業務連續性管理體系認證業務介紹

 

1.背景及發展過程

早在ISO正式發布國際標準之前，已有多個國家發布了本國的業務連續性管理體系國家標準：

---2006年，英國BSI頒布了用于指導組織實施業務連續性管理體系的國家標準BS25999-1：2006《業務連續性管理—實施規程》。

---2007年BSI又頒布了可用于認證的BS25999-2：2007《業務連續性管理—規范》。---美國也在2007年批準了NFPA1600(2007版)作為本國的業務連續性管理標準。

---新加坡于2008年頒布了本國的業務連續性管理體系標準SS540:2008。

---日本、以色列等國家也在ISO發布前，發布了適用于本國的業務連續性管理標準。

---為了滿足組織對統一的業務連續性管理國際標準的需求，ISO國際公共安全技術委員會ISO/TC223著手組織制定業務連續性管理體系，于2012年5月發布了業務連續性管理體系的認證標準ISO22301-2012《公共安全業務連續性管理體系要求》，并于同年12月發布了ISO22313:2012《業務連續性管理體系實施指南》。

---2012年9月國際標準化組織正式發布了ISO22301業務連續性管理體系標準，旨在幫助企業制訂一套一體化的管理流程計劃，提供一個有效的管理機制來組織或抵消威脅，減少災難事件給企業帶來損失。

---為了確保標準與當今的業務環境保持良好的相關性，國際化標準組織于2019年10月發布了最新標準ISO22301:2019。

---我國的業務連續性管理起步較晚，發生“911”事件之后，國內才開始這方面的工作，經歷了從探索到實踐的過程，目前雖仍處于初級階段，但發展勢頭迅猛。

---2014年1月，國家標準GB/T30146《公共安全業務連續性管理體系要求》正式發布。隨著國家標準的發布、中國認證認可行業的蓬勃發展以及日益增長的認證需求，業務連續性體系認證將成為一個嶄新的認證領域。

2.體系介紹：

---國標GB/T30146-2013《公共安全業務連續性管理體系要求》是我國第一個業務連續性管理標準，用來引導企業識別對公司關鍵業務功能的潛在威脅，并建立有效的備用體系和流程，以保障相關方的利益。它制定了計劃、實施、監督、審查和改進企業的業務連續性管理體系的具體要求，從而最大限度地減少突發事件造成的影響。

---業務連續性管理體系的最大特點是其主要的物理架構是通常由一個完成主生產任務的主用中心和若干個不同級別的備用中心組成。同時還會涉及內容完善的應急預案和職責清晰的人員組織結構。用于在各種緊急情況下迅速啟動備用中心，實現業務中斷后的平穩過渡。

3.實施意義

★向利益相關方充分展示組織對突發事件的應對能力和恢復能力，增強員工、供應商、顧客對企業的信心，提升企業的影響力和聲譽。

★能夠在市場談判中占據有利條件，進一步提升企業的影響力和競爭力。

★能夠增強組織的風險防范能力，為業務的持續運行保駕護航。

★能夠更好地完善企業自身的管理，向管理要效益。當風險發生時快速恢復業務，最大限度的降低損失。

4.適用范圍

※廣泛適用于信息安全、信息技術服務、公共服務、社會組織等社會服務行業，同時還適用于各種規模的商業，金融業，加工制造業等風險級別較高的組織。

※企業走專業化發展道路，將非核心業務進行外包，導致外包風險日益突出，各行業上下游企業依賴程度提高，供應商或物流運輸渠道過分集中，有較高的集中風險，加強第三方業務連續性管理，能夠保障組織自身業務的持續運營。

※業務連續性管理體系作為組織應對突發事件，保障其業務連續的有效方法，在全球范圍內被越來越多的組織付諸實踐，已經成為一種必然的趨勢。

5.申報條件

※申請組織應持有法人營業執照或證明其法律地位的文件。

※已取得生產許可證或其它資質證明（國家或部門法規有要求時）。

※申請認證的質量管理體系覆蓋的產品和服務應符合有關國家標準、行業標準或注冊產品標準（企業標準），產品定型且成批生產。

※申請組織的業務連續性管理體系已按照GB/T30146-2013的標準要求建立并運行時間不少于3個月。并至少進行過一次全面內部審核及一次管理評審。

※組織在業務連續性管理體系運行期間或運行前的一年內，未受到主管機關的行政處罰。

6.認證機構及聯系方式：

機構名稱：西安鎜康法智國際認證有限公司

認證類別：管理體系認證，認證領域：A99業務連續性管理體系認證規則

認證項目：業務連續性管理體系，認證規則編號：PKFZ-GZ-BCMS-A/0

認證規則名稱：業務連續性管理體系認證規則，發布日期：2021.07.26

地址：西安市未央區北二環西段10號金泰財富中心B座1302室    

 電話：029-65619750；029-68979226

公司網址：[email protected]