ISO 22301 是全球首个基于组织业务连续性管理(Business Continuity Management,简称BCM)的国际标准,旨在帮助组织建立预案和确保其业务在面对外部威胁时能够持续运转,例如自然灾害或者信息安全漏洞。

ISO 22301业务连续性管理体系,能够帮助企业制定一套一体化的管理流程计划,使企业对潜在的灾难加以辨别分析,帮助其确定可能发生的冲击对企业运作造成的威胁,并提供一个有效的管理机制来阻止或抵消这些威胁,减少灾难事件给企业带来损失。

ISO 22301 是全球首个基于组织业务连续性管理(Business Continuity Management,简称BCM)的国际标准,旨在帮助组织建立预案和确保其业务在面对外部威胁时能够持续运转,例如自然灾害或者信息安全漏洞。

ISO 22301业务连续性管理体系,能够帮助企业制定一套一体化的管理流程计划,使企业对潜在的灾难加以辨别分析,帮助其确定可能发生的冲击对企业运作造成的威胁,并提供一个有效的管理机制来阻止或抵消这些威胁,减少灾难事件给企业带来损失。

最新版本IS0 22301:2019的关键改进更倾向于结构和术语,以加强对内容的更好理解,并使其与其它 ISO 管理体系标准保持一致。

ISO 22301:2019 其他变化

第6.3条是很少的新要求之一,它要求组织"以计划的方式”对 BCMS 进行更改。尽管从技术上讲此要求是新的,但该条款的内容对于任何人都不应该感到惊讶,也很容易以及应该做到。

现在,关于业务连续性分析( BIA )的第8.2.2节规定, BIA 应该以影响类别为起点。虽然很多组织已经在其 BIA中定义了影响类别,但新版标准将该要求设为强制性。

第8.3节已从“业务连续性策略” "重命名为“业务连续性策略和解决方案。这反映岀 ISO 22301:2019该标准越来越实用主义,重点不在于制定确保业务连续性的宏伟战略,而是针对特定风险和影响寻求解决方案。

组织应基于业务影响分析和风险评估的输出,确定并选择业务连续性策略。业务连续性策略应由一个或多个解决方案组成。

从标准中删除了 “风险偏好” 一词。在2012年版本中,风险偏好被定义为“组织愿意承担或保留的风险的数量和类型”。但是,ISO 22301:2019新标准取消了该术语。“风险偏好”不仅是一个相当主观的问题, 而且还是无关紧要的。

ISO 22301 新版本从发布日期开始,转换期限为3年,即至2022年10月30日结束。

根据IAF关于COVID-19(新冠疫情)爆发期间的FAQ,将转换过渡期延长6个月至2023年4月30日,即2023年5月1日起,所有 ISO 22301:2012版认证证书均将失效,不论其证书中标识的有效期是否到期。

原文来自邦阅网 (52by.com) - www.52by.com/article/127046

声明:该文观点仅代表作者本人,邦阅网系信息发布平台,仅提供信息存储空间服务,若存在侵权问题,请及时联系邦阅网或作者进行删除。

延伸阅读
评论
登录 后参与评论
发表你的高见

擅长:GRS,GOTS,BLUESIGN,LWG