ISO 22313
ISO 22313 营运持续管理实施咨询
ISO 22313 咨询协助企业把业务连续性计划落到人员与资源安排。沃达透过关键活动讨论、恢复策略与情境演练，检查中断时谁能做决定、先恢复什么，以及哪些外部资源已确认可用。
For Your Business
适用对象与启动时机
适合已有业务连续性文件但缺乏演练，或因新据点、外包与信息系统变更而需要更新计划的企业。重要客户要求持续供应，或曾发生停机、停电及供应中断时，可优先检查受影响活动。
The Challenge
企业常见挑战
备份成功不代表业务可以继续，还可能缺少人员、设备、场所或供应来源。各部门自行设定恢复时间，也可能彼此矛盾，例如业务承诺的时限早于信息与生产能恢复的时间。
计划若没有透过情境测试，紧急联络、批准权限与替代资源是否可用往往到事件发生才被发现。
Our Approach
方法与适用要求
ISO 22313:2020 提供运用 ISO 22301 业务连续性管理要求的指引，协助组织在中断期间维持预先界定的可接受服务能力。它是导入与改善的辅助方法，不取代 ISO 22301 的要求。
以下依企业情境安排咨询重点，实际采用范围与证据深度于启动时确认。
业务影响
从产品与服务追查重要活动、依赖资源和中断后果。以可说明的业务依据讨论恢复优先序。
策略与计划
比较替代场所、供应商、人员及信息资源是否可行，记录启动条件、权限与限制，不只列出备用名称。
演练安排
选择可控制的中断情境，由参与人员依计划操作或推演。过程检查信息是否足够、交接是否清楚。
检查与更新
将演练及真实事件发现转为改善，遇到流程、系统与合作关系改变时回查计划。
Process
咨询内容与流程
确认关键活动
访谈业务及支援部门，整理交付需求、资源依赖与目前恢复安排。
调整恢复策略
对照中断情境与可用资源，协助设定责任、启动与联系方式。
办理情境演练
以约定范围推演中断与恢复，记录决策、信息缺口及未完成动作。
追踪改善闭合
检查修正后的计划及人员理解，安排后续演练与维护责任。
Preparation
企业需准备哪些资料
- 产品与活动：关键交付、流程及部门窗口。
- 资源与依赖：系统、场所、人员及供应商信息。
- 业务连续性计划：业务影响分析、恢复安排与联络清单。
- 事件与演练：既有中断、测试与改善记录。
初谈可先提供目录或摘要。涉及个人信息、合同机密或系统记录时，先约定授权、遮蔽与保存方式。
Project Planning
时程与费用如何评估
依关键活动数、部门与据点、演练类型及替代资源确认深度评估。桌上推演与实际切换演练所需资源不同；信息备用建置、设备投资与第三方认证需分项规划。
FAQ
常见问题
有资料备份就足够吗？
不够。业务恢复还取决于人员、流程、设备与供应关系，备份也需确认能否在需要的时间还原。
一定要中断正式系统演练吗？
不一定，可先做桌上推演。涉及正式系统切换时，需要额外的风险评估、批准与恢复安排。
ISO 22313 和 22301 差在哪里？
22301 是管理体系要求；22313 提供应用指引。企业可用后者改善落实方法，但不能以此替换前者的符合性判断。
小公司也能做吗？
可以，范围可聚焦重要交付与少数关键资源，计划应便于实际使用。
能保证完全不中断吗？
不能。工作重点是事先确认可接受的能力与恢复安排，并了解超出计划条件时的限制。
如何维持计划不过时？
将人员、系统、场所与供应商变更纳入更新触发，并定期透过演练检查。
Related
相关服务与需求咨询
请提供产业、希望改善的活动、现有制度与预计完成时间，便于确认合作范围。
内容查核：。适用版本与要求依企业情况确认。
Let's Talk
Blog
可持续发展与 AI 专栏
从理解开始，
看见改变的方向。