2019年12月31日，中国合格评定国家认可委员会（CNAS）发布了关于关于CNAS-EC-060：2019《关于业务连续性管理体系认证标准ISO22301：2019换版的认可转换说明》发布实施的通知。

新版本ISO22301有哪些变化？

1 条款 8 的内容已重新排序，删除了重复内容，术语被简化并且更加一致

2 对风险偏好的引用已被删除

3 介绍性指导信息已被删除并包含到 ISO 22313 BCMS 指南文档

4 更侧重于针对 BCMS 变更进行规划 5 较少的规范性程序和文档要求

6 业务连续性战略更清晰地表述为“业务连续性战略与解决方案”

7 业务连续性计划现在明确地与将应对业务中断的支持团队和人员相关联

展开全文

ISO22301是全球首个基于组织业务连续性管理（BCM）的国际标准，一经推出便成为帮助组织最小化业务中断风险的得力工具。

做ISO22301认证的好处是什么？

a） 从业务角度：支持其战略目标；创造竞争优势；保护和提高其声誉和信誉；增强组织恢复能力；

b）从财务角度：减少法律和财务风险；减少直接和间接的中断成本；

c）从相关方的角度：保护生命，财产和环境；考虑相关方的期望；提升组织的公信力；

d）从内部流程的角度：提高其在中断期间保持有效的业务能力；有效地，主动地控制风险；解决操作漏洞。

ISO22301适用于哪些组织？

ISO 22301适用于所有行业中的大、中、小型公有及私有组织，并且特别适用于处于高风险和高度监管环境下的行业，例如金融业、IT通信业、制造业等。各行各业的企业面对国际及中国地区不断频发地自然灾害及人为事故，其业务运作的不确定性和风险都被大幅度增加，而加强企业业务连续性管理则成为了打造最佳企业应急预案的必备选择。

以金融行业为例，目前我国中小型银行和其他金融机构，在业务连续性管理上与国际标准存在不小差距，急需得到提升，保证金融业务连续性成为金融机构不断增强服务品质并实现业务转型的关键。2005年《国家金融突发事件应急预案》从国务院颁布的国家级政策开始，业务连续性管理逐步被纳入金融业的监管范畴。2007年“业务连续性计划的监管控制”银监会将业务连续性作为一个独立的评价部分，要求各家银行进行自我评估并相继出台了一系列监管指引。2008年《保险业信息系统灾难恢复管理指引》保监会颁布了条例，要求保险机构应统筹规划信息系统灾难恢复工作。2011年《商业银行业务连续性监管指引》银监会正式发布了104号文，该《指引》对商业银行实施业务连续性管理提出了具体的管理要求和实施时点要求。

ISO22301实战应用之《BCP之复工过程中的人力资源管理》摘要如下 ↓↓↓

示例：员工上班前准备

1.1错峰上下班（原来的固定8小时工作制度，改为弹性8小时制，从早晨7:30起至9:30，到达办公室均视为按时出勤，在到达岗位后，完成8小时工作即可，人事部已经调整好了门禁，按照8小时弹性工作时间计算）；

1.2员工上班前需在家自行进行测温（体温检测超过37.3℃的人员，需在家休息，超过37.5℃必须休假到指定医院发热门诊就诊，禁止带病上班）；

1.3公司鼓励员工使用私人交通工具上班，门外XXX停车场及地下室停车场的停车费发票请保管好，下月初汇总统一报销；骑车的员工每天拍照发部门群，凭借群截屏每天可得到30元补贴；

1.4含外部供应商在内的所有员工，无论使用何种交通工具（包括步行），上下班途中必须佩戴口罩、手套、护目镜、光滑表面的外套（鼓励穿着一次性雨衣）。进入公司前，必须接受公司指定专业工作人员测温，检查有无发烧等症状，必要时进一步确诊（体温检测超过37.3℃的人员，在“体温检测记录表”进行记录跟踪，同时进行二次检测，超过37.3℃的人员安排休假）；

1.5公司实施强制新风，将会增大风通量并可能关闭中央空调，室内温度会大幅度降低，请全体员工适当加衣保暖，同时防止因为衣物臃肿而产生工伤，请各部门经理每日上下午对着装进行一次检查。

2 员工进出管理

2.1所有指纹刷卡机具全部停用，改用RFID卡，或人脸识别；个别无法升级的设备机具，暂设人工记录；

2.2一次性口罩、手套、雨衣请自行丢弃到门旁专用垃圾箱，每人随身自备圆珠笔，用于按电梯按钮，不与任何人握手；

2.3所有员工进入办公区必先洗手，洗手时间需超过1分钟，公司配备洗手液和一次性擦手纸，洗手排队距离需超过1米，办公区必须戴口罩；

3 员工用餐管理

3.1 公司鼓励员工带饭，请大家尽量避免气味大的食物，每个部门均配备了微波炉，请就餐员工就在自己的工位上就餐，就餐期间禁止交谈和聚集，并请尽快完成就餐，餐后及时恢复佩戴口罩，自带餐具和餐余请员工再带回家中处置，不得利用公共设施清洗；除就餐时间外，员工不能随意就餐，不能共享食物；

3.2延长食堂供餐时间，实行错峰就餐（错峰时间表见行政部通知），请各位员工在就餐时间段内完成就餐，就餐期间不能交谈和聚集，排队取餐间距超过1米，全部取消自助服务（包括添餐、自动售货机、自取茶叶、自取方糖牛奶）；

3.3食堂就餐时按照餐桌摆放序号依次就餐，不能挑选就餐座位，全部朝南（背向食堂门）方向就坐；就餐完毕迅速戴上口罩。

4 工作过程管理

4.1公司每天为员工提供一次性医用口罩2只，每只口罩的使用时间为4小时，4小时后请自行更换，上下班途中员工佩戴的口罩，请员工自行准备；

4.2公司所有例行会议，与会人员均需要配戴口罩，充分利用投影仪的幅宽，并尽量避免集中就坐；

4.3公司内所有公共区域、会议室、吧台、会客室每隔4小时消毒处理一次，消毒期间非工作人员不得入内，消毒后立即通风，15分钟后方可继续使用；

4.4公司内办公区域设置密闭的危险废弃物专用垃圾箱，专门收集丢弃的口罩、餐巾纸、面巾纸、一次性餐具等，员工应将接触过的所有卫生用品丢弃其中；

4.5公司入门处的XXX会议室已临时变更为衣帽间，公司鼓励员工至职场换掉通勤服装，鼓励员工将通勤途中的外套挂在该区域，该区域设置了紫外线消毒灯并保持强通风，可以保证衣物安全和质量；为了防止错拿和追溯，行政部已经安置了2个摄像头，全面覆盖该区域；

4.6所有快递物品全部由前台逐件酒精消毒处理，前台将面临强大的工作压力，请照顾前台小姑娘，非工作快件请不要寄至公司；

4.7公司全体员工，请合乎礼仪的打喷嚏和咳嗽，具体参见入职培训中的礼仪篇，下班回家后，应尽量减少外出，禁止到人员密集的公共场所；

5 预防管理措施

5.1 依据法规，外地返沪人员自到达上海之日起，一律自行居家隔离14天，并主动向社区和公司报备，接受监督；

5.2 公司全体员工在上下班途中、工作期间，因公外出期间，如有发烧症状，应立即向部门经理报告，同时报到人力资源部，人力资源部将派出专员陪同就医；就医期间需严格履行法律义务，如实填报个人信息，并积极配合政府部门疫情防控监督检查；

5.3公司疫情防控工作组第一责任人为总经理XXX，业务连续性管理体系管理者代表XXX为本办法第一责任人，与人员防疫有关的所有事物，均可直接致电应急响应工作组，24H电话：XXXXXX。

5.4本办法适用于所有进出工作场所的公司专兼职员工，包括且不限于：外包方人员、临时工作人员、访客、顾客方代表。

5.5本办法自颁布之日起，立即施行，已通过业务连续性疫情防控工作组的名义发至所有员工电子邮箱和OA官网，请员工积极反馈改进意见（邮箱：xxx@aa.com），并请关注更新版本。

上海擎标信息技术服务有限公司是一家致力于科技风险与合规内控领域提供解决方案的咨询服务机构。公司主要从事ITSS、CMMI、ISO27001、ISO27701、ISO22301、ISO20000、CCRC、涉密资质等领域的管理规划、体系建设、工具支持及咨询评估服务。

擎标，标新领异！是国内隐私安全合规咨询领域的早期参与者，发布了首个基于ISO/IEC 29151:2017的中文译著，并于2018年11月为太平洋保险（集团）公司获得国内首张ISO29151个人身份信息保护实践指南认证证书；于2019年10月为上海医药临床研究中心获得全球第二张ISO27701隐私信息管理体系认证证书。于2019年12月为中国电信天翼云获得了全国首张ISO27040存储安全标准认证证书。