ISO 22301,全球首个基于组织业务连续性管理(Business Continuity Management,简称BCM)的国际标准,由ISO于2012年5月正式发布,一经推出便成为帮助组织最小化业务中断风险的得力工具。
BCM顾名思义是业务的持续运行,ISO 22301提供了一种完整通用的BCM方法论,让企业能够达到国际上公认的最佳实践,防止和降低破坏性事件的出现几率,确保为客户提供持续性的产品和服务,并帮助客户从破坏性事件中得到恢复。
ISO 22301标准的推出,能够为组织在业务连续性管理体系的建立和改进提供了一套完整的管理框架,可以帮助组织更好地辨别和分析潜在的灾难,并提供行之有效的管理机制来应对突发事件,减少灾难事件造成的业务中断给组织带来的损失。
ISO 22301认证活动有助于通过各层级有计划、有效的业务连续性管理改善业务,包括:
●组织内识别和理解关键业务过程及其中断的影响
●增强组织的弹性、恢复能力及持续生存能力的水平
●具备超越弹性较弱的竞争对手的优势
●正面的讯息传达给媒体和利益相关者,以应对危机处理
●提升保险公司对组织风险管理的印象,从而降低保费
●符合监管机构、保险公司、商业伙伴和其他主要利益相关者的期望
●在事故、破坏甚至灾难发生时显著降低财务影响
●增加组织和员工双方的生存机会
●通过展示具备专业的管理中断的方法而保持甚至提升声誉
●如合同或协议的承诺,在可接受的预先定义的级别,及时和有序应对事件和业务中断,保证业务连续运营
●鼓励跨团队和跨组织的协调
●通过场景演练,展示可信的相应能力
●以可见的证据证明整体风险管理的管理承诺
1、法律地位证明文件(如企业法人营业执照、事业单位法人代码证书、社团法人登记证等),组织机构代码证复印件加盖公章。存在时,应提交分支机构的营业执照和组织机构代码证复印件加盖公章;
2、临时场所清单(如工程建设施工组织在建项目清单、信息安全管理体系及信息技术服务管理体系的临时服务点);
3、适用的法律法规的标准的清单;
4、取得相关法规规定的行政许可文件(适用时);
5、业务影响分析报告、风险评估报告和业务连续性计划;
6、BCMS体系文件,包括:方针、目标、范围、组织为过程运行及沟通而保持的信息,必须提供:组织简介、组织结构(组织机构图)、人员情况和职能分工、过程路线图/工艺流程图/过程描述(应明确说明关键过程和特殊过程)及其有关的过程文件;
7、管理体系认证申请书。