ISO22301业务连续性管理体系认证证书

文章来源：http://www.iso9000renzheng.com 发布时间：2021-03-06 浏览次数：55

ISO22301为第一份直接以业务连续性管理（ Business Continuity Management，简称 BCM）为主题的国际标准。该标准的性质为要求（Requirements），因此将可用于审核与认证。除了ISO 22301外，另有属于指引（Guidance）的 ISO 22313，ISO 22313 与ISO 22301合为具有完整架构的业务连续性管理国际标准。对于各产业或机关来说，则等于具有一套依照国际共通语言、最佳实务与期望所订定的规范得以遵循。若您可遵循此计划，将可减少所受到的影响。快速恢复正常服务，确保连续提供客户重要服务及产品。

ISO 22301业务连续性管理体系并不是一个新的标准，在2012年就已经发布了。早在ISO正式发布国际标准之前，已有多个国家发布了本国的业务连续性管理体系国家标准，例如:

2006年，英国BSI颁布了用于指导组织实施业务连续性管理体系的国家标准BS25999-1：2006《业务连续性管理—实施规程》；

“911”事件之后，为了满足组织对统一的业务连续性管理国际标准的需求，ISO国际公共安全技术委员会ISO/TC223看手组织制定业务连续性管理体系，于2012年5月发布了业务连续性管理体系的认证标准ISO22301-2012《公共安全业务连续性管理体系要求》，并于同年12月发布了ISO22313:2012《业务连续性管理体系实施指南》。

2012年9月国际标准化组织正式发布了ISO22301业务连续性管理体系标准，旨在帮助企业制订一套一体化的管理流程计划，提供一个有效的管理机制来组织或抵消威胁，减少灾难事件给企业带来损失。

我国的业务连续性管理起步较晚，从“911”之后，国内才开始这方面的工作，经历了从探索到实践的过程，目前虽仍处于初级阶段，但发展势头迅猛。

三、认证所需资料清单：

（1）法律地位证明文件（如企业法人营业执照、事业单位法人代码证书、社团法人登记证等），组织机构代码证复印件加盖公章。存在时，应提交分支机构的营业执照和组织机构代码证复印件加盖公章；

（2）临时场所清单（如工程建设施工组织在建项目清单、信息安全管理体系及信息技术服务管理体系的临时服务点）；

（3）适用的法律法规的标准的清单；

（4）取得相关法规规定的行政许可文件(适用时)；

（5）业务影响分析报告、风险评估报告和业务连续性计划；

（6）BCMS体系文件，包括：方针、目标、范围、组织为过程运行及沟通而保持的信息，必须提供：组织简介、组织结构（组织机构图）、人员情况和职能分工、过程路线图/工艺流程图/过程描述（应明确说明关键过程和特殊过程）及其有关的过程文件；

（7）管理体系认证申请书。