基本介紹
1. 業(yè)務介紹:
業(yè)務連續(xù)性管理是識別對組織的潛在威脅以及這些威脅一旦發(fā)生可能對業(yè)務運行帶來的影響的一整套管理過程。該過程為組織建立有效應對威脅的自我恢復能力提供了框架,以保護關鍵相關方的利益、聲譽、品牌和創(chuàng)造價值的活動。其核心是以信息技術為基礎,保障企業(yè)業(yè)務持續(xù)運行,跨越了風險管理、災難恢復、緊急時間管理、安全管理、知識管理、危機通信和公共關系等多個學科。
ISO 22301:2019《公共安全 業(yè)務連續(xù)性管理體系要求》,于2019年10月30日正式發(fā)布,該標準適用于各種類型、規(guī)模和特性的組織或組織的一部分。應用該標準,可以指導組織通過對其業(yè)務連續(xù)性管理體系的管理,實施保護,減少中斷事件發(fā)生的可能性,促進并保證組織長期可持續(xù)地實現(xiàn)自身目標。
2. 標準特點:
l 自愿性原則;
l 廣泛適用性;
l 理解組織的需求以及制定業(yè)務連續(xù)性管理方針和目標的必要性;
l 實施和運行控制措施來管理組織應對中斷事件的整體能力;
l 監(jiān)視和評審業(yè)務連續(xù)性管理體系的績效和有效性;
l 強調基于客觀測量的持續(xù)改進。
3.業(yè)務連續(xù)性管理的獲益包括但不限于:
l 使企業(yè)的業(yè)務中斷和損失最小化,最大程度地減小數據丟失、收入損失、客戶流失;
l 增強投資者、股東和消費者的信心,維護企業(yè)的形象和信譽;
l 提高企業(yè)的信譽和競爭力,增強企業(yè)的合規(guī)性;
l 完善管理措施及改善業(yè)務流程,有助于不斷地發(fā)現(xiàn)業(yè)務運行中存在的問題。