安全与韧性 业务连续性管理体系 GBT 30146使用指南 征求意见稿.docx

目次

前言 I

引言 II

安全与韧性业务连续性管理体系指南 1

1范围 1

2规范性引用文件 1

3术语和定义 1

4组织环境 1

4.1理解组织及其环境 1

4.2理解相关方的需求和期望 2

4.2.1总则 2

4.2.2法律和法规要求 3

4.3确定BCMS的范围 3

4.3.1总则 4

4.3.2BCMS的范围 4

4.3.3范围删减 4

4.4BCMS 4

5领导力 5

5.1领导力和承诺 5

5.1.1总则 5

5.1.2最高管理者 5

5.1.3其他管理角色 5

5.2方针 5

5.2.1建立业务连续性方针 6

5.2.2传达业务连续性方针 6

5.3角色、职责和权限 6

6策划 7

6.1应对风险和机遇的措施 7

6.1.1确定风险和机遇 8

6.1.2应对风险和机遇 8

6.2业务连续性目标及实现计划 8

6.2.1确立业务连续性目标 8

6.2.2确定业务连续性目标 8

6.3业务连续性管理体系变更的策划 9

7支持 9

7.1资源 9

7.1.1总则 9

7.1.2BCMS资源 9

7.2能力 9

7.3意识 10

2

7.4沟通 11

7.5文件化信息 12

7.5.1总则 12

7.5.2创建和更新 13

7.5.3文件化信息的控制 13

8运行 13

8.1运行的策划和控制 13

8.1.1总则 14

8.1.2业务连续性管理 14

8.1.3保持业务连续性 15

8.2业务影响分析和风险评估 15

8.2.1总则 15

8.2.2业务影响分析 16

8.2.3风险评估 18

8.3业务连续性策略和解决方案 19

8.3.1总则 19

8.3.2确定策略和解决方案 19

8.3.3选择策略和解决方案 21

8.3.4资源要求 21

8.3.5实施解决方案 26

8.4业务连续性计划和程序 26

8.4.1总则 26

8.4.2响应结构 26

8.4.3预警和沟通 27

8.4.4业务连续性计划 28

8.4.5恢复 32

8.5演练方案 33

8.5.1总则 33

8.5.2演练方案设计 33

8.5.3演练业务连续性计划 34

8.6业务连续性文件和能力评估 36

8.6.1总则 36

8.6.2测量有效性 36

8.6.3结果 37

9绩效评价 37

9.1监视、测量、分析和评价 37

9.1.1总则 37

9.1.2保留证据 38

9.1.3绩效评价 38

9.2内部审核 38

9.2.1总则 38

9.2.2审核方案 38

9.3管理评审 38

9.3.1总则 38

3

9.3.2管理评审输入 38

9.3.3管理评审输出 39

10改进 39

10.1不符合和纠正措施 39

10.1.1总则 39

10.1.2不符合的发生 39

10.1.3保留文件化信息 40

10.2持续改进 40

参考文献 41

I

GB/T××××—××××

前言

本文件按照GB/T1.1—2009给出的规则起草。

本文件使用翻译法等同采用ISO22313:2020《安全与韧性业务连续性管理体系指南》。本文件由全国公共安全基础标准化技术委员会（SAC/TC351）提出并归口。

本文件起草单位：

本文件主要起草人：

II

GB/T××××—××××

引言

0.1总则

本文件旨在为GB/T30146中规定的要求提供指导，而非为业务连续性的所有方面提供通用指南。本文件虽然和GB/T30146包括相同的章节标题，但不会重述要求以及相关术语和定义。

本文件旨在解释和澄清GB/T30146要求的含义和目的，并协助解