ISO22301 介紹

目前，IS022301業(yè)務(wù)連續(xù)性管理已經(jīng)引起全球的關(guān)注，無(wú)論是公共或私有部門(mén)的組織都必須了解如何準(zhǔn)備和應(yīng)對(duì)意外的破壞性的重故發(fā)生。在任何時(shí)候事故都能使組織的業(yè)務(wù)中斷，采用IS022301認(rèn)證標(biāo)準(zhǔn)最大的好處是將保證組織能夠應(yīng)對(duì)事故并保證其業(yè)務(wù)的持續(xù)運(yùn)行。

ISO22301的定義：

ISO22301，全球首個(gè)基于組織業(yè)務(wù)連續(xù)性管理(Business Continuity Management,簡(jiǎn)稱BCM) 的國(guó)際標(biāo)準(zhǔn)，由ISO于2012年5月正式發(fā)布，一經(jīng)推出便成為幫助組織最小化業(yè)務(wù)中斷風(fēng)險(xiǎn)的得力工具。

BCM顧名思義是業(yè)務(wù)的持續(xù)運(yùn)行，IS022301提供了一種完整通用的BCM方法論，讓企業(yè)能夠達(dá)到國(guó)際上公認(rèn)的最佳實(shí)踐，防止和降低破壞性事件的出現(xiàn)幾率，確保為客戶提供持續(xù)性的產(chǎn)品和服務(wù)，并幫助客戶從破壞性事件中得到恢復(fù)。在企業(yè)業(yè)務(wù)的運(yùn)行過(guò)程中，會(huì)受到各種內(nèi)在或外在因素的影響，都有可能引發(fā)業(yè)務(wù)的不穩(wěn)定，嚴(yán)重時(shí)甚至?xí)袛鄻I(yè)務(wù)，而意外的中斷會(huì)給企業(yè)帶來(lái)重大損失。

ISO22301的好處：

ISO 22301 標(biāo)準(zhǔn)的推出，能夠?yàn)榻M織在業(yè)務(wù)連續(xù)性管理體系的建立和改進(jìn)提供了一套完整的管理框架，可以幫助組織更好地辨別和分析潛在的災(zāi)難，并提供行之有效的管理機(jī)制來(lái)應(yīng)對(duì)突發(fā)事件，減少災(zāi)難事件造成的業(yè)務(wù)中斷給組織帶來(lái)的損失。

ISO 22301《業(yè)務(wù)連續(xù)性管理體系要求》是已開(kāi)發(fā)的一套國(guó)際框架和基準(zhǔn)，它規(guī)定了策劃、建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和持續(xù)改進(jìn)企業(yè)業(yè)務(wù)連續(xù)性管理體系的具體要求，用來(lái)引導(dǎo)企業(yè)識(shí)別公司關(guān)鍵業(yè)務(wù)功能的潛在威脅，并建立有效的備用體系和流程，從而最大限度地減輕突發(fā)事件造成的影響，以保障利益相關(guān)者的利益。BCMS的目的是計(jì)劃、實(shí)施和運(yùn)營(yíng)控制措施和測(cè)量來(lái)管理組織管理中斷事件的整體能力。SO22301認(rèn)證活動(dòng)有助于通過(guò)各層級(jí)有計(jì)劃、有效的業(yè)務(wù)連續(xù)性管理改善業(yè)務(wù)，包括:組織內(nèi)識(shí)別和理解關(guān)鍵業(yè)務(wù)過(guò)程及其中斷的影響增強(qiáng)組織的彈性、恢復(fù)能力及持續(xù)生存能力的水平·具備超越彈性較弱的競(jìng)爭(zhēng)對(duì)手的優(yōu)勢(shì)。

正面的訊息傳達(dá)給媒體和利益相關(guān)者，以應(yīng)對(duì)危機(jī)處理。

提升保險(xiǎn)公司對(duì)組織風(fēng)險(xiǎn)管理的印象，從而降低保費(fèi)符合監(jiān)管機(jī)構(gòu)、保險(xiǎn)公司、商業(yè)伙伴和其他主要利益相關(guān)者的期望。

在事故、破壞甚至災(zāi)難發(fā)生時(shí)顯著降低財(cái)務(wù)影響增加組織和員工雙方的生存機(jī)會(huì)。通過(guò)展示具備專(zhuān)業(yè)的管理中斷的方法而保持甚至提升聲譽(yù)。如合同或協(xié)議的承諾，在可接受的預(yù)先定義的級(jí)別，及時(shí)和有席應(yīng)對(duì)事件和業(yè)務(wù)中斷，保證業(yè)務(wù)連續(xù)運(yùn)營(yíng)

鼓勵(lì)跨團(tuán)隊(duì)和跨組織的協(xié)調(diào)通過(guò)場(chǎng)景演練，展示可信的相應(yīng)能力。以可見(jiàn)的證據(jù)證明整體風(fēng)險(xiǎn)管理的管理承諾

ISO 22301認(rèn)證為業(yè)務(wù)連續(xù)性管理體系(BCMS)的策劃、建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和持續(xù)改進(jìn)提供了框架。當(dāng)破壞性的事故發(fā)生時(shí)，該標(biāo)準(zhǔn)將有助于組織的防護(hù)、準(zhǔn)備、響應(yīng)和恢復(fù)。實(shí)施ISO22301標(biāo)準(zhǔn)的組織將能夠向立法部門(mén)、執(zhí)法部門(mén)、消費(fèi)者和潛在消費(fèi)者以及其他的利益相關(guān)方證明，他們滿足了業(yè)務(wù)連續(xù)性管理良好規(guī)范的要求

ISO22301適用的對(duì)象：

ISO 22301適用于所有行業(yè)中的大、中、小型公有及私有組織，并且特別適用于處于高風(fēng)險(xiǎn)和高度監(jiān)管環(huán)境下的行業(yè)，例如金融業(yè)、IT通信業(yè)、制造業(yè)等。各行各業(yè)的企業(yè)面對(duì)國(guó)際及中國(guó)地區(qū)不斷頻發(fā)的自然災(zāi)害及人為事故，其業(yè)務(wù)運(yùn)作的不確定性和風(fēng)險(xiǎn)都被大幅度增加，而加強(qiáng)企業(yè)業(yè)務(wù)連續(xù)性管理則成為了打造最佳企業(yè)應(yīng)急預(yù)案的必備選擇。以金融行業(yè)為例，目前我國(guó)中小型銀行和其他金融機(jī)構(gòu)，在業(yè)務(wù)連續(xù)性管理上與國(guó)際標(biāo)準(zhǔn)存在不小差距，急需得到提升，保證金融業(yè)務(wù)連續(xù)性成為金融機(jī)構(gòu)不斷增強(qiáng)服務(wù)品質(zhì)并實(shí)現(xiàn)業(yè)務(wù)轉(zhuǎn)型的關(guān)鍵。

ISO 22301有助于支持您的戰(zhàn)略目標(biāo)、創(chuàng)造競(jìng)爭(zhēng)優(yōu)勢(shì)、保護(hù)和提高您的聲譽(yù)及信譽(yù)、增強(qiáng)組織恢復(fù)能力。同時(shí)也可以減少法律和財(cái)務(wù)風(fēng)險(xiǎn)、減少直接和間接的中斷成本。更可以起到保護(hù)生命、財(cái)產(chǎn)和環(huán)境、迎合相關(guān)方期望、提升組織公信力的作用。除此之外，IS0 22301還可以優(yōu)化內(nèi)部流程，提高公司在中斷期間仍然可以保持有效的業(yè)務(wù)能力、有效目主動(dòng)地控制風(fēng)險(xiǎn)、解決操作上的漏洞。