公共安全 业务连续性管理体系 指南 GBT 31595-2015.pdf

ICS13.200A90B中华人民共和国国家标准GB/T31595-2015/IS022313:2012公共安全业务连续性管理体系指南Societal security-Business continuity management systems-Guidance(ISO22313:2012,IDT)2015-06-02发布2016-01-01实施中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会发布GB/T31595-2015/1S022313:2012引言总则本标准在适当时为IS022301:2012的要求提供指南，并提供与要求相关的推荐（宜）和允许（可）建议。为业务连续性的各个方面提供通用指南不是本标准的意图。本标准和IS022301虽标题相同但并不是重复业务连续性管理体系要求、相关术语和定义。组织希望了解上述内容请参照1S022301和1S022300,本标准使用的示图是为了进一步澄清和解释关键点。这些示图只为说明目的，相关内容优先参考标准正文。业务连续性管理体系(BCMS)强调以下重要性：一了解组织的需求和建立业务连续性方针与目标的必要性：一实施和运行控制以及实施和运行措施来管理组织应对中断事件的整体能力：一监视和评审BCMS绩效和有效性；一基于目标测量的持续改进。业务连续性管理体系与其他管理体系类似，也包括以下关键因素：a)方针：b)有明确职责的人员：c)与管理过程相关的：1)方针：2)策划：3)实施和运行：4)绩效评估：5)管理评审，6)改进。d)一套可提供审核证据的文件：)任何与组织相关的业务连续性管理体系过程。业务连续性对一个组织而言是特定的，但在执行过程中可能要涉及到其他的样体和第三方。一个组织很可能有他依赖的和依赖他的外部组织，业务连续性有助于构建更具弹性的社会。策划-实施-检查-改进PDCA模型本标准采用“策划(Plan)-实施(Do)-检查(Check)-改进(Act)”(PDCA)模型来策划，建立，实施，运行，监视，评审，保持和持续改进组织BCMS的有效性，图1说明了BCMS如何把相关方业务连续性管理要求作为输入，并通过必要的措施和过程，产生满足这些要求的连续性愉出（例如受控的业务连续性）。