GB/T 30146

業(yè)務連續(xù)性管理體系認證

認證說明

基本介紹

1. 業(yè)務介紹:

    業(yè)務連續(xù)性管理是識別對組織的潛在威脅以及這些威脅一旦發(fā)生可能對業(yè)務運行帶來的影響的一整套管理過程。該過程為組織建立有效應對威脅的自我恢復能力提供了框架,以保護關鍵相關方的利益、聲譽、品牌和創(chuàng)造價值的活動。其核心是以信息技術為基礎,保障企業(yè)業(yè)務持續(xù)運行,跨越了風險管理、災難恢復、緊急時間管理、安全管理、知識管理、危機通信和公共關系等多個學科。

ISO 22301:2019《公共安全 業(yè)務連續(xù)性管理體系要求》,于2019年10月30日正式發(fā)布,該標準適用于各種類型、規(guī)模和特性的組織或組織的一部分。應用該標準,可以指導組織通過對其業(yè)務連續(xù)性管理體系的管理,實施保護,減少中斷事件發(fā)生的可能性,促進并保證組織長期可持續(xù)地實現(xiàn)自身目標。


2. 標準特點:

l  自愿性原則;

l  廣泛適用性;

l  理解組織的需求以及制定業(yè)務連續(xù)性管理方針和目標的必要性;

l  實施和運行控制措施來管理組織應對中斷事件的整體能力;

l  監(jiān)視和評審業(yè)務連續(xù)性管理體系的績效和有效性;

l  強調基于客觀測量的持續(xù)改進。

 

3.業(yè)務連續(xù)性管理的獲益包括但不限于:

l  使企業(yè)的業(yè)務中斷和損失最小化,最大程度地減小數據丟失、收入損失、客戶流失;

l  增強投資者、股東和消費者的信心,維護企業(yè)的形象和信譽;

l  提高企業(yè)的信譽和競爭力,增強企業(yè)的合規(guī)性;

l  完善管理措施及改善業(yè)務流程,有助于不斷地發(fā)現(xiàn)業(yè)務運行中存在的問題。

認證范圍


業(yè)務連續(xù)性管理體系認證范圍

認證用標準: GB/T 30146 

序號

類別代號

業(yè)務范圍分類名稱

序號

類別代號

業(yè)務范圍分類名稱

1

1

制造業(yè)

4

4

信息傳輸、軟件和信息技術服務業(yè)

2

2

電力、熱力、燃氣及水生產和供應業(yè)

5

5

金融業(yè)

3

3

交通運輸、倉儲和郵政業(yè)

6

6

其他

注:分類依據《CNAS-SC143》

業(yè)務申請
?