GB/Z 271-2026 安全与韧性 业务连续性管理体系 制定业务连续性计划和程序的指南

ICS03.100.01

CCSA90

中华人民共和国国家标准化指导性技术文件

GB/Z271—2026/ISO/TS22332：2021

安全与韧性业务连续性管理体系

制定业务连续性计划和程序的指南

Securityandresilience—Businesscontinuitymanagementsystems—

Guidelinesfordevelopingbusinesscontinuityplansandprocedures

（ISO/TS22332：2021，IDT）

2026⁃09⁃24发布

国家市场监督管理总局

发布

国家标准化管理委员会

GB/Z271—2026/ISO/TS22332:2021

目次

前言··························································································································Ⅲ

引言··························································································································Ⅳ

1范围·······················································································································1

2规范性引用文件········································································································1

3术语和定义··············································································································1

4前提条件·················································································································1

5响应·······················································································································2

6业务连续性团队计划和程序的类型················································································3

7业务连续性计划和程序的内容······················································································5

8针对特定冲扰的响应计划····························································································9

9制定计划的原则······································································································10

10计划的控制、存储和可用性·······················································································11

11制定业务连续性计划和程序后的步骤··········································································11

12监视和审查业务连续性计划和程序·············································································11

附录A（资料性）维护业务连续性能力的程序···································································13

参考文献····················································································································16

Ⅰ

GB/Z271—2026/ISO/TS22332:2021

前言

本文件为规范类指导性技术文件。

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件等同采用ISO/TS22332：2021《安全与韧性业务连续性管理体系制定业务连续性计划

和程序的指南》，文件类型由ISO的技术规范调整为我国的国家标准化指导性技术文件。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由全国公共安全基础标准化技术委员会（SAC/TC351）提出并归口。

本文件起草单位：国网上海市电力公司、北京市科学技术研究院、中国标准化研究院、中国科学技

术大学、江西理工大学、江西电信信息产业有限公司、浙江省质量科学研究院、北京趋势引领信息咨询

有限公司、中国质量认证中心有限公司、中质协质量保证中心。

本文件主要起草人：刁冠勋、付艳云、王皖、朱伟、彭频、刘勇、潘爱强、秦挺鑫、王晶晶、黄兴德、徐凤娇、

周佩玲、应珊婷、周昕、谭虎、滕男、孟祥程、吴裔、张晓磊、虞松涛、陈群、朱至正、屈莹、白鑫、张雨璠、

柴剑俊。

Ⅲ

GB/Z271—2026/ISO/TS22332:2021

引言

本文件为制定和维护业务连续性计划和程序提供了指导。本文件符合GB/T30146—2023要求和

GB/T31595—2025指南，适用于任何业务连续性计划的制定，或作为业务连续性管理体系（BCMS）的

组成部分。

业务连续性计划为支持团队应对冲扰（见GB/T30146—2023，8.4.1）和满足关于交付产品和服务

的期望提供了指导和信息。组织需制定计划和程序来处理沟通、应急管理、事件响应、危机管理、恢复

和重建。

业务连续性计划和程序要与组织的目标以及业务连续性目标保持一致（见GB/T30146—2023，

3.4），并详细说明团队在冲扰期间将采取的行动，以便：

——启动响应；

——应对冲扰造成的直接后果；

——在预定时间内继续或恢复优先活动，在合适的情况下，利用商定的业务连续性策略和解决

方案；

——监视冲扰的影响以及组织对其的响应；

——按约定的能力交付产品和服务。

图1给出了构成业务连续性管理的不同要素之间的逻辑关系。业务连续性策略和解决方案流程

（见GB/T30146—2023，8.3）为识别、制定和维护业务连续性计划和程序（见GB/T30146—2023，8.4）

提供了建议。反之，业务连续性计划和程序是协调和执行业务连续性演练和测试（见GB/T30146—

2023，8.5）的先决条件。

注：来源于GB/T31595—2025。

图1业务连续性管理要素

本文件旨在为各组织提供：

——制定业务连续性计划和程序的详细方法；

——收集和组织信息来制定计划和程序的结构化方法；

——长期维护计划和程序，以构建持续改进环境的建议。

Ⅳ

GB/Z271—2026/ISO/TS22332:2021

遵循该指南将有助于：

——建立能应对冲扰的管理架构，任命有能力和负责任的人员和团队，赋予其管理响应的权力；

——实施和维护保护生命和财产的响应程序；

——在冲扰发生后建立恢复工作的指挥和控制；

——执行和维护沟通及预警程序，包括在整个冲扰期间管理媒体响应以及协调其他相关方的必备

措施；

——在预定时间内继续或恢复受冲扰的业务活动和不可用的资源，包括将业务活动从事件期间采

取的临时措施恢复到正常运行所需的程序；

——恢复受冲扰的技术资产；

——建立维护能力和响应准备的程序，如交叉培训和演练。

Ⅴ

GB/Z271—2026/ISO/TS22332:2021

安全与韧性业务连续性管理体系

制定业务连续性计划和程序的指南

1范围

本文件提供了制定和维护业务连续性计划和程序的指导。

本文件适用于所有希望以一致的方式制定有效的业务连续性计划和程序的组织，包括各类规模和

性质的企业、公共机构和非营利组织。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文

件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于

本文件。

ISO22300安全与韧性术语（Securityandresilience—Vocabulary）

注：GB/T44483—2024安全与韧性术语（ISO22300：2021，MOD）

3术语和定义

ISO22300界定的术语和定义适用于本文件。

4前提条件

4.1概述

本文件与ISO22301保持一致，也能根据需要遵循其他标准、义务或法规要求，用于制定和维护业

务连续性计划和程序。无论采用何种方法，组织宜满足以下前提条件：

——理解相关方的需求和期望（见4.2）；

——完成策略的确定和选择（见4.3）；

——明确并沟通制定计划所需的角色和职责（见4.4）；

——分配足够的资源以制定和维护计划（见4.5）。

4.2相关方

业务连续性宜满足相关方的需求和期望。组织宜识别其相关方，并确定其在冲扰期间对响应和恢

复工作的要求。

4.3确定经审批的业务连续性策略和解决方案

在制定业务连续性计划和程序之前，组织宜完成业务连续性策略和解决方案的确定、选择和审批，

包括确定以下内容：

——应对场所损失或无法进入的备用工作安排；

——应对人员不可用的部署；

1