ISO22301的定義

ISO22301，全球首個基于組織業(yè)務連續(xù)性管理（Business Continuity Management，簡稱BCM）的國際標準，由ISO于2012年5月正式發(fā)布，一經(jīng)推出便成為幫助組織最小化業(yè)務中斷風險的得力工具。

“業(yè)務連續(xù)性”的概念來源于計算機技術中的“容災”和“恢復計劃”，是一個組織整體或部分過程持續(xù)運行能力的指標。經(jīng)過多年發(fā)展，“業(yè)務連續(xù)性”已廣泛應用于各種規(guī)模的生產(chǎn)型和服務型組織，并進一步發(fā)展成為“業(yè)務連續(xù)性管理體系”（簡稱BCMS），成為各個組織整體管理體系中的核心部分。BCMS采用PDCA的過程方法，通過對風險的識別、分析和預警來幫助組織規(guī)避潛在事件的發(fā)生，并且制定完備的“業(yè)務連續(xù)性計劃“，有效的應對中斷發(fā)生后的快速恢復，保持核心功能正常運行，將損失和恢復成本降至最低。

分析

ISO22301的好處

ISO22301《業(yè)務連續(xù)性管理體系要求》是已開發(fā)的一套國際框架和基準，它規(guī)定了策劃、建立、實施、運行、監(jiān)視、評審、保持和持續(xù)改進企業(yè)業(yè)務連續(xù)性管理體系的具體要求，用來引導企業(yè)識別公司關鍵業(yè)務功能的潛在威脅，并建立有效的備用體系和流程，從而最大限度地減輕突發(fā)事件造成的影響，以保障利益相關者的利益。BCMS的目的是計劃、實施和運營控制措施和測量來管理組織管理中斷事件的整體能力。?

ISO22301適用的范圍

ISO22301適用于所有行業(yè)中的大、中、小型公有及私有組織，并且特別適用于處于高風險和高度監(jiān)管環(huán)境下的行業(yè)，例如金融業(yè)、IT通信業(yè)、制造業(yè)等。各行各業(yè)的企業(yè)面對國際及中國地區(qū)不斷頻發(fā)的自然災害及人為事故，其業(yè)務運作的不確定性和風險都被大幅度增加，而加強企業(yè)業(yè)務連續(xù)性管理則成為了打造最佳企業(yè)應急預案的必備選擇。以金融行業(yè)為例，目前我國中小型銀行和其他金融機構，在業(yè)務連續(xù)性管理上與國際標準存在不小差距，急需得到提升，保證金融業(yè)務連續(xù)性成為金融機構不斷增強服務品質(zhì)并實現(xiàn)業(yè)務轉(zhuǎn)型的關鍵。