客户连续性要求
关键客户或集团要求供应商说明中断响应和恢复能力。
PROJECT INTRODUCTION
ISO 22301是什么
先明确项目对象和企业责任，再决定体系范围、建设深度与外部准备方式。
ISO 22301是业务连续性管理体系标准，帮助组织为中断事件做好准备、建立响应能力并恢复关键产品和服务。
项目核心不是编写一份综合应急预案，而是通过业务影响分析识别关键活动、依赖、最大可接受中断和恢复目标，再据此设计策略。
连续性方案需要通过演练和测试验证。人员、场所、技术、数据、供应商和沟通安排应与实际资源相匹配。
FIT ASSESSMENT
企业通常在这些情况下考虑ISO 22301
以下是常见业务场景，不代表自动满足申请或评价条件。具体做法仍需结合企业、项目用途和当期要求确认。
核心系统或场所依赖高
单一机房、设备、人员或地点中断会显著影响交付。
供应链波动较大
关键原料、物流、外包或云服务存在集中依赖。
已有预案缺少验证
文件齐全但恢复目标、资源和演练效果不清。
业务或架构变化
新增场所、系统、供应商或业务线后需要更新连续性安排。
PROJECT CONTENT
业务连续性管理体系咨询的核心建设内容
各模块需要对应真实业务和运行记录，不以增加文件数量为目标。
业务影响分析
识别关键产品服务、活动、依赖和中断影响随时间的变化。
风险与中断场景
分析可能导致人员、场所、技术、供应链中断的威胁。
恢复目标与策略
确定优先顺序、恢复时间、资源和替代方案。
预案与响应组织
建立指挥、沟通、业务恢复和危机协同安排。
演练与能力验证
通过桌面推演、技术测试或综合演练验证方案。
维护与持续改进
结合变化、事件和演练结果更新分析、策略和预案。
STARTING INFORMATION
项目启动前建议准备
资料不完整也可以先沟通。先说明业务、用途和现状，再按项目需要分阶段补充。
- 关键产品服务、客户承诺和业务流程
- 组织、人员、场所、设备和系统依赖
- 供应商、云平台、物流和外部资源依赖
- 现有风险评估、应急预案和灾备方案
- 历史中断、故障、演练和恢复记录
- 客户SLA、恢复目标和监管要求
- 业务、技术和供应链近期变化计划
CONSULTING DELIVERY
赫挚如何协助ISO 22301项目
| 阶段 | 主要工作 | 典型输出 |
|---|---|---|
| 需求与范围确认 | 了解客户或项目要求、企业业务、场所、责任和当前安排 | 范围建议、现状差距和项目计划 |
| 体系与方法设计 | 围绕业务影响分析、风险与中断场景、恢复目标与策略设计职责、流程和记录 | 流程文件、责任接口和适用记录 |
| 运行辅导 | 结合预案与响应组织、演练与能力验证、维护与持续改进开展培训、试运行、抽样和问题跟踪 | 运行记录、问题清单和改进证据 |
| 评价准备 | 实施内部检查、管理复核、整改和外部评价衔接准备 | 内部评价记录、整改结果和准备清单 |
正式受理、审核、评价、认证或结果决定由相应主管单位或具备资格的机构依据现行规则独立实施。
FAQ
ISO 22301常见问题
有灾备机房就等于业务连续性吗？
不等于。灾备主要解决部分技术恢复，业务连续性还包括人员、流程、场所、供应商、沟通和客户交付。
所有业务都要同一时间恢复吗？
不需要。应根据业务影响分析确定优先级和差异化恢复目标。
预案每年演练一次就够了吗？
频次和方式应根据风险、变化和能力要求策划，关键在于演练能否验证目标并推动改进。
可以与ISO 27001整合吗？
可以共享风险、事件和内部评价机制，但业务影响分析、恢复策略和演练仍需专门开展。