本文档为应用ISO 22301中的业务连续性管理系统（BCMS）的要求提供了指导和建议。该指导和建议基于良好的国际惯例。

本文档规定了实施，维护和改进管理系统的要求，以防止，减少发生破坏的可能性，对破坏进行准备，做出响应并从中恢复。 本文档中指定的要求是通用的，旨在适用于所有组织或其部分，无论组织的类型，规模和性质如何。 这些要求的应用范围取决于组织的运营环境和复杂性。

完整英文电子版ISO/IEC 27031：2011 Information technology — Security techniques — Guidelines for information and communication technology readiness for business continuity( 信息技术--安全技术--信息和通信技术为业务连续性做好准备的准则)。 ISO/IEC 27031:2011描述了信息和通信技术（ICT）为业务连续性做好准备的概念和原则，并提供了一个方法和流程框架，以确定和规定所有方面（如性能标准、设计和实施），以改善组织的ICT准备，确保业务连续性。它适用于任何组织（私营、政府和非政府组织，无论其规模大小）制定其业务连续性方案的ICT准备情况（IRBC），并要求其ICT服务/基础设施在发生可能影响关键业务功能的连续性（包括安全性）的新事件和事故以及相关中断时，能够随时支持业务运营。它还使一个组织能够以一致和公认的方式衡量与其IRBC相关的性能参数。

业务连续性管理体系指南、要求、业务影响分析指南、标准解读及介绍材料。

IT战略规划与组织审计、信息系统开发与获取审计、信息系统运行与维护审计、信息安全审计、业务连续性计划审计等IT审计服务方案。

华为IT战略规划与组织审计、信息系统开发与获取审计、信息系统运行与维护审计，信息安全审计、业务连续性计划审计服务的服务说明书、销售指导书、服务建议书、服务宣讲胶片、交付指导书、一指禅等精华套件。

CISP业务连续性_V4.2.pptx