Көптеген стандарттардағыдай, осыған байланысты (мысалы, BS 7799-2-тен ISO 27001-қа) өту мүмкін болмады және Халықаралық стандарттау ұйымы (ISO) BS 25999-тің орнына ISO 22301-ті дайындауды бастады. 2011 жылы жоба нұсқасы көпшілікке ұсынылды, ал жылдың ортасында 2012 ISO 22301 әлеуметтік қауіпсіздік - бизнестің үздіксіздігін басқару жүйесі ретінде жарияланды.

ISO 22301 құжаттамалық басқару жүйесіне қойылатын талаптарды ұсынады, осылайша ұйымды тоқтататын оқиғалар болған кезде ұйым дайын бола алады, жауап береді және оралады.

 

ISO 22301 стандартының жалпы ерекшеліктері

• Өнеркәсіптің немесе саланың кез-келген түріне немесе көлеміне қолданылады
• Жүйелі көзқарас үшін тексерілген және сыналған шеңберді ұсынады
• Тұтынушы қажеттіліктеріне, ішкі қажеттіліктерге, заңнамаға, реттеуші және реттеуші талаптарға сәйкес келетін құрылым ұсынады
• Бизнестің үздіксіздігіне қойылатын стандартты талаптарды анықтайды
• Үзілістерге қарамастан үнемі бизнес қажеттіліктерін қанағаттандыру үшін модель ұсынады
• Анықталған талаптарға сәйкес келетін сертификаттау үшін негіз береді

ISO 22301 іскери үздіксіздікті басқару жүйесінің стандартты шолуы

Стандарттың негізгі бөлімдері бизнестің үздіксіздігін басқару жүйесіне (АБЖ) келесі мақалада келтірілген.

         4-бап: Ұйым мазмұны

         5-бап: Көшбасшылық

         6-бап: Жоспарлау

         7-бап: Қолдау

         8-бап: Жұмыс

         9-бабы: өнімділігін бағалау

         10-бап: жетілдіру

Төменде осы негізгі қызмет түрлерінің сипаттамасы келтірілген.

ISO 22301 4 бабы: Ұйымның мазмұны

Стандарттың бірінші бабы, АХЖ-мен байланысты, ұйымның құрылымын, АЖЖ көлемін және тәуекел критерийлерін анықтауға арналған нұсқаулардан тұрады.

Бұл тұжырымдарды келесідей қорытындылауға болады;

• Ұйымның қызметі, өнімдер мен қызметтер, байланысты тараптармен және байланысты тараптармен қарым-қатынас,
• Тәуекелдік өлшемдері, тәуекелге әкелуі мүмкін ішкі және сыртқы элементтерді анықтау,
• Жағымсыз оқиғаның ықтимал әсері мүдделі тараптарға тәуекелге бейімділік (тәуекелге тәбет) арқылы әсер етуі мүмкін,
• Мүдделі тараптардың АХЖ және реттеуші талаптарға қажеттіліктері мен үміттері
• ISYS құрамына кіретін ұйым бөліктерінің сипаты мен күрделілігіне және ISYS қажеттілігіне сәйкес келетін ауқым,

Ол осындай тақырыптар үшін анықтамалар мен түсіндірмелерді қажет етеді.

ISO 22301 5 бабы: Көшбасшылық

Менеджмент жүйесін орнату және оған қызмет көрсету үздік менеджмент жүйесімен басқаруды талап етеді. Бұл көшбасшы менеджменттің ұйымдастырушылық мақсаттарын анықтау, қажетті ресурстар мен авторизациялар беру және тиімді жұмыс істейтін ортаны құру сияқты себептерге байланысты менеджмент жүйесіне үнемі ұмтылысын көрсетуі керек.

Бизнес үздіксіздігі көшбасшысы үшін стандарт;

• Business Continuity мақсаттарына сәйкес саясат пен стратегияларды құру,
• Ресурстардың болуын қамтамасыз ету,
• Көшбасшылық пен жауапкершілікті ынталандыру және мүмкіндік беру ретінде пайдалану,
• Ұйымның мақсатына сәйкес, үздіксіз жетілдіруге бағытталған және ұйымның тиісті тараптарына хабарлаған бизнестің үздіксіздігі саясаты,
• Қажетті авторизациямен жоғары басшылыққа ұсынылатын өнімділікті өлшеу,

міндеттері.

ISO 22301 6 мақала: жоспарлау

Бизнестің үздіксіздігін басқару жүйесі жұмыс істеп тұрған кезде басқару жүйесін құру әдістері көрсетілген жоспар дайындалады және осы жоспарға сәйкес шаралар қабылданады. Негізгі мақсат - бизнесті үздіксіз жүргізу мақсаттарына қол жеткізу. Бизнестің үздіксіздігі мақсаттарына қол жеткізуді жоспарлау кезінде ұйым мыналарды анықтауы керек;

• Кім жауап береді,
• Ол не істейді,
• Сізге қандай ресурстар қажет болады,
• Ол қашан аяқталады,
• Нәтижелер қалай бағаланады.

ISO 22301 7 мақала: Қолдау

Бұл бөлім бизнестің үздіксіздігін басқару жүйесін орнатуға, орындауға, ұстауға және дамытуға қажетті барлық ресурстарды, құзіреттіліктерді, хабардарлықты, байланыс пен құжаттаманың мазмұнын және оның әдістерін түсіндіретін бөлім болып табылады.

ISO 22301 8 мақала: жұмыс

Пайдалану бөлімінде уәкілеттік берілген тұлғаларға жауапкершілік шеңберіндегі және құрамына сәйкес саясатқа сәйкес ұйымның құрамдас бөліктері кіретін бизнестің үздіксіздігін басқару жүйесін құру кезеңдері түсіндірілген;

Қадамдар келесідей;

• Критерийлерді анықтау және құжаттар мен жоспарлау туралы шешім қабылдау.
• Бизнеске әсерді талдау және тәуекелдерді бағалау бойынша зерттеулер мыналарды қамтуы керек:
• Талдаудан және бағалаудан кейін бизнестің үздіксіздігін құру стратегиясын құру,
• Бизнестің үздіксіздігі саясатына байланысты бизнестің үздіксіздігі процедуралары мен нұсқаулықтарын дайындау,
• Инциденттерге жауап беру құрылымын құру және хабарлау құрылымын құру,
• Бизнестің үзіліссіздігі жағдайында іс-әрекеттің уақыттық сынуы жағдайында қалай әрекет ету туралы жоспар құру
• Оқиға болғанға дейін қайтарылатын іс-әрекеттің сабақтастығын қамтамасыз ету жоспарларын құру,
• Жаттығулар мен тестілер арқылы бизнес үздіксіздігінің нысаналы инстанцияларына сәйкестігін бақылау.

ISO 22301 9-бабы: өнімділігін бағалау

Мониторинг, өлшеу, талдау және бағалау кезеңдерін қамтитын бұл бөлімде 6 бапта келтірілген өлшемдер мен бағалау жоспарларына сәйкес критерийлерді анықтау және бағалау жоспарларына сәйкес құрылған басқару жүйесінің қолданылуы мен негізділігі туралы түсіндірмелер бар.

Операциялық кезеңдерден гөрі бүкіл басқару жүйесінің жұмыс қабілеттілігін және жарамдылығын тексеріңіз; процедуралар, ішкі аудит және басшылыққа шолу және нәтижелілікті бағалау.

ISO 22301 10 мақала: жетілдіру

Сәйкессіздіктер жұмыс істеп тұрған және жұмыс істейтін үздіксіздікті басқару жүйесінде туындаған кезде түзету әрекеттері мен сәйкессіздіктер түзетіліп, бақылануы керек. Бұл бөлімде түзету әрекеттері және басқару жүйесінің тиімділігін арттыру үшін үнемі жетілдіруге қойылатын талаптар сипатталған. Тиісінше, қол жеткізілген мақсаттар мен басқару жүйесінің тиімділігі үнемі тексеріліп, жетілдіріліп отырады.