各类组织在运行中可能面临自然灾害、重大事故、网络攻击等各类中断事件，中断一旦发生，可能导致业务停滞、财务损失和声誉受损。为帮助组织建立应对中断、保障业务连续的能力，国家标准GB/T 30146-2023《安全与韧性 业务连续性管理体系 要求》发布实施，该标准等同采用国际标准ISO 22301:2019。

一、名称

标准全称：GB/T 30146-2023/ISO 22301:2019《安全与韧性 业务连续性管理体系 要求》（英文：Security and resilience—Business continuity management systems—Requirements），等同采用ISO 22301:2019。

发布机构：标准由国家市场监督管理总局、国家标准化管理委员会发布。

版本沿革：标准于2023年3月17日发布、2023年10月1日实施，为现行有效的推荐性国家标准；其前身GB/T 30146-2013《公共安全 业务连续性管理体系 要求》等同采用ISO 22301:2012，已于2023年10月1日起被本版全部代替。

核心定位：标准规定组织实施、保持和改进业务连续性管理体系（BCMS）的要求，帮助组织防止和减少中断事件发生的可能性，为中断做好准备、做出响应并从中恢复，确保在中断期间以可接受的预定能力连续交付产品和服务。

二、适用范围

标准规定的所有要求是通用的，适用于各种类型、规模和特性的组织或其组成部分，具体适用程度取决于组织的运行环境和复杂性。适用范围要点如下表所示。

表1 GB/T 30146-2023 适用范围要点

标准采用“策划-实施-检查-改进”（PDCA）方法，遵循ISO管理体系统一高层结构，与ISO 9001（质量管理）、ISO 14001（环境管理）、ISO/IEC 27001（信息安全管理）等管理体系标准保持一致性，便于组织整合实施。

三、应用标准的好处

组织实施业务连续性管理体系，可在业务运营、财务、相关方关系和内部管理等方面获得以下好处：

1. 支持战略目标，提升组织韧性——通过系统建立应对中断的整体能力，保障组织在中断期间持续运营，支持战略目标的实现，促进组织韧性的提升。

2. 建立竞争优势——具备成熟的业务连续性管理能力，有助于组织在市场竞争和供应链合作中赢得先机。

3. 保护并提升声誉和信誉——向外界展示组织具备有效应对中断的能力，保护并提高组织的声誉和信誉。

4. 降低法律和财务风险——通过预防和快速恢复减少直接和间接的中断成本，规避因业务中断可能引发的法律和财务损失。

5. 保护生命、财产和环境——中断发生时优先保障人员安全和社会利益，回应员工、客户、社会等相关方的期望。

6. 增强相关方信心——向客户、投资者、监管机构等证明组织有能力在中断期间维持运营，增强相关方对组织成功的信心。

7. 识别并解决运行脆弱性——通过业务影响分析和风险评估主动识别和管控风险，发现体系薄弱环节，在中断期间保持组织运行的有效性，并持续改进。