ISO22301新版標(biāo)準(zhǔn)翻譯(中英對照)

ISO22301新版標(biāo)準(zhǔn)翻譯（中英對照）一、引言（Introduction）ISO22301:2019《安全與韌性業(yè)務(wù)連續(xù)性管理系統(tǒng)要求》（ISO22301:2019SecurityandresilienceBusinesscontinuitymanagementsystemsRequirements）旨在幫助組織建立和維護(hù)一個有效的業(yè)務(wù)連續(xù)性管理系統(tǒng)（BCMS），以保護(hù)其業(yè)務(wù)免受潛在的威脅和中斷。二、范圍（Scope）本標(biāo)準(zhǔn)規(guī)定了業(yè)務(wù)連續(xù)性管理系統(tǒng)的要求，以減少業(yè)務(wù)中斷的風(fēng)險(xiǎn)，并確保在發(fā)生中斷時(shí)組織的恢復(fù)能力。它適用于任何規(guī)模和類型的組織，并可用于內(nèi)部和外部（包括認(rèn)證）的目的。三、規(guī)范性引用文件（Normativereferences）ISO31000:2018風(fēng)險(xiǎn)管理指導(dǎo)原則（RiskmanagementGuidelines）ISO/IEC27001:2013信息技術(shù)安全技術(shù)信息安全管理系統(tǒng)要求（InformationtechnologySecuritytechniquesInformationsecuritymanagementsystemsRequirements）四、術(shù)語和定義（Termsanddefinitions）3.1業(yè)務(wù)連續(xù)性（Businesscontinuity）在計(jì)劃的運(yùn)作中斷情況下，組織保持和/或迅速恢復(fù)其關(guān)鍵功能的能力。3.2業(yè)務(wù)連續(xù)性管理系統(tǒng)（BCMS）（Businesscontinuitymanagementsystem）整體框架，包括組織結(jié)構(gòu)、政策、計(jì)劃、過程、資源、職責(zé)、活動和其它要素，旨在建立、實(shí)施、運(yùn)行、監(jiān)控、審查、維護(hù)和持續(xù)改進(jìn)業(yè)務(wù)連續(xù)性管理。五、業(yè)務(wù)連續(xù)性管理系統(tǒng)的要求（Requirementsforabusinesscontinuitymanagementsystem）4.1了解組織及其環(huán)境（Understandingtheorganizationanditscontext）組織應(yīng)確定與其目標(biāo)和業(yè)務(wù)連續(xù)性管理系統(tǒng)相關(guān)的內(nèi)部和外部問題。4.2了解相關(guān)方的需求（Understandingtheneedsandexpectationsofinterestedparties）組織應(yīng)確定并理解與業(yè)務(wù)連續(xù)性管理系統(tǒng)相關(guān)的相關(guān)方。4.3確定業(yè)務(wù)連續(xù)性管理系統(tǒng)的范圍（Determiningthescopeofthebusinesscontinuitymanagementsystem）組織應(yīng)確定業(yè)務(wù)連續(xù)性管理系統(tǒng)的范圍，包括內(nèi)外部界限和適用性。ISO22301新版標(biāo)準(zhǔn)翻譯（中英對照）對業(yè)務(wù)連續(xù)性管理的重要性進(jìn)行溝通；確保業(yè)務(wù)連續(xù)性管理系統(tǒng)的融入組織的業(yè)務(wù)流程；提供必要的資源；建立和維護(hù)一個有利于業(yè)務(wù)連續(xù)性管理系統(tǒng)實(shí)現(xiàn)的目標(biāo)和價(jià)值觀的文化；支持其他管理人員在其職責(zé)范圍內(nèi)展示領(lǐng)導(dǎo)作用。5.2政策（Policy）組織應(yīng)制定和溝通一項(xiàng)業(yè)務(wù)連續(xù)性管理政策，該政策：符合組織的目標(biāo)和業(yè)務(wù)連續(xù)性要求；包括對持續(xù)改進(jìn)業(yè)務(wù)連續(xù)性管理系統(tǒng)的承諾；包括對符合適用要求的承諾。七、規(guī)劃（Planning）6.1風(fēng)險(xiǎn)評估和應(yīng)對（Riskassessmentandtreatment）組織應(yīng)：確定和評估可能影響組織業(yè)務(wù)連續(xù)性的威脅和機(jī)會；評估業(yè)務(wù)連續(xù)性中斷的潛在影響；確定和選擇應(yīng)對風(fēng)險(xiǎn)的措施。6.2業(yè)務(wù)連續(xù)性策略（Businesscontinuitystrategies）組織應(yīng)制定和保持業(yè)務(wù)連續(xù)性策略，以：預(yù)防或減少業(yè)務(wù)連續(xù)性中斷的潛在影響；確保在規(guī)定的時(shí)間內(nèi)恢復(fù)關(guān)鍵功能。6.3業(yè)務(wù)連續(xù)性計(jì)劃（Businesscontinuityplans）組織應(yīng)制定和保持業(yè)務(wù)連續(xù)性計(jì)劃，以支持業(yè)務(wù)連續(xù)性策略的實(shí)施，并包括：關(guān)鍵功能的識別和優(yōu)先級排序；業(yè)務(wù)連續(xù)性操作的程序和職責(zé)；恢復(fù)時(shí)間和點(diǎn)目標(biāo)（RecoveryTimeObjectives,RTOs）和恢復(fù)點(diǎn)目標(biāo)（RecoveryPointObjectives,RPOs）。八、支持（Support）7.1資源（Resources）組織應(yīng)確定并提供實(shí)現(xiàn)業(yè)務(wù)連續(xù)性管理系統(tǒng)有效運(yùn)行所需的人力、基礎(chǔ)設(shè)施、技術(shù)和財(cái)務(wù)資源。7.2能力（Competence）組織應(yīng)確保其人員具備必要的意識和能力，以有效執(zhí)行其與業(yè)務(wù)連續(xù)性管理系統(tǒng)相關(guān)的職責(zé)。7.3意識（Awareness）組織應(yīng)確保在其控制下工作的人員意識到：業(yè)務(wù)連續(xù)性的重要性；與他們工作相關(guān)的業(yè)務(wù)連續(xù)性管理系統(tǒng)的要求；不符合業(yè)務(wù)連續(xù)性管理系統(tǒng)的后果。九、運(yùn)行（Operation）8.1運(yùn)行策劃和控制（Operationplanningandcontrol）組織應(yīng)策劃、控制和保持所需的業(yè)務(wù)連續(xù)性管理過程，包括：業(yè)務(wù)連續(xù)性管理的啟動和實(shí)施；文檔化業(yè)務(wù)連續(xù)性計(jì)劃；定期測試和演練業(yè)務(wù)連續(xù)性計(jì)劃。十、績效評價(jià)（Performanceevaluation）9.1監(jiān)視、測量、分析和評價(jià)（Monitoring,measurement,analysisandevaluation）組織應(yīng)建立過程，以監(jiān)視、測量、分析和評價(jià)業(yè)務(wù)連續(xù)性管理系統(tǒng)的：績效；效率；適用性。ISO22301新版標(biāo)準(zhǔn)翻譯（中英對照）十一、改進(jìn)（Improvement）10.1總則（General）組織應(yīng)持續(xù)改進(jìn)業(yè)務(wù)連續(xù)性管理系統(tǒng)的適宜性、充分性和有效性。10.2不合格和糾正措施（Nonconformityandcorrectiveaction）當(dāng)監(jiān)測、測量、分析和評價(jià)過程發(fā)現(xiàn)不符合業(yè)務(wù)連續(xù)性管理系統(tǒng)要求時(shí)，組織應(yīng)：采取適當(dāng)?shù)募m正措施；記錄所采取的措施和結(jié)果；審查糾正措施的有效性。10.3持續(xù)改進(jìn)（Continualimprovement）分析數(shù)據(jù)、信息和績效評價(jià)結(jié)果；確定改進(jìn)的機(jī)會；實(shí)施改進(jìn)措施；評價(jià)改進(jìn)的結(jié)果。十二、記錄控制（Documentedinformation）11.1總則（General）組織應(yīng)控制業(yè)務(wù)連續(xù)性管理系統(tǒng)的文檔化信息，以確保其可用性和適宜性。11.2創(chuàng)建和更新（Creationandupdating）文檔化信息應(yīng)在適當(dāng)?shù)臅r(shí)間點(diǎn)創(chuàng)建和更新，以反映業(yè)務(wù)連續(xù)性管理系統(tǒng)的實(shí)際情況。11.3控制和保留（Controlandretention）組織應(yīng)確保文檔化信息在其需要的期限內(nèi)得到控制和保留，以便于追溯和證據(jù)提供。十三、附錄（Appendices）