1 范圍

      本標(biāo)準(zhǔn)給出了理解和擴(kuò)展GB/T 30146和GB/T 31595中供應(yīng)商關(guān)系管理的BCM原則的方法。

      本標(biāo)準(zhǔn)是通用的且適用于所有類型、規(guī)模和業(yè)務(wù)性質(zhì)的組織（或組織內(nèi)的部分），適用于組織內(nèi)外部產(chǎn)品和服務(wù)的供應(yīng)。本標(biāo)準(zhǔn)應(yīng)用程度取決于組織的運(yùn)營(yíng)環(huán)境和復(fù)雜性。

      供應(yīng)鏈管理針對(duì)向組織供應(yīng)產(chǎn)品或者服務(wù)相關(guān)的各項(xiàng)活動(dòng)。本標(biāo)準(zhǔn)重點(diǎn)關(guān)注組織為維持業(yè)務(wù)活動(dòng)或者流程而面對(duì)的產(chǎn)品和服務(wù)連續(xù)供應(yīng)問題，以及供應(yīng)鏈中供應(yīng)商用于降低中斷影響的連續(xù)性策略，即供應(yīng)鏈連續(xù)性管理（SCCM）。

      GB/T 30146和GB/T 31595給出了制定業(yè)務(wù)連續(xù)性計(jì)劃和建立業(yè)務(wù)連續(xù)性管理體系的相關(guān)指導(dǎo)。

2 規(guī)范性引用文件

      下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      ISO 22300 公共安全 術(shù)語（Societal security-Terminology）

      ISO 22301 公共安全 業(yè)務(wù)連續(xù)性管理體系 要求（Societal security-Business continuitymanagement systems-Requirements)

3 術(shù)語和定義

      下列術(shù)語和定義適用于本文件。

3.1

      業(yè)務(wù)連續(xù)性 business continuity

      組織在中斷性意外事件之后仍可以接受的預(yù)定義水平繼續(xù)提供產(chǎn)品或者服務(wù)的能力。

      ［ISO 22300：2012，定義2.1.10］

3.2

      業(yè)務(wù)影響分析 business impact analysis BIA

      ysis:BI

      分析活動(dòng)和業(yè)務(wù)中斷可能帶來的影響的過程。

      ［ISO 22300：2012，定義2.2.6］

3.3

      事態(tài) event

      特定情況集合的發(fā)生或變化。

      注1：事態(tài)可以是一次或多次發(fā)生的，可能有多個(gè)原因。

      注2：事態(tài)可以包括不是正在發(fā)生的事情。

      注3：事態(tài)有時(shí)可發(fā)展為“事件”或“事故”。

      注4：未造成后果的事態(tài)也可能被稱為“未遂”“接近發(fā)生”或“緊急”。

      ［ISO 22300：2012，定義2.1.8］

3.4

      演練 exercise

      在組織中訓(xùn)練、評(píng)估、實(shí)踐和提高績(jī)效的過程。

      注1：演練可以用于驗(yàn)證方針、計(jì)劃、程序、培訓(xùn)、設(shè)備和組織間的協(xié)議；明確和培訓(xùn)人員的角色和職責(zé)；改善組織間的協(xié)調(diào)和溝通：識(shí)別資源上的差距；提升個(gè)人績(jī)能；識(shí)別改進(jìn)機(jī)會(huì)；把握機(jī)會(huì)提升應(yīng)變能力。

      注2：測(cè)試是演練的一種特殊類型，它包含了對(duì)正在計(jì)劃的演練目標(biāo)或目的中成功或失敗因素的預(yù)期。

      ［ISO 22300：2012，定義2.4.8］

3.5

      事件 incident

      可能或?qū)?dǎo)致中斷、損失、緊急狀況或危機(jī)的情況。

      ［ISO 22300：2012，定義2.1.15］

3.6

      風(fēng)險(xiǎn) risk

      對(duì)于目標(biāo)的不確定性影響。

      注1：該影響是偏離預(yù)期目標(biāo)的，包括正面的或負(fù)面的。

      注2：目標(biāo)可以有不同的方面（例如財(cái)政、健康和安全以及環(huán)境），也可以應(yīng)用于不同的層次（例如戰(zhàn)略、組織范圍、項(xiàng)目、產(chǎn)品和過程），目標(biāo)可以用其他方式來表示，例如作為預(yù)期結(jié)果、意圖、運(yùn)行準(zhǔn)則、業(yè)務(wù)連續(xù)性目標(biāo)或用其他意思相近的詞來表達(dá)（例如目的或宗旨）。

      注3：風(fēng)險(xiǎn)常被描述為潛在事態(tài)和后果，或它們的組合。

      注4：風(fēng)險(xiǎn)通常被表述為事態(tài)的后果（包括環(huán)境的變化）和發(fā)生的可能性。

      注5：不確定性是部分或完全缺少與事態(tài)的后果和可能性相關(guān)信息的狀態(tài)。

      ［ISO 22300：2012，定義 2.1.5］

3.7

      最高管理者 top management

      在最高層指揮和控制組織的一個(gè)人或一組人。

      注1：最高管理者有權(quán)力在組織內(nèi)進(jìn)行授權(quán)，并提供資源。

      注2：如果管理體系的范圍只涵蓋了組織的一部分，那么最高管理者指那些直接指導(dǎo)和操控該部分組織的人。

      ［ISO 22300：2012，定義2.2.4］

3.8

      活動(dòng) activity

      由組織（或其代表）為生產(chǎn)或支持一個(gè)或者多個(gè)產(chǎn)品和服務(wù)而執(zhí)行的過程或者一組過程。

      示例：此類過程包括賬務(wù)、呼叫中心服務(wù)、信息技術(shù)、生產(chǎn)和配送。

      ［ISO 22301：2012，定義3.1］

3.9

      業(yè)務(wù)連續(xù)性管理 business continuity management；BCM

      識(shí)別對(duì)組織的潛在威脅以及這些威脅一旦發(fā)生可能對(duì)業(yè)務(wù)運(yùn)行帶來的影響的一整套管理過程。該過程為組織建立有效應(yīng)對(duì)威脅的自我恢復(fù)能力提供了框架，以保護(hù)關(guān)鍵相關(guān)方的利益、聲譽(yù)、品牌和創(chuàng)造價(jià)值的活動(dòng)。

      ［ISO 22301：2012，定義3.4］

3.10

      業(yè)務(wù)連續(xù)性管理體系 business continuity management system：BCMS

      用于建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和改進(jìn)業(yè)務(wù)連續(xù)性，是一個(gè)組織整個(gè)管理體系的一部分。      注：管理體系包括組織結(jié)構(gòu)、方針、規(guī)劃活動(dòng)、職責(zé)、程序、過程和資源。

      ［ISO 22301：2012，定義3.5］

3.11

      業(yè)務(wù)連續(xù)性計(jì)劃 business continuity plan

      用于指導(dǎo)組織在業(yè)務(wù)中斷時(shí)進(jìn)行響應(yīng)、恢復(fù)、重新開始和還原到預(yù)先確定的業(yè)務(wù)運(yùn)行水平的形成文件的程序。

      注：業(yè)務(wù)連續(xù)性計(jì)劃通常包括確保關(guān)鍵業(yè)務(wù)功能的連續(xù)性所需的資源、服務(wù)和活動(dòng)。

      ［ISO 22301：2012，定義3.6］

3.12

      相關(guān)方 interested party

      對(duì)決策或活動(dòng)產(chǎn)生影響，受到影響，認(rèn)為被影響的個(gè)人或組織。

      注：可以是與組織的任何決策或活動(dòng)有利益關(guān)系的個(gè)人或團(tuán)體。

      ［ISO 22301：2012，定義3.21］

3.13

      最小業(yè)務(wù)連續(xù)性目標(biāo) minimum business continuity objective;MBCO

      在中斷中組織為達(dá)到其業(yè)務(wù)連續(xù)性目標(biāo)可以接受的最低標(biāo)準(zhǔn)的服務(wù)和（或）產(chǎn)品。

      ［ISO 22301：2012，定義3.28］

3.14

      組織 organization

      為了實(shí)現(xiàn)目標(biāo)形成的具有自身職能，按照一系列職責(zé)、權(quán)限和相互關(guān)系安排的個(gè)人或一組人員。

      注1：組織的概念包括但不限于個(gè)體商戶、公司、集團(tuán)、企事業(yè)單位、研究機(jī)構(gòu)、合伙企業(yè)、慈善機(jī)構(gòu)，或是上述單位的結(jié)合體，無論其是否為法人團(tuán)體，公營(yíng)還是私營(yíng)。

      注2：對(duì)于擁有一個(gè)以上運(yùn)營(yíng)單位的組織，可以把每一個(gè)單獨(dú)運(yùn)營(yíng)的單位視為一個(gè)組織。

      ［ISO 22301：2012，定義3.33］

3.15

      外包 outsource

      把組織的部分職能或過程安排給外部組織。

      注：雖然外包的職能和過程屬于管理體系的范圍，但外部組織則在此范圍之外。

      ［ISO 22301：2012，定義3.34］

3.16

      產(chǎn)品和服務(wù) products and services

      組織提供給顧客、服務(wù)對(duì)象和相關(guān)方的有益成果，例如制成品、汽車保險(xiǎn)和社區(qū)護(hù)理。

      ［ISO 22301：2012，定義3.41］

3.17

      恢復(fù)時(shí)間目標(biāo) recovery time objective;RTO

      事件發(fā)生后到下列活動(dòng)完成之間的時(shí)間段：

      ——產(chǎn)品或者服務(wù)必須恢復(fù)；

      ——活動(dòng)應(yīng)恢復(fù)；

      ——資源應(yīng)復(fù)原。

      注：對(duì)于產(chǎn)品、服務(wù)和活動(dòng)，恢復(fù)時(shí)間目標(biāo)應(yīng)小于組織不能接受的導(dǎo)致產(chǎn)品/服務(wù)停止供應(yīng)、活動(dòng)無法執(zhí)行等負(fù)面影響所需的時(shí)間。

      ［ISO 22301：2012，定義3.45］

3.18

      資源 resources

      為了運(yùn)行和實(shí)現(xiàn)目標(biāo)，組織在需要時(shí)可供使用的所有資產(chǎn)、人員、技能、信息、技術(shù)（包括工廠和設(shè)備）、場(chǎng)地、物資和信息（無論是否為電子格式）。

以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請(qǐng)到相關(guān)授權(quán)網(wǎng)站購買標(biāo)準(zhǔn)正版。