该业务连续性管理系统国际标准为规划、建立、实施、操作、监控、审查、维护和持续改进记录的管理系统提供了基于良好国际实践的指导,使组织能够为破坏性事件做好准备、响应并从中恢复当它们出现时。
本国际标准的目的并不是暗示 BCMS 结构的一致性,而是让组织设计适合其需求并满足其相关方要求的 BCMS。
这些需求是由法律、法规、组织和行业要求、产品和服务、所采用的流程、运营环境、组织的规模和结构以及相关方的要求决定的。
本国际标准是通用的,适用于所有规模和类型的组织,包括在工业、商业、公共和非营利部门运营的大型、中型和小型组织,这些组织希望: a) 建立、实施、维护和改进业务连续性管理系统; c) 做出遵守本国际标准的自决和自我声明。
b) 确保符合组织的业务连续性政策;或 本国际标准不能用于评估组织满足其自身业务连续性需求或任何客户、法律或监管需求的能力。
希望这样做的组织可以使用经过认可的第三方认证机构。