业务连续性管理体系---ISO22301

　　什么是ISO22301业务连续性管理体系：

　　“业务连续性”的概念来源于计算机技术中的“容灾”和“恢复计划”，是一个组织整体或部分过程持续运行能力的指标。经过多年发展，“业务连续性”已广泛应用于各种规模的生产型和服务型组织，并进一步发展成为“业务连续性管理体系”(简称BCMS)，成为各个组织整体管理体系中的核心部分。BCMS采用PDCA的过程方法，通过对风险的识别、分析和预警来帮助组织规避潜在事件的发生，并且制定完备的“业务连续性计划“，有效的应对中断发生后的快速恢复，保持核心功能正常运行，将损失和恢复成本降至最低。

　　BCMS是多个过程的集合，它将组织管理体系中的各个环节连系并统一起来，为识别的风险制定适宜的风险策略和风险计划，并且为组织制定一套有效的业务连续性计划演练和测量方案。BCMS广泛适用于信息安全、信息技术服务、公共服务、社会组织等社会服务行业，同时还适用于各种规模的商业、金融业、加工制造业等风险级别较高的组织。

　　通过ISO22301业务连续性管理体系，可以获得如下益处：

　　1、ISO22301是第一份以业务连续管理(Business Continuity Management，简称BCM)为主题的国际标准，它提供了一种完整通用的BCM方法论，能让企业能够达到国际上公认的最佳实践，也是衡量企业服务连续性能力是否满足社会责任和客户承诺的唯一标准;

　　2、为企业在业务连续性管理体系的建立和改进提供了一套完整的框架，可以帮助企业更好地辨别和分析潜在的灾难，并提供行之有效的管理机制来应对突发事件，减少灾难事件给企业带来的损失;

　　3、标志着企业能够为用户持续提供成熟和更高质量的产品及服务。

　　文至结尾已看出ISO 22301标准得到国际上的认可，它强调制定目标、监测性能和指标对企业的管理层提出了更高的期望，对业务连续性计划的制定提出了更高的要求。ISO22301适用于所有行业，尤其是处于高风险高监管环境下的行业，加强企业业务连续性管理是打造最佳企业应急预案的必备选择。由此可见ISO22301认证的地位和重要性。

　　ISO22301按照ISO22301：2012的规定和要求，将可以使企业向员工、顾客、供应商、股东等利益相关方证明，企业已经做好应对危机和灾难性事件的准备，否则，可能会严重影响企业目标的实现。企业如果没有建立与运行BCMS，面对灾难性的事件时将会措手不及，将会造成严重的后果。