加入收藏 在线留言 网站地图 你好,深圳市创思维企业管理技术服务有限公司欢迎您,详情咨询拨打400-008-6006
400-008-6006    13713888282
您的位置: 首页 >体系认证咨询 > ISO 22301认证咨询
创思维服务范围
验厂服务
体系认证咨询
管理咨询
人力资源管理
咨询热线 0755-27512508 0755-23711736 400-008-6006
相关培训

ISO22301认证标准内容包含哪些方面?实施ISO22301标准的目的和意义

人气浏览: (2899) 发布时间: [2021-01-09]
        目前,ISO22301标准已得到国际上的认可,它强调制定目标、监测性能和指标,对企业的管理层提出了更高的期望,对业务连续性计划的制定提出了更高的要求。按照ISO22301:2012的规定推广应用BCMS要求,将可以使企业向员工、顾客、供应商、股东等利益相关方证明,企业已经做好应对危机和灾难性事件的准备,否则,可能会严重影响企业目标的实现。企业如果没有建立与运行BCMS,面对灾难性的事件时将会措手不及,将会造成严重的后果,如:客户流失、声誉受损、资金损失,甚至可能倒闭ISO22301认证标准内容如下所示:
        1.组织
        首先,组织应了解内部和外部需求,对管理体系的范围划定明确的界线。这尤其要求组织了解利益相关方的需求,如立法部门、顾客和员工的需求。组织尤其必须了解适宜的法律法规要求,这将保证组织确定业务连续性管理体系的范围。
        2.领导
        ISO22301特别强调了对合格的业务持续性管理领导的需求。这使得最高管理者能保证提供合适的资源、制定政策并任命人员来实施和维护业务持续性管理体系。
        3.策划
        策划这一款要求组织识别业务持续性管理实施的风险,并制定明确的目标和标准用于测量其成效。
        4.支撑
        由于业务持续性管理体系的实施需要资源,第七款引入了“能力”这一重要概念。为了业务连续性获得成功,必须具有相应知识、技能和经验的人员从事业务持续性管理体系的管理并当事故发生时作出应对。在应对事故方面,所有的员工认识到自己的职责也是非常重要的,这一条款涉及这方面的所有内容。这一条款也涵盖业务持续性管理体系沟通的需求,如:告诉顾客组织有适宜的业务持续性管理在运行并做好事故发生时沟通的准备(当正常的渠道中断时)。
        5.运行
        这一款包括业务连续性的主体——专门技能。组织必须进行业务影响分析,以了解其业务中断产生的影响及随时间发生的变化。风险评估致力于识别业务在结构方面的风险,这些风险对业务连续性战略的制定将会产生影响。避免或降低事故发生的措施应与事故发生时采取的措施同时制定。由于无法完全预测和防止所有事故,所以降低风险和对不测作出应对计划对于所有意外事故来说是互补的,也就是通常所说的抱最好的愿望做最坏的打算。     ISO22301强调需要很好地确定事故响应结构。这样可保证事故发生时快速响应,被授权的人能采取必要的有效措施。该新标准还强调了生命安全,关键点是组织必须与外部可能遭受影响的相关方沟通,例如:如果事故给周边公共区域带来有毒或爆炸的风险时。在条款八中也提出了业务连续性计划的需求,适合用户的简明易懂的文件比供审核员使用的冗长晦涩的文件更有用。因此,小计划比庞大的计划可能更需要。第八款的最后一部分涉及运行和测试,这是业务持续性管理的关键部分。测试的目的是证明业务连续性管理的一些要素是否有效,例如:有可能测试发电机打开以后是否运行。运行可以包括测试,通常采用相近的方法模拟应对事故,这通常包括培训要素和树立应对具有一定难度的异常破坏性事故的意识,同时要弄清程序是否如期运行。
        6.评价
        对任何管理体系而言,按照计划评价性能至关重要。因此,ISO22301要求组织应按照适宜的性能方法对自身进行评价。组织必须进行内审,还要进行业务持续性管理体系的管理评审,并根据评审结果采取相应措施。
        7.改进

        每个管理体系一开始都不可能尽善尽美,组织及其环境是不断变化的。第十款提出了随后改进业务持续性管理体系采取的措施,并保证通过审核、评审、运行等而提出纠正措施。

                        ISO22301认证标准内容包含哪些方面?实施ISO22301标准的目的和意义

        实施ISO22301标准的目的和意义如下所示:
        ISO22301《公共安全—业务连续性管理体系-要求》将帮助所有的组织,无论其规模大小、地域或开展的活动如何,在处理任何类型的风险时能更好地应对并更具信心。在任何时候事故都能使组织的业务中断,采用ISO22301标准将保证组织能够应对事故并保证其业务的持续运行。
        事故发生有多种类型,从严重的自然灾害和恐怖主义活动到与技术相关的事故和环境事故。然而,许多事故虽然小,但能产生严重的影响,这在任何时候都与业务连续性管理紧密相关。 
        目前,业务连续性管理已经引起全球的关注,无论是公共或私有部门的组织都必须了解如何准备和应对意外的破坏性的事故发生。ISO22301标准为业务连续性管理体系的策划、建立、实施、运行、监视、评审、保持和持续改进提供了框架。当破坏性的事故发生时,该标准将有助于组织的防护、准备、响应和恢复。 
        实施ISO22301标准的组织将能够向立法部门、执法部门、消费者和潜在消费者以及其他的利益相关方证明,他们满足了业务持续性管理良好规范的要求。同时,该新标准也可用于组织内部按照良好规范进行内部检查,并通过内审员出具管理报告。 
        ISO22301将帮助组织在设计业务持续性管理体系时适宜地满足自身的要求和满足其利益相关方的要求,这些要求涉及:法律法规、组织和行业因素、组织的产品和服务、组织的规模和结构、组织的过程和其利益相关。

       如果企业想做验厂辅导,不妨考虑一下创思维验厂之家,创思维验厂之家是专业的验厂辅导公司,已经为全国各地上万家企业服务过,在全国多处设有办事处,会就近安排老师进场辅导,我们的辅导原则是帮助企业通过验厂,深圳市创思维是一家正规专业的验厂咨询、验厂辅导、认证辅导公司,一切以合同条款为准,不乱收费,并尽可能为企业节约成本,通过后付款!

      

深圳市创思维企业管理技术服务有限公司(www.csw001.com)版权所有 | 备案号粤ICP备12090842号 | 法律顾问:广东惟通至道律师事务所专职律师 雷霆