认证服务范围
ISO 22301:2019 Security and resilience — Business continuity management systems — Requirements介绍标准的适用对象、有效版本、执行条件、关键步骤和结果用途。
开展业务影响分析BIA和风险评估
开展业务影响分析BIA和风险评估
关键产品服务、业务活动和依赖资源
业务中断影响、最大可容忍中断时间与优先级
样品、现象、标准版本、已有数据和结果用途
关键业务、依赖关系和资源清单
标准技术要求 + 检测条件记录
业务影响分析BIA报告
项目技术要点
标准与法规用途
ISO 22301:2019用于业务连续性管理体系，介绍业务影响分析BIA、风险评估、恢复时间目标RTO、恢复点目标RPO、连续性策略、响应恢复和演练。
关联认证项目
- [业务影响分析 BIA](/services/certification/management-systems/iso-22301-business-continuity-management/business-impact-analysis-bia)：ISO 22301:2019规定业务连续性管理体系的组织范围、过程运行、绩效评价与持续改进要求，用于业务影响分析 BIA的体系建立和认证审核。 - [业务连续性计划与应急预案](/services/certification/management-systems/iso-22301-business-continuity-management/business-continuity-and-emergency-plans)：ISO 22301:2019规定业务连续性管理体系的组织范围、过程运行、绩效评价与持续改进要求，用于业务连续性计划与应急预案的体系建立和认证审核。 - [演练、测试与恢复能力验证](/services/certification/management-systems/iso-22301-business-continuity-management/exercise-testing-and-recovery-capability-verification)：ISO 22301:2019规定业务连续性管理体系的组织范围、过程运行、绩效评价与持续改进要求，用于演练、测试与恢复能力验证的体系建立和认证审核。 - [ISO 22301认证准备与差距审核](/services/certification/management-systems/iso-22301-business-continuity-management/iso-22301-certification-readiness-and-gap-audit)：ISO 22301:2019规定业务连续性管理体系的组织范围、过程运行、绩效评价与持续改进要求，用于ISO 22301认证准备与差距审核的体系建立和认证审核。
适用对象
关键产品服务、业务活动和依赖资源；业务中断影响、最大可容忍中断时间与优先级；恢复时间目标RTO和恢复点目标RPO；连续性策略、响应恢复方案和演练。
技术资料
关键业务、依赖关系和资源清单；BIA、风险评估、RTO和RPO记录；连续性策略、响应和恢复计划；演练场景、结果、问题和改进记录。
实施程序
开展业务影响分析BIA和风险评估；确定RTO、RPO及恢复优先级；制定资源、替代和恢复策略；实施演练、复盘和连续性方案更新。
实施证据
BIA工作表；RTO/RPO清单；演练与复盘记录。
适用企业、产品与场景
ISO 22301:2019 Security and resilience — Business continuity management systems — Requirements适用于以下对象、测试目的和应用条件。
适用产品与技术问题
- 关键产品服务、业务活动和依赖资源
- 业务中断影响、最大可容忍中断时间与优先级
- 恢复时间目标RTO和恢复点目标RPO
- 连续性策略、响应恢复方案和演练
申请资料与样品要求
提交标准编号和版本、产品或材料信息、样品状态、判定依据及报告用途。
- 01
关键业务、依赖关系和资源清单
- 02
BIA、风险评估、RTO和RPO记录
- 03
连续性策略、响应和恢复计划
关键业务、依赖关系和资源清单。适用版本、产品要求、现象记录和已有数据用于匹配标准与验证方案。
ISO 22301:2019 Security and resilience — Business continuity management systems — Requirements项目列明技术问题、标准版本、样品量、执行条件与结果交付日期。
主要提供业务影响分析BIA报告、连续性策略与恢复目标，其他数据和附件在委托单中列明。
技术问题、适用标准和现有资料对应至检测项目，并完成结果复核。
认证实施流程
开展业务影响分析BIA和风险评估
开展业务影响分析BIA和风险评估
确定RTO、RPO及恢复优先级
确定RTO、RPO及恢复优先级
制定资源、替代和恢复策略
制定资源、替代和恢复策略
实施演练、复盘和连续性方案更新
实施演练、复盘和连续性方案更新
资料、测试与审核要点
应用场景
ISO 22301:2019 Security and resilience — Business continuity management systems — Requirements覆盖研发、质量控制、验收、认证支持和争议核查。
标准版本
列明标准编号、年份、修订件、引用文件以及合同或产品规范要求。
对象与样品
关键业务、依赖关系和资源清单
确定执行条件
把开展业务影响分析BIA和风险评估、确定RTO、RPO及恢复优先级落实为设备、环境、步骤、参数、质量控制和记录要求。
完成检测与复核
按规定条件实施测试，复核原始数据、计算过程、异常记录和判定依据。
交付结果和说明
提供业务影响分析BIA报告、连续性策略与恢复目标、标准版本、测试条件和相关记录。
法规、标准与认证规则
International Organization for Standardization发布ISO 22301:2019《Security and resilience — Business continuity management systems — Requirements》。
编号：ISO 22301:2019；名称：Security and resilience — Business continuity management systems — Requirements；发布机构：International Organization for Standardization；状态：现行。
International Organization for Standardization官方详情页ISO 22301:2019列明的实施对象、评价活动和记录内容。
用途：业务连续性管理体系；对象：关键产品服务、业务活动和依赖资源、业务中断影响、最大可容忍中断时间与优先级、恢复时间目标RTO和恢复点目标RPO、连续性策略、响应恢复方案和演练；成果：业务影响分析BIA报告、连续性策略与恢复目标、响应恢复预案、演练和改进档案。
International Organization for Standardization官方详情页交付资料与后续事项
报告列明实际样品、检测方法、测试条件、结果和约定附件。
报告同步提供质量控制、数据复核和判定依据等项目记录。
样品、批次、工况或标准发生变化时，按新条件开展补充检测。
报告支持CMA/CNAS标识、合格判定及英文版本，相关要求可在需求表中注明。认证常见问题
01ISO 22301:2019管理哪些对象？
关键产品服务、业务活动和依赖资源、业务中断影响、最大可容忍中断时间与优先级、恢复时间目标RTO和恢复点目标RPO、连续性策略、响应恢复方案和演练 介绍业务影响分析BIA、风险评估、恢复时间目标RTO、恢复点目标RPO、连续性策略、响应恢复和演练。
02ISO 22301:2019需要哪些资料？
关键业务、依赖关系和资源清单、BIA、风险评估、RTO和RPO记录、连续性策略、响应和恢复计划、演练场景、结果、问题和改进记录 资料按照BIA工作表、RTO/RPO清单、演练与复盘记录形成索引。
03ISO 22301:2019如何实施？
开展业务影响分析BIA和风险评估、确定RTO、RPO及恢复优先级、制定资源、替代和恢复策略、实施演练、复盘和连续性方案更新 实施记录覆盖关键产品服务、业务活动和依赖资源、业务中断影响、最大可容忍中断时间与优先级、恢复时间目标RTO和恢复点目标RPO、连续性策略、响应恢复方案和演练。
04ISO 22301:2019形成哪些成果？
业务影响分析BIA报告、连续性策略与恢复目标、响应恢复预案、演练和改进档案 成果用于业务连续性管理体系认证、运营韧性和灾难恢复、客户连续性审查。