如何進(jìn)行ISO22301：2019認(rèn)證？
如何進(jìn)行ISO22301：2019認(rèn)證？
ISO22301：2019的重點(diǎn)是確保破壞性事件（例如自然災(zāi)害，人為災(zāi)害等）發(fā)生后產(chǎn)品和服務(wù)的業(yè)務(wù)交付連續(xù)性。這是通過找出業(yè)務(wù)連續(xù)性優(yōu)先級（通過業(yè)務(wù)影響分析），哪些潛在的破壞性事件可以影響業(yè)務(wù)運(yùn)營（通過風(fēng)險評估），定義需要采取哪些措施來防止此類事件發(fā)生，然后定義如何最小程度地恢復(fù)來完成的。并在盡可能短的時間內(nèi)進(jìn)行正常操作（即降低風(fēng)險或進(jìn)行風(fēng)險處理）。因此，ISO22301：2019認(rèn)證的主要理念是基于對影響的分析和風(fēng)險的管理：找出哪些活動更重要，哪些風(fēng)險會影響這些活動，然后系統(tǒng)地處理這些風(fēng)險。
要實施的策略和解決方案通常以策略，過程和技術(shù)／物理實施（例如，設(shè)施，軟件和設(shè)備）的形式。在大多數(shù)情況下，組織沒有適當(dāng)?shù)乃性O(shè)施，硬件和軟件-因此，ISO22301：2019認(rèn)證的實施不僅會涉及設(shè)置為防止破壞性事件所需的組織規(guī)則（即，編寫文檔），而且還會制定計劃并分配技術(shù)和其他資源，以使業(yè)務(wù)活動的連續(xù)性和恢復(fù)成為可能。由于這種實施將需要管理許多策略，程序，人員，資產(chǎn)等，因此ISO22301：2019認(rèn)證已描述了如何將所有這些元素整合到業(yè)務(wù)連續(xù)性管理系統(tǒng)（BCMS）中。
ISO22301：2019業(yè)務(wù)連續(xù)性如何適合整體管理？
ISO22301：2019業(yè)務(wù)連續(xù)性是公司整體風(fēng)險管理的一部分，其領(lǐng)域與信息安全管理和IT管理重疊。
注意：風(fēng)險管理是整體公司管理的一部分
