产品介绍
ISO22301业务连续性管理体系认证简介
“业务连续性”的概念来源于计算机技术中的“容灾”和“恢复计划”,是一个组织整体或部分过程持续运行能力的指标。经过多年发展,“业务连续性”已广泛应用于各种规模的生产型和服务型组织,并进一步发展成为“业务连续性管理体系”(简称BCMS),成为各个组织整体管理体系中的核心部分。
BCMS采用PDCA的过程方法,通过对风险的识别、分析和预警来帮助组织规避潜在事件的发生,并且制定完备的“业务连续性计划“,有效的应对中断发生后的快速恢复,保持核心功能正常运行,将损失和恢复成本降至最低。BCMS是多个过程的集合,它将组织管理体系中的各个环节连系并统一起来,为识别的风险制定适宜的风险策略和风险计划,并且为组织制定一套有效的业务连续性计划演练和测量方案。BCMS广泛适用于信息安全、信息技术服务、公共服务、社会组织等社会服务行业,同时还适用于各种规模的商业、金融业、加工制造业等风险级别较高的组织。
ISO22301将帮助所有的组织,无论其规模大小、地域或开展的活动如何,在处理任何类型的风险时能更好地应对并更具信心。在任何时候事故都能使组织的业务中断,采用ISO22301标准将保证组织能够应对事故并保证其业务的持续运行。
事故发生有多种类型,从严重的自然灾害和恐怖主义活动到与技术相关的事故和环境事故。然而,许多事故虽然小,但能产生严重的影响,这在任何时候都与业务连续性管理紧密相关。
ISO22301标准为业务连续性管理体系的策划、建立、实施、运行、监视、评审、保持和持续改进提供了框架。当破坏性的事故发生时,该标准将有助于组织的防护、准备、响应和恢复。
实施ISO22301标准的组织将能够向立法部门、执法部门、消费者和潜在消费者以及其他的利益相关方证明,他们满足了业务持续性管理良好规范的要求。
ISO22301将帮助组织在设计业务持续性管理体系时适宜地满足自身的要求和满足其利益相关方的要求,这些要求涉及:法律法规、组织和行业因素、组织的产品和服务、组织的规模和结构、组织的过程和其利益相关。
哪些机构应采用ISO22301业务连续性管理体系?
ISO22301广泛适用于信息安全、信息技术服务、公共服务、社会组织等社会服务行业,同时还适用于各种规模的商业、金融业、加工制造业等风险级别较高的组织。各行各业的企业面对国际及中国地区不断频发地自然灾害及人为事故,其业务运作的不确定性和风险都被大幅度增加,而加强企业业务连续性管理则成为了打造最佳企业应急预案的必备选择。在做认证审核时,都需要准备很多资料,牵涉的内容繁多,令人头疼不已。以下内容可供各位作为参考,根据具体情况再做调整。
ISO22301认证需要必备哪些条件?
(1)“业务连续性管理体系”运行三个月;
(2)已充分的识别了风险并评估了对业务的影响程度;
(3)已制定完备的业务连续性计划并有效实施。
(1)法律地位证明文件(如企业法人营业执照、事业单位法人代码证书、社团法人登记证等),组织机构代码证复印件加盖公章。存在时,应提交分支机构的营业执照和组织机构代码证复印件加盖公章;
(2)临时场所清单(如工程建设施工组织在建项目清单、信息安全管理体系及信息技术服务管理体系的临时服务点);
(3)适用的法律法规的标准的清单;
(4)取得相关法规规定的行政许可文件(适用时);
(5)业务影响分析报告、风险评估报告和业务连续性计划;
(6)BCMS体系文件,包括:方针、目标、范围、组织为过程运行及沟通而保持的信息,必须提供:组织简介、组织结构(组织机构图)、人员情况和职能分工、过程路线图/工艺流程图/过程描述(应明确说明关键过程和特殊过程)及其有关的过程文件;
(7)管理体系认证申请书。
中通承担95%以上工作 , 您的时间更珍贵
我们的标准化流程,节约了30% 的认证时间
办理流程

准备资料
准备基础资料
充分了解需求

咨询指导
咨询师上门讲解
解答认证疑惑

整理申报
咨询师编写材料
讲解审核要点

全程陪审
咨询师陪审指导
不符合项纠正

注册颁证
中通督促出证
专家认证规划
常见问题
ISO认证证书有效期多久,可随时更换认证机构吗?
ISO认证证书的有效期是3年,首次拿到证书叫初次审核,审核通过颁发证书。然后是监督审核,每年一次。如果不监督,认证机构可以对企业的证书进行暂停,暂停后企业的ISO证书就失效了。最后一年交复评,也就是再认证。重新审核后,颁发的新的证书。三年到期可换证审核 如果原ISO证书已经到期,或者原认证机构被暂停认证资格,企业可以转换到别的认证机构。
如果ISO证书还在有效期,原则上不允许转换认证机构。如需要转换,应向CNCA 中国认证认可监督管理委员会申请,没有非常确定的理由一般不允许转换。
ISO认证证书如何查询真伪?
现在非常多的企业都申请了ISO各种体系认证,但是现在认证机构鱼龙混杂,如何能知道自己证书的真伪情况呢?
在此将证书真伪验证方法介绍如下:
1)首先登陆国家认监委的网站 http://www.cnca.gov.cn/cnca/
2)然后点击办事大厅-系统查询-认证认可业务信息统一查询http://cx.cnca.cn/rjwcx/web/cert/index.do 3)然后在企业名称栏内输入最正确的认证企业名字,不需要输入证书编号。然后输入验证码,就能出现证书的登记在案的情况了。
ISO认证标志如何使用?
按规定程序申请认证的质量体系,当评定结果判为合格后,由认证机构对认证企业给予注册和发给证书,列入认证企业名录,并公开发布。获准认证的企业,可在宣传品、展销会和其它促销活动中使用注册标志,但不得将该标志直接用于产品或其包装上,以免与产品认证相混淆注册标志受法律保护不得冒用与伪造。
ISO证书显示哪些信息?
主要有证书编号、申请认证组织名称、审核通过的相关标准、认证范围、证书有效期、认证机构名称、认证机构公章、认证机构负责人亲笔签字等。
扩展支持服务

售后保障服务
1.中通建立了PMO工作组,项目经理负责制,专人负责项目进度、交付物、满意度等质量活动;
2.项目实施过程中对咨询顾问的任何不满,均可通过公司400电话和客服QQ进行投诉;
3.项目交付验收后提供后续证书维护和到期提醒事项;
4.签约客户终身提供最新政策动态和及时的标准升级转版资讯。

知识中心
1.通过咨询顾问和客服可获取提供各类业务相关的标准库、知识库、文件库;
2.已签约客户将不定期收到相关认证咨询行业的简讯(EMAIL方式)。

培训学习
中通每年不定期举办培训公开课,已签约客户可以享受优惠折扣和部分免费名额。

呼叫服务
1.公司电话和客服QQ,7×12小时不间断服务,任何请求、咨询、建议、投诉均可随时反馈;
2.“在线咨询”向所有客户实时开放,用户可以通过各类IM工具向指定咨询师垂询业务知识;
3.邮件系统24小时开放,邮件回复不超过24小时;
13758129006呼叫中心系统7×12小时接通,被叫人员应答不超过4小时。