ISO22301：2019業(yè)務(wù)連續(xù)性文件和能力評估
ISO22301：2019業(yè)務(wù)連續(xù)性文件和能力評估
組織應(yīng)：
a）評價其業(yè)務(wù)影響分析、風險評估、策略、解決方案、計劃和程序的適宜性、充分性和有效性；
b）通過評審、分析、演練、測試、事件總結(jié)報告和績效評估進行評價；
c）對相關(guān)合作方和供應(yīng)商的業(yè)務(wù)連續(xù)性能力進行評估；
d）評價其對現(xiàn)行法律法規(guī)要求，行業(yè)最佳時間及其自身業(yè)務(wù)連續(xù)性方針和目標的符合性；
e）及時更新文檔和程序。
這些評估應(yīng)在計劃的時間間隔、事件或啟動后以及發(fā)生重大變化時進行。
