安全与韧性 业务连续性管理体系 GBT 30146使用指南 编制说明.docx

2024年12月12日

《安全与韧性业务连续性管理体系GB/T30146使用指南》

(■征求意见稿□送审稿□报批稿）

编制说明

标准起草组

目录

一工作简况 1

1.任务来源 1

2.编制目的 2

3.标准编制过程 2

二主要内容及其确定依据 4

1.主要内容 4

2.修订版本对比 4

三试验验证的分析、综述报告，技术经济论证，预期的经济效益、

社会效益和生态效益； 4

四与国际、国外同类标准技术内容的对比情况，或者与测试的国外

样品、样机的有关数据对比情况； 6

五以国际标准为基础的起草情况 7

六与有关法律、行政法规及相关标准的关系 8

七重大分歧意见的处理经过和依据 8

八涉及专利的有关说明 8

九实施国家标准的要求 8

十其他予以说明的事项 8

1

《安全与韧性业务连续性管理体系GB/T30146使用指南》

编制说明

一工作简况

1.任务来源

作为一种整体的管理流程，业务连续性管理能够及早确定可能发生的冲击及对组织运行造成的威胁，能够提供合理的架构有效组织或抵消不确定事件造成的威胁，保证组织日常业务运行的平稳有序。业务连续性管理不仅用于应对灾难等低概率影响大的事件，而且逐渐成为组织提升业务恢复能力、保护组织价值的管理过程，成为组织管理的一部分。在我国开展业务连续性管理初期，主要集中在信息系统灾备方面，但随着社会的发展，业务连续性管理已经进入公共安全领域。

标准在业务连续性管理的应用和推广过程中具有重要的基础支撑作用，是各类组织建立实施业务连续性管理体系的重要抓手和突破口。因此，编制业务连续性体系系列标准，提供一套标准的管理体系框架，有利于组织制定一体化的管理流程来面对潜在的威胁，从而减少灾害给组织带来的损失。

2023年由中国标准化研究院提出修订《安全与韧性业务连续性管理体系GB/T30146使用指南》国家标准的计划并得到批准（编号：T-469），该标准等同采用ISO22313:2020《Securityandresilience—Businesscontinuitymanagementsystems—GuidanceontheuseofISO22301》。标准提出和归口单位为全国公共安全基础标准化技术委员会（SAC/TC351）。主要起草单位中国标准化研究院、

2

北京市科学技术研究院等。

2.编制目的

近年来，新冠疫情、俄乌战争、9.11恐怖袭击、日本9.0大地震、贸易战及肆虐世界各地的地震、洪水、飓风等自然灾害、人为灾难和社会事件频繁发生，有的造成了巨大的财产损失和人员伤亡，有的造成了组织运营中断,进而导致组织营业收入损失、品牌声誉受损等多种损失。那么如何保证业务的持续运营，如何在发生突发事件时进行及时响应，成为各类组织思考的问题，而业务连续性管理就是解决这一问题的工具。业务连续性管理是识别对组织的潜在威胁以及这些威胁一旦发生可能对业务运行带来影响的一整套管理过程，该过程为组织建立有效应对威胁的自我恢复能力提供了框架，以保护关键相关方的利益、声誉、品牌和创造价值的活动。业务连续性管理体系用于建立、实施、运行、监视、评审、保持和改进业务连续性，是一个组织整个管理体系的一部分。

《安全与韧性业务连续性管理体系GB/T30146使用指南》作为《安全与韧性业务连续性管理体系要求》的补充标准，从业务连续性管理体系建设实际操作层面，提出了如何在组织内部实施《安全与韧性业务连续性管理体系要求》的具体方法指导，通过该标准，组织可快速构建其业务连续性管理体系。

3.标准编制过程

国家标准《安全与韧性业务连续性管理体系GB/T30146使用指南》的研制过程主要包括确定编写原则、成立起草小组、标准编写、征求意见等阶段。各阶段主要工作过程分述如下：

（1）确定编写原则

3

根据国家标准委的批复，并对国外情况进行调研，ISO22313的制定汲取了欧美等发达国家在业务连续性管理体系组织与实施方面的丰富经验，与国际主流思想一致，符合主流国家组织业务管理体系的程序，具有普遍性和先进性，诸多国家也纷纷按此标准推动本国的工作，为保持与国际接轨、遵循国际统一规则，一致同意国家标准《安全与韧性业务连续性管理体系GB/T30146使用指南》制定等同采用ISO22313:2020《Securityandresilience—Businesscon