ISO22301業(yè)務(wù)連續(xù)性管理體系標(biāo)準(zhǔn)內(nèi)容
ISO22301標(biāo)準(zhǔn)分為10個主要條章節(jié)，前三章節(jié)分別是范圍、規(guī)范性文獻、術(shù)語和定義，下面介紹該標(biāo)準(zhǔn)的其他主要條章節(jié)要求。
第四章節(jié)：組織
首先，組織應(yīng)了解內(nèi)部和外部需求，對管理體系的范圍劃定明確的界線。這尤其要求組織了解利益相關(guān)方的需求，如立法部門、顧客和員工的需求。
組織尤其必須了解適宜的法律法規(guī)要求，這將保證組織確定業(yè)務(wù)連續(xù)性管理體系(BCMS)的范圍。
第五章節(jié)：領(lǐng)導(dǎo)
ISO22301特別強調(diào)了對合格的BCM領(lǐng)導(dǎo)的需求。這使得最高管理者能保證提供合適的資源、制定政策并任命人員來實施和維護BCMS。
第六章節(jié)：策劃
這一章節(jié)要求組織識別BCMS實施的風(fēng)險,并制定明確的目標(biāo)和標(biāo)準(zhǔn)用于測量其成效。
第七章節(jié)：支撐
由于BCMS的實施需要資源,第七章節(jié)引入了“能力”這一重要概念。為了業(yè)務(wù)連續(xù)性獲得成功，必須具有相應(yīng)知識、技能和經(jīng)驗的人員從事BCMS的管理并當(dāng)事故發(fā)生時作出應(yīng)對。在應(yīng)對事故方面，所有的員工認識到自己的職責(zé)也是非常重要的，這一條章節(jié)涉及這方面的所有內(nèi)容。這一條章節(jié)也涵蓋BCMS溝通的需求，如：告訴顧客組織有適宜的BCM在運行并做好事故發(fā)生時溝通的準(zhǔn)備（當(dāng)正常的渠道中斷時）。
第八章節(jié)：運行
這一章節(jié)包括業(yè)務(wù)連續(xù)性的主體——專門技能。
組織必須進行業(yè)務(wù)影響分析，以了解其業(yè)務(wù)中斷產(chǎn)生的影響及隨時間發(fā)生的變化。風(fēng)險評估致力于識別業(yè)務(wù)在結(jié)構(gòu)方面的風(fēng)險，這些風(fēng)險對業(yè)務(wù)連續(xù)性戰(zhàn)略的制定將會產(chǎn)生影響。避免或降低事故發(fā)生的措施應(yīng)與事故發(fā)生時采取的措施同時制定。由于無法完全預(yù)測和防止所有事故，所以降低風(fēng)險和對不測作出應(yīng)對計劃對于所有意外事故來說是互補的，也就是通常所說的抱最好的愿望做最壞的打算。
ISO22301強調(diào)需要很好地確定事故響應(yīng)結(jié)構(gòu)。這樣可保證事故發(fā)生時快速響應(yīng)，被授權(quán)的人能采取必要的有效措施。該新標(biāo)準(zhǔn)還強調(diào)了生命安全，關(guān)鍵點是組織必須與外部可能遭受影響的相關(guān)方溝通，例如：如果事故給周邊公共區(qū)域帶來有毒或爆炸的風(fēng)險時。
在條章節(jié)八中也提出了業(yè)務(wù)連續(xù)性計劃的需求，適合用戶的簡明易懂的文件比供審核員使用的冗長晦澀的文件更有用。因此，小計劃比龐大的計劃可能更需要。
第八章節(jié)的最后一部分涉及運行和測試，這是BCM的關(guān)鍵部分。測試的目的是證明業(yè)務(wù)連續(xù)性管理的一些要素是否有效，例如：有可能測試發(fā)電機打開以后是否運行。運行可以包括測試，通常采用相近的方法模擬應(yīng)對事故，這通常包括培訓(xùn)要素和樹立應(yīng)對具有一定難度的異常破壞性事故的意識，同時要弄清程序是否如期運行。
第九章節(jié)：評價
對任何管理體系而言，按照計劃評價性能至關(guān)重要。因此，ISO22301要求組織應(yīng)按照適宜的性能方法對自身進行評價。組織必須進行內(nèi)審，還要進行BCMS的管理評審，并根據(jù)評審結(jié)果采取相應(yīng)措施。
第十章節(jié)：改進
每個管理體系一開始都不可能盡善盡美，組織及其環(huán)境是不斷變化的。第十章節(jié)提出了隨后改進BCMS采取的措施，并保證通過審核、評審、運行等而提出糾正措施。
ISO22301:2012是以其他管理體系標(biāo)準(zhǔn)所依據(jù)的“計劃-執(zhí)行-檢查-行動”PDCA循環(huán)模式為基礎(chǔ)創(chuàng)建的，其主要特點有：規(guī)定了業(yè)務(wù)連續(xù)性管理體系（BCMS）的要求；BCMS的采用和取得對標(biāo)準(zhǔn)實施的認證，可以證明企業(yè)已做好準(zhǔn)備，可以應(yīng)對災(zāi)難性事件的發(fā)生并且應(yīng)該能夠持續(xù)保持現(xiàn)狀；規(guī)定的要求具有廣泛的適用性，可以適用于任何類型或規(guī)模的企業(yè)；可以將危機和災(zāi)難性事件造成的財務(wù)影響最小化。
目前，ISO22301標(biāo)準(zhǔn)已得到國際上的認可，它強調(diào)制定目標(biāo)、監(jiān)測性能和指標(biāo),對企業(yè)的管理層提出了更高的期望，對業(yè)務(wù)連續(xù)性計劃的制定提出了更高的要求。按照ISO22301：2012的規(guī)定推廣應(yīng)用BCMS要求，將可以使企業(yè)向員工、顧客、供應(yīng)商、股東等利益相關(guān)方證明，企業(yè)已經(jīng)做好應(yīng)對危機和災(zāi)難性事件的準(zhǔn)備，否則，可能會嚴(yán)重影響企業(yè)目標(biāo)的實現(xiàn)。企業(yè)如果沒有建立與運行BCMS，面對災(zāi)難性的事件時將會措手不及，將會造成嚴(yán)重的后果,如：客戶流失、聲譽受損、資金損失，甚至可能倒閉。
在當(dāng)今經(jīng)濟全球化的背景下，面對巨大的商業(yè)和社會變化，以及各種災(zāi)害和事故因素的挑戰(zhàn)，理解業(yè)務(wù)連續(xù)性管理體系（BCMS）的目的和價值具有重要意義。我國企業(yè)應(yīng)很好地了解ISO22301:2012標(biāo)準(zhǔn)的要求和內(nèi)涵，建立BCMS管理體系，并且將實施BCMS作為一個切實可靠的策略，用以保護企業(yè)利益相關(guān)方的利益，同時將危機和災(zāi)難性事件造成的負面影響降至最低。
