范围：

本文件规定了实施、保持和改进管理体系的要求，以防止、减少中断事件发生的可能性，为中断做好准备，做出响应并从中恢复。

本文件规定的所有要求是通用的，适用于各种类型、规模和特性的组织或其组成部分。这些要求的适用范围取决于组织的运行环境和复杂性。

本文件适用于有如下需求的各种类型和规模的组织：

a) 实施、保持和改进 BCMS;

b) 确保符合该组织声明的业务连续性方针；

c) 需要能够在中断期间以可接受的预定能力连续交付产品和

服务；

d) 试 图 通 过 有 效 运 用 BCMS增强其韧性。

本文件可用于评估一个组织满足自身业务连续性需求和责任的能力。

术语和定义：

ISO 22300 界定的以及下列术语和定义适用于本文件。

2.1活 动 

实现预定输出结果的一个或多个任务的集合。

2.2审核

为获得审核证据并对其进行客观的评价，以确定满足审核准则的程度所进行的系统的、独立的并形成文件的过程。

注 1:审核可以是内部审核(第一方审核)或是外部审核(第二或第 三方审核),也可以是结合审核(结合两个或两个以上管理体系)。

注 2:内部审核由组织自己或代表组织的外部机构开展。

注 3:ISO 19011 中定义了“审核证据”和“审核准则”。

注 4:审核的基本要素是由对被审核客体不承担责任的人员，对客体是否按程序执行来确定其是否符合。

注 5:内部审核可用于管理评审和其他内部目的，并可构成组织符合性声明的基础。独立性可以通过不承担被审核活动的责任来证明。外部审核包括第二方和第三方审核。第二方审核由组织的利益相关方开展，如顾客或代表他们的其他人。第三方审核由外部独立审核机构开展，如提供符合认证/注册的机构或政府机构。 

注 6:这是 ISO管理体系标准高级结构的通用术语和核心定义之一。

2.3业 务 连 续 性 

在中断期间，组织以预先设定的能力在可接受的时间内连续交付产品和服务的能力。

2.4业 务 连 续 性 计 划 

指导组织响应中断并重新开始、恢复和还原产品和服务的交付以符

合其业务连续性目标的成文信息。

2.5业 务 影 响 分 析 

分析一段时间内中断对组织造成的影响的过程。

注：产出是业务连续性要求的陈述和理由。

2.6能力  

运用知识和技能实现预期结果的本领。

2.7符合 

满足要求

注：这是 ISO 管理体系标准高级结构的通用术语和核心定义之一。

2.8持 续 改 进 

为提高绩效开展的循环活动。

注：这是 ISO 管理体系标准高级结构的通用术语和核心定义

之一。

2.9纠正措施 

为消除不符合的原因并预防其再次发生所采取的行动。

注：这是 ISO 管理体系标准高级结构的通用术语和核心定义

之一。

2.10中断 

导致产品和服务预期交付与组织目标相比出现非计划负偏差的预期或非预期事件。

2.11成 文 信 息 

需要被组织控制和保持的信息及其载体。

注 1:成文信息可以任何格式和载体存在，并可来自任何来源。

注 2:成文信息可涉及：

——管理体系,包括相关过程; 

——为组织运行产生的信息(文档); 

——结果实现的证据(记录)。

注 3:这是 ISO 管理体系标准高级结构的通用术语和核心定义之一。

2.12有效性

完成策划的活动(3.1)并得到策划结果的程度。

注：这是 ISO 管理体系标准高级结构的通用术语和核心定义之一。

2.13影响

影响目标的中断的结果。

2.14事件 

导致或可能导致中断、损失、紧急情况或危机的事态。

2.15相关方 

利益相关者 stakeholder 可影响决策或活动、受决策或活动所影响、或自认为受决策或活动影响的个人或组织。 示例：客户、所有者、组织内的人员、供方、银行、监管者、工会、合作伙伴以及可包括竞争对手或相对立的社会群体。 

注 1:决策者可以是相关方之一。

注 2:受影响的社区和当地居民被视为相关方。

注 3:这是 ISO 管理体系标准高级结构的通用术语和核心定义之一。最初的定义通过增加示