業務連續性管理在日趨復雜的法律法規環境、經濟環境、技術環境中變得更加必要。基于互聯網的商務模式下,任何意外的業務中斷帶來的直接損失和間接損失的數目都是巨大的。杭州證標客從管理角度、技術角度、產品角度為廣大客戶朋友提供領先的業務連續性管理及業務連續性認證服務。
一、業務連續性管理間接:
1 什么是BCMS?
“業務連續性”的概念來源于計算機技術中的“容災”和“恢復計劃”,是一個組織整體或部分過程持續運行能力的指標。經過多年發展,“業務連續性”已廣泛應用于各種規模的生產型和服務型組織,并進一步發展成為“業務連續性管理體系”(簡稱BCMS),成為各個組織整體管理體系中的核心部分。BCMS可以通過對風險的識別、分析和預警來幫助組織規避潛在事件的發生,并且制定完備的“業務連續性計劃”,有效的應對中斷發生后的快速恢復,保持核心功能正常運行,將損失和恢復成本降至最低。
杭州證標客可提供經ANAB認可的BCMS認證服務,依托于多年的認證經驗,優秀的審核團隊,致力于向客戶提供更優質的服務。
2 適用范圍:
適用于信息安全、信息技術服務、公共服務、社會組織等社會服務行業,同時還適用于各種規模的商業、金融業、加工制造業等風險級別較高的組織。
3 認證益處:
1)ISO22301是第一份以業務連續管理(簡稱BCMS)為主題的國際標準,它提供了一種完整通用的BCM方法論,能讓企業能夠達到國際上公認的最佳實踐,也是衡量企業服務連續性能力是否滿足社會責任和客戶承諾的唯一標準;
2)為企業在業務連續性管理體系的建立和改進提供了一套完整的框架,可以幫助企業更好地辨別和分析潛在的災難,并提供行之有效的管理機制來應對突發事件,減少災難事件給企業帶來的損失;
3)標志著企業能夠為用戶持續提供成熟和更高質量的產品及服務。
二、業務連續性認證的必備條件:
1)“業務連續性管理體系”運行三個月;
2)已充分的識別了風險并評估了對業務的影響程度;
3)已制定完備的業務連續性計劃并有效實施。
三、資料清單:
1)合同、申請書
2)法律地位證明文件、組織機構代碼證、有效的資質證明(適用時)等。
3)臨時場所清單(如工程建設施工組織在建項目清單、信息安全管理體系及信息技術服務管理體系的臨時服務點)
4)適用的法律法規的標準的清單;
5)業務影響分析報告、風險評估報告和業務連續性計劃;
6)體系文件,包括:方針、目標、范圍、組織為過程運行及溝通而保持的信息,必須提供:組織簡介、組織結構(組織機構圖)、人員情況和職能分工、過程路線圖/工藝流程圖/過程描述(應明確說明關鍵過程和特殊過程)及其有關的過程文件
四、業務連續性認證服務流程: