择天记,有声小说,好看的小说君子以泽

一、業(yè)務(wù)連續(xù)性管理體系認(rèn)證標(biāo)準(zhǔn)產(chǎn)生

當(dāng)前，由于自然災(zāi)害及人為事故頻繁發(fā)生，組織的業(yè)務(wù)運(yùn)作的不確定性和風(fēng)險(xiǎn)大幅度增加，人們?cè)絹?lái)越認(rèn)識(shí)到應(yīng)急計(jì)劃和災(zāi)難恢復(fù)應(yīng)該成為業(yè)務(wù)主導(dǎo)的過(guò)程并包含應(yīng)對(duì)各種類型的災(zāi)害，政府部門(mén)和立法部門(mén)也認(rèn)識(shí)到業(yè)務(wù)連續(xù)性在降低社會(huì)破壞性事故方面的作用，故加強(qiáng)企業(yè)的業(yè)務(wù)連續(xù)性管理則成為打造最佳企業(yè)應(yīng)急預(yù)案的必然選擇。隨著國(guó)際間貿(mào)易增多，催生了對(duì)統(tǒng)一的業(yè)務(wù)連續(xù)性管理標(biāo)準(zhǔn)的需求，英國(guó)最早發(fā)布了業(yè)務(wù)連續(xù)性管理體系標(biāo)準(zhǔn)BS 25999，ISO公共安全技術(shù)委員會(huì)ISO/TC223制定了ISO 22301《公共安全--業(yè)務(wù)連續(xù)性管理體系-要求》標(biāo)準(zhǔn)并發(fā)布實(shí)施。該國(guó)際標(biāo)準(zhǔn)采納了全球利益相關(guān)方、合作者等各方意見(jiàn)和建議。

二、業(yè)務(wù)連續(xù)性管理體系認(rèn)證標(biāo)準(zhǔn)目的和意義

震驚世界的911事件，雙子塔中大部分公司的數(shù)據(jù)、資料都化為塵土，人員損失慘重，部分企業(yè)也因此而不復(fù)存在。而摩根士丹利投資公司由于事先多次演習(xí)，所有員工在事發(fā)時(shí)迅速找到最近的樓梯，有序地下樓逃生。最終，公司有2687名員工成功撤離世貿(mào)中心，僅有6名員工喪生。該公司也成為911事件后最早恢復(fù)運(yùn)營(yíng)的企業(yè)之一。

類似的例子還有很多，數(shù)據(jù)的丟失損壞、關(guān)鍵人員的流失、供應(yīng)中斷，都有可能造成企業(yè)的業(yè)務(wù)中斷，甚至因此倒閉，影響的是與企業(yè)息息相關(guān)的股東、員工及其家庭，以及廣大的客戶等。

如何構(gòu)建業(yè)務(wù)連續(xù)性體系，為企業(yè)抵抗風(fēng)險(xiǎn)保駕護(hù)航呢?業(yè)務(wù)連續(xù)性管理體系認(rèn)證標(biāo)準(zhǔn)ISO22301認(rèn)證標(biāo)準(zhǔn)致力于使公共或私有部門(mén)的組織更具有適應(yīng)性，其管理體系框架能夠幫助企業(yè)制定一套一體化的管理流程計(jì)劃，使企業(yè)對(duì)潛在的災(zāi)難加以辨別分析，幫助其確定可能發(fā)生的沖擊對(duì)企業(yè)的運(yùn)作造成的威脅，并提供一個(gè)有效的管理機(jī)制來(lái)阻止或抵消這些威脅，減少災(zāi)難事件給企業(yè)帶來(lái)的損失。

三、業(yè)務(wù)連續(xù)性管理體系認(rèn)證與ISO20000認(rèn)證體系及ISO27001認(rèn)證體系關(guān)系

“業(yè)務(wù)連續(xù)性”是一個(gè)組織整體或部分過(guò)程持續(xù)運(yùn)行能力的指標(biāo)，在ISO20000認(rèn)證體系和ISO27001認(rèn)證體系均有“業(yè)務(wù)連續(xù)性”概念和要求;

業(yè)務(wù)連續(xù)性管理體系(BusinessContinuityManagementSystems，BCMS)是組織整體管理體系的一個(gè)部分，用于建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和改進(jìn)組織自身業(yè)務(wù)連續(xù)性，是識(shí)別對(duì)組織的潛在威脅以及這些威脅一旦發(fā)生可能對(duì)業(yè)務(wù)運(yùn)行帶來(lái)的影響的一整套管理過(guò)程，用以實(shí)施保護(hù)，減少中斷事件發(fā)生的可能性，以及當(dāng)中斷事件發(fā)生時(shí)準(zhǔn)備、響應(yīng)并恢復(fù)。

四、業(yè)務(wù)連續(xù)性管理體系認(rèn)證標(biāo)準(zhǔn)適用范圍

業(yè)務(wù)連續(xù)性管理體系適用于各種類型的組織(包括大、中、小型從事工業(yè)，商業(yè)，公共和非盈利等所有規(guī)模和類型的組織)，尤其是對(duì)業(yè)務(wù)連續(xù)性要求較高的銀行、證券等金融機(jī)構(gòu);制造業(yè);軟件和信息技術(shù)服務(wù)企業(yè)等。

五、業(yè)務(wù)連續(xù)性管理體系認(rèn)證準(zhǔn)備

(1)組織法律地位證明文件(如企業(yè)法人營(yíng)業(yè)執(zhí)照、社團(tuán)法人登記證等);

(2)適用時(shí)，取得相關(guān)法律法規(guī)規(guī)定的行政許可文件;

(3)按標(biāo)準(zhǔn)建立“業(yè)務(wù)連續(xù)性管理體系”;并運(yùn)行三個(gè)月;

(4)已充分的識(shí)別了風(fēng)險(xiǎn)并評(píng)估了對(duì)業(yè)務(wù)的影響程度，如業(yè)務(wù)影響分析報(bào)告、風(fēng)險(xiǎn)評(píng)估報(bào)告;

(5)已制定完備的業(yè)務(wù)連續(xù)性計(jì)劃并有效實(shí)施;

(6)建立的業(yè)務(wù)連續(xù)性管理體系文件包括：方針、目標(biāo)、范圍、組織為過(guò)程運(yùn)行及溝通而保持的信息，須提供：組織簡(jiǎn)介、組織架構(gòu)、人員情況和職能分工、過(guò)程路線圖/工藝流程圖/過(guò)程描述及其有關(guān)的過(guò)程文件。

六、業(yè)務(wù)連續(xù)性管理體系認(rèn)證規(guī)則

業(yè)務(wù)連續(xù)性管理體系;認(rèn)證證書(shū)有效期是三年，期間每年要接受發(fā)證機(jī)構(gòu)的監(jiān)督審核，三年證書(shū)到期后須進(jìn)行再認(rèn)證。

業(yè)務(wù)連續(xù)性只是ISO20000認(rèn)證體系或ISO27001認(rèn)證體系要求中一部分，業(yè)務(wù)連續(xù)性認(rèn)證體系范圍明顯小于ISO20000認(rèn)證體系和ISO27001認(rèn)證體系。