ISO22301業(yè)務(wù)連續(xù)性管理體系認(rèn)證

一、ISO22301業(yè)務(wù)連續(xù)性管理體系的背景

 國(guó)際標(biāo)準(zhǔn)ISO 22301業(yè)務(wù)連續(xù)性管理(BusinessContinuityManagement，簡(jiǎn)稱(chēng)：BCM) ,是能夠幫助企業(yè)制定一套一體化的管理流程計(jì)劃，使企業(yè)對(duì)潛在的災(zāi)難加以辨別分析，幫助其確定可能發(fā)生的沖擊對(duì)企業(yè)運(yùn)作造成的威脅，并提供一個(gè)有效的管理機(jī)制來(lái)阻止或抵消這些威脅，減少災(zāi)難事件給企業(yè)帶來(lái)?yè)p失。它強(qiáng)調(diào)制定目標(biāo)、監(jiān)測(cè)表現(xiàn)和指標(biāo)、對(duì)企業(yè)管理層提出了更加‘’清晰的期望值，對(duì)業(yè)務(wù)連續(xù)性計(jì)劃的制定提出了更高的要求。

二、實(shí)施ISO22301業(yè)務(wù)連續(xù)性管理體系的步驟

1. 啟動(dòng)調(diào)研

通過(guò)對(duì)企業(yè)的組織架構(gòu)、管理流程、業(yè)務(wù)運(yùn)作模式和IT支持系統(tǒng)進(jìn)行考察和調(diào)研，以確定業(yè)務(wù)持續(xù)性管理（BCM）過(guò)程或功能的需求。

2. 風(fēng)險(xiǎn)評(píng)估

確定可能造成機(jī)構(gòu)及其設(shè)施中斷和災(zāi)難、具有負(fù)面影響的突發(fā)事件和周邊環(huán)境因素，以及事件可能造成的損失、防止或減少潛在損失影響的控制措施。提供成本效益分析以調(diào)整控制措施方面的投資達(dá)到消減風(fēng)險(xiǎn)的目的。

3. 業(yè)務(wù)影響分析

確定由于中斷和預(yù)期災(zāi)難可能對(duì)機(jī)構(gòu)造成的影響以及用來(lái)定量和定性分析這種影響的技術(shù)。確定關(guān)鍵功能、其恢復(fù)優(yōu)先順序和相互依賴(lài)性以便確定恢復(fù)時(shí)間目標(biāo)。

4. 容災(zāi)策略制定

在本階段，結(jié)合以上各階段的分析成果，以及在容災(zāi)上的投入能力，制訂企業(yè)系統(tǒng)短期、長(zhǎng)期范圍內(nèi)的容災(zāi)策略和目標(biāo)，并有意識(shí)地將本身的人員組成和組織架構(gòu)做出調(diào)整以適應(yīng)策略要求。

5. 容災(zāi)技術(shù)方案設(shè)計(jì)

根據(jù)容災(zāi)策略，以及業(yè)務(wù)連續(xù)性計(jì)劃和各系統(tǒng)的RTO和RPO指標(biāo)，考慮成本和收益平衡原則，分別設(shè)計(jì)容災(zāi)方案。

6. 容災(zāi)設(shè)施資源及IT系統(tǒng)建設(shè)或整改

對(duì)容災(zāi)中心的設(shè)施資源進(jìn)行詳細(xì)的規(guī)劃和設(shè)計(jì)，容災(zāi)中心的建筑工程、中心環(huán)境（外部與內(nèi)部）、機(jī)房結(jié)構(gòu)、物理安全、交通流向組織、電力供應(yīng)與保障等環(huán)節(jié)都要按照容災(zāi)的實(shí)際需求進(jìn)行科學(xué)的分析，最終達(dá)到容災(zāi)的實(shí)際要求。

7. 業(yè)務(wù)連續(xù)性計(jì)劃及災(zāi)難恢復(fù)計(jì)劃的制定與維護(hù)

業(yè)務(wù)恢復(fù)團(tuán)隊(duì)和業(yè)務(wù)恢復(fù)團(tuán)隊(duì)分別執(zhí)行應(yīng)急響應(yīng)計(jì)劃、災(zāi)難恢復(fù)計(jì)劃、業(yè)務(wù)恢復(fù)計(jì)劃，運(yùn)營(yíng)管理團(tuán)隊(duì)負(fù)責(zé)容災(zāi)系統(tǒng)的運(yùn)營(yíng)管理和日常維護(hù)、問(wèn)題收集和解決、系統(tǒng)變更和測(cè)試演練等工作，后勤保障和人力資源保障提供支持，從而達(dá)到容災(zāi)設(shè)計(jì)的目標(biāo)。

8. 容災(zāi)系統(tǒng)運(yùn)行維護(hù)

運(yùn)行業(yè)務(wù)連續(xù)性計(jì)劃，包括日常管理和首次演練等。并建立相應(yīng)的管理制度。

9. 演練及測(cè)試

對(duì)預(yù)案和預(yù)案間的協(xié)調(diào)性進(jìn)行演練、并評(píng)估和記錄預(yù)案演練的結(jié)果。制定維持持續(xù)性能力和BCP文檔更新?tīng)顟B(tài)的方法使其與機(jī)構(gòu)的策略方向保持一致。通過(guò)與適當(dāng)標(biāo)準(zhǔn)的比較來(lái)驗(yàn)證BCP的效率，并使用簡(jiǎn)明的語(yǔ)言報(bào)告驗(yàn)證的結(jié)果。

10. 審核/審計(jì)

培訓(xùn)內(nèi)審員，進(jìn)行內(nèi)部審核，并在適當(dāng)時(shí)機(jī)邀請(qǐng)外部審核機(jī)構(gòu)對(duì)業(yè)務(wù)連續(xù)性管理體系進(jìn)行審核/審計(jì)。

三、ISO22301業(yè)務(wù)連續(xù)性管理體系認(rèn)證一般流程

1、與我司簽定認(rèn)證咨詢(xún)合同，確認(rèn)企業(yè)人數(shù)，認(rèn)證范圍等；

2、我司顧問(wèn)師進(jìn)廠實(shí)施前期的診斷、調(diào)研等，了解企業(yè)基本情況；

3、我司顧問(wèn)師根據(jù)企業(yè)實(shí)際情況及要求編制體系文件等資料；

4、體系文件溝通、確認(rèn)、發(fā)布實(shí)施；

5、提交認(rèn)證申請(qǐng)；

6、培訓(xùn)、體系重要節(jié)點(diǎn)運(yùn)行過(guò)程指導(dǎo)及稽核、審核準(zhǔn)備等；

7、認(rèn)證機(jī)構(gòu)現(xiàn)場(chǎng)審核；

8、發(fā)證。

四、我們的優(yōu)勢(shì)

1. 截止目前，我們已經(jīng)為國(guó)內(nèi)多家信息安全、信息技術(shù)服務(wù)、公共服務(wù)等企業(yè)提供了ISO22301業(yè)務(wù)連續(xù)性管理體系認(rèn)證輔導(dǎo)；

2. 最安全合作方式：若未達(dá)到承諾之結(jié)果，我們無(wú)條件全額退還已收款項(xiàng)；

3. 最專(zhuān)業(yè)的輔導(dǎo)顧問(wèn)：所有派駐企業(yè)的顧問(wèn)師，其咨詢(xún)輔導(dǎo)經(jīng)驗(yàn)至少在五年以上，有效保證專(zhuān)業(yè)性和輔導(dǎo)效果；

4. 最低成本輔導(dǎo)模式：我們完善的輔導(dǎo)體系和成熟的咨詢(xún)模式開(kāi)創(chuàng)了低成本輔導(dǎo)模式，保證企業(yè)以最低成本獲得最滿意的結(jié)果；

5. 最誠(chéng)信的合作伙伴：我們承諾在合作過(guò)程中不會(huì)以任何理由增加任何額外費(fèi)用；

6. 最優(yōu)的認(rèn)證方案：我們與多家知名第三方認(rèn)證機(jī)構(gòu)保持長(zhǎng)期戰(zhàn)略合作關(guān)系，最大程度滿足企業(yè)對(duì)于：認(rèn)證費(fèi)、周期、差旅費(fèi)、審核方便性等各方面的要求。