ISO/IEC 22301 公共安全 業務連續性管理體系標準

一、業務背景

近年來發生的重大災難性事件，包括自然災害和人為事件嚴峻挑戰了國家和企業各個系統的恢復及業務連續性的能力。在災難發生前，企業能否對潛在的災難加以辨別分析，確定     可能發生對企業運作造成影響的威脅，做好預案；災難發生后能否快速、積極地應對，盡快恢復業務并減少災難事件給企業帶來損失，這需要企業在業務連續性管理方面有系統的規劃和實施。

二、實施該業務的價值

1.維護企業的聲譽、品牌和客戶信任：業務連續性管理體系的實施能檢驗企業制定應急預案和應對災難方面的能力，更加穩妥的履行對社會、監管機構、股東和客戶的承諾。

2. 履行業務連續性管理責任：業務連續性管理體系的實施能證明企業在各個層面的業務連續運行上都付出了卓有成效的努力，表明管理層履行了相關責任。 

       3.增強員工的意識、責任感和相關技能：業務連續性管理體系可以強化員工的業務連續性管理意識，了解在發生業務中斷時各自的角色，減少人為原因造成的不必要的損失。 

       4.實現業務風險管理：業務連續性管理體系的實施有助于識別對企業的潛在威脅以及這些威脅一旦發生可能對業務運行帶來的影響，為企業建立有效應對威脅的自我恢復能力提供了框架，確保業務有序而穩定地運作。 

       5.保持業務持續發展和競爭優勢：業務連續性管理體系的建立，意味著組織業務所賴以持續的各項支持資源得到了妥善保護，并且建立了有效的業務連續性計劃框架，提升了組織的核心競爭力。

       6.減少損失，降低成本：業務連續性管理體系的實施，能降低因為業務中斷給企業帶來的損失，在業務運行受到侵襲時，能確保業務持續開展并將損失降到最低程度。