昆明ISO22301业务连续性管理体系 能够提高企业的知明度

本公司只提供咨询服务！
ISO22301：2012《社会安全 业务连续性管理体系要求》，该标准由ISO／TC223组织制定，适用于所有行业中的大、中、小型公有及私有企业，其目的在于帮助企业对潜在的灾难加以甄别与分析，及早确定可能发生的冲击对企业运作造成的威胁，并提供合理的管理机制有效地阻止或抵消这些不确定事件造成的威胁，减少突发事件给企业带来的损失，保证企业日常业务运行的平稳有序。广东昊霖企业管理有限公司服务领域主要从事ISO26000社会责任管理体系认证证书；GBT39604社会责任管理体系认证证书；SA8000社会责任管理体系认证证书；ISO27001信息安全管理体系认证证书；ISO20000信息技术服务管理体系证书；食品安全管理体系认证证书；HACCP危害分析与关键控制点认证；供应链安全管理体系认证证书等
个业务连续性管理国际标准ISO 22301正式发布，该标准是BSI对行业的再一个重大的贡献。作为行业的者BSI目前已经在100多个国家进行了ISO 22301的前身BS 25999相关服务的推广，并在43个国家开展了BS 25999的认证业务。借助BSI在业务连续性管理方面丰富的经验，必将为提升银行业业务连续性能力做出贡献。

演练、保持和评审:
指引强调商业银行应当开展业务连续性计划演练，以检验应急预案的完整性、可操作性和有效性，验证业务连续性资源的可用性，提高运营中断事件的综合处置能力。商业银行应当将外部供应商纳入演练范围并定期开展演练；同时，应当积参加金融同业单位、外部金融市场、金融服务平台和公共事业部门等组织的业务连续性计划演练，确保应急和协调措施的有效性。指引要求商业银行应当至少每三年对全部重要业务开展一次业务连续性计划演练。

现场审核受影响，审核组可以采用现场审核与远程审核的形式实施审核工作。认证的范围是与网络及通讯设备、应用软件开发、信息系统集成服务相关的业务连续性管理。
企业需提供实现BCMS**运行的资源、关键核心人员无变化、办公环境安全防范措施持续有效、各个信息系统的数据备份管理措施持续有效，并且积组织业务连续性相关的培训，来实现提高全员的业务连续性意识和对业务连续性方针、目标的理解。

制定和实施BCM响应：
指引中要求商业银行应该制定覆盖所有重要业务的业务连续性计划，并建立制定总体应急预案和重要业务专项应急预案。同时还强调了应当要求重要业务及信息系统的外部供应商建立业务连续性计划，其业务连续性计划的有效性，其业务恢复目标应当满足商业银行要求。另外根据银行业同业间的特点，特别强调了商业银行应当注重与金融同业单位、外部金融市场、金融服务平台和公共事业部门等业务连续性计划的有效衔接问题。
要建立银行业业务持续性管理的评估和持续改进机制。要建立对部门、银行业金融机构的业务持续性管理计划和活动的评估维护程序，发现问题、持续改进质量。要研究建立银行业金融机构业务持续性管理的成熟度模型，促使银行业的业务持续运作能力从初级阶段达到高度协调、可衡量，具备高度成熟、能应对**一遇甚至更高标准突发事件的能力。
http://wanhang2008.cn.b2b168.com