ISO修订业务连续性标准

自然灾害、火灾、供应链问题或网络攻击对任何业务的顺利运行来说是许多难以预料但存在威胁中的一部分。一致而牢靠的业务连续性计划是防御灾害的最佳手段。

不确定性是必然存在的。业务中断是很多管理者关注的重点，但是，如果管理得当，优势与机遇并存。如果出现任何问题，制定高效的业务连续性计划并有能力执行是恢复运营的关键。

ISO 22301安全与弹性——业务连续性管理体系—要求，是世界首个用于执行与维护高效业务连续性计划的国际标准。该标准可以让组织更高效、更快捷地响应及恢复，从而减少对员工、产品以及机构盈亏底线的不利影响。

该项标准已于近日完成修订，旨在与时俱进，继续满足市场需求。制定该项标准的ISO专家组召集人詹姆斯•克拉斯科（James Crask）表示，该项标准汇集了世界上一些最佳做法，以帮助各种类型的组织有效地应对业务中断，并从中断中尽快恢复。

他说：“一个有弹性的组织就是要能够适应变化，了解其自身弱点，并有应对问题出现时的计划。”

“想从业务中断的窘境中迅速恢复，需要深刻理解 ‘什么对机构是重要的’，要有易于执行的应对计划，还需要清楚自身职责的员工。”

“ISO 22301帮助组织完成所有这些方面的工作，从而向客户、供应商、监管组织及其他利益相关者保证，他们不仅做好了有备无患的准备，而且还为未来做好了准备。”

最新版本的主要改进包括清晰的结构和术语以便更好理解标准内容，并且为与其他ISO管理体系标准保持一致所作的更新。

ISO 22301是由安全与弹性技术委员会（ISO/TC 292）制定，其秘书处是由ISO瑞典成员瑞典标准协会（SIS）承担。想获悉更多的国内外标准信息，请访问中国标准信息服务网（<https://www.sacinfo.cn>）。