一、ISO22301認證是什么？

 

ISO22301認證，全球首個基于組織業務連續性管理（Business Continuity Management，簡稱BCM）的國際標準，由ISO于2012年5月正式發布，一經推出便成為幫助組織最小化業務中斷風險的得力工具。

 

ISO22301業務連續性管理體系 (Business Continuity Management System，簡稱:BCMS)框架能夠幫助企業制定一套一體化的管理流程計劃，使企業對潛在的災難加以辨別分析，幫助其確定可能發生的沖擊對企業運作造成的威脅，并提供一個有效的管理機制來阻止或抵消這些威脅，減少災難事件給企業帶來損失。

在企業業務的運行過程中，會受到各種內在或外在因素的影響，都有可能引發業務的不穩定，嚴重時甚至會中斷業務，而意外的中斷會給企業帶來重大損失。

 

據Continuity Insights（一家高度專業的業務連續性在線刊物）的調查報告顯示：超過50%的被訪者表示發生過需要啟動業務恢復流程的中斷事件。而DRLL（國際災難恢復協會）的調查數據顯示，93%的企業在經歷了重大數據損失后5年之內倒閉，因此保證業務連續性的問題始終是企業運營首要面臨的重要課題。

 

二、ISO22301認證適用對象

 

ISO22301認證適用于所有行業中的大、中、小型公有及私有組織，并且特別適用于處于高風險和高度監管環境下的行業，例如金融業、IT通信業、制造業等。各行各業的企業面對國際及中國地區不斷頻發的自然災害及人為事故，其業務運作的不確定性和風險都被大幅度增加，而加強企業業務連續性管理則成為了打造最佳企業應急預案的必備選擇。以金融行業為例，目前我國中小型銀行和其他金融機構，在業務連續性管理上與國際標準存在不小差距，急需得到提升，保證金融業務連續性成為金融機構不斷增強服務品質并實現業務轉型的關鍵。

 

三、ISO22301認證的好處

 

使企業的業務中斷和損失最小化，最大程度地減小數據丟失、收入損失、客戶流失；

增強投資者、股東和消費者的信心，維護企業的形象和信譽；

增加信任度、提高競爭力，通過業界普遍認同的國際標準認證，提高服務的可用性、可靠性和安全性，為業務用戶提供高質量的服務，提升組織/企業的綜合競爭力。

業務規范化，降低運營的管理成本和風險；易于整合服務管理流程和其它管理系統，提升部門整體運作及部門間溝通的能力，滿足客戶和法律法規要求。

四、ISO22301認證的申請條件

 

體系運行三個月，完成內部審核和管理評審；

已充分識別風險并評估對業務的影響程度；

已制定完備的業務連續性計劃并有效實施。

五、ISO22301認證的申請材料

 

營業執照復印件、單位組織機構代碼證復印件；

臨時場所清單（如工程建設施工組織在建項目清單、信息安全管理體系及信息技術服務管理體系的臨時服務點等）；

適用的法律法規、標準清單；

取得相關法規規定的行政許可文件(適用時)；

業務影響分析報告、風險評估報告和業務連續性計劃；

BCMS體系文件，包括：方針、目標、范圍、組織為過程運行及溝通而保持的信息，必須提供：組織簡介、組織結構（組織機構圖）、人員情況和職能分工、過程路線圖/工藝流程圖/過程描述（應明確說明關鍵過程和特殊過程）及其有關的過程文件；