最后更新2022-05-29 19:24 |
浏览次数143 |
一、ISO22301认证证书适用范围:
广泛适用于信息安全、信息技术服务、公共服务、社会组织等社会服务行业,同时还适用于各种规模的商业,金融业,加工制造业等风险级别较高的组织。
二、ISO22301认证必备条件:
(1)“业务连续性管理体系”运行三个月;
(2)已充分的识别了风险并评估了对业务的影响程度;
(3)已制定完备的业务连续性计划并有效实施。
三、ISO22301认证所需资料清单:
(1)法律地位证明文件(如企业法人营业执照、事业单位法人代码证书、社团法人登记证等),组织机构代码证复印件加盖公章。存在时,应提交分支机构的营业执照和组织机构代码证复印件加盖公章;
(2)临时场所清单(如工程建设施工组织在建项目清单、信息安全管理体系及信息技术服务管理体系的临时服务点);
(3)适用的法律法规的标准的清单;
(4)取得相关法规规定的行政许可文件(适用时);
(5)业务影响分析报告、风险评估报告和业务连续性计划;
(6)BCMS体系文件,包括:方针、目标、范围、组织为过程运行及沟通而保持的信息,必须提供:组织简介、组织结构(组织机构图)、人员情况和职能分工、过程路线图/工艺流程图/过程描述(应明确说明关键过程和特殊过程)及其有关的过程文件;
(7)管理体系认证申请书。
四、ISO22301认证好处:
实施业务连续性管理目的就在于增强企业应对此类突发事件的不确定性。我们不知道明天还会有什么突发事件,能够做的只有为业务中断做好准备。这是以不变应万变之法。
不同行业、不同区域、不同规模的企业所遭受的冲击范围和影响程度不尽相同。同时,服务或产品的交付方式、渠道部署、客户属性、运营模式、供应链等的差异,又决定了需要采用差异化的业务连续性运作策略。
当下疫情为各行各业正常开展经营活动带来了挑战,企业经营压力剧增。如何在当前疫情不确定性的经营环境下全力确保关键业务连续性运作,成为企业管理者的紧迫任务,也考验着企业应对突发事件下的业务连续性运作能力。