì)并更具信心。
2.采用ISO22301標(biāo)準(zhǔn)將保證組織能夠應(yīng)對(duì)事故并保證其業(yè)務(wù)的持續(xù)運(yùn)行。
3.實(shí)施ISO22301標(biāo)準(zhǔn)的組織將能夠向立法部門、執(zhí)法部門、消費(fèi)者和潛在消費(fèi)者以及其他的利益相關(guān)方證明,他們滿足了BCM良好規(guī)范的要求。