安全与韧性 业务连续性管理体系 GBT 30146使用指南 编制说明.pdf

《安全与韧性业务连续性管理体系GB/T30146使用

指南》

（■征求意见稿□送审稿□报批稿）

编制说明

标准起草组

2024年12月12日

目录

一工作简况1

1.任务来源1

2.编制目的2

3.标准编制过程2

二主要内容及其确定依据4

1.主要内容4

2.修订版本对比4

三试验验证的分析、综述报告，技术经济论证，预期的经济效益、

社会效益和生态效益；4

四与国际、国外同类标准技术内容的对比情况，或者与测试的国外

样品、样机的有关数据对比情况；6

五以国际标准为基础的起草情况7

六与有关法律、行政法规及相关标准的关系8

七重大分歧意见的处理经过和依据8

八涉及专利的有关说明8

九实施国家标准的要求8

十其他予以说明的事项8

《安全与韧性业务连续性管理体系GB/T30146使

用指南》

编制说明

一工作简况

1.任务来源

作为一种整体的管理流程，业务连续性管理能够及早确定可能发

生的冲击及对组织运行造成的威胁，能够提供合理的架构有效组织或

抵消不确定事件造成的威胁，保证组织日常业务运行的平稳有序。业

务连续性管理不仅用于应对灾难等低概率影响大的事件，而且逐渐成

为组织提升业务恢复能力、保护组织价值的管理过程，成为组织管理

的一部分。在我国开展业务连续性管理初期，主要集中在信息系统灾

备方面，但随着社会的发展，业务连续性管理已经进入公共安全领域。

标准在业务连续性管理的应用和推广过程中具有重要的基础支

撑作用，是各类组织建立实施业务连续性管理体系的重要抓手和突破

口。因此，编制业务连续性体系系列标准，提供一套标准的管理体系

框架，有利于组织制定一体化的管理流程来面对潜在的威胁，从而减

少灾害给组织带来的损失。

2023年由中国标准化研究院提出修订《安全与韧性业务连续性

管理体系GB/T30146使用指南》国家标准的计划并得到批准（编号：T-469），该标准等同采用ISO22313:2020《Securityand

resilience—Businesscontinuitymanagementsystems—Guidanceon

theuseofISO22301》。标准提出和归口单位为全国公共安全基础标

准化技术委员会（SAC/TC351）。主要起草单位中国标准化研究院、

1

北京市科学技术研究院等。

2.编制目的

近年来，新冠疫情、俄乌战争、9.11恐怖袭击、日本9.0大地

震、贸易战及肆虐世界各地的地震、洪水、飓风等自然灾害、人为灾

难和社会事件频繁发生，有的造成了巨大的财产损失和人员伤亡，有

的造成了组织运营中断,进而导致组织营业收入损失、品牌声誉受损

等多种损失。那么如何保证业务的持续运营，如何在发生突发事件时

进行及时响应，成为各类组织思考的问题，而业务连续性管理就是解

决这一问题的工具。业务连续性管理是识别对组织的潜在威胁以及这

些威胁一旦发生可能对业务运行带来影响的一整套管理过程，该过程

为组织建立有效应对威胁的自我恢复能力提供了框架，以保护关键相

关方的利益、声誉、品牌和创造价值的活动。业务连续性管理体系用

于建立、实施、运行、监视、评审、保持和改进业务连续性，是一个

组织整个管理体系的一部分。

《安全与韧性业务连续性管理体系GB/T30146使用指南》作

为《安全与韧性业务连续性管理体系要求》的补充标准，从业务连

续性管理体系建设实际操作层面，提出了如何在组织内部实施《安全

与韧性业务连续性管理体系要求》的具体方法指导，通过该标准，

组织可快速构建其业务连续性管理体系。

3.标准编制过程

国家标准《安全与韧性业务连续性管理体系GB/T30146使用

指南》的研制过程主要包括确定编写原则、成立起