业务连续性管理体系要求(GB/T30146/ISO22301)是所有管理体系认证标准中较早按照ISO/IEC导则第2 部分—— 国际标准结构及编写规则要求所编写的管理体系标准,ISO制定这样准则的初中也是为了通过标准结构的一致性,使更多管理体系标准便于接轨与整合。
以下是ISO22301(GB/T 30146)标准结构:
1 范围
2 规范性引用文件
3 术语和定义
4 组织环境
4.1 了解组织和组织环境 4.2 理解相关方的需求和期望 4.3 确定业务连续性管理体系的范围 4.4 业务连续性管理体系
5 领导力 5.1 领导力和承诺 5.2 管理承诺 5.3 方针 5.4 组织的角色、职责和权力
6 策划 6.1 应对风险和机会的措施 6.2 业务连续性目标和实现计划
7 支持 7.1 资源 7.2 能力 7.3 意识 7.4 沟通 7.5 存档信息
8 实拖 8.1 实施的策划和控制 8.2 业务影响分析和风险评估 8.3 业务连续性策略 8.4 建立和实施业务连续性程序 8.5 演练和测试
9 绩效评估 9.1 监视、测量、分析和评价 9.2 内部审核 9.3 管理评审
10 改进 10.1 不符合和纠正措施 10.2 持续改进