本页说明
ISO 22301:2019用于业务连续性管理体系，本页说明业务影响分析BIA、风险评估、恢复时间目标RTO、恢复点目标RPO、连续性策略、响应恢复和演练。
适用对象与条件
- 关键产品服务、业务活动和依赖资源
- 业务中断影响、最大可容忍中断时间与优先级
- 恢复时间目标RTO和恢复点目标RPO
- 连续性策略、响应恢复方案和演练
主要要求与方法
开展业务影响分析BIA和风险评估
开展业务影响分析BIA和风险评估
确定RTO、RPO及恢复优先级
确定RTO、RPO及恢复优先级
制定资源、替代和恢复策略
制定资源、替代和恢复策略
实施演练、复盘和连续性方案更新
实施演练、复盘和连续性方案更新
方法、条件与注意事项
标准与法规用途
ISO 22301:2019用于业务连续性管理体系，本页说明业务影响分析BIA、风险评估、恢复时间目标RTO、恢复点目标RPO、连续性策略、响应恢复和演练。
关联认证项目
- [业务影响分析 BIA](/services/certification/management-systems/iso-22301-business-continuity-management/business-impact-analysis-bia)：ISO 22301:2019规定业务连续性管理体系的组织范围、过程运行、绩效评价与持续改进要求，用于业务影响分析 BIA的体系建立和认证审核。 - [业务连续性计划与应急预案](/services/certification/management-systems/iso-22301-business-continuity-management/business-continuity-and-emergency-plans)：ISO 22301:2019规定业务连续性管理体系的组织范围、过程运行、绩效评价与持续改进要求，用于业务连续性计划与应急预案的体系建立和认证审核。 - [演练、测试与恢复能力验证](/services/certification/management-systems/iso-22301-business-continuity-management/exercise-testing-and-recovery-capability-verification)：ISO 22301:2019规定业务连续性管理体系的组织范围、过程运行、绩效评价与持续改进要求，用于演练、测试与恢复能力验证的体系建立和认证审核。 - [ISO 22301认证准备与差距审核](/services/certification/management-systems/iso-22301-business-continuity-management/iso-22301-certification-readiness-and-gap-audit)：ISO 22301:2019规定业务连续性管理体系的组织范围、过程运行、绩效评价与持续改进要求，用于ISO 22301认证准备与差距审核的体系建立和认证审核。
适用对象
关键产品服务、业务活动和依赖资源；业务中断影响、最大可容忍中断时间与优先级；恢复时间目标RTO和恢复点目标RPO；连续性策略、响应恢复方案和演练。
技术资料
关键业务、依赖关系和资源清单；BIA、风险评估、RTO和RPO记录；连续性策略、响应和恢复计划；演练场景、结果、问题和改进记录。
实施程序
开展业务影响分析BIA和风险评估；确定RTO、RPO及恢复优先级；制定资源、替代和恢复策略；实施演练、复盘和连续性方案更新。
实施证据
BIA工作表；RTO/RPO清单；演练与复盘记录。
结果与交付
业务影响分析BIA报告；连续性策略与恢复目标；响应恢复预案；演练和改进档案。
持续要求
ISO 22301:2019的业务影响分析BIA报告、连续性策略与恢复目标、响应恢复预案、演练和改进档案按发布机构的现行信息持续维护。
官方来源
International Organization for Standardization发布了ISO 22301:2019《Security and resilience — Business continuity management systems — Requirements》，[查看官方详情](https://www.iso.org/standard/75106.html)。
需要结合哪些资料
- 关键业务、依赖关系和资源清单；BIA、风险评估、RTO和RPO记录；连续性策略、响应和恢复计划
参考依据与来源
International Organization for Standardization发布ISO 22301:2019《Security and resilience — Business continuity management systems — Requirements》。
编号：ISO 22301:2019；名称：Security and resilience — Business continuity management systems — Requirements；发布机构：International Organization for Standardization；状态：现行。
International Organization for Standardization官方详情页ISO 22301:2019列明的实施对象、评价活动和记录内容。
用途：业务连续性管理体系；对象：关键产品服务、业务活动和依赖资源、业务中断影响、最大可容忍中断时间与优先级、恢复时间目标RTO和恢复点目标RPO、连续性策略、响应恢复方案和演练；成果：业务影响分析BIA报告、连续性策略与恢复目标、响应恢复预案、演练和改进档案。
International Organization for Standardization官方详情页结果怎样使用
- 业务影响分析BIA报告
- 连续性策略与恢复目标
- 响应恢复预案
- 演练和改进档案
使用结果时需要结合的事项
- 业务连续性管理体系认证；运营韧性和灾难恢复；客户连续性审查
哪些判断还不能确定
- 关键产品服务、业务活动和依赖资源
- 业务中断影响、最大可容忍中断时间与优先级
认证常见问题
01ISO 22301:2019管理哪些对象？
关键产品服务、业务活动和依赖资源、业务中断影响、最大可容忍中断时间与优先级、恢复时间目标RTO和恢复点目标RPO、连续性策略、响应恢复方案和演练 本页说明业务影响分析BIA、风险评估、恢复时间目标RTO、恢复点目标RPO、连续性策略、响应恢复和演练。
02ISO 22301:2019需要哪些资料？
关键业务、依赖关系和资源清单、BIA、风险评估、RTO和RPO记录、连续性策略、响应和恢复计划、演练场景、结果、问题和改进记录 资料按照BIA工作表、RTO/RPO清单、演练与复盘记录形成索引。
03ISO 22301:2019如何实施？
开展业务影响分析BIA和风险评估、确定RTO、RPO及恢复优先级、制定资源、替代和恢复策略、实施演练、复盘和连续性方案更新 实施记录覆盖关键产品服务、业务活动和依赖资源、业务中断影响、最大可容忍中断时间与优先级、恢复时间目标RTO和恢复点目标RPO、连续性策略、响应恢复方案和演练。
04ISO 22301:2019形成哪些成果？
业务影响分析BIA报告、连续性策略与恢复目标、响应恢复预案、演练和改进档案 成果用于业务连续性管理体系认证、运营韧性和灾难恢复、客户连续性审查。