下一步工作重点
随着业务连续性管理理念在我国的深入推 广,制定切实可行的标准迫在眉睫。为了更有效地发挥业务连续性管理标准体系的引领作用,建议推进以下工作。
(1)构建标准体系、制定标准是一个逐渐完善和发展的过程,应在业务连续性管理工作中及时修订完善业务连续性管理标准体系和标准。
(2)我国已发布的两项和正在制定的3项业务连续性管理标准远远不能满足业务连续性管理工作的需求,急需在具体方法上制定相应的技术标准组织业务连续性管理体系的建立。
(3)各行业根据自身特点在建立实施业务连续性管理工作的侧重点有所不同,针对目前业务连续性管理较为成熟的金融、制造等行业,逐步建立具有行业特色的业务连续性管理体系实施指南等行业标准。广东昊霖企业管理有限公司服务领域主要从事ISO26000社会责任管理体系认证证书;GBT39604社会责任管理体系认证证书;SA8000社会责任管理体系认证证书;ISO27001信息安全管理体系认证证书;ISO20000信息技术服务管理体系证书;食品安全管理体系认证证书;HACCP危害分析与关键控制点认证;供应链安全管理体系认证证书等
制定和实施BCM响应:
指引中要求商业银行应该制定覆盖所有重要业务的业务连续性计划,并建立制定总体应急预案和重要业务专项应急预案。同时还强调了应当要求重要业务及信息系统的外部供应商建立业务连续性计划,其业务连续性计划的有效性,其业务恢复目标应当满足商业银行要求。另外根据银行业同业间的特点,特别强调了商业银行应当注重与金融同业单位、外部金融市场、金融服务平台和公共事业部门等业务连续性计划的有效衔接问题。
对于任何管理系统,安装策划进行评价均为根本要求。 ISO 22301因此要求组织参照适宜的运行准则选择和测量其体系。内审必须进行,并且要求对BCMS进行管理评审,对管理评审结果采取适当的措施。
没有管理系统在一开始就是的,并且组织和其环境也是不断变化的。第10条定义了要采取措施不断改进BCMS,并且确保审核、检查、演练等中不符合的纠正预防措施得到落实。ISO22301的成功实施和良好实践需要组织充分的理解其要求。每行每字的含义和相对重要性并不一定反应在致力于主题的词汇数量上。并不是简单的一个项目或者一个“计划”的策划,BCM是一个持续管理过程,需要能够胜任的人员和适宜的资源和结构予以支持。
演练、保持和评审:
指引强调商业银行应当开展业务连续性计划演练,以检验应急预案的完整性、可操作性和有效性,验证业务连续性资源的可用性,提高运营中断事件的综合处置能力。商业银行应当将外部供应商纳入演练范围并定期开展演练;同时,应当积参加金融同业单位、外部金融市场、金融服务平台和公共事业部门等组织的业务连续性计划演练,确保应急和协调措施的有效性。指引要求商业银行应当至少每三年对全部重要业务开展一次业务连续性计划演练。
这需要组织识别实施管理系统的风险,设立可测量的目标和运行准则,用来衡量实施的成功与否。
支持
由于实施需要资源支持,本条款介绍了能力的重要概念。业务连续性实施的成功,人的知识、技能和经验都必须到位,有助于业务连续性管理系统的建立和事件发生时的应急响应。
同样重要的是,所有的员工必须知道他们在应对和响应突发事件时所扮演的角色,本条涉及上述所有领域。业务连续性管理系统需要良好的沟通——例如告诉顾客,组织业务连续性管理到位——也涉及在事件发生后的沟通(当正常的沟通渠道可能被中断)。
公司初步建立了应对紧急事件的预案,如之下的保交付、缺芯保供、多地制造(岳阳、常州)等。2020年以来,公司在保供方面取得了较好的成果。在多地制造策略方面,公司也开始行动了,公司分别于2021年4月、2021年8月召开董事会,同意公司在常州建设新能源汽车动力总成、电机、电机控制器及电源等产品的生产车间及配套设施;在岳阳投资建设工业电机生产厂房及配套设施。
广东昊霖企业管理有限公司是一家以“互联网+标准化”为核心的新型检测认证咨询机构。本组织认证以帮助企业走向世界为使命,以ISO9001认证、ISO14001认证、iso45001认证等国际认证和产品认证咨询服务为基础,整合国内外检验检测机构、、认证机构、高校、借助互联网技术的科研机构等资源,聚集一支检验认证行业经验丰富、战斗力强的团队,建设的线上线下检测认证服务和线下公共检测认证共享平台,为企业提品研发、质量检测、管理体系、注册认证等服务,帮助企业解决从科研成果到产品转化的“一公里”问题,减少企业创新和研发资金投入,降低产品开发成本,提高成果转化效率,帮助企业从标准化角度突破贸易壁垒。与此同时,基于认证企业的智能供需评估平台在各个行业的供应链中逐渐发挥着越来越重要的作用。