标准简介
本标准为策划、建立、实施、运行、监视、评审、保持和持续改进一个文件化的业务连续性管理体系规定了要求,用以实施保护,减少中断事件发生的可能性,以及当中断事件发生时准备、响应并恢复。本标准规定的所有要求是通用的,适用于各种类型、规模和特性的组织或组织的一部分。这些要求的适用范围取决于组织的运行环境和复杂性。本标准的目的不是要规定统一的业务连续性管理体系(BCMS)结构,而是为组织设计一个适合其自身需要且同时符合相关方要求的BCMS。这些需求由法律、法规、标准、产品和服务、工作流程、组织的规模和结构以及相关方的要求等方面构成。本标准适用于有如下期望的各种类型和规模的组织:a) 建立、实施、保持和改进BCMS;b) 确保符合声明的业务连续性方针;c) 向其他组织证明自身的符合性;d) 欲使其BCMS获得被认可的第三方认证机构的认证/注册;e) 做出符合本标准的自我声明。本标准可用于评估一个组织满足自身连续性需求和要求的能力。英文名称:Social security—Business continuity management systems—Requirements
标准状态:现行
中标分类:综合>>社会公共安全>>A90社会公共安全综合
ICS分类:环保、保健与安全>>13.200事故和灾害控制
发布部门:国家质量监督检验检疫.
发布日期:2013-12-17
实施日期:2014-05-01
出版日期:2014-05-01
页数:28页
前言
本标准按照GB/T1.1—2009给出的规则起草。本标准使用翻译法等同采用ISO22301:2012 《公共安全 业务连续性管理体系 要求》(英文版),仅有编辑性修改。本标准由全国公共安全基础标准化技术委员会(SAC/TC351)提出并归口。本标准起草单位:中国标准化研究院、中国信息安全认证中心、中金数据系统有限公司。本标准主要起草人:王金玉、秦挺鑫、董晓媛、刘俊华、张超、李忠强、魏军、尤其、王明、尹晖。