BSI於11月20日發行營運持續管理標準BS 25999 -2

「BS 25999-2:2007 營運持續管理的標準」的目的在於補充2006年11月發行的「BS 25999 -1:2006營運持續管理的實施規範」。由世界級專家小組開發的BS 25999-2:2007,說明建構、導入、實踐營運持續管理系統以及改善文書化系統的標準。無論事業規模、種類、特性為何,BS 25999-2:2007適用於各類企業組織的一般要求事項。

根據英國調查結果:

  • 81%FTSE企業在發生導致事業中斷的事故或災害後,備有最多一個星期的應變措施
  • 能夠充分應變重大IT故障的也僅約3分之2(63%) 
  • 充分因應辦公室不得不搬遷的只有半數
  • 能夠應變供應商整體突發狀況的企業約為半數(47%)

根據BSI毎年以FTSE250家公司為對象所實施的調查,讓我們瞭解到營運持續管理(BCM)乃維持整體71%競爭力、日後成功的關鍵。經與前年的調查相比較後,增加約10%。

BSI英國標準協會執行長Mike Low表示「對於FTSE250家公司來說,風險的規模、商機的規模一樣都非常大,這些企業組織皆瞭解到BCM才是經營事業的關鍵。此外,對於小型組織或其他分區組織來說,開始認真思考如何應變災害等事故」。

根據今年實施的Business Barometer調查,對於發生讓事業基礎功能停擺的嚴重事故,正面來看乃提高組織的應變能力,從另一角度來看,仍有改善的餘地。

在這一類需求之下,BSI於今天發行營運持續管理標準BS 25999-2:2007,組織的營運持續管理計劃乃第三者機構可檢驗的認證用標準。無論事業規模大小或產業,本標準適用於各類組織,不僅僅組織本身,更可以為伙伴企業或供應商提供確立BCM程序的作業框架。

BSI英國標準協會執行長Mike Low也表示「今年9月,BSI也開始提供線上的BCM評估工具(限英文版),此一工具尤其有助於評估中小企業自有的營運持續管理能力」。

中斷事業的威脅與自然災害相關報告:

因去年相繼發生的各種災害、事故,不少企業組織重新思考BCM應有的態勢:

  • 2007年6月,英國倫敦與格拉斯哥發生的恐怖份子攻擊事件後,約有42%的企業組織重新檢視BCM相關策略
  • 2007年夏季,在洪水嚴重侵害英國全國各地之後,約有34%的企業組織重新思考BCM相關策略

去年,無論組織整體採取BCM相關措施的比例是否增加,根據Business Barometer的調查,相較於2006年,今年的事業容易被中斷、或容易受到災害的影響。企業組織在一天以内受到事業被中斷的影響比例,相對於去年的46%,今年則是58%。

Business Continuity Institute (BCI)會長暨BSI營運持續委員會主委Chris Green表示「類似BS 25999-2:2007這一類BCM標準的必要性已相當明確。一旦符合標準的要求事項,即可提高組織事業的穩定性,提高雇用的穩定性之餘,還可能還原至社會大眾。沒有BCM標準,基礎設施與供應商會變得不穩定,進而在雇用、以及經濟成長上形成風險」。

標準是事業的支柱:

  • 看起來充分備有BCM相關措施的組織,佔整體47%,相對之下,導入英國標準或國際標準的組織則有56%,等於是「供應商整體對突發狀況的準備已游刃有餘」。
  • 顧客要求「有效採取BCM相關措施」的組織,2006年有46%,相對之下,今年則是62%。此外,有將近72%要求公司所屬供應商採取相同的應變措施。

持續改善:

根據BSI實施的調查,證實BCM的價值已廣泛獲得認同。越來越多的企業組織對以下的要點已達到「已有充分準備」。

  • 供應商事業中斷時: 47% (2006年45%、2005年18%) 
  • 因IT毀壞而引起的故障: 63% (2006年51%、2005年27%)
  • 辦公室不得不搬遷時: 50% in 2007 (2006年41%、2005年15%)

驗證機構

對於以營運持續管理標準為依據的第三者驗證,受到企業組織前所未有之強烈需求的影響,BSI已開始提供稽核服務,驗證服務相關諮詢歡迎來電BSI台灣分公司洽詢:886-2-2656-0333。

列印此頁

連絡BSI

訓練驗證相關服務諮詢,歡迎洽詢BSI台灣分公司。

電話:886-2-2656-0333