- 认证介绍
- 资质要求
- 证书样本
- 价格
GB/T 30146-2013/ISO 22301：2012 业务连续性管理体系（BCMS——Business Continuity Management System）是国内同等转换ISO业务〖连续性管理体系的国家标准。“业务连续性”的概念来源于计算机技术中的“容灾”和“恢复计划”，是一⌒ 个组织整体或部分过程持续运行能力的指标。经过多年发展，“业务连续性”已广泛应用于各种规模的生产型和服务型组织，并进一步发展成为“业务联系♂性管理体系”（简称BCMS），成为各个组织整体管理体系中的核心部分。BCMS采用PDCA的过程方法，通过对ぷ风险的识别、分析和预警来帮助组织规避潜在事件的发生，并且制定完备的】“业务连续性计划“，有效的应对中断发生后的快速恢复，保持核心功能正常运◤行，将损失和恢复成本降至最低。
BCMS是多个过程■的集合，它将组织管理体系中的各个环节连系并统一起来，为识别的风︻险制定适宜的风险策略和风险计划，并且为组织制定一套有效的业务连续性计划演练和测量方案。BCMS广泛适用于信息安◣全、信息技术服务、公共服务、社会组织等社会服务行业，同时还适用于各种规模的▲商业、金融业、加工制造业等风险级别较高的组织。
“业务影『响分析”（简称BIA）是BCMS的核心过程之一，它通过评估组织的产品或服务活动发生中▓断时所产生的影响程度，来确定产品或服务的优先级、恢▼复顺序和指标。BIA包括业≡务范围界定和数据采集分析、业务重要性分析、资源分析、确定优先级和恢复顺序等几㊣个步骤。
以IT服务企业为例，BIA首先要◥确定BCMS的覆盖范围，包括SLAs、多场所，并通过人员访谈、讨论和问卷调╳查等方法收集组织内部及相关方中曾经发生和有可能发生的影响IT服务“业务连续性“的因素♂和过程，包括软硬件配置、人员能力、法律法规、客户需求、电力和消防等支持系统。然后使用定性分析和定量分析相结合的方法，依据收集来的因素▽和过程对IT服务功能和中断的影响程度进行分析，初步确定各项服务的重要程度，如关键服务、重要服务、可暂缓服务等。再然后分析正常运行IT服务和中断后恢复所必须的资源，和资源间的相互关系。最后确定服务的优先级和恢复顺序，以及服务恢复指标，通常使用“恢复时间目＠标”（RTO）和“恢复点目标〒”（RPO）做为恢复指标。
BCMS是多个过程■的集合，它将组织管理体系中的各个环节连系并统一起来，为识别的风︻险制定适宜的风险策略和风险计划，并且为组织制定一套有效的业务连续性计划演练和测量方案。BCMS广泛适用于信息安◣全、信息技术服务、公共服务、社会组织等社会服务行业，同时还适用于各种规模的▲商业、金融业、加工制造业等风险级别较高的组织。
“业务影『响分析”（简称BIA）是BCMS的核心过程之一，它通过评估组织的产品或服务活动发生中▓断时所产生的影响程度，来确定产品或服务的优先级、恢▼复顺序和指标。BIA包括业≡务范围界定和数据采集分析、业务重要性分析、资源分析、确定优先级和恢复顺序等几㊣个步骤。
以IT服务企业为例，BIA首先要◥确定BCMS的覆盖范围，包括SLAs、多场所，并通过人员访谈、讨论和问卷调╳查等方法收集组织内部及相关方中曾经发生和有可能发生的影响IT服务“业务连续性“的因素♂和过程，包括软硬件配置、人员能力、法律法规、客户需求、电力和消防等支持系统。然后使用定性分析和定量分析相结合的方法，依据收集来的因素▽和过程对IT服务功能和中断的影响程度进行分析，初步确定各项服务的重要程度，如关键服务、重要服务、可暂缓服务等。再然后分析正常运行IT服务和中断后恢复所必须的资源，和资源间的相互关系。最后确定服务的优先级和恢复顺序，以及服务恢复指标，通常使用“恢复时间目＠标”（RTO）和“恢复点目标〒”（RPO）做为恢复指标。
联系客服了解更☆多。
