业务连续性管理体系 能够促进企业信息化

本公司只提供咨询服务！
iso22301业务连续性管理体系认证注意事项
为了满足组织对统一的业务连续性管理国际标准的需求，ISO国际公共安全技术会ISO/TC223着手组织制定业务连续性管理体系，于2012年5月发布了业务连续性管理体系的认证标准ISO22301-2012《公共安全业务连续性管理体系要求》，并于同年12月发布了ISO22313:2012《业务连续性管理体系实施指南》。
2012年9月国际标准化组织正式发布了ISO22301业务连续性管理体系标准，旨在帮助企业制订一套一体化的管理流程计划，提供一个有效的管理机制来组织或抵消威胁，减少灾难事件给企业带来损失。[广东昊霖企业管理有限公司]
ISO22301对需要形成的文件化信息进行了规定：
一、4.1了解组织和组织环境；
二、4.2.2法律和法规要求；
三、4.3.1组织应通过确定BCMS的边界和适用性来建立其范围(存档信息)；
四、5.3方针(存档信息)；
五、6.2业务连续性目标和实现计划(存档信息)；
六、7.2能力(存档信息)；
七、7.5.3外来文件的识别和控制(存档信息)；
八、8.1过程的策划和控制(存档信息)；
九、8.2.1组织应建立、实施和保持一个正式的，形成文件的业务影响分析和风险评估过程；
十、8.2.2业务影响分析；
十一、8.2.3风险评估；
十二、8.4.1组织应以业务影响分析中已识别的恢复目标为基础，建立、实施和保持业务连续性程序，来管理中断事件和保证活动的连续性。组织应将程序形成文件，以确保活动的连续性和中断事件的管理；

加大力度推进银行业金融机构的应急演练工作，积开展银行业行业性应急演练和金融跨业应急演练工作。鼓励金融机构进行业务连续性管理的演练活动，组织协调由金融管理部门、基础设施供应商和多个金融机构参与的联合演练活动，持续提高金融机构的业务连续性管理的实践能力，增强我国金融业的整体业务持续性能力。加强与行业外其他部门的应急协调，建立有效的应急协作联动机制。
虽然国家各有关部门建立了应对突发事件的应急预案和组织机构，但部门间的条块分割管理使协调较为困难，难以形成合力，大地影响了应急效能。在金融**化、综合化、信息化发展的大趋势下，应充分借鉴国外实践。对内，要深入推动银行、证券、保险建立有效的应急联动处置机制，制订金融业联合应急预案，成立跨业的应急处置小组，加强信息沟通、资源共享、统一协调，提高处置能力；向外，要加强银行与电力、电信、等部门的信息交流，建立风险监测预警机制，整合信息源，积开展风险分析和预警；制订金融业与其他部门的跨业应急预案，提高行业整体的应对突发事件能力和水平。

业务连续性管理标准体系框架构建
根据BCM的概念和范畴，结合ISO制定业务连续性管理标准的思路，建立我国业务连续性管理标准体系框架。整个标准体系统一采用PDCA模型，图2说明了BCM体系如何将相关方的业务连续性要求作为输入，通过必要的措施和过程建立实施BCM体系，并保持持续改进。
根据PDCA的过程，BCM标准体系框架层分别由《公共安全 业务连续性管理体系 要求》（做什么）、《公共安全 业务连续性管理体系 指南》（如何做）、《公共安全 业务连续性管理体系 业务连续性管理能力评估》（做得如何）以及《合格评定 业务连续性管理体系审核与认证能力要求》（第三方认证）4个方面组成。
对不**业的组织来说，建立业务连续性管理体系的要求是一致的，但是如何建立和评价适应各自行业有效的业务连续性管理体系，各行业需制定适应自身特点的指南和评价标准。因此，标准体系框架的*二层主要是针对各行业的业务连续性管理体系建设指南和评价标准。

要建立银行业业务持续性管理的评估和持续改进机制。要建立对部门、银行业金融机构的业务持续性管理计划和活动的评估维护程序，发现问题、持续改进质量。要研究建立银行业金融机构业务持续性管理的成熟度模型，促使银行业的业务持续运作能力从初级阶段达到高度协调、可衡量，具备高度成熟、能应对**一遇甚至更高标准突发事件的能力。
连续性业务风险控制不好，不仅给商业银行带来财产损失，也会给商业银行的声誉、管理和发展带来不同程度的影响。如何控制银行连续性业务风险，已经成为银行业必须解决的一个重要课题。
业务连续性管理的由来
随着计算机的应用和普及，商业模式发生了巨大变化。人们的工作方式发生根本性改变，通过运用计算机大大提升了工作效率并且节省了大量的人力和物力。人类生产生活对计算机的依赖性越来越强，信息系统的安全性要求也逐渐增长。在上世纪60年代末，计算机系统在解决系统持续运行的问题时，率先对单点故障采用了冗余措施，这是早体现业务连续性管理（Business Continuity Management，以下简称BCM）思想的方法。虽然当时并没有出现业务连续的清晰概念，但部件冗余、容错等方法的采用，为增强计算机应用系统持续运行的能力，提供了重要的**。
[广东昊霖企业管理有限公司]服务领域主要从事ISO9001、ISO14001、ISO/TS16949、OHSAS18000、ISO13485、ISO22000、qs8000、ISO27001、安全生产标准化咨询，iso22301业务连续性管理体系认证等
http://19867388811.b2b168.com