业务连续性认证标准 申报详细

本公司只提供咨询服务！
iso22301业务连续性管理体系认证申报需要什么资料
将BCM融入组织文化：
指引*九条指出，商业银行应当将业务连续性管理融入到企业文化中，使其成为银行机构日常运营管理的**组成部分。
实现文化融入的方法和途径在BS 25999的3.3有明确的叙述。
理解组织：
理解组织主要由业务影响分析BIA，风险评估RA和连续性资源分析CRA三部分组成。
由于指引针对的是银行这个特定行业，因此在指引中也具体规定了“重要业务恢复时间目标不得大于4小时，重要业务恢复点目标不得大于半小时。”的具体要求。
确定BCM策略：
在商业银行具体实施指引过程中要求根据业务影响分析结果，依据业务恢复指标，制定差别化的业务恢复策略，主要包括关键资源恢复、业务替代手段、数据追补和恢复**级别等。[广东昊霖企业管理有限公司]
当企业面临业务中断受到威胁时，能够快速有效地做出反应是企业生存关键。 为了确保在业务中断发生后， 使企业能快速有效恢复业务，有效实施（ISO 22301）业务连续性管理体系， 可以构建在业务意外中断发生时保持运营的韧性和能力。为使认证机构及认证人员更好地学习和掌握此标准，更好地为企业开展增值服务， 满足中国认证认可协会（CCAA） 即将实施新的审核员确认资质要求。

指引的部分强调指出了银监会对业务连续性管理的要求。指引中要求商业银行应当于每年一季度向银监会或其派出机构提交业务连续性管理报告，包括上一年度业务连续性管理的评估报告与审计报告。此类报告的完成可以自行完成，但考虑到性和公信力的问题，银行也可以考虑请BSI这样对标准有深入理解，对行业有丰富经验的第三方公司或组织来进行。
个业务连续性管理国际标准ISO 22301正式发布，该标准是BSI对行业的再一个重大的贡献。作为行业的者BSI目前已经在100多个国家进行了ISO 22301的前身BS 25999相关服务的推广，并在43个国家开展了BS 25999的认证业务。借助BSI在业务连续性管理方面丰富的经验，必将为提升银行业业务连续性能力做出贡献。

业务连续性管理标准体系框架构建
根据BCM的概念和范畴，结合ISO制定业务连续性管理标准的思路，建立我国业务连续性管理标准体系框架。整个标准体系统一采用PDCA模型，图2说明了BCM体系如何将相关方的业务连续性要求作为输入，通过必要的措施和过程建立实施BCM体系，并保持持续改进。
根据PDCA的过程，BCM标准体系框架层分别由《公共安全 业务连续性管理体系 要求》（做什么）、《公共安全 业务连续性管理体系 指南》（如何做）、《公共安全 业务连续性管理体系 业务连续性管理能力评估》（做得如何）以及《合格评定 业务连续性管理体系审核与认证能力要求》（第三方认证）4个方面组成。
对不**业的组织来说，建立业务连续性管理体系的要求是一致的，但是如何建立和评价适应各自行业有效的业务连续性管理体系，各行业需制定适应自身特点的指南和评价标准。因此，标准体系框架的*二层主要是针对各行业的业务连续性管理体系建设指南和评价标准。

要建立银行业业务持续性管理的评估和持续改进机制。要建立对部门、银行业金融机构的业务持续性管理计划和活动的评估维护程序，发现问题、持续改进质量。要研究建立银行业金融机构业务持续性管理的成熟度模型，促使银行业的业务持续运作能力从初级阶段达到高度协调、可衡量，具备高度成熟、能应对**一遇甚至更高标准突发事件的能力。
连续性业务风险控制不好，不仅给商业银行带来财产损失，也会给商业银行的声誉、管理和发展带来不同程度的影响。如何控制银行连续性业务风险，已经成为银行业必须解决的一个重要课题。
ISO业务连续性管理标准概况
近年来，自然灾害和人为事故频繁发生，组织环境的不确定性和风险大幅度增加，加强组织业务连续性管理成为打造应急预案的必然选择。为了满足组织对统一的业务连续性管理国际标准的需求，2006年ISO/ TC223（公共安全标准化技术会）开始着手组织制定业务连续性管理相关的一系列国际标准。
[广东昊霖企业管理有限公司]服务领域主要从事ISO9001、ISO14001、ISO/TS16949、OHSAS18000、ISO13485、ISO22000、qs8000、ISO27001、安全生产标准化咨询，iso22301业务连续性管理体系认证等
http://19867388811.b2b168.com