ISO22301：2019業(yè)務連續(xù)性文件和能力評估
ISO22301：2019業(yè)務連續(xù)性文件和能力評估
組織應：
a）評價其業(yè)務影響分析、風險評估、策略、解決方案、計劃和程序的適宜性、充分性和有效性；
b）通過評審、分析、演練、測試、事件總結報告和績效評估進行評價；
c）對相關合作方和供應商的業(yè)務連續(xù)性能力進行評估；
d）評價其對現行法律法規(guī)要求，行業(yè)最佳時間及其自身業(yè)務連續(xù)性方針和目標的符合性；
e）及時更新文檔和程序。
這些評估應在計劃的時間間隔、事件或啟動后以及發(fā)生重大變化時進行。
