业务连续性管理体系（BCMS）国际标准ISO 22301：2012  《社会安全 — 业务连续性管理体系 — 要求（Societal security —— Business continuity management systems ——Requirements）》于2012年5月15日正式发布。

    ISO22301：2012规定了BCMS要求。任何企业均可采用BCMS的要求，而无论其规模、类型或所处位置如何。ISO22301特别适用于处于高风险和高度监管环境下的行业，例如金融业、IT通信业、制造业等。各行各业的企业面对国际及中国地区频繁发生的自然灾害及人为事故，其业务运作的不确定性和风险都被大幅度增加，而加强企业的业务连续性管理则成为了打造最佳企业应急预案的必然选择。

    全球的企业将第一次能够通过权威的第三方认证向利益相关方展示其业务连续性管理能力。按照ISO22301：2012的规定推广应用BCMS要求，将可以使企业向员工、顾客、供应商、股东等利益相关方，证明企业已经做好应对危机和灾难性事件的准备，否则，可能会严重影响企业目标的实现。

    ISO22301：2012是以其他管理体系标准所依据的“计划 - 执行 - 检查 - 行动”PDCA循环模式为基础创建的。

    企业如果没有建立与运行BCMS，面对灾难性的事件时将会措手不及。没有建立与运行业务连续性管理体系的企业在遭受灾难性的事件时，将会面临以下（但不限于）严重的后果：

     客户流失；

     声誉受损；

     资金损失；

     可能倒闭。

     据有关资料介绍，ISO22301：2012的主要特点有：

    标准规定了业务连续性管理体系（BCMS）要求。 BCMS的采用和取得对标准实施的认证，
证明企业已做好准备，可以应对灾难性​​事件的发生并且应该能够持续保持现状；

    标准中规定的要求具有广泛的适用性，可以适用于任何类型或规模的企业，无论其位置在哪里；

    可以将危机和灾难性事件造成的财务影响最小化。

    ISO 22301管理体系框架能够帮助企业制定一套一体化的管理流程计划，使企业对潜在的灾难加以辨别分析，帮助其确定可能发生的冲击对企业的运作造成的威胁，并提供一个有效的管理机制来阻止或抵消这些威胁，减少灾难事件给企业带来损失。

    ISO 22301拥有很高的国际认可度，它强调制定目标、监测表现和指标、对企业的管理层提出了更加清晰的期望值，对业务连续性计划的制定提出了更高的要求。

    在当今经济全球化的背景下，面对巨大的商业和社会变化，以及各种不确定因素的挑战，业务连续性管理（BCM）的目的和价值需要不断地被反复评估，以帮助人们应对这些挑战。 幸运的是，很多以前并未重视BCM的企业已经开始将BCM纳入他们的视野之中，并且将BCM作为一个切实可靠的策略，用以保护企业的利益相关方的权益，同时将危机和灾难性事件造成的负面影响降低至最小。

    英国标准协会（BSI）曾经总结出了业务连续性管理的5大误区，包括：

       1、相信“这些倒霉的事不会发生在我身上”；

       2、缺少企业最高管理层的理解与支持；

       3、员工的意识不足和/或缺乏能力；

       4、轻视供应链在BCM整体体系中的重要性；

       5、 没有通过常规性的演练去测试BCM计划的有效性并确保企业的供应商也这样做。

    自从业务连续性管理的概念出现以来，很多国家和国际上的标准制定机构都一直在试图通过管理体系标准框架来编撰业务连续性管理的标 准，其中应用比较广泛的是BSI制定的《业务连续性管理标准：BS 25999》，刚刚正式发布的ISO 22301：2012就是基于BS25999制定的。

    为了更好地向企业阐释BCM的重要性，BSI发布了有助于企业应对重大业务中断的五点建议，以确保其准备好应对任何可能的社会、政治和经济事件的威胁。这些建议包括：

      1） 确保高管层不间断地参与和投入业务连续性管理工作。高管层对企业的观察最为全面，他们的支持将确保业务连续性在整个企业内引起重视。

      2）不要忽视演练和测试，在未发生实际事件的情况下，这将是找出计划漏洞的最佳方式，使您的客户不会通过媒体/社交网络获知这些消息!

      3） 开展彻底的风险评估和业务影响分析，包括分析所有外部和内部的依存关系，尤其是深入分析企业的供应链。

      4）实施系统化的业务连续性方案，确保 BCM 的优势。

      5）遵循国际良好实践 — BCM 良好实践方案由数百位专家帮助制定，其效用已在全球范围内获得了验证和认可，可为企业节省从头开始制定方案的时间和精力。