福建厦门泉州漳州龙岩莆田福州三明，宁德南平业务连续性管理体系，ISO22301招投标加分资质申报，15年资质申报经验
ISO22301标准释义
ISO22301是第二版管理体系标准，为了融入ISO族标准，该标准使用了新的组织构架和标准化文本。这将确保和将来以及修订后的管理体系标准一致，使一体化使用更加容易，如ISO9001(质量),ISO 14001(环境)和ISO / IEC 27001(信息安全)。
条款4组织背景
首先要了解这个组织，内部和外部需求，并确定管理体系的范围。特别需要要求组织明确其各相关方的具体要求，比如监管机构、顾客和员工。它必须特别了解适用的法律法规要求。用来确定业务连续性管理系统的范围。
条款5领导
ISO22301特别强调业务连续性管理需要合适的领导。这是为了高管理层能够确保提供适宜的资源、建立业务连续性管理系统方针、任命业务连续性管理系统实施和维护的人员。
条款6策划
这需要组织识别实施管理系统的风险，设立可测量的目标和运行准则，用来衡量实施的成功与否。
条款7支持
由于实施需要资源支持，本条款介绍了能力的重要概念。业务连续性实施的成功，人的知识、技能和经验都必须到位，有助于业务连续性管理系统的建立和事件发生时的应急响应。
同样重要的是，所有的员工必须知道他们在应对和响应突发事件时所扮演的角色，本条涉及上述所有领域。业务连续性管理系统需要良好的沟通——例如告诉顾客，组织业务连续性管理到位——也涉及在事件发生后的沟通（当正常的沟通渠道可能被中断）。
条款8运行
本节包含了业务连续性运行主体的技能。组织必须对业务影响进行分析，了解其业务如何受干扰以及如何随事件变化。风险评估试图从结构方面了解业务风险，这些信息可作为业务连续性策略的输入。
在事件发生时，避免或减少事故发生的可能性是同时要采取的步骤。因为不可能完全预测和预防所有的事件，这种风险降低的平衡方法和规划所有的可能性事件是互补的。换句话说：“往好的努力，做坏的打算”。ISO22301强调的是建立一个明确的时间响应构架。
这确保当事件发生时,响应及时升级,人们有权采取必要有效的措施。强调生命的安全和一个特定的观点是，组织必须和外部有可能受到影响的相关方做有效的沟通，例如，如果一个事件发生了，其有毒或爆炸物的风险影响到周围的公共区域。条款8也明确说明了业务连续性规划的要求。显而易见的是，用户关注的文档要比大的、笨重的文档更适合于审核员，因此相对于规模较大的计划，规模较小的计划更迫切需要。在业务连续性标准中之前未解决的需求需要规划并回归正常业务。随着组织决定开始对初的紧急情况做些什么的时候，这个小的要求证明这种想法是错误的。条款8的后部分涵盖了演练和测试，是业务连续管理的关键部分。测试业务连续管理中的一些要素工作（通过）或者不（失败）。例如，测试发电机通过切换开关开始工作。一个演练通常包括测试，但是通常是用更微妙的方式,模拟某些方面对事件做出的响应。这通常会包括基础的训练和增强人们通过艰难的不寻常的特质对事件进行处理，以及相关流程是否按预期运作。
演练和测试是ISO22301的根本：只有通过结构化演练——才能拉近个人与团队的参与——一个注册可以确保目标实现，在需要时，其事先安排会按预期正常工作。
条款9评价
对于任何管理系统，安装策划进行评价均为根本要求。 ISO22301因此要求组织参照适宜的运行准则选择和测量其体系。内审必须进行，并且要求对BCMS进行管理评审，对管理评审结果采取适当的措施。
条款10改进
没有管理系统在一开始就是完美的，并且组织和其环境也是不断变化的。第10条定义了要采取措施不断改进BCMS，并且确保审核、检查、演练等中不符合的纠正预防措施得到落实。ISO22301的成功实施和良好实践需要组织充分的理解其要求。每行每字的含义和相对重要性并不一定反应在致力于主题的词汇数量上。并不是简单的一个项目或者一个“计划”的策划，BCM是一个持续管理过程，需要能够胜任的人员和适宜的资源和结构予以支持。
ISO22301必须建立的过程和必须形成的书面程序:
一、8.2.1组织应建立、实施和保持一个正式的，形成文件的业务影响分析和风险评估过程；
二、8.2.2业务影响分析；
三、8.2.3风险评估；
四、8.4.4业务连续性计划；
ISO22301必须形成的书面程序：
一、4.2.2法律和法规要求
二、7.4沟通；
三、8.4.1组织应以业务影响分析中已识别的恢复目标为基础，建立、实施和保持业务连续性程序，来管理中断事件和保证活动的连续性。组织应将程序形成文件，以确保活动的连续性和中断事件的管理；
四、8.4.2事件响应机制；
五、8.4.3预警和沟通；
六、8.4.4业务连续性计划；
七、8.4.5恢复
八、9.1监视、测量、分析和评价；
九、9.2内部审核。
近期，很多企业通过实施ISO22301业务连续性管理体系，帮助其在面临疫情突发事件时的业务可持续。一个个鲜活的案例，引起了更多企业对业务持续管理的关注，将ISO22301这一推向了前所未有的高度。
其实，ISO22301并不是一个新的标准，而是早在2012年就已经发布并已经有4000多个组织已经持有了ISO22301的证书。该标准在不同的行业中传播，被越来越多的人所熟知。ISO22301业务连续性管理标准是全球首部业务连续性管理(BCM)的，旨在帮助组织建立预案和确保其业务在面对外部威胁时能够持续，例如自然灾害或者信息安全漏洞。这些日益增长的威胁可能会导致供应链中断，人员流失，或对公司库存或财产造成损害，终会越过你的底线。
符合ISO22301业务连续性管理将帮助您的组织面对灾难时做好充分准备。具备一个已经到位的计划，为管理制定目标和明确的期望，一旦问题出现，您的组织就可以及时开始着手解决困境。它将帮助您识别和主动抓取您组织的弱点所带来的威胁，优先考虑这些风险并采取预防措施。
对ISO 22301业务连续性管理标准认证的要求适用于所有行业和规模的组织。认证会给您带来信心,确保您可以承受组织所面临的任何威胁。
认证必备条件
（1）“业务连续性管理体系”运行三个月；
（2）已充分的识别了风险并评估了对业务的影响程度；
（3）已制定完备的业务连续性计划并有效实施。
认证所需资料清单
（1）法律地位证明文件（如企业法人营业执照、事业单位法人代码证书、社团法人登记证等），组织机构代码证复印件加盖公章。存在时，应提交分支机构的营业执照和组织机构代码证复印件加盖公章；
（2）临时场所清单（如工程建设施工组织在建项目清单、信息安全管理体系及信息技术服务管理体系的临时服务点）；
（3）适用的法律法规的标准的清单；
（4）取得相关法规规定的行政许可文件(适用时)；
（5）业务影响分析报告、风险评估报告和业务连续性计划；
（6）BCMS体系文件，包括：方针、目标、范围、组织为过程运行及沟通而保持的信息，必须提供：组织简介、组织结构（组织机构图）、人员情况和职能分工、过程路线图/工艺流程图/过程描述（应明确说明关键过程和特殊过程）及其有关的过程文件；
（7）管理体系认证申请书。