GB/T 27021.6-2020合格評(píng)定管理體系審核認(rèn)證機(jī)構(gòu)要求第6部分：業(yè)務(wù)連續(xù)性管理體系審核認(rèn)證能力要求

ICS0312020

A00..

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T270216—2020/ISO/IECTS17021-62014

.:

合格評(píng)定管理體系審核認(rèn)證機(jī)構(gòu)要求

第6部分業(yè)務(wù)連續(xù)性管理體系

:

審核認(rèn)證能力要求

Conformityassessment—Requirementsforbodiesprovidingauditand

certificationofmanaementsstems—Part6Cometencereuirementsfor

gy:pq

auditingandcertificationofbusinesscontinuitymanagementsystems

(ISO/IECTS17021-6:2014,IDT)

2020-03-31發(fā)布2020-10-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T270216—2020/ISO/IECTS17021-62014

.:

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

通用能力要求

4……………1

審核員復(fù)核審核報(bào)告人員和做出認(rèn)證決定人員的能力要求

5BCMS、…………………1

總則

5.1…………………1

業(yè)務(wù)連續(xù)性管理術(shù)語(yǔ)

5.2(BCM)………………………2

組織環(huán)境

5.3……………2

適用法律法規(guī)和其他要求

5.4…………2

業(yè)務(wù)連續(xù)性管理過程中的關(guān)系

5.5……………………2

業(yè)務(wù)影響分析和風(fēng)險(xiǎn)評(píng)估

5.6…………2

業(yè)務(wù)連續(xù)性策略

5.7……………………2

事件管理

5.8……………3

業(yè)務(wù)連續(xù)性計(jì)劃

5.9……………………3

業(yè)務(wù)連續(xù)性演練

5.10……………………3

績(jī)效評(píng)估

5.11BCMS……………………3

實(shí)施申請(qǐng)?jiān)u審人員的能力要求以確定審核組能力需求選擇審核組成員和確定審核時(shí)間

6,、………3

總則

6.1…………………3

術(shù)語(yǔ)

6.2BCM……………3

組織環(huán)境

6.3……………3

業(yè)務(wù)連續(xù)性管理過程中的關(guān)系

6.4……………………3

附錄資料性附錄業(yè)務(wù)連續(xù)性管理體系審核及認(rèn)證的知識(shí)

A()………4

參考文獻(xiàn)

………………………5

Ⅰ

GB/T270216—2020/ISO/IECTS17021-62014

.:

前言

合格評(píng)定管理體系審核認(rèn)證機(jī)構(gòu)要求分為以下個(gè)部分

GB/T27021《》7:

第部分要求

———1:;

第部分環(huán)境管理體系審核認(rèn)證能力要求

———2:;

第部分質(zhì)量管理體系審核認(rèn)證的能力要求

———3:;

第部分大型活動(dòng)可持續(xù)性管理體系審核和認(rèn)證能力要求

———4:;

第部分資產(chǎn)管理體系審核和認(rèn)證能力要求

———5:;

第部分業(yè)務(wù)連續(xù)性管理體系審核認(rèn)證能力要求

———6:;

第部分道路交通安全管理體系審核認(rèn)證能力要求

———7:。

本部分為的第部分

GB/T270216。

本部分按照給出的規(guī)則起草

GB/T1.1—2009。

本部分使用翻譯法等同采用合格評(píng)定管理體系審核認(rèn)證機(jī)構(gòu)要求

ISO/IECTS17021-6:2014《

第部分業(yè)務(wù)連續(xù)性管理體系審核認(rèn)證能力要求

6:》。

與本部分中規(guī)范性引用的國(guó)際文件有一致性對(duì)應(yīng)關(guān)系的我國(guó)文件如下

:

合格評(píng)定詞匯和通用原則

———GB/T27000(GB/T27000—2006,ISO/IEC17000:2004,IDT)

公共安全業(yè)務(wù)連續(xù)性管理體系要求

———GB/T30146(GB/T30146—2013,ISO22301:2012,

IDT)

本部分由全國(guó)認(rèn)證認(rèn)可標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC261)。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任

,。

本部分起草單位中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心中國(guó)合格評(píng)定國(guó)家認(rèn)可中心山東省標(biāo)準(zhǔn)化

:、、

研究院中國(guó)認(rèn)證認(rèn)可協(xié)會(huì)東風(fēng)咨詢有限公司上海安言信息技術(shù)有限公司奇安信科技集團(tuán)股份有限

、、、、

公司廣東互能信息科技有限公司云天弈北京信息技術(shù)公司廣東康云科技有限公司平安科技深

、、()、、(

圳有限公司

)。

本部分主要起草人尤其魏軍楊哲王軼亮王曙光石磊王茜錢英杰史吉建鮑旭華蘇云鳳

:、、、、、、、、、、、

秦峰張明狀金利杰李家康

、、、。

Ⅲ

GB/T270216—2020/ISO/IECTS17021-62014

.:

引言

本部分是對(duì)的補(bǔ)充特別是明確了附錄所述的認(rèn)證

ISO/IEC17021:2011,ISO/IEC17021:2011A

過程涉及人員的能力要求

。

的第章的指導(dǎo)原則是本部分中要求的基礎(chǔ)

ISO/IEC17021:20114。

認(rèn)證機(jī)構(gòu)對(duì)相關(guān)方包括認(rèn)證機(jī)構(gòu)的客戶和獲得管理體系認(rèn)證的組織的顧客負(fù)有相應(yīng)的責(zé)任即

(),

確保被證實(shí)具備相應(yīng)能力的審核員才能實(shí)施業(yè)務(wù)連續(xù)性管理體系

,(BusinessContinuityManagement

審核

System;BCMS)。

認(rèn)證人員需要具有所述的通用能力也具有本部分所述的特

BCMSISO/IEC17021:2011,BCMS

定知識(shí)

。

認(rèn)證機(jī)構(gòu)需要針對(duì)每個(gè)審核的范圍識(shí)別審核組所需的特定能力本部分中使用下列助

BCMS。

動(dòng)詞

:

應(yīng)表示要求

———“”;

宜表示建議

———“”;

可以表示允許

———“”;

能夠表示一種可能性或能力

———“”。

工作導(dǎo)則第部分中對(duì)這些助動(dòng)詞做了更詳細(xì)的說明

ISO/IEC2。

Ⅳ

GB/T270216—2020/ISO/IECTS17021-62014

.:

合格評(píng)定管理體系審核認(rèn)證機(jī)構(gòu)要求

第6部分業(yè)務(wù)連續(xù)性管理體系

:

審核認(rèn)證能力要求

1范圍

的本部分對(duì)的現(xiàn)有要求進(jìn)行了補(bǔ)充本部分包含了對(duì)業(yè)務(wù)連

GB/T27021ISO/IEC17021:2011。

續(xù)性管理體系認(rèn)證過程中所涉及人員的特定能力要求

(BCMS)。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

合格評(píng)定詞匯和通用原則

ISO/IEC17000(Conformityassessment—Vocabularyandgeneral

principles)

合格評(píng)定管理體系認(rèn)證機(jī)構(gòu)要求

ISO/IEC17021:2011(Conformityassessment—Requirements

forbodiesprovidingauditandcertificationofmanagementsystems)

公共安全術(shù)語(yǔ)

ISO22300(Societalsecurity—Terminology)

公共安全業(yè)務(wù)連續(xù)性管理體系要求

ISO22301(Societalsecurity—Businesscontinuityman-

agementsystem—Requirement)

3術(shù)語(yǔ)和定義

和界定的術(shù)語(yǔ)和定義適用于本