ISO22301是有关业务连续性管理的国际标准。初源于容灾和恢复管理,1970年代在美国起步,随后业务连续性体系和方法论逐步完善,经过多年的不断发展,在2012年国际标准化组织(ISO)制定了正式的业务连续性国际标准ISO22301,并于2012年5月份正式发布,目前版本是2019年10月发布的ISO22301-2019。该标准可用于企业的业务连续性管理体系的建立和实施,保障企业核心业务的连续性以满足客户、法规和自身需求。该标准采用PDCA过程方法,基于流程理念,系统地持续改进组织的业务连续性管理。
2. ISO22301认证介绍
国际标准化组织 (ISO)发布ISO22301标准后,世界各国即开展了对该标准的认证工作。中国国家质量监督检验总局把ISO22301-2012标准转化为国标GB/T 30146-2013,并于2013年12月正式发布。2019年ISO22301标准改版后,中国等同采用,在推出国标版之前认证机构可以按照ISO22301-2019版标准审核。在中国开展认证工作的第三方认证机构均需在中国国家认证认可监督管理委员会备案,第三方认证机构名单可以在中国国家认证认可监督管理委员会官方网站查询。目前获得认可的ISO22301认证证书有三类,分别为:中国合格评定国家认可委员会CNAS认可标志、美国认证机构国家认可委员会ANAB认可标志、英国认证机构国家认可委员会UKAS认可标志。取得相应认证的企业将由第三方认证机构颁发带有以上相应标志的证书。没有获得任何认可机构认可的认证机构颁发的证书不得带有认可标志,因此证书的公信力将降低。ISO22301证书有效期3年,3年后需要重新审核进行换证。3年内每年都需要第三方认证机构监督审核,否则证书将被暂停使用。