ISO22301业务连续性管理体系 简介
业务连续性管理体系（BusinessContinuityManagementSystems，BCMS）是组织整体管理体系的一个部分，用于建立、实施、运行、监视、评审、保持和改进组织自身业务连续性，是识别对组织的潜在威胁以及这些威胁一旦发生可能对业务运行带来的影响的一整套管理过程。该认证的实施是基于国际标准GB/T30146/ISO22301。
GB/T30146/ISO22301是建立和维护业务连续性管理体系的标准，为策划、建立、实施、运行、监视、评审、保持和持续改进一个文件化的业务连续性管理体系规定了要求，用以实施保护，减少中断事件发生的可能性，以及当中断事件发生时准备、响应并恢复。
ISO22301:2012《公共安全—业务连续性管理体系-要求》将帮助所有的组织，无论其规模大小、地域或开展的活动如何，在处理任何类型的风险时能更好地应对并更具信心。
在任何时候事故都能使组织的业务中断，采用ISO22301标准将保证组织能够应对事故并保证其业务的持续运行。事故发生有多种类型，从严重的自然灾害和恐怖主义活动到与技术相关的事故和环境事故。然而，许多事故虽然小，但能产生严重的影响，这在任何时候都与业务连续性管理紧密相关。
目前，业务连续性管理已经引起全球的关注，无论是公共或私有部门的组织都必须了解如何准备和应对意外的破坏性的事故发生。ISO22301标准为业务连续性管理体系(BCMS)的策划、建立、实施、运行、监视、评审、保持和持续改进提供了框架。当破坏性的事故发生时，该标准将有助于组织的防护、准备、响应和恢复。
实施ISO22301标准的组织将能够向立法部门、执法部门、消费者和潜在消费者以及其他的利益相关方证明，他们满足了BCM良好规范的要求。同时，该新标准也可用于组织内部按照良好规范进行内部检查，并通过内审员出具管理报告。
ISO22301将帮助组织在设计BCMS时适宜地满足自身的要求和满足其利益相关方的要求，这些要求涉及：法律法规、组织和行业因素、组织的产品和服务、组织的规模和结构、组织的过程和其利益相关方。为了使组织更好地运行，ISO22301标准要求组织应完全理解其要求，而不仅仅是一个项目或制定“一项计划”。BCM是一个连续的管理过程，需要有能力的人员来运作，当需要时，应提供适当的支持。
ISO22301是符合新的ISO管理体系标准编写格式的第一个标准。这将有助于对标准内容的理解，并保证与其他管理体系，如ISO9001(质量管理体系)、ISO14001(环境管理体系)和ISO/IEC27001(信息安全管理体系)的一致性。ISO22301是用于BCM的管理体系标准，适用于所有规模和类型的组织第三方认证以及自我评价。这些组织将能够获得符合该标准要求的全球承认的证书，从而向立法部门、执法部门、顾客、潜在顾客和其他利益相关方证明，他们满足了BCM良好规范要求。ISO22301标准也能使业务连续性经理向最高管理者表明，已经满足了国际标准要求。为了帮助用户更好地理解标准，该新标准对BCM关键要素作了简要介绍。
在每一个企业，业务的连续性都有重要的作用，ISO22301标准在全世界有具大的潜力。目前许多国家已经开始采用ISO22301标准，如新加坡和英国，他们用ISO22301替代了现行的国家标准。这表明该标准用户基础潜力巨大并可取得预期收益。ISO22301是ISO/TC223公共安全技术委员会所制定的系列标准之一，例如：称之为ISO22313的补充文件正在制定，并有望于2013年年初发布。这个ISO22313标准包括实施ISO22301标准的指南，以对ISO22301的每一个要求提供更为详细的指导。