業務連續性管理體系---ISO22301

　　什么是ISO22301業務連續性管理體系：

　　“業務連續性”的概念來源于計算機技術中的“容災”和“恢復計劃”，是一個組織整體或部分過程持續運行能力的指標。經過多年發展，“業務連續性”已廣泛應用于各種規模的生產型和服務型組織，并進一步發展成為“業務連續性管理體系”(簡稱BCMS)，成為各個組織整體管理體系中的核心部分。BCMS采用PDCA的過程方法，通過對風險的識別、分析和預警來幫助組織規避潛在事件的發生，并且制定完備的“業務連續性計劃“，有效的應對中斷發生后的快速恢復，保持核心功能正常運行，將損失和恢復成本降至最低。

　　BCMS是多個過程的集合，它將組織管理體系中的各個環節連系并統一起來，為識別的風險制定適宜的風險策略和風險計劃，并且為組織制定一套有效的業務連續性計劃演練和測量方案。BCMS廣泛適用于信息安全、信息技術服務、公共服務、社會組織等社會服務行業，同時還適用于各種規模的商業、金融業、加工制造業等風險級別較高的組織。

　　通過ISO22301業務連續性管理體系，可以獲得如下益處：

　　1、ISO22301是第一份以業務連續管理(Business Continuity Management，簡稱BCM)為主題的國際標準，它提供了一種完整通用的BCM方法論，能讓企業能夠達到國際上公認的最佳實踐，也是衡量企業服務連續性能力是否滿足社會責任和客戶承諾的唯一標準;

　　2、為企業在業務連續性管理體系的建立和改進提供了一套完整的框架，可以幫助企業更好地辨別和分析潛在的災難，并提供行之有效的管理機制來應對突發事件，減少災難事件給企業帶來的損失;

　　3、標志著企業能夠為用戶持續提供成熟和更高質量的產品及服務。

　　文至結尾已看出ISO 22301標準得到國際上的認可，它強調制定目標、監測性能和指標對企業的管理層提出了更高的期望，對業務連續性計劃的制定提出了更高的要求。ISO22301適用于所有行業，尤其是處于高風險高監管環境下的行業，加強企業業務連續性管理是打造最佳企業應急預案的必備選擇。由此可見ISO22301認證的地位和重要性。

　　ISO22301按照ISO22301：2012的規定和要求，將可以使企業向員工、顧客、供應商、股東等利益相關方證明，企業已經做好應對危機和災難性事件的準備，否則，可能會嚴重影響企業目標的實現。企業如果沒有建立與運行BCMS，面對災難性的事件時將會措手不及，將會造成嚴重的后果。