业务连续性管理体系认证周期 对企业有着巨大的好处

本公司只提供咨询服务！
业务连续性管理体系认证方针和方案管理：推动组织实施业务连续性管理需要组织在实施初期启动一个业务连续性Program，这一阶段的初始目的是成功的完成一个BCM的生命周期，但是BCM方案管理的长期目标是提高组织的BCM能力，并因此通过实现连续的BCM生命周期循环，加强组织的运营弹性。一旦实施，如果BCM方案有效，则应制定持续改善的周期对其进行管理，在指引中明确规定了持续改善的周期是3年。[广东昊霖企业管理有限公司]
划执行业务连续性（business continuity，BC）演练是业务连续性计划中一项重要的活动之一。
BC计划演练和灾难恢复测试不同。举个例子来说，在BC计划演练中，你其实并没有进行失效转移（failover），而在典型的技术性灾难恢复测试中你会这么做，以处理IT系统、数据和数据库等的恢复工作。这是严格意义的业务连续性。
每年执行一次或多次BC计划的演练是业务连续性管理系统（business continuity management system，BCMS）的一个关键组成部分。这个演练应该包括计划新、应急小组训练、策略审查和审计、业务影响分析（BIA)、风险评估（RA）、宣传方案等各种BCMS活动。

现场审核
受影响，审核组可以采用现场审核与远程审核的形式实施审核工作。认证的范围是与网络及通讯设备、应用软件开发、信息系统集成服务相关的业务连续性管理。
企业需提供实现BCMS**运行的资源、关键核心人员无变化、办公环境安全防范措施持续有效、各个信息系统的数据备份管理措施持续有效，并且积组织业务连续性相关的培训，来实现提高全员的业务连续性意识和对业务连续性方针、目标的理解。审核组会将企业的审核通过评审得出审核结论，确认BCMS 运行有效，且运行期间没有发生业务中断事件，做出了审核通过的结论建议。
通过业务连续性管理认证，说明了企业具备了有效应对风险的能力，使企业因业务中断产生的损失小，有效减少数据丢失、收入损失、客户流失的风险，从而保护相关方的利益以及企业的声誉和。

业务连续性管理标准体系框架构建
根据BCM的概念和范畴，结合ISO制定业务连续性管理标准的思路，建立我国业务连续性管理标准体系框架。整个标准体系统一采用PDCA模型，图2说明了BCM体系如何将相关方的业务连续性要求作为输入，通过必要的措施和过程建立实施BCM体系，并保持持续改进。
根据PDCA的过程，BCM标准体系框架层分别由《公共安全 业务连续性管理体系 要求》（做什么）、《公共安全 业务连续性管理体系 指南》（如何做）、《公共安全 业务连续性管理体系 业务连续性管理能力评估》（做得如何）以及《合格评定 业务连续性管理体系审核与认证能力要求》（三方认证）4个方面组成。
对不业的组织来说，建立业务连续性管理体系的要求是一致的，但是如何建立和评价适应各自行业有效的业务连续性管理体系，各行业需制定适应自身特点的指南和评价标准。因此，标准体系框架的二层主要是针对各行业的业务连续性管理体系建设指南和评价标准。

加大力度推进银行业金融机构的应急演练工作，积开展银行业行业性应急演练和金融跨业应急演练工作。鼓励金融机构进行业务连续性管理的演练活动，组织协调由金融管理部门、基础设施供应商和多个金融机构参与的联合演练活动，持续提高金融机构的业务连续性管理的实践能力，增强我国金融业的整体业务持续性能力。加强与行业外其他部门的应急协调，建立有效的应急协作联动机制。
虽然各有关部门建立了应对突发事件的应急预案和组织机构，但部门间的条块分割管理使协调较为困难，难以形成合力，大地影响了应急效能。在金融化、综合化、信息化发展的大趋势下，应充分借鉴国外实践。对内，要深入推动银行、证券、保险建立有效的应急联动处置机制，制订金融业联合应急预案，成立跨业的应急处置小组，加强信息沟通、资源共享、统一协调，提高处置能力；向外，要加强银行与电力、电信、等部门的信息交流，建立风险监测预警机制，整合信息源，积开展风险分析和预警；制订金融业与其他部门的跨业应急预案，提高行业整体的应对突发事件能力和水平。
业务连续性管理的由来
随着计算机的应用和普及，商业模式发生了巨大变化。人们的工作方式发生根本性改变，通过运用计算机大大提升了工作效率并且节省了大量的人力和物力。人类生产生活对计算机的依赖性越来越强，信息系统的安全性要求也逐渐增长。在上世纪60年代末，计算机系统在解决系统持续运行的问题时，率先对单点故障采用了冗余措施，这是早体现业务连续性管理（Business Continuity Management，以下简称BCM）思想的方法。虽然当时并没有出现业务连续的清晰概念，但部件冗余、容错等方法的采用，为增强计算机应用系统持续运行的能力，提供了重要的**。
[广东昊霖企业管理有限公司]服务领域主要从事ISO9001、ISO14001、ISO/TS16949、OHSAS18000、ISO13485、ISO22000、qs8000、ISO27001、安全生产标准化咨询，iso22301业务连续性管理体系认证等
http://19867388811.b2b168.com