ISO 22301:2012
ISO 22301是一项业务连续性管理体系标准，旨在消除业务中断的风险。 获得ISO 22301认证，可以确保企业有能力在突发情况下持续运营，无论这突发的情况是普通事故还是灾难性变故。
什么是ISO 22301业务连续性管理标准？
业务连续性管理体系（ Business Continuity Management, BCM）: ISO 22301由国际标准化组织于2012.5.15 号全新
发布， 其前身的BS 25999:2007标准将于2012年9月正式被ISO 22301取代。 从2012.12.31号后，UKAS不再接受BS
25999:2007的认证申请，已取得BS25999的认证客户，要在2014.5.30号前完成证书转换。
BCM标准是企业风险管理的最后一道防线。自然灾害频发， 国际环境恶劣，金融危机四起， 网络不利的公开 …… 不确定性是
实施管理的最大难度，我们无法阻止灾难的发生，唯一能做的，就是在各层面（政府、公共机构、公司企业、社区等）做好可
能的战略制定及应急预案。
业务连续管理是一个整体的管理流程，它识别一个组织或社会面临重大灾难时的潜在影响，并提供一个建立恢复能力和有效响
应能力的框架，开发组织或社会的整体恢复能力，以保护组织、社会的关键利益相关方的利益、声誉、品牌及创造价值的活
动。
谁适合做BCM？
政府尤其与民生强相关的机构、高危企业如化工/核电/能源等、供应链复杂的制造企业、银行／证券的IT、保险公司、 医院、
军队、民航、食品、消费品行业等各种行业。
为什么要认证ISO 22301?
ISO 22301根据业务连续性管理的国际最佳实践，向企业提供了最强有力的实施纲要。通过该认证后，企业将能够更好地应对下列情形：
- 保护重要资产并维护企业的声誉 识别业务中
- 断和重大变更所带来的影响
- 鼓励跨团队协作 通过降低保
- 险额实现成本的降低
- 证明对重要利益相关方的承诺 在重大
- 的行业危机中具有竞争优势
- 恪守承诺，即使面临危机，仍能继续交付产品或服务。
业务连续性管理过程可帮助达成针对企业运行的清晰认识，发现潜在问题，就企业业务流程提出有待改进的领域。此外，应用
业务连续性管理，将帮助企业获得竞争性优势，提高声誉，帮助持续改善业务。
通过认证过程会达到以下几点：
- 深度理解自身的企业
- 实施通过策划的、有效的业务连续性策略
- 通过实践和评审来维护和改进业务连续性管理方案
- 学习如何将业务持续性理念融入企业文化
审核时，我们使用“基于风险的认证”（Risk Based Certification™）方法，根据企业的特殊需求量身定做审核方案。通过关注
对企业最重要的业务连续性风险，我们的审核可帮助企业找到并专注于核心改进领域，同时使企业了解符合ISO 22301标准要
求的程度。
DNV Business Assurance可提供什么帮助
DNV Business Assurance是一家世界领先的第三方认证机构。我们提供相关培训和认证服务。
DNV Business Assurance是国际业务持续性学会（BCI）的金牌合作伙伴，该学会是致力于推广全球业务连续性管理艺术与
科学的一流组织。