ISO22301业务连续性的概念来源于计算机技术中的“容灾”和“恢复计划”，是一个组织整体或部分过程持续运行能力的指标。经过多年发展，“业务连续性”已广泛应用于各种规模的生产型和服务型组织，并进一步发展成为“业务连续性管理体系”（简称BCMS），成为各个组织整体管理体系中的核心部分。BCMS采用PDCA的过程方法，通过对风险的识别、分析和预警来帮助组织规避潜在事件的发生，并且制定完备的“业务连续性计划“，有效的应对中断发生后的快速恢复，保持核心功能正常运行，将损失和恢复成本降至最低。

BCMS是多个过程的集合，它将组织管理体系中的各个环节连系并统一起来，为识别的风险制定适宜的风险策略和风险计划，并且为组织制定一套有效的业务连续性计划演练和测量方案。BCMS广泛适用于信息安全、信息技术服务、公共服务、社会组织等社会服务行业，同时还适用于各种规模的商业、金融业、加工制造业等风险级别较高的组织。

1、完善企业的日常经营管理，预防潜在的威胁，增强企业应对灾难的能力；

2、保护人员的生命安全，使企业的业务中断和损失最小化；

3、最大程度地减少数据的丢失、收入的损失、客户的流失；

4、增强投资者、股东和消费者的信心；

5、维护企业的形象和信誉；

6、提高企业的信誉和竞争力；

1、企业需持有工商行政管理部门颁发的《企业法人营业执照》等有效资质文件；

2、申请方应按照国际有效标准（ISO 22301:2019）的要求在组织内建立业务连续性管理体系，并实施运行至少3个月以上；

3、至少完成一次内部审核，并进行了有效的管理评审。

4、管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。

1、前期准备工作：建立了文件化的管理体系；管理体系运行三个月以上；至少进行过一次内部管理体系审核与管理评审，且内审已覆盖所有的场所和标准条款；提供管理手册、程序文件等。

2、提交认证申请。申请组织填写《管理体系认证合同》、《管理体系认证申请表》并提交相关资质附件。

3、第一阶段审核（文件审核）。

4、第二阶段审核（现场审核）。

5、不符合项整改。

6、颁发证书。

5、发证后的监督（监督审核）。在证书有效期内安排3次监督审核。第一次监督审核在 12个月内进行(从初审完成日期计算)，以后每一次不超过 12 个月，基本程序参照初次现场审核进行。根据监督审核结果，认证公司将作出保持、扩大、缩小、暂停、注消认证的决定。

6、进入复评（换证审核）。认证证书有效期届满时， 获证方至少应提前 3 个月向认证公司提出复评申请， 复评合格后，换发新证书，复评程序与认证程序一致。复评可与有效期内的最后一次监督审核结合进行。

1、企业规模（包括人数、产品或服务类型）；

2、项目要求达到的效果（如管理提升程度）。

业务连续性管理体系适用于各种类型的组织（包括大、中、小型从事工业，商业，公共和非盈利等所有规模和类型的组织），包括但不限于对业务连续性要求较高的银行、证券等金融机构；制造业；软件和信息技术服务企业等；