新版ISO22301：2019业务连续性系列标准结构的变化
发布时间: 2021-10-24 17:49 点击：
ISO 22301：2019按照高层结构最新版本进行了修订，在确保与其它ISO管理体系标准一致性的基础上，结合业务连续性领域的情况进行了有益的调整。
4.1 BC、BCM和BCMS的关系
业务连续性是一种组织能力，ISO 22301：2019 3.3和ISO 22300：2021 3.1.19将其定义为“在中断期间，组织以预先确定的能力在可接受时间范围内持续交付产品和服务的能力”(capability of an organization to continuity the delivery of products and services within acceptable time frames at predefined capacity during a disruption)。
业务连续性管理是“实施和保持业务连续性”的一整套管理过程，具体包括：运行的策划和控制，业务影响分析和风险评估，业务连续性策略和解决方案，业务连续性计划和程序，演练方案，业务连续性文档和能力评估(见ISO 22301：2019 8.1.2)。
业务连续性管理体系，在ISO 22300：2021 3.1.21中被定义为“整体管理体系的一部分，用以建立、实施、运行、监视、评审、保持和改进业务连续性”(part of the overall management system that establish, implements, operates, monitors, review, maintains and improves business continuity)，并在随后的注释中指出，“管理体系包括组织结构、方针、策略活动、职责、程序、过程和资源”。
因此，业务连续性管理体系是“建立、实施、运行、监视、评审、保持和改进”业务连续性的管理体系；业务连续性管理是“实施和保持业务连续性”的一整套管理过程，是业务连续性管理体系的一部分。(我在“业务连续性问与答”系列中探讨过，业务连续性管理和业务连续性管理体系都是管理业务连续性的方法，当然，也存在其它有效的管理业务连续性的方法)
4.2 ISO 22301的双循环结构
ISO 22301为实施、运行和改进一个业务连续性管理体系规定了要求，并采用“建立(Plan)，实施和运行(Do)，监视和评审(Check)，保持和改进(Do)”即PDDCA循环来保障业务连续性管理体系的有效性。
结合ISO 22301对业务连续性管理体系的定义和标准正文，可以看到：ISO 22301的核心是如下图的“双循环结构”(dual cycle model)，其外循环是如何“建立，实施和运行，监视和评审，保持和改进”一个业务连续性管理体系，其内循环是如何“建立，实施，运行，监视，评审、保持和改进”业务连续性(主要体现在第8章中)。
图1 ISO 22301双循环结构
在结构上，ISO 22301：2019对第8章进行重大修改，并将几乎所有与业务连续性相关的部分纳入，如将原“9.1.2 业务连续性程序的评价”修改为“业务连续性文档和能力的评价”，调整成8.6条款，完善了内循环；在第6章新增“6.3 策划BCMS的变更”(将相关要求和部分以前隐含的要求移入)，进一步充实了外循环。
通过ISO 22301双循环结构生成和保持的业务连续性(能力)，将用于应对中断造成的不可接受的影响以及可能导致活动中断的风险，具体体现在：“保护(protect against)，减少中断发生的可能性(reduce the likelihood of the occurrence of)，准备(prepare for)，以及当中断发生时响应(respond)并恢复(recovery)”。
中鸿认证服务 www.cnqr.org 1998年至今 ISO认证/企业资质服务 直办非中介 全国接单 远程或就近安排审核
新系统集成资质CS/ITSS/CCRC/DCMM认证，ISO三体系，售后服务/诚信认证，软件CMMI评估，互联网ISO27001/ISO27701/ISO20000认证，食品HACCP/ISO22000/BRC/绿色食品/有机食品，汽车16949认证，军工三证，实验室CMA/CNAS/10012，社会责任SA8000/ISO26000,医疗器械13485，知产贯标/能源体系/业务连续性等，产品认证（3C/绿色产品/十环）各类AAA信用评级等等，详见QQ空间。
1.诚聘专兼职审核员（全国），专职咨询老师/专职市场专员(成都) 。年薪10-35万
2.全国诚招ISO认证代理人（个人级/企业级），转发信息即佣金，免费培训。
3.本年度ISO内审员免费培训开始了，每月免费名额有限，从速预计。