包含20个检查点的验证清单，用于评估贵组织在ISO 22301:2019业务连续性要求方面的准备状态。
此清单评估贵组织业务连续性管理体系(BCMS)相对于ISO 22301:2019要求的成熟度。每个检查项均引用相应的规范条款以便追溯。
ISO 22301建立了一个超越孤立应急计划的综合管理体系(BCMS)。它包括业务影响分析(BIA)、系统性中断风险评估、恢复策略、定期演练和持续改进。
BIA是组织识别其关键活动、确定最大可容忍中断时间(MTPD)并建立恢复时间目标(RTO)和恢复点目标(RPO)的过程。它是整个BCMS的基础。
ISO 22301要求按计划的时间间隔以及发生重大变更时进行演练，但未定义固定频率。建议的做法是每个关键连续性计划至少每年一次。
可以。两个标准都采用ISO高层结构(HLS)。ISO 27001包含与信息安全相关的业务连续性控制A.5.30。同时实施两个标准的组织可以统一风险评估、内部审计和管理评审。