ISO22301業(yè)務(wù)連續(xù)性管理體系標(biāo)準(zhǔn)特點
首先，ISO22301于2012年發(fā)布，在ISO發(fā)布改版標(biāo)準(zhǔn)前，很多國家都已發(fā)布了本國的業(yè)務(wù)連續(xù)性管理體系國家標(biāo)準(zhǔn)，ISO在對標(biāo)準(zhǔn)進行起草時，綜合了各個國家的標(biāo)準(zhǔn)內(nèi)容，把各個標(biāo)準(zhǔn)的特色和詞匯用法均全部收集到了ISO的標(biāo)準(zhǔn)中。所以，在ISO22301標(biāo)準(zhǔn)中，會見到例如MTPD，MAO等意思相同，但叫法不同的詞匯。其次，業(yè)務(wù)連續(xù)性管理體系標(biāo)準(zhǔn)強調(diào)了documented information存檔信息，而弱化了document文件和record記錄。
ISO22301業(yè)務(wù)連續(xù)性管理體系標(biāo)準(zhǔn)是在所有管理體系標(biāo)準(zhǔn)中第一個引入詞匯—— Documented information的標(biāo)準(zhǔn)。
現(xiàn)有的標(biāo)準(zhǔn)，包括ISO9001質(zhì)量管理體系、ISO14001環(huán)境管理體系、還有ISO27001信息安全、ISO20000服務(wù)管理，這些管理體系里面，還都是更多強調(diào)文件控制和記錄控制。但是目前，在ISO改版以后，包括所有以后的ISO9001、ISO27001，也都會弱化document文件和record記錄，強調(diào)documented information存檔信息。documented information存檔信息的出現(xiàn)主要是因為，之前組織在進行管理體系認(rèn)證時，需要準(zhǔn)備大量的記錄和文件，這些記錄和文件的準(zhǔn)備對一些組織來說是非常頭疼的。隨著標(biāo)準(zhǔn)的發(fā)展，歐洲人曾提議—— 是否一定要留存這些記錄？是否一定要有紙質(zhì)的記錄？這些記錄可否以其他的形式存儲？然而，亞洲的一些國家提出了一些反對意見—— 如果沒有相關(guān)記錄保留的話，認(rèn)證機構(gòu)如何開展審核活動？怎么證明管理體系的有效運行？不同的人對標(biāo)準(zhǔn)的理解產(chǎn)生了對立的觀點，一方說沒有必要保留記錄，另一方說一定保留記錄。
那么，在本次ISO標(biāo)準(zhǔn)起草的時候，ISO就通過一個存檔信息來解決各方的爭論，所以在今后的管理體系標(biāo)準(zhǔn)中不會再強調(diào)哪些地方要形成文件，哪些地方形成記錄，而只是泛泛的講到這個地方要有存檔信息，至于存檔信息的形式是紙質(zhì)的、計算機的、圖片的、還是音樂形式都已經(jīng)不再重要。標(biāo)準(zhǔn)這樣的改變，給組織在進行管理體系維護時提供了更多的選擇方式。
第三，對詞匯“中斷事件（disruptive incident）”的理解?！癲isruptive incident”在本次國標(biāo)中將其翻譯成中斷事件。如何對詞匯disruptive理解，將最后影響到業(yè)務(wù)連續(xù)性管理體系標(biāo)準(zhǔn)的使用范圍。因為，像政府，公共安全領(lǐng)域的工作人員一般對中斷事件不理解，反而對突發(fā)事件或者災(zāi)難事件容易理解；而中斷事件可能在IT行業(yè)內(nèi)有很好的理解。但是，在ISO22301這個版本的標(biāo)準(zhǔn)中，并沒有對disruptive這個詞進行解釋。為了解釋清楚“中斷事件”，我們查看了一些其他標(biāo)準(zhǔn)對中斷事件的解釋，在英標(biāo)BS25999中，在制定業(yè)務(wù)連續(xù)性管理體系時候，對中斷事態(tài)（disruptive event）這個詞有一個解釋—— 可預(yù)期的，如罷工、颶風(fēng)，或不可預(yù)期，如停電或地震，導(dǎo)致非計劃的與組織目標(biāo)所期望交付的產(chǎn)品和服務(wù)相背離的事態(tài)。主要講了兩方面內(nèi)容，第一個闡述的內(nèi)容為什么是中斷(disruptive)？主要講述的是組織的目標(biāo)和最后的結(jié)果產(chǎn)生了一個背離。第二個是事態(tài)（event），這種現(xiàn)象沒有導(dǎo)致很嚴(yán)重的事故，只是一種事態(tài)，把這種情況定義為中斷事態(tài)。那么ISO 將disruptive 后面有加上了一個Incident，其實就是要表明，這樣一種的中斷，已經(jīng)達到了標(biāo)準(zhǔn)中定義的“事件”的意思。
在新加坡標(biāo)準(zhǔn)SS540里，將disruptive解釋為一般業(yè)務(wù)運行過程中發(fā)生的短期的或者長期的不可使用的中斷。舉一個例子，比如說一場火災(zāi)對一個主要工廠設(shè)施的破壞導(dǎo)致的中斷，直到另一個可代替的設(shè)施建立起來。實際上，比如一種突發(fā)事件，或者災(zāi)難事件發(fā)生了，工廠的設(shè)施遭到了破壞，導(dǎo)致業(yè)務(wù)中斷，直到另一個設(shè)施建立起來，這期間都稱為中斷。
ISO22301業(yè)務(wù)連續(xù)性管理體系標(biāo)準(zhǔn)發(fā)布后，組織會依據(jù)自身需要來實施自己的業(yè)務(wù)連續(xù)性管理體系，組織最終會把ISO22301業(yè)務(wù)連續(xù)性管理體系的落地通過第三方認(rèn)證的方式進行。
ISO22301業(yè)務(wù)連續(xù)性管理體系最終將為組織實施和運行控制措施來管理組織應(yīng)對中斷事件的整體能力提供幫助。
