业务连续性是指组织在突发问题、事故或灾害情况下仍能够持续运作并维持正常业务活动的能力。

业务连续性不仅能够在困难情况下保障组织的生存，还能提升客户和投资者的信任度，同时保护组织的声誉。该标准还可以帮助组织优化经营活动，提高业务效率。

2012 年 5 月 15 日，国际标准化组织（ISO）发布了 ISO 22301:2019《业务连续性管理体系》标准。该标准规定了对策划、建立、实施、运行、监控、评审、保持以及持续改进文件化管理体系的要求，用于监督风险降低流程、应急准备、响应及事故后的恢复。

ISO 22301 标准的适用对象

本标准中规定的要求适用于任何组织或组织中的各个部门，不受类型、规模和性质的限制，适用于希望：

• 建立、实施、保持并持续改进业务连续性管理体系（BCMS）；
• 确保符合企业业务连续性方针；
• 向获得认可的第三方认证机构申请 BCMS 认证；
• 进行自我评估并自行声明符合本标准。

PDCA 循环

ISO 22301 的实施遵循 PDCA（计划-执行-检查-改进）循环，具体包括：

计划（Plan）： 制定与业务连续性相关的方针、目标、指标、控制措施、流程和程序，以改进业务连续性绩效，并确保结果与组织总体方针和目标保持一致。

执行（Do）： 实施并运行业务连续性方针、控制措施、流程和程序。

检查（Check）： 按照业务连续性方针和目标对实施结果进行监控与评审，并向管理层报告结果，以便采取纠正和改进措施。

改进（Act）： 根据管理评审结果实施纠正措施，重新评估 BCMS 的范围以及业务连续性方针和目标，从而保持并持续改进业务连续性管理体系。

企业实施 ISO 22301 标准的益处

企业在实施并获得业务连续性管理体系认证后，可获得以下益处：

• 帮助企业制定事故应对和业务恢复计划，避免被动应对和业务中断带来的损失；
• 提高治理能力和体系管理水平，提高经营效率，优化资金使用和人力资源配置；
• 树立企业形象，增强客户信任；
• 保障供应链信息安全，并在危机后实现有效恢复；
• 符合法律法规要求，减少潜在法律风险和后果，维护组织的声誉与信誉。

ISO 22301:2019 是全球广泛认可的国际标准。企业实施并获得该标准认证，有助于拓展合作机会、促进国际融合、增加商业机会、在招投标中获得优势并实现可持续发展。

建立和实施 ISO 22301 需要投入时间与人力资源，同时需要管理层的承诺以及经验丰富的专家提供指导与评审支持。

在 ISSQ质量研究院的 ISO 22301 认证流程

ISSQ质量研究院是隶属于越南科学技术协会联合会的科技组织。研究院具备多项管理体系认证及产品符合性认证能力，并长期获得全国企业与组织的信任与合作。企业在 ISSQ 进行业务连续性管理体系认证的流程包括：

第一步： 接收认证申请资料

第二步： 签署科技服务合同

第三步： 在企业现场开展调研与评估

第四步： 完成评估后的文件完善

第五步： 文件审定并颁发认证证书（符合要求时）

第六步： 每 12 个月进行一次监督审核

第七步： 进行再认证审核（证书有效期为 3 年）

以上为关于 ISO 22301:2019 业务连续性管理体系认证的相关信息。

希望本文能为读者提供有价值且必要的参考信息！

ISSQ质量研究院始终愿与企业在融合与发展时期携手同行。

请联系热线：+84 981851111 或邮箱 vienchatluong@issq.org.vn | tcvn@issq.org.vn，我们将竭诚为客户服务！

发布日期： 2023 年 11 月 20 日