ISO22301_2012业务连续性管理体系标准解读

《ISO22301_2012业务连续性管理体系标准解读》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、标准评介ISO22301:2012业务连续性管理体系标准解读■范洲平（中国标准化杂志社）摘要：本文主要介绍了ISO22301:2012《公共安全—业务连续性管理体系-要求》标准的制定背景及目的意义,阐述了该标准重要条款的内容要求。关键词：ISO22301:2012标准业务连续性管理体系（BCMS）标准要求InterpretationofISO22301:2012SocietalSecurity–BusinessContinuityManagementSystems–RequirementsFANZhou-ping(ChinaStandardzationPress,Beijing,10

2、0101)Abstract:ThisPaperintroducesthebackgroundandsignificanceofISO22301:2012Societalsecurity–Businesscontinuitymanagementsystems–Requirements,andexplainesit'srequirements.Keywords:ISO22301:2012standard,businesscontinuitymanagementsystem(BCMS),requirementsofstandard1前言制定了ISO22301:2012《公共安全—业务连续性

3、管理体系-要求》标准。该国际标准采纳了全球利益当前，由于自然灾害及人为事故频繁发生，企相关方、合作者等各方意见和建议，于最近发布业业务运作的不确定性和风险大幅度增加，而加强实施。企业的业务连续性管理则成为打造最佳企业应急ISO22301:2012致力于使公共或私有部门的组预案的必然选择。织更具有适应性，其管理体系框架能够帮助企业制为了满足企业对统一的业务连续性管理国际定一套一体化的管理流程计划，使企业对潜在的灾标准的需求，ISO公共安全技术委员会ISO/TC223，难加以辨别分析，帮助其确定可能发生的冲击对企76中国标准化2012年第9期/总第432期范洲平：ISO22301:201

4、2业务连续性管理体系标准解读业的运作造成的威胁，并提供一个有效的管理机制标准采纳了来自澳大利亚、法国、德国、日本、朝鲜、来阻止或抵消这些威胁，减少灾难事件给企业带来新加坡、瑞典、泰国、英国和美国的重要建议，以及的损失。许多其他利益相关方的建议，因此可以说，ISO22301本文主要介绍ISO22301:2012的制定背景、目标准的发布是真正的国际性参与和建议的成果。的、意义以及重要条款内容，以对我国相关企业采用该标准提供帮助。3目的和意义2背景ISO22301：2012《公共安全—业务连续性管理体系-要求》将帮助所有的组织，无论其规模大小、在上世纪80年代至90年代初，应急计划和灾地域

5、或开展的活动如何，在处理任何类型的风险时难恢复很大程度上依靠信息技术，以对影响业务的能更好地应对并更具信心。自然灾害和恐怖主义作出响应。后来，人们越来越在任何时候事故都能使组织的业务中断，采用认识到应急计划和灾难恢复应该成为业务主导的ISO22301标准将保证组织能够应对事故并保证其过程并包含应对各种类型的灾害。因此，业务连续业务的持续运行。事故发生有多种类型，从严重的性管理(BCM)成为一门学科。自然灾害和恐怖主义活动到与技术相关的事故和环由于政府部门和立法部门开始认识到业务连境事故。然而，许多事故虽然小，但能产生严重的影续性在降低社会破坏性事故方面的作用，他们不断响，这在任何时候

6、都与业务连续性管理紧密相关。致力于安排适宜的业务连续性关键人员；同样，行目前，业务连续性管理已经引起全球的关注，业认识到，他们应相互依靠，即使事故发生时，他们无论是公共或私有部门的组织都必须了解如何准备也要努力保证关键供应商和合作伙伴能持续提供和应对意外的破坏性的事故发生。ISO22301标准关键产品和服务。为业务连续性管理体系(BCMS)的策划、建立、实施、因此，需要一个公认的BCM良好规范基准和针运行、监视、评审、保持和持续改进提供了框架。当对该问题的一些国家标准，这得到了澳大利亚、新破坏性的事故发生时，该标准将有助于组织的防护、加坡、英国和美国的支持。英国发布了管理体系标准备、

7、响应和恢复。准BS25999，使组织能在第一时间获得认可的证书。实施ISO22301标准的组织将能够向立法部门、ISO于2006年在意大利佛罗伦萨召开了“应急执法部门、消费者和潜在消费者以及其他的利益相响应”研讨会，ISO22301标准制定工作就此开始启关方证明，他们满足了BCM良好规范的要求。同时，动。同时许多专家认为，其国家标准最适合制定成为该新标准也可用于组织内部按照良好规范进行内部一项国际标准。这显然是行不通的，所以，ISO将所有检查，并通过内审员