1、簡介
GB/T 30146-2013/ISO 22301:2012 業(yè)務(wù)連續(xù)性管理體系(BCMS——Business Continuity Management System)是國內(nèi)同等轉(zhuǎn)換ISO業(yè)務(wù)連續(xù)性管理體系的國家標(biāo)準(zhǔn)。
“業(yè)務(wù)連續(xù)性”的概念來源于計(jì)算機(jī)技術(shù)中的“容災(zāi)”和“恢復(fù)計(jì)劃”,是一個(gè)組織整體或部分過程持續(xù)運(yùn)行能力的指標(biāo)。經(jīng)過多年發(fā)展,“業(yè)務(wù)連續(xù)性”已廣泛應(yīng)用于各種規(guī)模的生產(chǎn)型和服務(wù)型組織,并進(jìn)一步發(fā)展成為“業(yè)務(wù)連續(xù)性管理體系”(簡稱BCMS),成為各個(gè)組織整體管理體系中的核心部分。BCMS采用PDCA的過程方法,通過對(duì)風(fēng)險(xiǎn)的識(shí)別、分析和預(yù)警來幫助組織規(guī)避潛在事件的發(fā)生,并且制定完備的“業(yè)務(wù)連續(xù)性計(jì)劃“,有效的應(yīng)對(duì)中斷發(fā)生后的快速恢復(fù),保持核心功能正常運(yùn)行,將損失和恢復(fù)成本降至最低。
BCMS是多個(gè)過程的集合,它將組織管理體系中的各個(gè)環(huán)節(jié)連系并統(tǒng)一起來,為識(shí)別的風(fēng)險(xiǎn)制定適宜的風(fēng)險(xiǎn)策略和風(fēng)險(xiǎn)計(jì)劃,并且為組織制定一套有效的業(yè)務(wù)連續(xù)性計(jì)劃演練和測量方案。BCMS廣泛適用于信息安全、信息技術(shù)服務(wù)、公共服務(wù)、社會(huì)組織等社會(huì)服務(wù)行業(yè),同時(shí)還適用于各種規(guī)模的商業(yè)、金融業(yè)、加工制造業(yè)等風(fēng)險(xiǎn)級(jí)別較高的組織。
2、申請企業(yè)必備條件
(1)“業(yè)務(wù)連續(xù)性管理體系”運(yùn)行三個(gè)月;
?。?)已充分的識(shí)別了風(fēng)險(xiǎn)并評(píng)估了對(duì)業(yè)務(wù)的影響程度;
?。?)已制定完備的業(yè)務(wù)連續(xù)性計(jì)劃并有效實(shí)施。
3、申請企業(yè)準(zhǔn)備材料
(1)法律地位證明文件(如企業(yè)法人營業(yè)執(zhí)照、事業(yè)單位法人代碼證書、社團(tuán)法人登記證等),組織機(jī)構(gòu)代碼證復(fù)印件加蓋公章。存在時(shí),應(yīng)提交分支機(jī)構(gòu)的營業(yè)執(zhí)照和組織機(jī)構(gòu)代碼證復(fù)印件加蓋公章;
?。?)臨時(shí)場所清單(如工程建設(shè)施工組織在建項(xiàng)目清單、信息安全管理體系及信息技術(shù)服務(wù)管理體系的臨時(shí)服務(wù)點(diǎn));
?。?)適用的法律法規(guī)的標(biāo)準(zhǔn)的清單;
(4)取得相關(guān)法規(guī)規(guī)定的行政許可文件(適用時(shí));
?。?)業(yè)務(wù)影響分析報(bào)告、風(fēng)險(xiǎn)評(píng)估報(bào)告和業(yè)務(wù)連續(xù)性計(jì)劃;
?。?)BCMS體系文件,包括:方針、目標(biāo)、范圍、組織為過程運(yùn)行及溝通而保持的信息,必須提供:組織簡介、組織結(jié)構(gòu)(組織機(jī)構(gòu)圖)、人員情況和職能分工、過程路線圖/工藝流程圖/過程描述(應(yīng)明確說明關(guān)鍵過程和特殊過程)及其有關(guān)的過程文件;
?。?)管理體系認(rèn)證申請書。
4、注意事項(xiàng)
“業(yè)務(wù)連續(xù)性管理體系”認(rèn)證證書有效期是三年,期間每年要接受發(fā)證機(jī)構(gòu)的監(jiān)督審核,三年證書到期后,要接受認(rèn)證機(jī)構(gòu)的再認(rèn)證。
5、我們提供的服務(wù)
(1)我們上海迭心提供標(biāo)準(zhǔn)培訓(xùn)和認(rèn)證咨詢服務(wù),確??蛻裟軌驊?yīng)對(duì),并從潛在破壞性事件中及時(shí)恢復(fù)過來,保證業(yè)務(wù)運(yùn)行的連續(xù),滿足向官方的要求;
(2)我們按照國際標(biāo)準(zhǔn)和基準(zhǔn),為企業(yè)提供業(yè)務(wù)連續(xù)性的管理培訓(xùn);