BS EN ISO 22301:2019 - TC是一项业务连续性管理系统的标准,旨在帮助组织在面对各种内部和外部威胁时保持业务连续性。该标准提供了一套要求,以确保组织能够在紧急情况下维持业务运营,并在恢复期间尽快恢复正常运营。
该标准适用于所有类型和规模的组织,无论其所处的行业或领域。它强调了组织需要采取的措施,以确保在紧急情况下能够维持业务运营,并在恢复期间尽快恢复正常运营。这些措施包括制定和实施业务连续性计划、评估和管理风险、建立和维护紧急响应和恢复能力、进行培训和演练等。
BS EN ISO 22301:2019 - TC要求组织建立和维护一个业务连续性管理系统(BCMS),以确保在紧急情况下能够维持业务运营,并在恢复期间尽快恢复正常运营。该标准要求组织采取一系列措施,以确保其BCMS的有效性和可持续性。这些措施包括:
1. 制定和实施业务连续性计划(BCP);
2. 评估和管理风险;
3. 建立和维护紧急响应和恢复能力;
4. 进行培训和演练;
5. 监测和评估BCMS的有效性和可持续性。
BS EN ISO 22301:2019 - TC还要求组织建立和维护一个紧急响应和恢复团队,以确保在紧急情况下能够快速响应和恢复。该团队应该由经过培训和演练的员工组成,他们应该能够在紧急情况下迅速采取行动,并协调各种资源以确保业务连续性。
BS EN ISO 22301:2019 - TC还要求组织建立和维护一个紧急响应和恢复计划,以确保在紧急情况下能够快速响应和恢复。该计划应该包括以下内容:
1. 紧急响应和恢复团队的组成和职责;
2. 紧急响应和恢复的程序和流程;
3. 紧急响应和恢复所需的资源和设备;
4. 紧急响应和恢复的通信计划;
5. 紧急响应和恢复的演练计划。
BS EN ISO 22301:2019 - TC还要求组织建立和维护一个业务连续性计划,以确保在紧急情况下能够维持业务运营,并在恢复期间尽快恢复正常运营。该计划应该包括以下内容:
1. 业务连续性计划的目标和范围;
2. 业务连续性计划的流程和程序;
3. 业务连续性计划所需的资源和设备;
4. 业务连续性计划的通信计划;
5. 业务连续性计划的演练计划。
相关标准
- ISO 22300:2018 Security and resilience - Vocabulary
- ISO 22313:2020 Societal security - Business continuity management systems - Guidance
- ISO 22316:2017 Security and resilience - Organizational resilience - Principles and attributes
- ISO 22320:2018 Societal security - Emergency management - Guidelines for colour-coded alerts
- ISO 22395:2018 Societal security - Guidelines for colour-coded alerts