ISO22301：2019新版标准的内容
ISO22301：2019新版标准的内容
ISO22301：2019新版标准内容分为11个部分。ISO22301：2019新版标准第0至3节是介绍性的（对于实施不是强制性的），ISO22301：2019新版标准第4至10节是强制性的，意味着如果要符合标准，则必须在组织中实施其所有要求。
根据国际标准化组织ISO／IEC指令的附件SL，ISO22301：2019新版标准中的节标题与ISO27001：2013，ISO9001：2015和其他管理标准中的节标题相同，从而可以更轻松地集成这些标准。
ISO22301：2019新版标准包括以下部分：
简介：介绍ISO22301：2019新版标准的目的及其与其他管理标准的兼容性。
0.1一般
0.2业务连续性管理系统的好处
0.3计划-执行-检查-执行（PDCA）周期
0.4本文件的内容
1．范围：解释该标准适用于任何类型的组织。
2．规范性引用文件：引用ISO22300作为标准，其中对ISO22301：2019中使用的某些术语进行了定义。
3．术语和定义：再次参考ISO22300。
4．组织的背景：此部分是PDCA周期中计划阶段的一部分，并定义了了解外部和内部问题，相关方及其要求以及定义BCMS范围的要求。
4.1对组织及其背景的理解
4.2了解有关方面的需求和期望
4.3确定业务连续性管理系统的范围
4.4业务连续性管理系统
5．领导力：此部分是PDCA周期计划阶段的一部分，定义高层管理人员的职责，设置角色，职责和权限以及高层业务连续性策略的内容。
5.1领导和承诺
5.2政策
5.3角色，职责和权限
6．计划：此部分是PDCA周期中计划阶段的一部分，它定义了解决风险和机遇，设置业务连续性目标以及计
划对BCMS进行更改的要求。
6.1应对风险和机遇的行动
6.2业务连续性目标和实现这些目标的计划
6.3规划业务连续性管理系统的变更
7．支持：此部分是PDCA周期中计划阶段的一部分，并定义了对资源可用性，能力，意识，沟通和文件和记录控制的要求。
7.1资源
7.2能力
7.3意识
7.4沟通
7.5文件信息
8．运营：此部分是PDCA周期中Do阶段的一部分，定义了业务影响分析，风险评估和处理，业务连续性策略，解决方案，计划和程序，练习程序以及业务连续性文档和评估的实施。实现业务连续性目标的能力。
8.1运作计划与控制
8.2业务影响分析和风险评估
8.3业务连续性策略和解决方案
8.4业务连续性计划和程序
8.5锻炼计划
8.6业务连续性文档和功能的评估
9．绩效评估：此部分是PDCA周期检查阶段的一部分，并定义了监视，度量，分析，评估，内部审核和管理评审的要求。
9.1监控，测量，分析和评估
9.2内部审核
9.3管理评审
10.改进：此部分是PDCA周期中法案阶段的一部分，它定义了不合格，纠正、纠正措施和持续改进的要求。
10.1不合格和纠正措施
10.2持续改进
