ISO22301办理流程及详解
一、什么是ISO22301
ISO22301简称：业务连续性管理体系（Business Continuity Management Systems，BCMS）是组织整体管理体系的一个部分。用于建立、实施、运行、监视、评审、保持和改进组织自身业务连续性，是识别对组织的潜在威胁以及这些威胁一旦发生可能对业务运行带来的影响的一整套管理过程。该认证的实施是基于国际标准GB/T30146/ISO22301。
二、ISO22301业务连续性管理体系认证取证必备条件
1、业务连续性管理体系运行三个月以上
2、已充分的识别了风险并评估了对业务的影响程度
3、已制定完备的业务连续性计划并有效实施
以下是ISO22301申请资料清单！
1、法律地位证明文件（企业营业执照、事业单位法人代码证书等）复印件加盖公章，存在时，应提交分支机构的营业执照复印件加盖公章
2、临时场所清单（如工程建设施工组织在建项目清单，信息安全管理体系及信息技术服务管理体系的临时服务点）
3、适用的法律法规和标准的清单
4、取得相关法规规定的行政许可文件（适用时）
5、业务影响分析报告，风险评估报告和业务连续性计划
6、业务连续性管理体系文件，包括，方针，目标，范围，组织为过程运行及沟通而保持的信息。必须提供：组织简介，组织结构（组织机构图），人员情况和职能分工，过程路线图/工艺流程图/过程描述（应明确说明关键过程和特殊过程）及其有关的过程文件等
三、ISO22301认证的好处
1、在经历严重事故后，易于迅速的恢复运营，以减低损失
2、保障机构的收入及声誉
3、在灾难发生之时，任可持续做出供应，维护市场占有率
4、向顾客及持份者展示机构早有应变措施，提升他们对机构的信心
5、评估及提升机构应付严重事故的能力
6、透过风险识别程序，及早对某些风险做出预防
四、ISO22301的社会应用
ISO22301适用于所有行业中的大、中、小型公有及私有组织，并且特别适用于处于高风险和高度监管环境下的行业，例如金融业、IT通信业、制造业等。各行各业的企业面对国际及中国地区不断频发地自然灾害及人为事故，其业务运作的不确定性和风险都被大幅度增加，而加强企业业务连续性管理则成为了打造佳企业应急预案的必备选择。BSI认为仅购买新的ISO 标准是远远不够的，企业应该遵循国际公认的良好实践，采用系统化的方法来测试和演练 ISO 22301管理体系规划。BSI Learning中国区总裁王二乐先生指出:"当今的许多企业都未对其业务连续性进行过演练。无论运营的是何种规模的企业，如果您没有对自己的规划进行过演练，就意味着您将自己的企业及员工置于了危险的境地。根据报告，采用了 BCM 整体方法的客户的事件和中断恢复速度提高了 82%。
ISO22301简称：业务连续性管理体系（Business Continuity Management Systems，BCMS）是组织整体管理体系的一个部分。用于建立、实施、运行、监视、评审、保持和改进组织自身业务连续性，是识别对组织的潜在威胁以及这些威胁一旦发生可能对业务运行带来的影响的一整套管理过程。该认证的实施是基于国际标准GB/T30146/ISO22301。
二、ISO22301业务连续性管理体系认证取证必备条件
1、业务连续性管理体系运行三个月以上
2、已充分的识别了风险并评估了对业务的影响程度
3、已制定完备的业务连续性计划并有效实施
以下是ISO22301申请资料清单！
1、法律地位证明文件（企业营业执照、事业单位法人代码证书等）复印件加盖公章，存在时，应提交分支机构的营业执照复印件加盖公章
2、临时场所清单（如工程建设施工组织在建项目清单，信息安全管理体系及信息技术服务管理体系的临时服务点）
3、适用的法律法规和标准的清单
4、取得相关法规规定的行政许可文件（适用时）
5、业务影响分析报告，风险评估报告和业务连续性计划
6、业务连续性管理体系文件，包括，方针，目标，范围，组织为过程运行及沟通而保持的信息。必须提供：组织简介，组织结构（组织机构图），人员情况和职能分工，过程路线图/工艺流程图/过程描述（应明确说明关键过程和特殊过程）及其有关的过程文件等
三、ISO22301认证的好处
1、在经历严重事故后，易于迅速的恢复运营，以减低损失
2、保障机构的收入及声誉
3、在灾难发生之时，任可持续做出供应，维护市场占有率
4、向顾客及持份者展示机构早有应变措施，提升他们对机构的信心
5、评估及提升机构应付严重事故的能力
6、透过风险识别程序，及早对某些风险做出预防
四、ISO22301的社会应用
ISO22301适用于所有行业中的大、中、小型公有及私有组织，并且特别适用于处于高风险和高度监管环境下的行业，例如金融业、IT通信业、制造业等。各行各业的企业面对国际及中国地区不断频发地自然灾害及人为事故，其业务运作的不确定性和风险都被大幅度增加，而加强企业业务连续性管理则成为了打造佳企业应急预案的必备选择。BSI认为仅购买新的ISO 标准是远远不够的，企业应该遵循国际公认的良好实践，采用系统化的方法来测试和演练 ISO 22301管理体系规划。BSI Learning中国区总裁王二乐先生指出:"当今的许多企业都未对其业务连续性进行过演练。无论运营的是何种规模的企业，如果您没有对自己的规划进行过演练，就意味着您将自己的企业及员工置于了危险的境地。根据报告，采用了 BCM 整体方法的客户的事件和中断恢复速度提高了 82%。
