ISO22301業(yè)務連續(xù)性管理體系的目的和意義
ISO22301:2012《公共安全—業(yè)務連續(xù)性管理體系-要求》將幫助所有的組織，無論其規(guī)模大小、地域或開展的活動如何，在處理任何類型的風險時能更好地應對并更具信心。
在任何時候事故都能使組織的業(yè)務中斷，采用ISO22301標準將保證組織能夠應對事故并保證其業(yè)務的持續(xù)運行。事故發(fā)生有多種類型，從嚴重的自然災害和恐怖主義活動到與技術相關的事故和環(huán)境事故。然而，許多事故雖然小，但能產(chǎn)生嚴重的影響，這在任何時候都與業(yè)務連續(xù)性管理緊密相關。
目前，業(yè)務連續(xù)性管理已經(jīng)引起全球的關注，無論是公共或私有部門的組織都必須了解如何準備和應對意外的破壞性的事故發(fā)生。ISO22301標準為業(yè)務連續(xù)性管理體系(BCMS)的策劃、建立、實施、運行、監(jiān)視、評審、保持和持續(xù)改進提供了框架。當破壞性的事故發(fā)生時，該標準將有助于組織的防護、準備、響應和恢復。
實施ISO22301標準的組織將能夠向立法部門、執(zhí)法部門、消費者和潛在消費者以及其他的利益相關方證明，他們滿足了BCM良好規(guī)范的要求。同時，該新標準也可用于組織內(nèi)部按照良好規(guī)范進行內(nèi)部檢查，并通過內(nèi)審員出具管理報告。
ISO22301將幫助組織在設計BCMS時適宜地滿足自身的要求和滿足其利益相關方的要求，這些要求涉及：法律法規(guī)、組織和行業(yè)因素、組織的產(chǎn)品和服務、組織的規(guī)模和結(jié)構、組織的過程和其利益相關方。為了使組織更好地運行，ISO22301標準要求組織應完全理解其要求，而不僅僅是一個項目或制定“一項計劃”。BCM是一個連續(xù)的管理過程，需要有能力的人員來運作，當需要時，應提供適當?shù)闹С帧?/p>
ISO22301是符合新的ISO管理體系標準編寫格式的第一個標準。這將有助于對標準內(nèi)容的理解，并保證與其他管理體系，如ISO9001(質(zhì)量管理體系)、ISO14001(環(huán)境管理體系)和ISO/IEC27001(信息安全管理體系)的一致性。ISO22301是用于BCM的管理體系標準，適用于所有規(guī)模和類型的組織第三方認證以及自我評價。這些組織將能夠獲得符合該標準要求的全球承認的證書，從而向立法部門、執(zhí)法部門、顧客、潛在顧客和其他利益相關方證明，他們滿足了BCM良好規(guī)范要求。ISO22301標準也能使業(yè)務連續(xù)性經(jīng)理向最高管理者表明，已經(jīng)滿足了國際標準要求。為了幫助用戶更好地理解標準，該新標準對BCM關鍵要素作了簡要介紹。
在每一個企業(yè)，業(yè)務的連續(xù)性都有重要的作用，ISO22301標準在全世界有具大的潛力。目前許多國家已經(jīng)開始采用ISO22301標準，如新加坡和英國，他們用ISO22301替代了現(xiàn)行的國家標準。這表明該標準用戶基礎潛力巨大并可取得預期收益。ISO22301是ISO/TC223公共安全技術委員會所制定的系列標準之一，例如：稱之為ISO22313的補充文件正在制定，并有望于2013年年初發(fā)布。這個ISO22313標準包括實施ISO22301標準的指南，以對ISO22301的每一個要求提供更為詳細的指導。
