當前位置： 首頁 > 標準詳情頁

ISO 22313:2012被替代

社會安全 - 業務連續性管理系統 - 指南 Societal security - Business continuity management systems - Guidance

出版：International Organization for Standardization

獲取原文如何獲取原文？問客服獲取原文，即可享受本標準狀態變更提醒服務！

專家解讀視頻

基本信息

標準編號： ISO 22313:2012

發布時間：2012/12/12 0:00:00

標準類別：Standard

出版單位：International Organization for Standardization

標準頁數：46

標準簡介

ISO 22313是ISO 22301的輔助標準，用以幫助實現ISO 22301。二者之間的主要區別在于：1）ISO 22301規定了要求；換句話說，如果要獲得公司的認證，則需要完全遵守此標準中編寫的所有內容。這就是為什么該標準頻頻使用“務必”和“必須”之類的詞的原因。2）ISO 22313僅提供有關如何實施ISO 22301要求的指南或最佳實踐，但在具體操作過程中可不必完全那樣進行，因此該標準更多使用了“應該”和“可能”。從這個意義上講，一家公司只能通過ISO 22301認證，而不能通過ISO 22313認證。那么，ISO 22313:2012的具體用處體現在哪里呢？大部分國際標準專家認為，有兩個部分的內容是ISO 22301未具體提及，而ISO 22313恰好做了信息描述的：1）資源戰略選擇的描述（第8.3.1和8.3.2節）：保護優先活動的建議戰略選擇，資源/活動的建議戰略，基于緩解成本可以從業務連續性管理系統（BCMS）范圍中排除的建議，減輕事件的影響和持續時間，評估供應商業務連續性能力的技術，組織應建立的資源類型，人員的資源戰略，考慮人員安置程序的因素，使用招聘流程外包（RPO）的時間的說明，建議的備份類型，工作場所策略，設施和供應策略，信息通信技術（ICT）系統策略，運輸策略，事件期間所需資金的建議等。2）業務連續性程序/計劃的內容（第8.4條）：事件溝通程序中應包括的內容，業務連續性程序中應包括的內容，業務連續性計劃的內容，事件管理團隊的位置，溝通程序的內容，安全和維護要素福利程序，雇員福利可能需要的資源清單，救助和安全程序的內容，恢復活動的程序的內容，信息通信技術（ICT）連續性程序的內容等。此外，以下內容也是ISO 22313為實施提供有用指導的一些條款：4.2.1 –圖4 –有關各方的例子；4.2.2 –應考慮的立法清單；5.3 –業務連續性策略中要寫入的項目列表；5.4 – BCMS角色和職責的解釋；6.2 – BCMS目標的例子；7.1 –所需的BCMS資源；7.2和7.3 –能力發展計劃，培訓類型，團隊類型，意識計劃中要包括的內容等；7.5.1 –標準要求的所有文件清單；8.1.4 –可用于衡量BCMS有效性的度量標準示例；8.2.2 –評估BIA影響的要素；8.2.2 – RTO的解釋及其用途；8.2.3 –風險評估中應包括的典型要素；8.4.5 –確定影響和所需任務的評估程序的內容；8.5.2 –鍛煉計劃的內容；8.5.3 –業務連續性練習的建議目標；9.1.2 –應當驗證哪些業務連續性程序評估的清單；9.1.2 –事件后審查的內容。

本標準替代的舊標準

ISO/DIS 22313 : 60.00 (2012)

ISO/FDIS 22313

替代本標準的新標準

ISO 22313:2020

等同采用的國際標準

DIN EN ISO 22313 E : 2016 - Identical

NEN ISO 22313 : 2013 - Identical

SS-EN ISO 22313 : 2014 - Identical

NBN EN ISO 22313 : 2014 - Identical

SN ISO 22313 : 2013 - Identical

DS ISO 22313 : 2013 - Identical