业务连续性（BCM）小百科系列（四）

BCM小百科目录

• 企业与个人认证对BCM体系建设的重要性
• 10年期间，BCM在哪些方面有了提升
• 全身而退 or 脱胎换骨
• BC已重新定义，DR不曾改变，你的BCM做到位了吗？
• 三位一体在企业BCM建设过程中的新应用场景
• 人工智能，大数据，NLP等在未来如何与BCM相结合
• 数字韧性、云原生对BCM的影响
• 在未来，如何帮助企业在BCM领域获得先机

企业与个人认证对BCM体系建设的重要性

4.ISO 22301认证的过程

4.1 认证必备条件

• “业务连续性管理体系”运行三个月；
• 已充分的识别了风险并评估了对业务的影响程度；
• 已制定完备的业务连续性计划并有效实施。

4.2认证所需资料清单

• 法律地位证明文件（如企业法人营业执照、事业单位法人代码证书、社团法人登记证等），组织机构代码证复印件加盖公章。存在时，应提交分支机构的营业执照和组织机构代码证复印件加盖公章；
• 临时场所清单（如工程建设施工组织在建项目清单、信息安全管理体系及信息技术服务管理体系的临时服务点）； 适用的法律法规的标准的清单；
• 取得相关法规规定的行政许可文件(适用时)； 业务影响分析报告、风险评估报告和业务连续性计划；
• BCMS体系文件，包括：方针、目标、范围、组织为过程运行及沟通而保持的信息，必须提供：组织简介、组织结构（组织机构图）、人员情况和职能分工、过程路线图/工艺流程图/过程描述（应明确说明关键过程和特殊过程）及其有关的过程文件；
• 管理体系认证申请书。

4.3 认证流程

ISO 22301：2019认证大致流程如下：

（1）认证申请：递交认证申请相关资料；认证评审所需的其他附件资料；预约外审时间；

（2）外部审核：沟通确定审核计划；初次审核（一/二阶段）；获证后的年审/再认证；

（3）不符合整改：纠正/预防/持续改进措施；指导协助递交整改资料；

（4）获证/结项：交付证书扫描件/原件。

5.BSI和DRI的简介

国际灾难恢复协会中国分会（DRI China ）是由国际灾难恢复协会（DRI International，简称DRI）于2007年10月在中国成立的分支机构。DRI China是一个非营利的学术机构。DRI China是国际灾难恢复协会(DRI)在中国唯一授权的代表机构，它负责管理DRI在中国关于BC专业人员的培训和认证。DRI China还专门设计了适合于中国地区的学员申请国际公认的职业资格ABCP（Associate Business Continuity Planner）、CBCP（Certified Business Continuity Professional）等的认证流程。

英国标准协会（BSI British Standards Institution）成立于1901年，是世界上第一个国家标准机构，并以每年编撰2000个标准的优势享誉全球。同时，作为国际标准化组织（ISO International Organization for Standardization）的创始成员之一，创立了全球最值得信赖和得到广泛认可的ISO系列管理体系，被广泛认可的信息安全领域相关标准（如 ISO27001）最早即由BSI 编写制定。BSI 中国致力于在全国推广标准、认证、培训以及管理辅导等服务。

6.同创与BSI、DRI的战略合作关系

同创永益致力成为客户业务连续性的最后一道防线！同时作为DRII（国际灾难恢复协会）和BSI（英国标准协会）的授权培训合作伙伴，在北京、上海、武汉、成都等城市都设立了培训学院，积极地为中国企业培养业务连续性、IT韧性和灾难恢复的专业人才。

2020年3月5日，作为业内领先的业务连续性、灾难恢复、IT运营管理及风险与应急管理的解决方案提供商，同创永益与致力于帮助客户提升业务绩效以实现可持续增长、有效管理风险并最终打造更具生存力组织的BSI集团正式签订战略合作协议。双方将共同推进在金融、能源、制造、电信等行业信息韧性领域相关管理标准的行业级应用，包括业务连续性、灾难恢复、应急管理、网络与信息安全以及隐私保护。

BSI授权的招生合作伙伴，服务涉及信息安全管理、业务连续性管理等多个领域，在提供服务的同时，也可以为有需求的企业或个人提供定制化的培训及认证服务。为企业赋能，助力企业和个人的成长。另外，同创永益的ISO 22301：2019咨询认证业务正在全面开展中。如果您有ISO 22301：2019认证需求，同创永益将给您带来更优惠，更便捷，更专业的咨询服务，全程协助您获得国际认证的ISO 22301：2019证书。

2021年3月15-19日作为 DRI China 授权培训机构，同创在武汉为金融行业客户举办了 CBCP 线下培训，成功交付业务连续性规划国际标准认证课程（BCLE2000），并组织全体学员进行了CBCP认证考试。本课程是由DRII为获得DRII国际标准资格认证的高级管理人员而设计的课程，主要面向有意从事业务连续性管理的专业人员和希望系统地掌握业务连续性计划地编制、执行及维护方法，进而成为业务连续性管理高级专家和管理员的人士。他们既可以是有一定经验基础的项目经理、计划编织者和计划协调员，也可以是有一定工作经验但初次进入业务连续性领域的企业管理人员，以及负责业务连续和灾难恢复工作的高级主管等。CBCP证书表明了个人在业务连续性和灾难恢复方面获得国际认可的专业身份。

目前同创已拥有10余名CBCP认证专家，并在业务连续性和灾难恢复领域有10余年的成功实践。未来我们也将不断提升能力，积极参与业务连续性和灾难恢复领域的人才培养及认证，成为值得客户信赖的合作伙伴！