本页说明
GB/T 30146-2023用于业务影响分析、连续性策略和恢复演练，本页说明业务影响分析BIA、风险评估、恢复时间目标RTO、恢复点目标RPO、连续性策略、响应恢复和演练。
适用对象与条件
- 关键产品服务、业务活动和依赖资源
- 业务中断影响、最大可容忍中断时间与优先级
- 恢复时间目标RTO和恢复点目标RPO
- 连续性策略、响应恢复方案和演练
主要要求与方法
开展业务影响分析BIA和风险评估
开展业务影响分析BIA和风险评估
确定RTO、RPO及恢复优先级
确定RTO、RPO及恢复优先级
制定资源、替代和恢复策略
制定资源、替代和恢复策略
实施演练、复盘和连续性方案更新
实施演练、复盘和连续性方案更新
方法、条件与注意事项
标准与法规用途
GB/T 30146-2023用于业务影响分析、连续性策略和恢复演练，本页说明业务影响分析BIA、风险评估、恢复时间目标RTO、恢复点目标RPO、连续性策略、响应恢复和演练。
关联认证项目
- [业务影响分析 BIA](/services/certification/management-systems/iso-22301-business-continuity-management/business-impact-analysis-bia)：GB/T 30146-2023直接规定业务影响分析、连续性策略和恢复演练的适用对象、关键要求与评价依据，用于业务影响分析 BIA的项目实施和结果复核。 - [业务连续性计划与应急预案](/services/certification/management-systems/iso-22301-business-continuity-management/business-continuity-and-emergency-plans)：GB/T 30146-2023直接规定业务影响分析、连续性策略和恢复演练的适用对象、关键要求与评价依据，用于业务连续性计划与应急预案的项目实施和结果复核。 - [演练、测试与恢复能力验证](/services/certification/management-systems/iso-22301-business-continuity-management/exercise-testing-and-recovery-capability-verification)：GB/T 30146-2023直接规定业务影响分析、连续性策略和恢复演练的适用对象、关键要求与评价依据，用于演练、测试与恢复能力验证的项目实施和结果复核。 - [ISO 22301认证准备与差距审核](/services/certification/management-systems/iso-22301-business-continuity-management/iso-22301-certification-readiness-and-gap-audit)：GB/T 30146-2023直接规定业务影响分析、连续性策略和恢复演练的适用对象、关键要求与评价依据，用于ISO 22301认证准备与差距审核的项目实施和结果复核。
适用对象
关键产品服务、业务活动和依赖资源；业务中断影响、最大可容忍中断时间与优先级；恢复时间目标RTO和恢复点目标RPO；连续性策略、响应恢复方案和演练。
技术资料
关键业务、依赖关系和资源清单；BIA、风险评估、RTO和RPO记录；连续性策略、响应和恢复计划；演练场景、结果、问题和改进记录。
实施程序
开展业务影响分析BIA和风险评估；确定RTO、RPO及恢复优先级；制定资源、替代和恢复策略；实施演练、复盘和连续性方案更新。
实施证据
BIA工作表；RTO/RPO清单；演练与复盘记录。
结果与交付
业务影响分析BIA报告；连续性策略与恢复目标；响应恢复预案；演练和改进档案。
持续要求
GB/T 30146-2023的业务影响分析BIA报告、连续性策略与恢复目标、响应恢复预案、演练和改进档案按发布机构的现行信息持续维护。
官方来源
国家市场监督管理总局、国家标准化管理委员会发布了GB/T 30146-2023《公共安全 业务连续性管理体系 要求》，[查看官方详情](https://openstd.samr.gov.cn/bzgk/std/newGbInfo?hcno=A1A1C3E209AE405069C44678300FEF02)。
需要结合哪些资料
- 关键业务、依赖关系和资源清单；BIA、风险评估、RTO和RPO记录；连续性策略、响应和恢复计划
参考依据与来源
国家市场监督管理总局、国家标准化管理委员会发布GB/T 30146-2023《公共安全 业务连续性管理体系 要求》。
编号：GB/T 30146-2023；名称：公共安全 业务连续性管理体系 要求；发布机构：国家市场监督管理总局、国家标准化管理委员会；状态：现行。
国家市场监督管理总局、国家标准化管理委员会官方详情页GB/T 30146-2023列明的实施对象、评价活动和记录内容。
用途：业务影响分析、连续性策略和恢复演练；对象：关键产品服务、业务活动和依赖资源、业务中断影响、最大可容忍中断时间与优先级、恢复时间目标RTO和恢复点目标RPO、连续性策略、响应恢复方案和演练；成果：业务影响分析BIA报告、连续性策略与恢复目标、响应恢复预案、演练和改进档案。
国家市场监督管理总局、国家标准化管理委员会官方详情页结果怎样使用
- 业务影响分析BIA报告
- 连续性策略与恢复目标
- 响应恢复预案
- 演练和改进档案
使用结果时需要结合的事项
- 业务连续性管理体系认证；运营韧性和灾难恢复；客户连续性审查
哪些判断还不能确定
- 关键产品服务、业务活动和依赖资源
- 业务中断影响、最大可容忍中断时间与优先级
认证常见问题
01GB/T 30146-2023管理哪些对象？
关键产品服务、业务活动和依赖资源、业务中断影响、最大可容忍中断时间与优先级、恢复时间目标RTO和恢复点目标RPO、连续性策略、响应恢复方案和演练 本页说明业务影响分析BIA、风险评估、恢复时间目标RTO、恢复点目标RPO、连续性策略、响应恢复和演练。
02GB/T 30146-2023需要哪些资料？
关键业务、依赖关系和资源清单、BIA、风险评估、RTO和RPO记录、连续性策略、响应和恢复计划、演练场景、结果、问题和改进记录 资料按照BIA工作表、RTO/RPO清单、演练与复盘记录形成索引。
03GB/T 30146-2023如何实施？
开展业务影响分析BIA和风险评估、确定RTO、RPO及恢复优先级、制定资源、替代和恢复策略、实施演练、复盘和连续性方案更新 实施记录覆盖关键产品服务、业务活动和依赖资源、业务中断影响、最大可容忍中断时间与优先级、恢复时间目标RTO和恢复点目标RPO、连续性策略、响应恢复方案和演练。
04GB/T 30146-2023形成哪些成果？
业务影响分析BIA报告、连续性策略与恢复目标、响应恢复预案、演练和改进档案 成果用于业务连续性管理体系认证、运营韧性和灾难恢复、客户连续性审查。