業(yè)務連續(xù)性管理體系（BCMS）簡介：

基本介紹

確保突發(fā)事件時，關鍵業(yè)務功能的連續(xù)性。近年來發(fā)生的重大災難性事件，包括自然災害和人為事件嚴峻挑戰(zhàn)了國家和企業(yè)各個系統(tǒng)的恢復及業(yè)務連續(xù)性的能力。在災難發(fā)生前，企業(yè)能否對潛在的災難加以辨別分析，確定可能發(fā)生對企業(yè)運作造成影響的威脅，做好預案；災難發(fā)生后能否快速、積極地應對，盡快恢復業(yè)務并減少災難事件給企業(yè)帶來損失，這需要企業(yè)在業(yè)務連續(xù)性管理方面有系統(tǒng)的規(guī)劃和實施。

除了每個企業(yè)都會面臨的典型的市場風險，還可能發(fā)生由盜竊，自然災害，疾病暴發(fā)，恐怖襲擊及其他特殊事件引起的突發(fā)事故。許多企業(yè)缺乏有效的備用體系，面臨對業(yè)務運營的威脅恢復能力較差。由于處理突發(fā)事故的規(guī)劃不充分，資源分配不均勻，當這些事件發(fā)生時，這樣的公司將承擔更高的成本。突發(fā)事件可能導致質量和效率的降低，反過來將導致利益相關者的信心喪失。

業(yè)務連續(xù)性ISO 22301是已開發(fā)的一套國際框架和基準，用來引導企業(yè)識別對公司關鍵業(yè)務功能的潛在威脅，并建立有效的備用體系和流程，以保障利益相關者的利益。它指定了計劃，實施，監(jiān)督，審查和改進企業(yè)的業(yè)務連續(xù)性管理體系的具體要求，從而最大限度地減少突發(fā)事件造成的影響。

標準特點

ISO 22301提供正規(guī)的業(yè)務連續(xù)性指南，將在突發(fā)事件發(fā)生期間和之后，保持業(yè)務運營。它的目的是盡量降低對產品和服務的影響，確保仍然能夠交付產品，或及時恢復運營。該標準適用于在任何行業(yè)的各種規(guī)模的企業(yè)，尤其是在高風險或復雜的環(huán)境中運營的全球性企業(yè)，立即恢復運營對這類公司是最為重要的。

業(yè)務連續(xù)性的收益包括：

節(jié)省時間和金錢—業(yè)務連續(xù)性的體系，當事故發(fā)生時，維持質量和效率。

風險最小化—通過實施最佳實踐，從而避免失去股東的信心。

獲得競爭優(yōu)勢—通過發(fā)現(xiàn)和實施體系和流程的優(yōu)化。

受益于獨立審查—對組織和供應商能力作出獨立和公正的評價。

實施意義

1.維護企業(yè)的聲譽、品牌和客戶信任：業(yè)務連續(xù)性管理體系的實施能檢驗企業(yè)制定應急預案和應對災難方面的能力，更加穩(wěn)妥的履行對社會、監(jiān)管機構、股東和客戶的承諾。

2.履行業(yè)務連續(xù)性管理責任：業(yè)務連續(xù)性管理體系的實施能證明企業(yè)在各個層面的業(yè)務連續(xù)運行上都付出了卓有成效的努力，表明管理層履行了相關責任。

3.增強員工的意識、責任感和相關技能：業(yè)務連續(xù)性管理體系可以強化員工的業(yè)務連續(xù)性管理意識，了解在發(fā)生業(yè)務中斷時各自的角色，減少人為原因造成的不必要的損失。

4.實現(xiàn)業(yè)務風險管理：業(yè)務連續(xù)性管理體系的實施有助于識別對企業(yè)的潛在威脅以及這些威脅一旦發(fā)生可能對業(yè)務運行帶來的影響，為企業(yè)建立有效應對威脅的自我恢復能力提供了框架，確保業(yè)務有序而穩(wěn)定地運作。

5.保持業(yè)務持續(xù)發(fā)展和競爭優(yōu)勢：業(yè)務連續(xù)性管理體系的建立，意味著組織業(yè)務所賴以持續(xù)的各項支持資源得到了妥善保護，并且建立了有效的業(yè)務連續(xù)性計劃框架，提升了組織的核心競爭力。

6.減少損失，降低成本：業(yè)務連續(xù)性管理體系的實施，能降低因為業(yè)務中斷給企業(yè)帶來的損失，在業(yè)務運行受到侵襲時，能確保業(yè)務持續(xù)開展并將損失降到最低程度。