服务

ISO 22301 业务连续性

ISO 22301 是业务连续性管理的国际标准，它提出了一个大多数公司从未认真回答过的问题：如果您的主站点、关键供应商或核心应用明天就瘫痪了，您真的知道接下来会发生什么吗？不是理论上的，而是具体的、写下来的、经过测试的那种。这正是该标准的核心：一套让业务在中断期间持续运转，并以您切实演练过的方式恢复的管理体系。

它实际要求什么

ISO 22301 不是写一次就完事的计划。它要求进行业务影响分析，找出哪些流程最重要、每个流程能容忍多长的停机时间；进行风险评估，审视这些流程现实中可能被中断的方式；为重要流程制定连续性策略和计划；并建立测试与演练方案，在接近真实的条件下证明这些计划行之有效。在此之上是管理体系本身：领导层的承诺、明确的角色、书面的目标，以及内部审核和管理评审的循环，防止整套体系陈旧过时。

我如何推进

我通常从业务影响分析开始，因为其他一切都取决于它是否做对。在您弄清哪些流程真正关键、它们的恢复时间目标究竟是多少之前，您的连续性计划都只是猜测。在此基础上，我会帮助您制定团队在压力下真正能够执行的计划：不是充斥着泛泛措辞的厚厚文件夹，而是具体的、明确分工的、经过测试的程序。然后我们进行演练：至少是桌面推演，在合适的情况下还有更贴近实战的模拟，让漏洞在演练中暴露，而不是在真正的停机时才出现。

如果目标是获得认证，我会帮助您建立审核员期望看到的管理体系文件，包括方针、范围、目标、内部审核记录和管理评审，并让您为认证审核本身做好准备。如果认证不是目标，您只是想要一套在出问题时站得住脚的连续性方案，我们会以同样的严谨程度来建设，只是没有证书。

哪些组织需要

适合客户或监管机构要求提供业务连续性证明的公司，经历过险情、不想重蹈覆辙的组织，以及当前的“计划”只是一份写完之后就没人翻开过的文件的任何人。

想知道您的组织究竟有多脆弱？联系我，我们来谈谈从哪里着手。