ISO22301：2019程序文件-实施策划和控制程序

iso 22301 2019 术语

ISO 22301:2019术语解析

一、业务连续性管理体系（BCMS）

业务连续性管理体系是指一个组织为应对潜在的中断事件而建立的一系列政策、程序、流程和资源，旨在确保组织能够在中断事件发生时维持业务运营，并尽快恢复正常运营。

二、上下文

上下文是指组织内外部环境中的各种因素和条件，这些因素和条件可能对组织的业务连续性产生影响。上下文分析是指对这些因素和条件进行评估和理解，以便组织能够制定适当的业务连续性策略和计划。

三、风险

风险是指潜在的不确定性事件或情况，可能对组织的业务连续性产生负面影响。风险评估是指对潜在风险进行识别、分析和评估，以便组织能够采取适当的措施来降低风险和减轻潜在影响。

四、业务连续性策略

业务连续性策略是指组织为应对潜在的中断事件而制定的一系列措施和方法。业务连续性策略应该基于上下文分析和风险评估的结果，并包括预防、准备、应对和恢复等方面的措施。

五、业务连续性计划

业务连续性计划是指组织为应对中断事件而制定的详细计划和程序。业务连续性计划应该明确指定各个部门和人员的责任和职责，包括紧急响应、资源调配、通信和恢复等方面的内容。

六、演练和测试

演练和测试是指组织定期进行的业务连续性计划验证活动。通过演练和测试，组织可以评估业务连续性计划的有效性和可行性，并发现其中的问题和改进点，以便进一步完善和提升业务连续性能力。

七、绩效评估

绩效评估是指对业务连续性管理体系的运行情况进行评估和审查。组织应该制定相应的绩效指标和评估方法，并定期对业务连续性管理体系进行自我评估或由第三方进行审核，以确保其持续有效和符合要求。

八、持续改进

持续改进是业务连续性管理体系的核心原则之一。组织应该通过持续监测、评估和改进，不断提升其业务连续性能力和应对灾难的能力，以适应不断变化的环境和需求。

九、供应链业务连续性

供应链业务连续性是指组织在供应链中的各个环节都能够保持业务连续性的能力。组织应该与供应商和合作伙伴建立紧密的合作关系，并制定相应的业务连续性要求和措施，以确保供应链的稳定和可靠。

1 / 1 业务风险评估报告

1实施范围和时间

本公司业务连续性管理体系所涉及的部门以及相关业务活动。

业务风险分析时间：2021年03月01日

2 风险评估方法

参照ISO22301:2019、程序文件《业务连续性风险评估控制程序》标准，以及“公共安全 业务连续性管理体系 业务影响分析指南”（GB/T 35625-2017）等文件，依据公司的“业务连续性风险评估控制程序”确定评估方法。

3 风险评估小组

技术部负责此次业务连续性风险评估，参加此次风险评估的风险管理委员会人员由业务连续性管理者代表、公司领导、各部门负责人、各部门业务骨干组成，业务连续性管理者代表为组长，具体人员如下：

4 风险评估结果

4.1 信息资产识别

各部门对本部门范围内的所有人员办公风险、人员管理风险、自然灾害风险、突发风险、网络风险、软硬件风险、业务管控风险进行了分类识别，并根据风险发生的可能性（X）、关键资源造成的影响的严重(Y)、已有的控制措施有效性(Z)等计算出风险等级，具体内容见各部门《业务风险评估表》。

4.2风险评估结果统计

本次风险评估情况详见 “业务风险评估表”，其中共识别出业务连续性风险84条，其中：业务连续性1-2级风险71条，业务连续性3级风险13条，业务连续性4-5级风险0条，不可接受风险13项，已制定降低措施。

5 风险处理

根据本次风险评估结果，对不可接受风险进行处理。在选取控制措施和方法时，结合公司财力、物力和风险等级等级等各种因素，制定了业务风险处置措施。

公司各部门针对不可接受风险，公司组织各部门制定《业务风险处置措施表》，经各部门讨论确认，管理者代表批准后实施。风险处置制定情况详见《业务风险处置措施表》。

业务连续性小组

2021-03-01

最新ISO22301：2019业务连续性管理体系管理评审一整套资料汇编 BR9.3-01NO. 2020 有限公司

2020年BCM体系管理评审计划（通知）

通 [2020] 12 号

各部门、室、车间：为确保公司ISO22301：2019业务连续性管理体系持续的充分性、适宜性和

有效性，决定开展2020年管理评审，具体评审计划安排如下:

一、管理评审目的

1、评价BCM体系的持续适宜性、充分性、有效性，确定各部门能否满足体

系运行的各项要求，组织机构设置、资源配备能否充分发挥各职能的效率；

2、评价BCM方针目标的实现情况及各部门满足体系运行的能力；确定BCM

管理体系运行总体状况；

3、确定BCM体系运行中存在的不足和改进的机会，以持续改进。

二、评审依据

1、 ISO22301：2019 公共安全 业务连续性管理体系 要求

2、相关法规标准、顾客要求

2、 BCM9.3-01管理评审控制程序 等

三、会议时间地点人员安排

时间：20XX年X月XX日

地点： 会议室

参加人员：各部门负责人、特邀人员等

四、评审前的各部门报告准备

各部门具体报告内容要求见附件“管理评审输入、输出文件表”。

要求各部门在 9月 28 日前提交书面或电子版的各《部门管理评审报告》交综

合部汇总。

附件：管理评审输入输出报告分工

有限公司

20XX年X月XX日附件： 管理评审输入输出分工 （即会议汇报流程）编号输入资料名称或发言顺序负责部门

※1风险机遇及措施有效性评价报告管代

※2体系运行报告：体系目标实现情况管代

※3体系相关内外部因素的变化管代※4知识信息及人力资源培训充分性情况报告综合部

※5客户反馈、满意、投诉、退货情况报告。评价公司质量、价格水平、顾客满意，公司在行业中所处的地位；业务部

※6外部提供及绩效管控情况：采购及供方管理、绩效报告，对供方施加质量的影响控制情况采购部

※7设计开发情况报告：评价公司新技术、研发新产品能力、及应对市场战略、社会需求和环境条件等的考虑或计划。技术部

iso22301管理手册

【正文】

ISO 22301是一种国际标准，用于指导组织在面临各种紧急情况和业务中断时，建立、实施、维护和改进有效的业务连续性管理系统。本文旨在提供一份ISO 22301管理手册，以帮助组织了解和应用该标准。

一、引言

ISO 22301管理手册是为了帮助组织了解和应用ISO 22301标准而编写的指导文件。通过按照手册的要求来规划和实施业务连续性管理系统，组织能够有效应对紧急情况和业务中断，从而保护其利益、存续和声誉。

二、范围

本管理手册适用于所有希望建立、实施、维护和改进业务连续性管理系统的组织。手册内容包括了系统的规划、实施、运营和监视，以及与其相关的文件和记录。

三、管理承诺

组织的高层管理应该给予业务连续性管理系统的建立和实施以坚定的支持，并确保资源的提供。他们应该促使全体员工了解和遵守该管理系统，并定期评审和改进系统的有效性。

四、业务连续性管理体系

4.1 领导和组织 该章节描述了如何确保组织的高层管理对业务连续性管理的有效性负责，并明确各级责任和权限的分工。

4.2 策略和计划

该章节阐述了制定和实施组织在业务连续性方面的策略和计划的重要性。包括风险评估、业务影响分析和制定应对紧急情况的应急预案等内容。

4.3 实施和运营

该章节描述了如何在组织内部有效地实施和运营业务连续性管理系统。主要包括培训、意识提高、沟通和记录管理等方面的内容。

4.4 性能评估和监控

该章节讲述了如何定期评估和监控业务连续性管理系统的绩效，以及如何进行内部审核和管理评审，确保系统的持续改进。

五、文件和记录

5.1 体系文件

该章节详细说明了业务连续性管理系统的各类文件，包括政策、操作程序、风险评估报告等等。同时，需要确保这些文件的编制、审查、批准和控制。

5.2 记录管理

该章节介绍了如何管理和控制与业务连续性管理系统相关的各类记录，如培训记录、内部审核记录和紧急情况响应记录等。 六、术语和定义