在當(dāng)今復(fù)雜多變的商業(yè)中，企業(yè)的生存與發(fā)展面臨著前所未有的挑戰(zhàn)，從自然災(zāi)害到技術(shù)故障，從供應(yīng)鏈中斷到數(shù)據(jù)泄露，各類突發(fā)事件如隱匿的暗礁，隨時(shí)可能令企業(yè)發(fā)展的巨輪擱淺。正所謂“天有不測風(fēng)云，人有旦夕禍福”，對(duì)于企業(yè)而言，意外的破壞性事故更是如同懸在頭頂?shù)倪_(dá)摩克利斯之劍，隨時(shí)可能落下。目前，ISO22301業(yè)務(wù)連續(xù)性管理體系認(rèn)證已經(jīng)在全球范圍內(nèi)掀起波瀾，無論是公共或私有部門，都意識(shí)到必須掌握應(yīng)對(duì)意外事故的策略與方法。無數(shù)案例表明，一次突如其來的事故，足以讓一個(gè)組織的業(yè)務(wù)瞬間中斷。然采用ISO22301認(rèn)證標(biāo)準(zhǔn)的大好處就在于能夠確保組織在面對(duì)事故時(shí)迅速恢復(fù)，并保障其業(yè)務(wù)的持續(xù)運(yùn)行。

業(yè)務(wù)連續(xù)性

｜是什么

ISO22301，全球首個(gè)基于組織業(yè)務(wù)連續(xù)性管理（BusinessContinuityManagement，簡稱BCM）的，由ISO于2012年5月正式發(fā)布，一經(jīng)推出便成為幫助組織小化業(yè)務(wù)中斷風(fēng)險(xiǎn)的得力工具。

BCM顧名思義是業(yè)務(wù)的持續(xù)運(yùn)行，ISO22301提供了一種完整通用的BCM方法論，讓企業(yè)能夠達(dá)到國際上公認(rèn)的實(shí)踐，防止和降低破壞性事件的出現(xiàn)幾率，確保為客戶提供持續(xù)性的產(chǎn)品和服務(wù)，并幫助客戶從破壞性事件中得到恢復(fù)。

在企業(yè)業(yè)務(wù)的運(yùn)行過程中，會(huì)受到各種內(nèi)在或外在因素的影響，都有可能引發(fā)業(yè)務(wù)的不穩(wěn)定，嚴(yán)重時(shí)甚至?xí)袛鄻I(yè)務(wù)，而意外的中斷會(huì)給企業(yè)帶來重大損失。

ISO22301認(rèn)證

｜好處與價(jià)值

ISO 22301標(biāo)準(zhǔn)的推出，能夠?yàn)榻M織在業(yè)務(wù)連續(xù)性管理體系的建立和改進(jìn)提供了一套完整的管理框架，可以幫助組織更好地辨別和分析潛在的災(zāi)難，并提供行之有效的管理機(jī)制來應(yīng)對(duì)突發(fā)事件，減少災(zāi)難事件造成的業(yè)務(wù)中斷給組織帶來的損失。

ISO22301《業(yè)務(wù)連續(xù)性管理體系要求》是已開發(fā)的一套國際框架和基準(zhǔn)，它規(guī)定了策劃、建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和持續(xù)改進(jìn)企業(yè)業(yè)務(wù)連續(xù)性管理體系的具體要求，用來引導(dǎo)企業(yè)識(shí)別公司關(guān)鍵業(yè)務(wù)功能的潛在威脅，并建立有效的備用體系和流程，從而大限度地減輕突發(fā)事件造成的影響，以保障利益相關(guān)者的利益。BCMS的目的是計(jì)劃、實(shí)施和運(yùn)營控制措施和測量來管理組織管理中斷事件的整體能力。 

ISO22301認(rèn)證活動(dòng)有助于通過各層級(jí)有計(jì)劃、有效的業(yè)務(wù)連續(xù)性管理改善業(yè)務(wù)，包括：

●組織內(nèi)識(shí)別和理解關(guān)鍵業(yè)務(wù)過程及其中斷的影響

●增強(qiáng)組織的彈性、恢復(fù)能力及持續(xù)生存能力的水平

●具備超越彈性較弱的競爭對(duì)手的優(yōu)勢

●正面的訊息傳達(dá)給媒體和利益相關(guān)者，以應(yīng)對(duì)危機(jī)處理

●提升保險(xiǎn)公司對(duì)組織風(fēng)險(xiǎn)管理的印象，從而降低保費(fèi)

●符合監(jiān)管機(jī)構(gòu)、保險(xiǎn)公司、商業(yè)伙伴和其他主要利益相關(guān)者的期望

●在事故、破壞甚至災(zāi)難發(fā)生時(shí)顯著降低財(cái)務(wù)影響

●增加組織和員工雙方的生存機(jī)會(huì)

●通過展示具備專業(yè)的管理中斷的方法而保持甚至提升聲譽(yù)

●如合同或協(xié)議的承諾，在可接受的預(yù)先定義的級(jí)別，及時(shí)和有序應(yīng)對(duì)事件和業(yè)務(wù)中斷，保證業(yè)務(wù)連續(xù)運(yùn)營

●鼓勵(lì)跨團(tuán)隊(duì)和跨組織的協(xié)調(diào)

●通過場景演練，展示可信的相應(yīng)能力

●以可見的證據(jù)證明整體風(fēng)險(xiǎn)管理的管理承諾

ISO22301認(rèn)證為業(yè)務(wù)連續(xù)性管理體系(BCMS)的策劃、建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和持續(xù)改進(jìn)提供了框架。當(dāng)破壞性的事故發(fā)生時(shí)，該標(biāo)準(zhǔn)將有助于組織的防護(hù)、準(zhǔn)備、響應(yīng)和恢復(fù)。實(shí)施ISO22301標(biāo)準(zhǔn)的組織將能夠向立法部門、執(zhí)法部門、消費(fèi)者和潛在消費(fèi)者以及其他的利益相關(guān)方證明，他們滿足了業(yè)務(wù)連續(xù)性管理良好規(guī)范的要求。

ISO22301認(rèn)證

｜適用企業(yè)

ISO22301適用于所有行業(yè)中的大、中、小型公有及私有組織，并且特別適用于處于高風(fēng)險(xiǎn)和高度監(jiān)管環(huán)境下的行業(yè)，例如金融業(yè)、IT通信業(yè)、制造業(yè)等，具體如下：

1、銀行、電力、鐵路、民航、證券、保險(xiǎn)、海關(guān)、稅務(wù)；
2、公安系統(tǒng)，醫(yī)療系統(tǒng)，物流系統(tǒng)等；
3、企事業(yè)單位、社會(huì)團(tuán)隊(duì)、社區(qū)。

ISO22301認(rèn)證

｜必備條件

1、“業(yè)務(wù)連續(xù)性管理體系”運(yùn)行三個(gè)月；

2、已充分地識(shí)別了風(fēng)險(xiǎn)并評(píng)估了對(duì)業(yè)務(wù)的影響程度；

3、已制定完備的業(yè)務(wù)連續(xù)性計(jì)劃并有效實(shí)施。

ISO22301認(rèn)證

｜所需材料

1、法律地位證明文件（如企業(yè)法人營業(yè)執(zhí)照、事業(yè)單位法人代碼證書、社團(tuán)法人登記證等），組織機(jī)構(gòu)代碼證復(fù)印件加蓋公章。存在時(shí)，應(yīng)提交分支機(jī)構(gòu)的營業(yè)執(zhí)照和組織機(jī)構(gòu)代碼證復(fù)印件加蓋公章；

2、臨時(shí)場所清單（如工程建設(shè)施工組織在建項(xiàng)目清單、信息安全管理體系及信息技術(shù)服務(wù)管理體系的臨時(shí)服務(wù)點(diǎn)）；

3、適用的法律法規(guī)的標(biāo)準(zhǔn)的清單；

4、取得相關(guān)法規(guī)規(guī)定的行政許可文件(適用時(shí))；

5、業(yè)務(wù)影響分析報(bào)告、風(fēng)險(xiǎn)評(píng)估報(bào)告和業(yè)務(wù)連續(xù)性計(jì)劃；

6、BCMS體系文件，包括：方針、目標(biāo)、范圍、組織為過程運(yùn)行及溝通而保持的信息，必須提供：組織簡介、組織結(jié)構(gòu)（組織機(jī)構(gòu)圖）、人員情況和職能分工、過程路線圖/工藝流程圖/過程描述（應(yīng)明確說明關(guān)鍵過程和特殊過程）及其有關(guān)的過程文件；

7、管理體系認(rèn)證申請書等。

ISO22301認(rèn)證

｜辦理流程

ISO22301業(yè)務(wù)連續(xù)性管理體系認(rèn)證流程通常包括以下關(guān)鍵步驟：

1.啟動(dòng)調(diào)研：對(duì)企業(yè)的組織架構(gòu)、管理流程、業(yè)務(wù)運(yùn)作模式和IT支持系統(tǒng)進(jìn)行考察和調(diào)研，以確定業(yè)務(wù)持續(xù)性管理(BCM)過程或功能的需求。

2.風(fēng)險(xiǎn)評(píng)估：識(shí)別可能造成機(jī)構(gòu)及其設(shè)施中斷和災(zāi)難的突發(fā)事件和周邊環(huán)境因素，以及事件可能造成的損失，并制定防止或減少潛在損失影響的控制措施。

3.業(yè)務(wù)影響分析：確定由于中斷和預(yù)期災(zāi)難可能對(duì)機(jī)構(gòu)造成的影響，以及用來定量和定性分析這種影響的技術(shù)。確定關(guān)鍵功能、其恢復(fù)優(yōu)先順序和相互依賴性以便確定恢復(fù)時(shí)間目標(biāo)。

4.容災(zāi)策略制定：基于風(fēng)險(xiǎn)評(píng)估和業(yè)務(wù)影響分析的結(jié)果，制定有效的容災(zāi)策略和計(jì)劃。這可能包括建立備用系統(tǒng)、確保關(guān)鍵資源和人員的安全等。

5.文件編寫：準(zhǔn)備必要的文檔，如業(yè)務(wù)影響分析報(bào)告、風(fēng)險(xiǎn)評(píng)估報(bào)告和業(yè)務(wù)連續(xù)性計(jì)劃，以及BCMS相關(guān)的體系文件。

6.實(shí)施與維護(hù)：根據(jù)制定的計(jì)劃實(shí)施必要的控制措施，并持續(xù)監(jiān)控和維護(hù)業(yè)務(wù)連續(xù)性管理體系。

7.內(nèi)部審核與管理評(píng)審：定期進(jìn)行內(nèi)部審核和管理評(píng)審，以確保體系的有效性和持續(xù)改進(jìn)。

8.認(rèn)證申請：向認(rèn)證機(jī)構(gòu)提交管理體系認(rèn)證申請書及相關(guān)材料，如法律地位證明文件、臨時(shí)場所清單、適用的法律法規(guī)和標(biāo)準(zhǔn)的清單等。

9.認(rèn)證機(jī)構(gòu)審核：認(rèn)證機(jī)構(gòu)將對(duì)提交的材料進(jìn)行審核，并可能進(jìn)行現(xiàn)場審核，以評(píng)估企業(yè)是否滿足ISO22301標(biāo)準(zhǔn)的要求。

10.認(rèn)證決定：認(rèn)證機(jī)構(gòu)將根據(jù)審核結(jié)果做出是否授予認(rèn)證的決定。如果成功，企業(yè)將獲得ISO22301認(rèn)證證書。

ISO22301認(rèn)證

｜周期 費(fèi)用

證書有效期

ISO22301業(yè)務(wù)連續(xù)性管理體系證書有效期三年，若獲證組織申請繼續(xù)持有評(píng)估證書，則應(yīng)在評(píng)估證書有效期滿前三個(gè)月向公司提出再評(píng)估申請，并提交相關(guān)資料。

監(jiān)督審核

公司應(yīng)對(duì)獲證組織實(shí)施監(jiān)督審核，每年度進(jìn)行一次監(jiān)督審核。獲證組織應(yīng)該在獲得證書的第二年開始（從獲證日期開始12個(gè)月內(nèi)）每年提交監(jiān)督審核申報(bào)材料。監(jiān)督審核的方式一般采取現(xiàn)場審核的方式，如有必要由審核組向管理人員申請進(jìn)行現(xiàn)場審核。監(jiān)督審核通過后，為獲證組織頒發(fā)監(jiān)督審核通過標(biāo)識(shí)。

證書費(fèi)用

ISO22301認(rèn)證的費(fèi)用因多種因素而異，包括企業(yè)的規(guī)模、行業(yè)、復(fù)雜程度以及認(rèn)證機(jī)構(gòu)的收費(fèi)標(biāo)準(zhǔn)等。一般來說，認(rèn)證費(fèi)用包括申請費(fèi)、審核費(fèi)、證書費(fèi)等。小型企業(yè)的認(rèn)證費(fèi)用可能在幾萬元左右，而大型企業(yè)的費(fèi)用可能會(huì)更高。建議企業(yè)在選擇認(rèn)證機(jī)構(gòu)時(shí)，要綜合考慮其資質(zhì)、信譽(yù)、服務(wù)質(zhì)量和價(jià)格等因素。