完美世界辰东,完美世界txt下载,有声读物

一、業(yè)務(wù)連續(xù)性管理體系認證標準產(chǎn)生

當前，由于自然災害及人為事故頻繁發(fā)生，組織的業(yè)務(wù)運作的不確定性和風險大幅度增加，人們越來越認識到應(yīng)急計劃和災難恢復應(yīng)該成為業(yè)務(wù)主導的過程并包含應(yīng)對各種類型的災害，政府部門和立法部門也認識到業(yè)務(wù)連續(xù)性在降低社會破壞性事故方面的作用，故加強企業(yè)的業(yè)務(wù)連續(xù)性管理則成為打造最佳企業(yè)應(yīng)急預案的必然選擇。隨著國際間貿(mào)易增多，催生了對統(tǒng)一的業(yè)務(wù)連續(xù)性管理標準的需求，英國最早發(fā)布了業(yè)務(wù)連續(xù)性管理體系標準BS 25999，ISO公共安全技術(shù)委員會ISO/TC223制定了ISO 22301《公共安全--業(yè)務(wù)連續(xù)性管理體系-要求》標準并發(fā)布實施。該國際標準采納了全球利益相關(guān)方、合作者等各方意見和建議。

二、業(yè)務(wù)連續(xù)性管理體系認證標準目的和意義

震驚世界的911事件，雙子塔中大部分公司的數(shù)據(jù)、資料都化為塵土，人員損失慘重，部分企業(yè)也因此而不復存在。而摩根士丹利投資公司由于事先多次演習，所有員工在事發(fā)時迅速找到最近的樓梯，有序地下樓逃生。最終，公司有2687名員工成功撤離世貿(mào)中心，僅有6名員工喪生。該公司也成為911事件后最早恢復運營的企業(yè)之一。

類似的例子還有很多，數(shù)據(jù)的丟失損壞、關(guān)鍵人員的流失、供應(yīng)中斷，都有可能造成企業(yè)的業(yè)務(wù)中斷，甚至因此倒閉，影響的是與企業(yè)息息相關(guān)的股東、員工及其家庭，以及廣大的客戶等。

如何構(gòu)建業(yè)務(wù)連續(xù)性體系，為企業(yè)抵抗風險保駕護航呢?業(yè)務(wù)連續(xù)性管理體系認證標準ISO22301認證標準致力于使公共或私有部門的組織更具有適應(yīng)性，其管理體系框架能夠幫助企業(yè)制定一套一體化的管理流程計劃，使企業(yè)對潛在的災難加以辨別分析，幫助其確定可能發(fā)生的沖擊對企業(yè)的運作造成的威脅，并提供一個有效的管理機制來阻止或抵消這些威脅，減少災難事件給企業(yè)帶來的損失。

三、業(yè)務(wù)連續(xù)性管理體系認證與ISO20000認證體系及ISO27001認證體系關(guān)系

“業(yè)務(wù)連續(xù)性”是一個組織整體或部分過程持續(xù)運行能力的指標，在ISO20000認證體系和ISO27001認證體系均有“業(yè)務(wù)連續(xù)性”概念和要求;

業(yè)務(wù)連續(xù)性管理體系(BusinessContinuityManagementSystems，BCMS)是組織整體管理體系的一個部分，用于建立、實施、運行、監(jiān)視、評審、保持和改進組織自身業(yè)務(wù)連續(xù)性，是識別對組織的潛在威脅以及這些威脅一旦發(fā)生可能對業(yè)務(wù)運行帶來的影響的一整套管理過程，用以實施保護，減少中斷事件發(fā)生的可能性，以及當中斷事件發(fā)生時準備、響應(yīng)并恢復。

四、業(yè)務(wù)連續(xù)性管理體系認證標準適用范圍

業(yè)務(wù)連續(xù)性管理體系適用于各種類型的組織(包括大、中、小型從事工業(yè)，商業(yè)，公共和非盈利等所有規(guī)模和類型的組織)，尤其是對業(yè)務(wù)連續(xù)性要求較高的銀行、證券等金融機構(gòu);制造業(yè);軟件和信息技術(shù)服務(wù)企業(yè)等。

五、業(yè)務(wù)連續(xù)性管理體系認證準備

(1)組織法律地位證明文件(如企業(yè)法人營業(yè)執(zhí)照、社團法人登記證等);

(2)適用時，取得相關(guān)法律法規(guī)規(guī)定的行政許可文件;

(3)按標準建立“業(yè)務(wù)連續(xù)性管理體系”;并運行三個月;

(4)已充分的識別了風險并評估了對業(yè)務(wù)的影響程度，如業(yè)務(wù)影響分析報告、風險評估報告;

(5)已制定完備的業(yè)務(wù)連續(xù)性計劃并有效實施;

(6)建立的業(yè)務(wù)連續(xù)性管理體系文件包括：方針、目標、范圍、組織為過程運行及溝通而保持的信息，須提供：組織簡介、組織架構(gòu)、人員情況和職能分工、過程路線圖/工藝流程圖/過程描述及其有關(guān)的過程文件。

六、業(yè)務(wù)連續(xù)性管理體系認證規(guī)則

業(yè)務(wù)連續(xù)性管理體系;認證證書有效期是三年，期間每年要接受發(fā)證機構(gòu)的監(jiān)督審核，三年證書到期后須進行再認證。

業(yè)務(wù)連續(xù)性只是ISO20000認證體系或ISO27001認證體系要求中一部分，業(yè)務(wù)連續(xù)性認證體系范圍明顯小于ISO20000認證體系和ISO27001認證體系。