22301标准解读 _原创精品文档.pdfVIP

22301标准解读

ISO22301是全球首个基于组织业务连续性管理（Business

ContinuityManagement，简称BCM）的国际标准，旨在帮助组织确

保其业务在各种干扰事件中保持连续性。该标准由ISO（国际标准

化组织）发布，为组织提供了一个框架，帮助它们识别、评估和管

理潜在的业务风险。

在ISO22301：2019版本中，该标准不再强调制定确保业务连

续性的宏伟战略，而是更加注重针对特定风险和影响寻求解决方案。

这反映出了该标准越来越实用主义的方向。组织应基于业务影响分

析和风险评估的输出，确定并选择业务连续性策略。这些策略应由

一个或多个解决方案组成。

值得注意的是，在新版本的标准中删除了“风险偏好”一词。

在2012年版本中，风险偏好被定义为“组织愿意承担或保留的风险

的数量和类型”。这个概念被认为不仅相当主观，而且还是无关紧要

的。在新版本的标准中，更强调的是基于业务影响分析和风险评估

来确定合适的策略。

另外，关于证书失效的问题，根据IAF（国际认可论坛）关于

COVID-19（新冠疫情）爆发期间的FAQ，将转换过渡期延长6个月

至2023年4月30日。这意味着，从2023年5月1日起，所有ISO

22301：2012版认证证书均将失效，不论其证书中标识的有效期是

否到期。

ISO22301：2019提供了一个更加实用和灵活的框架，帮助组

织更好地应对业务中断事件，确保其业务的连续性。