西宁业务连续性管理体系认证周期 重要性不言而喻

广东昊霖企业管理有限公司

在深刻认识到自然灾害和突发事件对社会经济造成的巨大影响和给企业带来的业务瘫痪、信誉丢失甚至破产倒闭等种种灾难性后果的同时，我们注意到有些企业在灾难发生过程中的表现相当出色，究其原因是由于引入了BCM（业务连续性管理），把灾难后果的影响降到甚至化险为夷。iso22301业务连续性管理体系认证流程
不知大家是否还记得去年由于中美贸易战华为遭受芯片断供，自行研发的麒麟芯片作为备胎一夜转正的事。九脑汇学院在此只是想告诉大家华为这样做正是多年来实施业务连续性管理的成果。其实，所有的世界企业基本建立和维护这套管理体系。[广东昊霖企业管理有限公司]
业务连续性的必要性
业务连续性管理标准是用来引导企业识别对公司关键业务功能的潜在威胁，并建立有效的备用体系和流程，制定了计划、实施、监督、审查和改进企业的业务连续性管理体系的具体要求，从而限度地减少突发事件造成的影响。
根据CMI组织近年对英国国内全行业的业务连续性管理（BCM）开展情况的调查发现：已有85%的银行业、保险业机构采用了BCM理念管理企业运营中断风险。其主要驱动力为企业内部管理需要，外部及法律法规要求，以及审计需要。其中69%的企业采用了业务影响分析（BIA）作为BCM的基础，81%的受访经理表示业务连续性管理以及BCP的建立对其企业的稳定运营有大的帮助，且BCM在发生业务中断时发挥的减损效益大于其实施成本。

加大力度推进银行业金融机构的应急演练工作，积开展银行业行业性应急演练和金融跨业应急演练工作。鼓励金融机构进行业务连续性管理的演练活动，组织协调由金融管理部门、基础设施供应商和多个金融机构参与的联合演练活动，持续提高金融机构的业务连续性管理的实践能力，增强我国金融业的整体业务持续性能力。加强与行业外其他部门的应急协调，建立有效的应急协作联动机制。
虽然国家各有关部门建立了应对突发事件的应急预案和组织机构，但部门间的条块分割管理使协调较为困难，难以形成合力，大地影响了应急效能。在金融**化、综合化、信息化发展的大趋势下，应充分借鉴国外实践。对内，要深入推动银行、证券、保险建立有效的应急联动处置机制，制订金融业联合应急预案，成立跨业的应急处置小组，加强信息沟通、资源共享、统一协调，提高处置能力；向外，要加强银行与电力、电信、等部门的信息交流，建立风险监测预警机制，整合信息源，积开展风险分析和预警；制订金融业与其他部门的跨业应急预案，提高行业整体的应对突发事件能力和水平。

这确保当事件发生时,响应及时升级,人们有权采取必要有效的措施。强调生命的安全和一个特定的观点是，组织必须和外部有可能受到影响的相关方做有效的沟通，例如，如果一个事件发生了，其有毒或的风险影响到周围的公共区域。条款8也明确说明了业务连续性规划的要求。显而易见的是，用户关注的文档要比大的、笨重的文档更适合于审核员，因此相对于规模较大的计划，规模较小的计划更迫切需要。在业务连续性标准中之前未解决的需求需要规划并回归正常业务。随着组织决定开始对初的紧急情况做些什么的时候，这个小的要求这种想法是错误的。条款8的部分涵盖了演练和测试，是业务连续管理的关键部分。测试业务连续管理中的一些要素工作（通过）或者不（失败）。例如，测试发电机通过切换开关开始工作。一个演练通常包括测试，但是通常是用更微妙的方式,模拟某些方面对事件做出的响应。这通常会包括基础的训练和增强人们通过艰难的不寻常的特质对事件进行处理，以及相关流程是否按预期运作。

对于任何管理系统，安装策划进行评价均为根本要求。 ISO 22301因此要求组织参照适宜的运行准则选择和测量其体系。内审必须进行，并且要求对BCMS进行管理评审，对管理评审结果采取适当的措施。
没有管理系统在一开始就是的，并且组织和其环境也是不断变化的。*10条定义了要采取措施不断改进BCMS，并且确保审核、检查、演练等中不符合的纠正预防措施得到落实。ISO22301的成功实施和良好实践需要组织充分的理解其要求。每行每字的含义和相对重要性并不一定反应在致力于主题的词汇数量上。并不是简单的一个项目或者一个“计划”的策划，BCM是一个持续管理过程，需要能够胜任的人员和适宜的资源和结构予以支持。
我国的业务连续性管理标准化工作主要是由全国公共安全基础标准化技术会（SAC/ TC 351）（以下简称TC351）组织开展的。国标委于2008年批准成立了TC351，对口ISO/TC 292（安全与韧性标准化技术会），负责全国公共安全领域基础、通用以及应急标准的制修订工作，秘书处设在中国标准化研究院。TC351基于ISO/TC 292的标准体系框架，结合目前国内公共安全标准体系的实际情况，在充分调查研究和广泛征求意见的基础上，建立了所负责技术领域内的国家标准体系框架。
[广东昊霖企业管理有限公司]服务领域主要从事ISO9001、ISO14001、ISO/TS16949、OHSAS18000、ISO13485、ISO22000、qs8000、ISO27001、安全生产标准化咨询，iso22301业务连续性管理体系认证等