一、什么是業(yè)務(wù)持續(xù)性管理?
業(yè)務(wù)持續(xù)性管理(Business Continuity Management)即BCM,是一個(gè)整體的管理流程,將業(yè)務(wù)運(yùn)作所面臨的風(fēng)險(xiǎn)控制在最低水平,以及在業(yè)務(wù)運(yùn)作中斷后立即恢復(fù)業(yè)務(wù)運(yùn)作的業(yè)務(wù)管理流程。它識(shí)別威脅一個(gè)組織的潛在影響,并提供一個(gè)構(gòu)件恢復(fù)能力和有效的響應(yīng)能力的框架,以保護(hù)關(guān)鍵利益、相關(guān)的利益、組織的聲譽(yù)、品牌和價(jià)值創(chuàng)造活動(dòng)。業(yè)務(wù)連續(xù)性管理一般包括啟動(dòng)、需求分析、戰(zhàn)略規(guī)劃和實(shí)施以及運(yùn)作管理四階段。
二、ISO22301業(yè)務(wù)連續(xù)性管理體系發(fā)展過程
BS25999標(biāo)準(zhǔn)已于2012年轉(zhuǎn)換成ISO22301業(yè)務(wù)連續(xù)性管理體系標(biāo)準(zhǔn),并于2012年5月由ISO國際標(biāo)準(zhǔn)組織正式公布。此國際標(biāo)準(zhǔn)主要參考BS25999 part-2進(jìn)而建立出一套更完整更健全的業(yè)務(wù)連續(xù)性管理體系架構(gòu),并取代BS 25999成為全球公認(rèn)的業(yè)務(wù)連續(xù)性管理體系標(biāo)準(zhǔn)。而BS 25999已于2012年11月1日正式撤銷。
三、ISO22301標(biāo)準(zhǔn)主要條款介紹
ISO22301標(biāo)準(zhǔn)分為10個(gè)主要條款,前三款分別是范圍、規(guī)范性文獻(xiàn)、術(shù)語和定義,下面介紹該標(biāo)準(zhǔn)的其他主要條款要求。
4.1第四款:組織
首先,組織應(yīng)了解內(nèi)部和外部需求,對(duì)管理體系的范圍劃定明確的界線。這尤其要求組織了解利益相關(guān)方的需求,如立法部門、顧客和員工的需求。組織尤其必須了解適宜的法律法規(guī)要求,這將保證組織確定業(yè)務(wù)連續(xù)性管理體系的范圍。
4.2第五款:領(lǐng)導(dǎo)
ISO22301特別強(qiáng)調(diào)了對(duì)合格的業(yè)務(wù)持續(xù)性管理領(lǐng)導(dǎo)的需求。這使得最高管理者能保證提供合適的資源、制定政策并任命人員來實(shí)施和維護(hù)業(yè)務(wù)持續(xù)性管理體系。
4.3第六款:策劃這一款要求組織識(shí)別業(yè)務(wù)持續(xù)性管理實(shí)施的風(fēng)險(xiǎn),并制定明確的目標(biāo)和標(biāo)準(zhǔn)用于測量其成效。
4.4第七款:支撐
由于業(yè)務(wù)持續(xù)性管理體系的實(shí)施需要資源,第七款引入了“能力”這一重要概念。為了業(yè)務(wù)連續(xù)性獲得成功,必須具有相應(yīng)知識(shí)、技能和經(jīng)驗(yàn)的人員從事業(yè)務(wù)持續(xù)性管理體系的管理并當(dāng)事故發(fā)生時(shí)作出應(yīng)對(duì)。在應(yīng)對(duì)事故方面,所有的員工認(rèn)識(shí)到自己的職責(zé)也是非常重要的,這一條款涉及這方面的所有內(nèi)容。這一條款也涵蓋業(yè)務(wù)持續(xù)性管理體系溝通的需求,如:告訴顧客組織有適宜的業(yè)務(wù)持續(xù)性管理在運(yùn)行并做好事故發(fā)生時(shí)溝通的準(zhǔn)備(當(dāng)正常的渠道中斷時(shí))。
4.5第八款:運(yùn)行
這一款包括業(yè)務(wù)連續(xù)性的主體——專門技能。組織必須進(jìn)行業(yè)務(wù)影響分析,以了解其業(yè)務(wù)中斷產(chǎn)生的影響及隨時(shí)間發(fā)生的變化。風(fēng)險(xiǎn)評(píng)估致力于識(shí)別業(yè)務(wù)在結(jié)構(gòu)方面的風(fēng)險(xiǎn),這些風(fēng)險(xiǎn)對(duì)業(yè)務(wù)連續(xù)性戰(zhàn)略的制定將會(huì)產(chǎn)生影響。避免或降低事故發(fā)生的措施應(yīng)與事故發(fā)生時(shí)采取的措施同時(shí)制定。由于無法完全預(yù)測和防止所有事故,所以降低風(fēng)險(xiǎn)和對(duì)不測作出應(yīng)對(duì)計(jì)劃對(duì)于所有意外事故來說是互補(bǔ)的,也就是通常所說的抱最好的愿望做最壞的打算。 ISO22301強(qiáng)調(diào)需要很好地確定事故響應(yīng)結(jié)構(gòu)。這樣可保證事故發(fā)生時(shí)快速響應(yīng),被授權(quán)的人能采取必要的有效措施。該新標(biāo)準(zhǔn)還強(qiáng)調(diào)了生命安全,關(guān)鍵點(diǎn)是組織必須與外部可能遭受影響的相關(guān)方溝通,例如:如果事故給周邊公共區(qū)域帶來有毒或爆炸的風(fēng)險(xiǎn)時(shí)。 在條款八中也提出了業(yè)務(wù)連續(xù)性計(jì)劃的需求,適合用戶的簡明易懂的文件比供審核員使用的冗長晦澀的文件更有用。因此,小計(jì)劃比龐大的計(jì)劃可能更需要。第八款的最后一部分涉及運(yùn)行和測試,這是業(yè)務(wù)持續(xù)性管理的關(guān)鍵部分。測試的目的是證明業(yè)務(wù)連續(xù)性管理的一些要素是否有效,例如:有可能測試發(fā)電機(jī)打開以后是否運(yùn)行。運(yùn)行可以包括測試,通常采用相近的方法模擬應(yīng)對(duì)事故,這通常包括培訓(xùn)要素和樹立應(yīng)對(duì)具有一定難度的異常破壞性事故的意識(shí),同時(shí)要弄清程序是否如期運(yùn)行。
4.6第九款:評(píng)價(jià)
對(duì)任何管理體系而言,按照計(jì)劃評(píng)價(jià)性能至關(guān)重要。因此,ISO22301要求組織應(yīng)按照適宜的性能方法對(duì)自身進(jìn)行評(píng)價(jià)。組織必須進(jìn)行內(nèi)審,還要進(jìn)行業(yè)務(wù)持續(xù)性管理體系的管理評(píng)審,并根據(jù)評(píng)審結(jié)果采取相應(yīng)措施。
4.7第十款:改進(jìn)
每個(gè)管理體系一開始都不可能盡善盡美,組織及其環(huán)境是不斷變化的。第十款提出了隨后改進(jìn)業(yè)務(wù)持續(xù)性管理體系采取的措施,并保證通過審核、評(píng)審、運(yùn)行等而提出糾正措施。
四、哪些機(jī)構(gòu)應(yīng)采用ISO22301業(yè)務(wù)連續(xù)性管理體系?
這項(xiàng)標(biāo)準(zhǔn)可于組織中提供有關(guān)了解、發(fā)展、及執(zhí)行業(yè)務(wù)連續(xù)性性的基礎(chǔ)。讓您有信心完成企業(yè)對(duì)企業(yè)間,以及企業(yè)對(duì)顧客間的各種交易。通過此項(xiàng)驗(yàn)證,等于向重要利害關(guān)系人保證組織已完全做好準(zhǔn)備,同時(shí)也符合來自內(nèi)部、法規(guī)、及客戶的各種要求。
ISO22301業(yè)務(wù)連續(xù)性管理體系讓組織無論面臨何種影響,均可連續(xù)運(yùn)營。即使面臨影響,ISO22301也能協(xié)助組織持續(xù)運(yùn)營。不論是何種規(guī)模企業(yè)、產(chǎn)業(yè)、公共或私人部門、制造業(yè)或服務(wù)業(yè)等,均適合采用符合ISO22301的業(yè)務(wù)連續(xù)性管理體系。其可提供全球機(jī)構(gòu)一種共通語言,尤其是供應(yīng)鏈既長且復(fù)雜的企業(yè)。
本項(xiàng)標(biāo)準(zhǔn)特別適合營運(yùn)環(huán)境具有高度風(fēng)險(xiǎn)的企業(yè)使用。在這類環(huán)境中,業(yè)務(wù)連續(xù)性的能力對(duì)于企業(yè)、顧客、及利害關(guān)系人均至關(guān)重要,包括能源、金融、通訊、運(yùn)輸、及公共部門等產(chǎn)業(yè)。
五、實(shí)施ISO22301標(biāo)準(zhǔn)的目的和意義
ISO22301《公共安全—業(yè)務(wù)連續(xù)性管理體系-要求》將幫助所有的組織,無論其規(guī)模大小、地域或開展的活動(dòng)如何,在處理任何類型的風(fēng)險(xiǎn)時(shí)能更好地應(yīng)對(duì)并更具信心。在任何時(shí)候事故都能使組織的業(yè)務(wù)中斷,采用ISO22301標(biāo)準(zhǔn)將保證組織能夠應(yīng)對(duì)事故并保證其業(yè)務(wù)的持續(xù)運(yùn)行。事故發(fā)生有多種類型,從嚴(yán)重的自然災(zāi)害和恐怖主義活動(dòng)到與技術(shù)相關(guān)的事故和環(huán)境事故。然而,許多事故雖然小,但能產(chǎn)生嚴(yán)重的影響,這在任何時(shí)候都與業(yè)務(wù)連續(xù)性管理緊密相關(guān)。 目前,業(yè)務(wù)連續(xù)性管理已經(jīng)引起全球的關(guān)注,無論是公共或私有部門的組織都必須了解如何準(zhǔn)備和應(yīng)對(duì)意外的破壞性的事故發(fā)生。ISO22301標(biāo)準(zhǔn)為業(yè)務(wù)連續(xù)性管理體系的策劃、建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和持續(xù)改進(jìn)提供了框架。當(dāng)破壞性的事故發(fā)生時(shí),該標(biāo)準(zhǔn)將有助于組織的防護(hù)、準(zhǔn)備、響應(yīng)和恢復(fù)。 實(shí)施ISO22301標(biāo)準(zhǔn)的組織將能夠向立法部門、執(zhí)法部門、消費(fèi)者和潛在消費(fèi)者以及其他的利益相關(guān)方證明,他們滿足了業(yè)務(wù)持續(xù)性管理良好規(guī)范的要求。同時(shí),該新標(biāo)準(zhǔn)也可用于組織內(nèi)部按照良好規(guī)范進(jìn)行內(nèi)部檢查,并通過內(nèi)審員出具管理報(bào)告。ISO22301將幫助組織在設(shè)計(jì)業(yè)務(wù)持續(xù)性管理體系時(shí)適宜地滿足自身的要求和滿足其利益相關(guān)方的要求,這些要求涉及:法律法規(guī)、組織和行業(yè)因素、組織的產(chǎn)品和服務(wù)、組織的規(guī)模和結(jié)構(gòu)、組織的過程和其利益相關(guān)。
五、我公司服務(wù)的部分ISO22301獲證企業(yè)
北京易華錄信息技術(shù)股份有限公司
北京金山云網(wǎng)絡(luò)技術(shù)有限公司
貴州白山云科技股份有限公司
京北方信息技術(shù)股份有限公司
航天科工智慧產(chǎn)業(yè)發(fā)展有限公司
醫(yī)渡云(北京)技術(shù)有限公司
北京方正科技信息產(chǎn)品有限公司
華錄易云科技有限公司
有時(shí)數(shù)聯(lián)科技(北京)有限公司
天津幸福生命科技有限公司
北京點(diǎn)聚信息技術(shù)有限公司
北京紫翰科技有限公司
等等
中企檢測認(rèn)證網(wǎng)提供iso體系認(rèn)證機(jī)構(gòu)查詢,檢驗(yàn)檢測、認(rèn)證認(rèn)可、資質(zhì)資格、計(jì)量校準(zhǔn)、知識(shí)產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺(tái)。中企檢測認(rèn)證網(wǎng)為檢測行業(yè)相關(guān)檢驗(yàn)、檢測、認(rèn)證、計(jì)量、校準(zhǔn)機(jī)構(gòu),儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商,法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實(shí)驗(yàn)室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個(gè)問題就給大家解答到這里了,如還需要了解更多專業(yè)性問題可以撥打中企檢測認(rèn)證網(wǎng)在線客服13550333441。為您提供全面檢測、認(rèn)證、商標(biāo)、專利、知識(shí)產(chǎn)權(quán)、版權(quán)法律法規(guī)知識(shí)資訊,包括商標(biāo)注冊、食品檢測、第三方檢測機(jī)構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測、環(huán)境檢測、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專利申請、知識(shí)產(chǎn)權(quán)、檢測法、認(rèn)證標(biāo)準(zhǔn)等信息,中企檢測認(rèn)證網(wǎng)為檢測認(rèn)證商標(biāo)專利從業(yè)者提供多種檢測、認(rèn)證、知識(shí)產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī),咨詢輔導(dǎo)等知識(shí)。
本文內(nèi)容整合網(wǎng)站:百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局 、國家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)、質(zhì)量認(rèn)證中心
免責(zé)聲明:本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理,文章版權(quán)歸原作者所有。向原作者致敬!發(fā)布旨在積善利他,如涉及作品內(nèi)容、版權(quán)和其它問題,請跟我們聯(lián)系刪除并致歉!