CNAS-CC143-2018 业务连续性管理体系审核及认证的能力要求.pdf

CNAS-CC143 业务连续性管理体系审核及认证的能力要求 Competence requirements for auditing and certification of business continuity management systems 中国合格评定国家认可委员会 2018 年04 月01 日 发布 2018 年10 月01 日 实施 CNAS-CC143:2018 第 1 页 共 9 页 目 次 前 言 2 引 言 3 1 范围 4 2 规范性引用文件 4 3 术语和定义 4 4 通用能力要求 4 5 业务连续性管理体系审核员、复核审核报告并做出认证决定的人员的能力 要求4 5.1 总则 4 5.2 业务连续性管理（BCM）术语 5 5.3 组织环境 5 5.4 适用法律法规和其他要求 5 5.5 业务连续性管理过程中的关系 5 5.6 业务影响分析和风险评估 5 5.7 业务连续性策略 5 5.8 事件管理 6 5.9 业务连续性计划 6 5.10 业务连续性演练 6 5.11 业务连续性管理体系绩效评价 6 6 实施申请评审以确定所需的审核组能力、选择审核组成员并确定审核时间 的人员的能力要求 6 6.1 总则 6 6.2 业务连续性管理术语 6 6.3 组织环境 6 6.4 业务连续性管理过程中的关系 7 附录 A （资料性附录）业务连续性管理体系审核及认证的知识 8 参考文献 9 2018 年04 月01 日 发布 2018 年10 月01 日 实施 CNAS-CC143:2018 第 2 页 共 9 页 前 言 本文件等同采用ISO/IEC TS 17021-6:2014 《合格评定管理体系审核与认证机 构要求 第 6 部分：实施业务连续性管理体系审核及认证的能力要求》 （Conformity assessment — Requirements for bodies providing audit and certification of management systems —Part 6: Competence requirements for auditing and certification of business continuity management systems），本文件是CNAS 对业 务连续性管理体系认证机构的专用认可准则。本文件与管理体系认证机构的基本认可 准则CNAS-CC01:2015 《管理体系认证机构要求》共同构成CNAS 对业务连续性管 理体系认证机构的认可准则。 本文件附录A 为资料性附录。 本文件对ISO/IEC TS 17021-6:2014 进行了编辑性修改，包括： 1.删除了ISO/IEC TS 17021-6 引言中 “本技术规范中使用下列助动词： —— “应”表示要求； —— “宜”表示建议； —— “可以”表示允许； —— “能”表示能够。 进一步内容参见ISO/IEC 指令第2 部分。 为了研究的目的，鼓励使用者分享他们对本技术