|
|
发表于 2013-2-25 10:05
|
显示全部楼层
来自： 中国辽宁大连
什么是ISO 22301业务连续性管理标准？
业务连续性管理体系（ Business Continuity Management, BCM）: ISO 22301由国际标准化组织于2012.5.15 号全新发布， 其前身的BS 25999:2007标准将于2012年9月正式被ISO 22301取代。 从2012.12.31号后，UKAS不再接受BS 25999:2007的认证申请，已取得BS25999的认证客户，要在2014.5.30号前完成证书转换。
BCM标准是企业风险管理的最后一道防线。自然灾害频发， 国际环境恶劣，金融危机四起， 网络不利的公开 …… 不确定性是实施管理的最大难度，我们无法阻止灾难的发生，唯一能做的，就是在各层面（政府、公共机构、公司企业、社区等）做好可能的战略制定及应急预案。
业务连续管理是一个整体的管理流程，它识别一个组织或社会面临重大灾难时的潜在影响，并提供一个建立恢复能力和有效响应能力的框架，开发组织或社会的整体恢复能力，以保护组织、社会的关键利益相关方的利益、声誉、品牌及创造价值的活动。
谁适合做BCM？
政府尤其与民生强相关的机构、高危企业如化工/核电/能源等、供应链复杂的制造企业、银行／证券的IT、保险公司、 医院、军队、民航、食品、消费品行业等各种行业。
为什么要认证ISO 22301?
ISO 22301根据业务连续性管理的国际最佳实践，向企业提供了最强有力的实施纲要。通过该认证后，企业将能够更好地应对下列情形：
保护重要资产并维护企业的声誉
识别业务中断和重大变更所带来的影响
鼓励跨团队协作
通过降低保险额实现成本的降低
证明对重要利益相关方的承诺
在重大的行业危机中具有竞争优势
恪守承诺，即使面临危机，仍能继续交付产品或服务。
业务连续性管理过程可帮助达成针对企业运行的清晰认识，发现潜在问题，就企业业务流程提出有待改进的领域。此外，应用业务连续性管理，将帮助企业获得竞争性优势，提高声誉，帮助持续改善业务。
通过认证过程会达到以下几点：
深度理解自身的企业
实施通过策划的、有效的业务连续性策略
通过实践和评审来维护和改进业务连续性管理方案
学习如何将业务持续性理念融入企业文化
审核时，我们使用“基于风险的认证”（Risk Based Certification）方法，根据企业的特殊需求量身定做审核方案。通过关注对企业最重要的业务连续性风险，我们的审核可帮助企业找到并专注于核心改进领域，同时使企业了解符合ISO 22301标准要求的程度。 |
|
提升卡
变色卡
