ISO 22301業(yè)務(wù)連續(xù)性管理體系認(rèn)證簡介
ISO 22301業(yè)務(wù)連續(xù)性管理體系能夠幫助企業(yè)制定一套一體化的管理流程計劃,使企業(yè)對潛在的災(zāi)難加以辨別分析,幫助其確定可能發(fā)生的沖擊對企業(yè)運作造成的威脅,并提供一個有效的管理機制來阻止或抵消這些威脅,減少災(zāi)難事件給企業(yè)帶來損失。
全球領(lǐng)先的國際權(quán)威專業(yè)服務(wù)機構(gòu)英國標(biāo)準(zhǔn)協(xié)會(British Standards Institution,簡稱:BSI)于2012年9月發(fā)布了針對企業(yè)的五點重要建議,以確保其準(zhǔn)備好應(yīng)對任何可能的社會、政治和經(jīng)濟威脅。這些建議是為了配合ISO于2012年5月15日新發(fā)布的業(yè)務(wù)連續(xù)性管理(Business Continuity Management,簡稱:BCM) 國際最新標(biāo)準(zhǔn) — ISO 22301。作為它的前身,國際公認(rèn)的由BSI發(fā)布的BCM英國標(biāo)準(zhǔn)BS 25999將于2012年9月正式被ISO 22301取代。ISO 22301管理體系框架能夠幫助企業(yè)制定一套一體化的管理流程計劃,使企業(yè)對潛在的災(zāi)難加以辨別分析,幫助其確定可能發(fā)生的沖擊對企業(yè)運作造成的威脅,并提供一個有效的管理機制來阻止或抵消這些威脅,減少災(zāi)難事件給企業(yè)帶來損失。與BS 25559相比,ISO 22301擁有更高的國際認(rèn)可度,它強調(diào)制定目標(biāo)、監(jiān)測表現(xiàn)和指標(biāo)、對企業(yè)管理層提出了更加清晰的期望值,對業(yè)務(wù)連續(xù)性計劃的制定提出了更高的要求。
ISO22301適用于所有行業(yè)中的大、中、小型公有及私有組織,并且特別適用于處于高風(fēng)險和高度監(jiān)管環(huán)境下的行業(yè),例如金融業(yè)、IT通信業(yè)、制造業(yè)等。各行各業(yè)的企業(yè)面對國際及中國地區(qū)不斷頻發(fā)地自然災(zāi)害及人為事故,其業(yè)務(wù)運作的不確定性和風(fēng)險都被大幅度增加,而加強企業(yè)業(yè)務(wù)連續(xù)性管理則成為了打造最佳企業(yè)應(yīng)急預(yù)案的必備選擇。BSI認(rèn)為僅購買新的ISO 標(biāo)準(zhǔn)是遠(yuǎn)遠(yuǎn)不夠的,企業(yè)應(yīng)該遵循國際公認(rèn)的良好實踐,采用系統(tǒng)化的方法來測試和演練 ISO 22301管理體系規(guī)劃。BSI Learning中國區(qū)總裁王二樂先生指出:“當(dāng)今的許多企業(yè)都未對其業(yè)務(wù)連續(xù)性進行過演練。無論運營的是何種規(guī)模的企業(yè),如果您沒有對自己的規(guī)劃進行過演練,就意味著您將自己的企業(yè)及員工置于了危險的境地。根據(jù)報告,采用了 BCM 整體方法的客戶的事件和中斷恢復(fù)速度提高了 82%。