業(yè)務(wù)連續性管理體系認證

一、業(yè)務(wù)背景

現今，由于自然災害、IT 中斷及人為事故頻繁發(fā)生，企業(yè)業(yè)務(wù)運作的不確定性和風(fēng)險大幅度增加，加強企業(yè)的業(yè)務(wù)連續性管理成為打造最佳企業(yè)應急能力的必然選擇。業(yè)務(wù)連續性管理（Business Continuity Management，以下簡(jiǎn)稱(chēng)BCM），是一項綜合管理流程，它使企業(yè)認識到潛在的危機和相關(guān)影響，制定應急響應計劃、災難恢復計劃和業(yè)務(wù)連續性計劃，其總體目標是為了提高企業(yè)的風(fēng)險防范能力，以有效地響應非計劃的業(yè)務(wù)破壞并降低不良影響。

業(yè)務(wù)連續性管理的概念起源于上世紀70年代，與計算機技術(shù)的發(fā)展密不可分，隨著(zhù)計算機技術(shù)在各行各業(yè)的廣泛應用，業(yè)務(wù)連續性管理活動(dòng)在業(yè)務(wù)運營(yíng)過(guò)程中的重要性被逐漸意識到，并發(fā)展成為一門(mén)學(xué)科。政府和立法部門(mén)則從降低社會(huì )破壞性事故方面的作用對該學(xué)科予以肯定。

二、業(yè)務(wù)介紹

業(yè)務(wù)連續性管理收i識別對組織的潛在威脅以及這些威脅一旦發(fā)生可能對業(yè)務(wù)運行帶來(lái)的影響的一整套管理過(guò)程。該過(guò)程為組織建立有效應對威脅的自我恢復能力提供了框架，以保護關(guān)鍵相關(guān)方的利益、聲譽(yù)、品牌和創(chuàng )造價(jià)值的活動(dòng)。

ISO 22301是國際框架標準，旨在幫助企業(yè)制定一套一體化的管理流程計劃，使企業(yè)對潛在的災難加以辨別分析，幫助其確定可能發(fā)生的沖擊對企業(yè)運作造成的威脅，并提供一個(gè)有效的管理機制來(lái)阻止或抵消這些威脅，減少災難事件給企業(yè)帶來(lái)?yè)p失。并且該標準可幫助企業(yè)建立高效的備份系統和流程，用于防范 盜竊、自然災害、疾病爆發(fā)、恐怖襲擊和其他特別事件。ISO 22301規定了計劃、實(shí)施、監控、審查和改進(jìn)公司業(yè)務(wù)連續性管理系統的要求，從而將中斷可能產(chǎn)生的影響降至最低。ISO 22301管理體系框架能夠整體BCM方案必須通過(guò)確定范圍、風(fēng)險評估、業(yè)務(wù)連續性管理戰略、業(yè)務(wù)連續性目標、開(kāi)發(fā)計劃、教育訓練、演習、測試、審查和持續改進(jìn)等活動(dòng)得到管理。

BCMS也應包括風(fēng)險評估(RA)和業(yè)務(wù)影響分析(BIA)，這是ISO 22301的內在組成部分和基本組成部分、確定優(yōu)先活動(dòng)、受依賴(lài)和資源應支持的關(guān)鍵產(chǎn)品和服務(wù)，以及他們的失敗將對組織產(chǎn)生的影響。

三、實(shí)施該業(yè)務(wù)的價(jià)值

BCMS框架能夠幫助企業(yè)制定一套標準化的管理流程，用于建立、實(shí)施、運行、監視、評審、保持和改進(jìn)業(yè)務(wù)連續性，并與組織整體管理相適應。

BCMS提高了企業(yè)的風(fēng)險防范能力，幫助其確定可能發(fā)生的沖擊對企業(yè)的運作造成的威脅；提供一個(gè)有效的管理機制來(lái)阻止或抵消這些威脅；降低了風(fēng)險的不良影響；減少災難事件給企業(yè)帶來(lái)的損失；

BCMS保護組織聲譽(yù)，提高供應鏈環(huán)節相關(guān)企業(yè)的信心；達到監管機構、業(yè)務(wù)合作伙伴及其他重要利益相關(guān)方的期望。向監管方保證已符合來(lái)自?xún)炔?、法規、及客?hù)的連續性要求。

BCMS有機會(huì )節省內部及外部BCM的成本，提升財務(wù)績(jì)效；并改善企業(yè)在保險商心目中的風(fēng)險狀況，以便降低業(yè)務(wù)連續性相關(guān)的保險費用；

BCMS的持續改進(jìn)，可提高企業(yè)的應變能力和恢復能力。

四、業(yè)務(wù)流程

申請認證的組織組織應建立符合ISO 22301標準要求的文件化業(yè)務(wù)連續性管理體系，在申請認證之前應完成內部審核和管理評審，并保證體系有效、充分運行三個(gè)月以上；     

組織應向賽西認證提供業(yè)務(wù)連續性管理體系運行的充分信息，對于多現場(chǎng)應說(shuō)明各現場(chǎng)的認證范圍、地址及人員分布等情況，賽西認證將以抽樣的方式對多現場(chǎng)進(jìn)行審核；

認證分兩個(gè)階段進(jìn)行：第一階段審核，主要進(jìn)行文件審核并確認第二階段審核準備的充分性；第二階段審核，主要對體系的符合性和有效性進(jìn)行評價(jià)，作出現場(chǎng)審核的推薦結論；

證書(shū)有效期3年，獲得認證后每年進(jìn)行一次監督，兩次監督間隔不得超過(guò)12個(gè)月。