(高清版)-B-T 30146-2023 安全与韧性 业务连续性管理体系 要求.pdfVIP

ICS03.100.01

CCSA90

中华人民共和国国家标准

GB/T30146—2023/ISO22301:2019

代替GB/T30146—2013

安全与韧性业务连续性管理体系要求

Securityandresilience—Businesscontinuitymanagementsystems—Requirements

(ISO22301:2019,IDT)

2023-03-17发布2023-10-01实施

国家市场监督管理总局

国家标准化管理委员会发布

GB/T30146—2023/ISO22301:2019

目次

前言I

引言Ⅱ

1范围1

2规范性引用文件1

3术语和定义1

4组织环境5

5领导力6

6策划7

7支持8

8运行10

9绩效评价14

10改进15

参考文献17

GB/T30146—2023/ISO22301:2019

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

GB/T30146—2013GB/T30146—

本文件代替《安全与韧性业务连续性管理体系要求》,与

2013相比，除结构调整和编辑性改动外，主要技术变化如下：

——更改了范围(见第1章，2013版的第1章);

删除了部分术语和定义(见2013版的3.4、3.5、3.7、3.12、3.14、3.17、3.18、3.20、3.22、3.23、3.25、

3.263.283.303.363.373.393.433.453.493.523.543.55);

、、、、、、～、～、、

——增加了术语“中断”和“影响”(见3.10、3.13);

——删除了“管理承诺”(见2013版的5.2);

——增加了“业务连续性管理体系变更的策划”(见6.3);

——更改了“沟通”的相关内容(见7.4,2013版的7.4);

——将“存档信息”改为“成文信息”(见7.5,2013版的7.5);

——将“实施”改为“运行”(见第8章，2013版的第8章);

——更改了“业务连续性策略”的相关内容(见8.3,2013版的8.3);

增加了“业务连续性文件和能力评价”(见8.6):

——将“绩效评估”改为“绩效评价”(见第9章，2013版的第9章);

——更改了“监视、测量、分析和评价”的相关内容(见9.1,2013版的9.1.1);

——删除了“业务连续性程序的评价”(见2013版的9.1.2);

——增加了“审核方案”(见9.2.2);

——更改了“管理评审”的相关内容(见9.3,2013版的9.3);

——更改了“持续改进”的相关内容(见10.2,2013版的10.2)。

本文件等同采用ISO22301:2019《安全与韧性业务连续性管理体系要求》(英文版)。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由全国公共安全基础标准化技术委员会(SAC/TC351)提