ISO22301业务连续性管理体系
1、确保突发事件时，关键业务功能的连续性。
2、尽量降低破坏性事件的影响,确保组织不因意外而中断运营。
什么是ISO22301业务连续性管理体系?
1、ISO22301是由ISO/TC 292国际标准化组织安全与韧性技术委员会于2019年10月30日发布实施的公共安全业务连续性管理体系要求标准。
2、利用业务连续性国际标准来了解企业面对的各种威胁并按重要性排序。 ISO22301标准规定了相关管理体系的要求，用以防止和降低破坏性事件的出现几率，并确保公司从破坏性事件中得到恢复。
3、ISO22301业务连续性管理体系标准采用了PDCA模型来策划、建立、实施、运行、监视、评审保持和改进组织的业务连续性管理体系（BCMS）的有效性。适用于各种类型、规模和特性的组织或组织的一部分。标准的目的是为组织设计一个适合其自身需要且同时符合相关方要求的BCMS，而这些需求由法律、法规、标准、产品和服务、工作流程、组织的规模和结构以及相关方的要求等各方面构成。
4、ISO22301是已开发的一套国际框架和基准，用来引导企业识别对公司关键业务功能的潜在威胁，并建立有效的备用体系和流程，以保障利益相关者的利益。它指定了计划，实施，监督，审查和改进企业的业务连续性管理体系的具体要求，从而最大限度地减少突发事件造成的影响。
5、ISO22301引入了业务连续性管理的度量标准要求，以及对于BCMS操作策划和设定控制措施的额外要求。
6、该标准使用行业最佳实践指南作为基础，旨在使您能够理解、制定并实施一套结构化的和正规化的业务连续性管理体系，这将有助于最大限度降低风险，从而最大限度地减少可能对组织产生的干扰。
ISO22301:2019业务连续性管理体系认证范围
用于处于高风险和高度监管环境下的行业，例如金融业、IT通信业、制造业等，具体如下：
1.银行、电力、铁路、民航、证券、保险、海关、税务。
2.公安系统，医疗系统，物流系统等。
3.政府机关、企事业单位、社会团队、社区。
实施ISO22301:2019认证的目的
1.ISO22301:2019业务连续性管理体系认证旨在帮助组织建立预案和确保其业务在面对外部威胁时能够持续，例如自然灾害或者信息安全漏洞。这些日益增长的威胁可能会导致供应链中断，人员流失，或对公司库存或财产造成损害，最终会越过你的底线。
2.通过实施ISO22301业务连续性管理标准，您可以帮助确保您的组织在面临外部突发事件时的业务可持续。
3.ISO22301将帮助组织在设计BCMS时适宜地满足自身的要求和满足其利益相关方的要求，这些要求涉及：法律法规、组织和行业因素、组织的产品和服务、组织的规模和结构、组织的过程和其利益相关方。
实施ISO22301:2019业务连续性认证的收益
1.识别和管理您的组织面对着的潜在威胁该标准将有助于组织的防护、准备、响应和恢复。
2.完善企业的日常经营管理, 预防潜在的威胁,增强企业应对灾难的能力，提前预防以降低突发事件的影响。
3.在危机时刻使您的核心业务正常运作。
4.当事故发生时，维持质量和效率，在事件发生后在最短的时间内恢复正常运行。
5.向您的客户、供应商展示贵司对突发事件的应变力和恢复力。
6.保护人员的生命安全,使企业的业务中断和损失最小化。
7.最大程度地减小数据的丢失、收入的损失、客户的流失。
8.增强投资者、股东和消费者的信心。
9.维护企业的形象和信誉。
10.提高企业的信誉和竞争力。
ISO22301:2019认证的特点
1.ISO22301:2019《公共安全—业务连续性管理体系-要求》将帮助所有的组织，无论其规模大小、地域或开展的活动如何，在处理任何类型的风险时能更好地应对并更具信心。
2.采用ISO22301标准将保证组织能够应对事故并保证其业务的持续运行。
3.实施ISO22301标准的组织将能够向立法部门、执法部门、消费者和潜在消费者以及其他的利益相关方证明，他们满足了BCM良好规范的要求。
