长沙ISO22301咨询认证要花多少钱

来源：兴原认证中心有限公司 时间：2024-05-19 11:18:12 [举报]

ISO22301适用于所有行业中的大、中、小型公有及私有组织，并且特别适用于处于高风险和高度监管环境下的行业，例如金融业、IT通信业、制造业等。各行各业的企业面对国际及中国地区不断频发地自然灾害及人为事故，其业务运作的不确定性和风险都被大幅度增加，而加强企业业务连续性管理则成为了打造佳企业应急预案的选择。BSI认为仅购买新的ISO 标准是远远不够的，企业应该遵循国际公认的良好实践，采用系统化的方法来测试和演练 ISO 22301管理体系规划。BSI Learning中国区总裁王二乐先生指出：“当今的许多企业都未对其业务连续性进行过演练。无论运营的是何种规模的企业，如果您没有对自己的规划进行过演练，就意味着您将自己的企业及员工置于了危险的境地。根据报告，采用了 BCM 整体方法的客户的事件和中断恢复速度提高了 82%。”1

GB/T 30146-2013/ISO 22301：2012 业务连续性管理体系（BCMS——Business Continuity Management System）是国内同等转换ISO业务连续性管理体系的国家标准。

资料清单
（1）法律地位证明文件（如企业法人营业执照、事业单位法人代码证书、社团法人登记证等），组织机构代码证复印件加盖公章。存在时，应提交分支机构的营业执照和组织机构代码证复印件加盖公章；
（2）临时场所清单（如工程建设施工组织在建项目清单、信息安全管理体系及信息技术服务管理体系的临时服务点）；
（3）适用的法律法规的标准的清单；
（4）取得相关法规规定的行政许可文件(适用时)；
（5）业务影响分析报告、风险评估报告和业务连续性计划；
（6）BCMS体系文件，包括：方针、目标、范围、组织为过程运行及沟通而保持的信息，提供：组织简介、组织结构（组织机构图）、人员情况和职能分工、过程路线图/工艺流程图/过程描述（应明确说明关键过程和特殊过程）及其有关的过程文件；
（7）管理体系认证申请书。

据Continuity Insights（一家高度的业务连续性在线刊物）的调查报告显示：超过50%的被访者表示发生过需要启动业务恢复流程的中断事件。而DRLL（国际灾难恢复协会）的调查数据显示，93%的企业在经历了重大数据损失后5年之内倒闭，因此业务连续性的问题始终是企业运营首要面临的重要课题。

管理体系的资源支持：包括人力、能力、意识、技术、知识、信息、财务、工具、流程及相关方等等。
过程的策划与控制
(1) 业务影响分析和风险评估
(2) 业务连续性战略和解决方案
(3) 业务连续性计划和程序
(4) 演练计划
(5) 业务连续性文件和能力评估
管理体系绩效评价：监视、测量、分析和评价，内部审核、管理评审。
管理体系改进：不符合和纠正措施、持续改进。

实施ISO22301业务连续性管理体系可以带来多种好处，包括提高组织的弹性、减少风险和损失、优化运营流程以及增强员工和客户信心。通过遵循该标准，组织可以确保自身的业务连续性和稳定性，从而在竞争激烈的市场中获得长期成功。

标签：ISO22301咨询认证