ISO 22301业务连续性管理体系发布了2019版！

前 言

由于自然灾害及人为事故频繁发生，企业业务运作的不确定性和风险大幅度增加，而加强企业的业务连续性管理则成为打造最佳企业应急预案的必然选择。

ISO 22301致力于使公共或私有部门的组织更具有适应性，其管理体系框架能够帮助企业制定一套一体化的管理流程计划，使企业对潜在的灾难加以辨别分析， 帮助其确定可能发生的冲击对企业的运作造成的威胁，并提供一个有效的管理机制来阻止或抵消这些威胁，并提供一个有效的管理机制来阻止或抵消这些威胁，减少灾难事件给企业带来损失。

首个基于高阶结构 (HLS) 的 ISO 标准

ISO 22301:2012业务连续性管理体系体系于2012年发布，是第一个关于业务连续性管理体系建设的国际标准。

作为首个基于高阶结构 (HLS) 的 ISO 标准，它有着与现在许多其他国际公认的管理体系标准（如，ISO 9001 质量管理以及 ISO/IEC 27001 信息安全管理）保持一致的坚实基础。

随着信息化的发展，为了保证其与当前的最佳实践相匹配，国际标准化组织ISO在2019年10月31日正式发布了ISO 22301:2019业务连续性管理体系标准。

换版升级为 ISO 22301:2019

如果您的组织已经获得了 ISO 22301:2012 认证，您将有为期三年的时间升版至 ISO 22301:2019，2022 年 10 月 30 日之后，ISO 22301:2012 认证将不再有效。

新版本业务连续性管理体系的国际标准主要带来了以下的变化：

术语术语从55项调整为31项，反映了业务连续性管理认识(理解)及使用上的变化；

结构重整了部分章节，有合并有删减(因为重复)，更清晰地区分业务连续性能力交付和管理体系的实现与维护；

简化新的文档更易读和易于采用。对认证企业而言，新版本中的要求更少(从106项减少为91项)但更有效。

条款8的内容已重新排序，删除了重复内容，术语被简化并且更加一致

对风险偏好的引用已被删除

介绍性指导信息已被删除并包含到 ISO 22313 BCMS 指南文档

更侧重于针对 BCMS 变更进行规划

较少的规范性程序和文档要求

业务连续性战略更清晰地表述为“业务连续性战略与解决方案”

业务连续性计划现在明确地与将应对业务中断的支持团队和人员相关联

THE END