BCMS是多个过程的集合，它将组织管理体系中的各个环节连系并统一起来，为识别的风险制定适宜的风险策略和风险计划，并且为组织制定一套有效的业务连续性计划演练和测量方案。BCMS广泛适用于信息安全、信息技术服务、公共服务、社会组织等社会服务行业，同时还适用于各种规模的商业、金融业、加工制造业等风险级别较高的组织。 [1]
在企业业务的运行过程中，会受到各种内在或外在因素的影响，都有可能引发业务的不稳定，严重时甚至会中断业务，而意外的中断会给企业带来重大损失。
企业定期测试业务连续性计划，以确保其在紧急情况下能够有效地执行。
通过获得ISO22301认证，企业可以确保其业务连续性管理体系得到国际标准的认可，从而提高企业的信誉和竞争力。
ISO22301业务连续性管理体系认证流程
ISO22301是国际上针对业务连续性管理体系的标准，它能够帮助组织识别和管理与其业务运行相关的的重要风险，并确保在发生灾难事件时能够快速恢复。下面是ISO22301业务连续性管理体系认证流程：
1. 申请认证
，组织需要向认证机构提出认证申请，并提供相关的基本信息，如组织名称、地址、联系方式、业务范围等。同时，组织还需要准备一份认证申请书，包括认证的目的、范围、标准、体系文件等信息。
2. 审核方案
认证机构会对组织的认证申请书进行审核，并确定审核方案。审核方案包括审核的目的、范围、标准、审核方法、审核日期等。
3. 审核准备
组织需要根据审核方案，准备相应的文件和资料，包括体系文件、管理手册、程序文件、记录文件等。同时，组织需要进行内部审核，以确认其业务连续性管理体系是否符合标准要求。
4. 现场审核
认证机构会对组织的业务连续性管理体系进行现场审核，审核人员会对组织的各个部门和业务流程进行实地检查和询问。
5. 审核报告
审核完成后，认证机构会出具审核报告，报告中包括审核结论、不符合项、改进建议等。
6. 认证决定
认证机构会对审核报告进行评估，并做出认证决定。如果组织的业务连续性管理体系符合标准要求，认证机构会颁发认证证书。
