业务连续性的必要性
业务连续性管理标准是用来引导企业识别对公司关键业务功能的潜在威胁,并建立有效的备用体系和流程,制定了计划、实施、监督、审查和改进企业的业务连续性管理体系的具体要求,从而限度地减少突发事件造成的影响。
根据CMI组织近年对英国国内全行业的业务连续性管理(BCM)开展情况的调查发现:已有85%的银行业、保险业机构采用了BCM理念管理企业运营中断风险。其主要驱动力为企业内部管理需要,外部及法律法规要求,以及审计需要。其中69%的企业采用了业务影响分析(BIA)作为BCM的基础,81%的受访经理表示业务连续性管理以及BCP的建立对其企业的稳定运营有大的帮助,且BCM在发生业务中断时发挥的减损效益大于其实施成本。广东昊霖企业管理有限公司服务领域主要从事ISO26000社会责任管理体系认证证书;GBT39604社会责任管理体系认证证书;SA8000社会责任管理体系认证证书;ISO27001信息安全管理体系认证证书;ISO20000信息技术服务管理体系证书;食品安全管理体系认证证书;HACCP危害分析与关键控制点认证;供应链安全管理体系认证证书等
演练、保持和评审:
指引强调商业银行应当开展业务连续性计划演练,以检验应急预案的完整性、可操作性和有效性,验证业务连续性资源的可用性,提高运营中断事件的综合处置能力。商业银行应当将外部供应商纳入演练范围并定期开展演练;同时,应当积参加金融同业单位、外部金融市场、金融服务平台和公共事业部门等组织的业务连续性计划演练,确保应急和协调措施的有效性。指引要求商业银行应当至少每三年对全部重要业务开展一次业务连续性计划演练。
每年执行一次或多次BC计划的演练是业务连续性管理系统(business continuity management system,BCMS)的一个关键组成部分。这个演练应该包括计划更新、应急小组训练、策略审查和审计、业务影响分析(BIA)、风险评估(RA)、宣传方案等各种BCMS活动。
在业务连续性标准中之前未解决的需求需要规划并回归正常业务。随着组织决定开始对初的紧急情况做些什么的时候,这个小的要求这种想法是错误的。条款8的部分涵盖了演练和测试,是业务连续管理的关键部分。测试业务连续管理中的一些要素工作(通过)或者不(失败)。例如,测试发电机通过切换开关开始工作。一个演练通常包括测试,但是通常是用更微妙的方式,模拟某些方面对事件做出的响应。这通常会包括基础的训练和增强人们通过艰难的不寻常的特质对事件进行处理,以及相关流程是否按预期运作。
ISO 22301标准释义
ISO 22301是第二版管理体系标准,为了融入ISO族标准,该标准使用了新的组织构架和标准化文本。这将确保和将来以及修订后的管理体系标准一致,使一体化使用更加容易,如ISO 9001(质量),ISO 14001(环境)和ISO / IEC 27001(信息安全)。
连续性业务风险控制不好,不仅给商业银行带来财产损失,也会给商业银行的声誉、管理和发展带来不同程度的影响。如何控制银行连续性业务风险,已经成为银行业必须解决的一个重要课题。
广东昊霖企业管理有限公司是一家以“互联网+标准化”为核心的新型检测认证咨询机构。本组织认证以帮助企业走向世界为使命,以ISO9001认证、ISO14001认证、iso45001认证等国际认证和产品认证咨询服务为基础,整合国内外检验检测机构、、认证机构、高校、借助互联网技术的科研机构等资源,聚集一支检验认证行业经验丰富、战斗力强的团队,建设的线上线下检测认证服务和线下公共检测认证共享平台,为企业提品研发、质量检测、管理体系、注册认证等服务,帮助企业解决从科研成果到产品转化的“一公里”问题,减少企业创新和研发资金投入,降低产品开发成本,提高成果转化效率,帮助企业从标准化角度突破贸易壁垒。与此同时,基于认证企业的智能供需评估平台在各个行业的供应链中逐渐发挥着越来越重要的作用。