在深刻認識到自然災害和突發(fā)事件對社會經(jīng)濟造成的巨大影響和給企業(yè)帶來的業(yè)務癱瘓、信譽丟失甚至破產(chǎn)倒閉等種種災難性后果的同時，我們注意到有些企業(yè)在災難發(fā)生過程中的表現(xiàn)相當出色，究其原因是由于引入了BCM（業(yè)務連續(xù)性管理），把災難后果的影響降到最低甚至化險為夷。

大家可能還記得之前由于中美貿(mào)易戰(zhàn)華為遭受芯片斷供，自行研發(fā)的麒麟芯片作為備胎一夜轉(zhuǎn)正的事。告訴大家華為這樣做正是多年來實施業(yè)務連續(xù)性管理的成果。其實，所有的世界一流企業(yè)基本都在建立和維護這套管理體系。

通過實施ISO22301業(yè)務連續(xù)性管理體系，幫助了很多企業(yè)在面臨疫情突發(fā)事件時的業(yè)務可持續(xù)。一個個鮮活的案例，引起了更多企業(yè)對業(yè)務持續(xù)管理的關注，將IS022301這一國際標準推向了前所未有的高度。

什么是ISO22301業(yè)務連續(xù)性管理

業(yè)務連續(xù)性管理(Business Continuity Management)即BCM ，是一個整體的管理流程，將業(yè)務運作所面臨的風險控制在最低水平，以及在業(yè)務運作中斷后立即恢復業(yè)務運作的業(yè)務管理流程。它識別威脅一個組織的潛在影響，并提供一個構件恢復能力和有效的響應能力的框架，以保護關鍵利益、相關的利益、組織的聲譽、品牌和價值創(chuàng)造活動。業(yè)務連續(xù)性管理一般包括啟動、需求分析、戰(zhàn)略規(guī)劃和實施以及運作管理四階段。

業(yè)務連續(xù)性管理(Business Continuity Management)即BCM ,是一個整體的管理流程，將業(yè)務運作所面臨的風險控制在最低水平，以及在業(yè)務運作中斷后立即恢復業(yè)務運作的業(yè)務管理流程。它識別威脅一個組織的潛在影響，并提供一個構件恢復能力和有效的響應能力的框架，以保護關鍵利益、相關的利益、組織的聲譽、品牌和價值創(chuàng)造活動。業(yè)務連續(xù)性管理一般包括啟動、需求分析、戰(zhàn)略規(guī)劃和實施以及運作管理四階段。

為什么ISO22301認證對您很重要

ISO22301適用于所有行業(yè)中的大、中、小型公有及私有組織，并且特別適用于處于高風險和高度監(jiān)管環(huán)境下的行業(yè)，例如金融業(yè)、IT通信業(yè)、制造業(yè)等。各行各業(yè)的企業(yè)面對國際及中國地區(qū)不斷頻發(fā)地自然災害及人為事故，其業(yè)務運作的不確定性和風險都被大幅度增加，而加強企業(yè)業(yè)務連續(xù)性管理則成為了打造最佳企業(yè)應急預案的必備選擇。

通過ISO22301認證可以為您的股東提供優(yōu)質(zhì)的服務。ISO22301認證可以承認您能夠保護數(shù)據(jù)備份,最大程度地減少主要損失并最大程度地延長關鍵功能的恢復時間。借助ISO22301認證，您將增強自己的知識和技能，并能夠為組織提供有關業(yè)務連續(xù)性管理方面的最佳實踐的建議。鑒于此，您將提高在業(yè)務連續(xù)性管理中分析和制定決策的能力。

lSO22301業(yè)務連續(xù)性管理體系的好處

ISO22301標準的推出，能夠為組織在業(yè)務連續(xù)性管理體系的建立和改進提供了一套完整的管理框架,可以幫助組織更好辨別和分析潛在的災難，并提供行之有效的管理機制來應對突發(fā)事件，減少災難事件造成的業(yè)務中斷給組織帶來的損失。

lSO22301認證活動有助于通過各層級有計劃、有效的業(yè)務連續(xù)性管理改善業(yè)務，包括：

· 組織內(nèi)識別和理解關鍵業(yè)務過程及其中斷的影響

· 增強組織的彈性、恢復能力及持續(xù)生存能力的水平?具備超越彈性較弱的競爭對手的優(yōu)勢

· 正面的訊息傳達給媒體和利益相關者,以應對危機處理?提升保險公司對組織風險管理的印象,從而降低保費

· 符合監(jiān)管機構、保險公司、商業(yè)伙伴和其他主要利益相關者的期望?在事故、破壞甚至災難發(fā)生時顯著降低財務影響

· 增加組織和員工雙方的生存機會

· 通過展示具備專業(yè)的管理中斷的方法而保持甚至提升聲譽

· 如合同或協(xié)議的承諾r在可接受的預先定義的級別,及時和有序應對事件和業(yè)務中斷，保證業(yè)務連續(xù)運營?鼓勵跨團隊和跨組織的協(xié)調(diào)

· 通過場景演練，展示可信的相應能力

· 以可見的證據(jù)證明整體風險管理的管理承諾

ISO 22301認證為業(yè)務連續(xù)性管理體系（BCMS）的策劃、建立、實施、運行、監(jiān)視、評審、保持和持續(xù)改進提供了框架。當破壞性的事故發(fā)生時，該標準將有助于組織的防護、準備、響應和恢復。實施ISQ22301標準的組織將能夠向立法部門、執(zhí)法部門、消費者和潛在消費者以及其他的利益相關方證明，他們滿足了業(yè)務連續(xù)性管理良好規(guī)范的要求。

lSO22301業(yè)務連續(xù)性管理體系適用于哪些機構

這項標準可于組織中提供有關了解、發(fā)展、及執(zhí)行業(yè)務連續(xù)性的基礎。讓您有信心完成企業(yè)對企業(yè)間，以及企業(yè)對顧客間的各種交易。通過此項驗證，等于向重要利害關系人保證組織已完全做好準備，同時也符合來自內(nèi)部、法規(guī)、及客戶的各種要求。

ISO22301業(yè)務連續(xù)性管理體系讓組織無論面臨何種影響，均可連續(xù)運營。即使面臨影響，ISO22301也能協(xié)助組織持續(xù)運營。不論是何種規(guī)模企業(yè)、產(chǎn)業(yè)、公共或私人部門、制造業(yè)或服務業(yè)等,均適合采用符合ISO22301的業(yè)務連續(xù)性管理體系。其可提供全球機構一種共通語言，尤其是供應鏈既長且復雜的企業(yè)。

本項標準特別適合營運環(huán)境具有高度風險的企業(yè)使用。在這類環(huán)境中，業(yè)務連續(xù)性的能力對于企業(yè)、顧客、及利害關系人均至關重要，包括能源、金融、通訊、運輸、及公共部門等產(chǎn)業(yè)。

實施ISO22301標準的目的和意義

ISO22301《公共安全一業(yè)務連續(xù)性管理體系-要求》將幫助所有的組織,無論其規(guī)模大小、地域或開展的活動如何,在處理任何類型的風險時能更好地應對并更具信心。在任何時候事故都能使組織的業(yè)務中斷，采用ISO22301標準將保證組織能夠應對事故并保證其業(yè)務的持續(xù)運行。事故發(fā)生有多種類型，從嚴重的自然災害和恐怖主義活動到與技木相關的事故和環(huán)境事故。然而，許多事故雖然小，但能產(chǎn)生嚴重的影響，這在任何時候都與業(yè)務連續(xù)性管理緊密相關。目前，業(yè)務連續(xù)性管理已經(jīng)引起全球的關注，無論是公共或私有部門的組織都必須了解如何準備和應對意外的破壞性的事故發(fā)生ISO22301標準為業(yè)務連續(xù)性管理體系的策劃、建立、實施、運行、監(jiān)視、評審、保持和持續(xù)改進提供了框架。當破壞性的事故發(fā)生時,該標準將有助于組織的防護、準備、響應和恢復。實施ISO22301標準的組織將能夠向立法部門、執(zhí)法部門、消費者和潛在消費者以及其他的利益相關方證明，他們滿足了業(yè)務持續(xù)性管理良好規(guī)范的要求。同時，該新標準也可用于組織內(nèi)部按照良好規(guī)范進行內(nèi)部檢查,并通過內(nèi)審員出具管理報告。

ISO22301將幫助組織在設計業(yè)務持續(xù)性管理體系時適宜地滿足自身的要求和滿足其利益相關方的要求，這些要求涉及:法律法規(guī)、組織和行業(yè)因素、組織的產(chǎn)品和服務、組織的規(guī)模和結構、組織的過程和其利益相關。

lSO22301認證所需資料清單

1、法律地位證明文件（如企業(yè)法人營業(yè)執(zhí)照、事業(yè)單位法人代碼證書、社團法人登記證等），組織機構代碼證復印件加蓋公章。存在時，應提交分支機構的營業(yè)執(zhí)照和組織機構代碼證復印件加蓋公章；

2、臨時場所清單（如工程建設施工組織在建項目清單、信息安全管理體系及信息技術服務管理體系的臨時服務點）；

3、適用的法律法規(guī)的標準的清單；

4、取得相關法規(guī)規(guī)定的行政許可文件（適用時）；

5、業(yè)務影響分析報告、風險評估報告和業(yè)務連續(xù)性計劃；

6、BCMS體系文件，包括:方針、目標、范圍、組織為過程運行及溝通而保持的信息，必須提供∶組織簡介、組織結構（組織機構圖）、人員情況和職能分工、過程路線圖/工藝流程圖/過程描述〈應明確說明關鍵過程和特殊過程)及其有關的過程文件；

7、管理體系認證申請書。

lSO22301認證必備條件

1、“業(yè)務連續(xù)性管理體系"運行三個月；

2、已充分的識別了風險并評估了對業(yè)務的影響程度;3、已制定完備的業(yè)務連續(xù)性計劃并有效實施。