ISO 22301
ISO 22301 營運持續與復原能力規劃
營運中斷時，需要恢復的不只是電腦系統，還包括人員、場所、供應及對客戶的交付。ISO 22301 的規劃可以先從「哪些工作不能停太久」開始，再判斷需要的資源、替代方式與決策責任。
適用對象與啟動時機
客戶要求持續供應、組織高度依賴單一據點或供應商，或曾發生停工、系統故障等事件時，可檢視營運持續需求。組織重整、服務變更與新增關鍵系統，也可能改變原有計畫的可行性。
企業常見挑戰
備份成功，實際業務仍因人員或設備無法到位而停擺；復原時間由單一部門設定，沒有對應客戶與業務衝擊；聯絡表很完整，卻不知道誰可啟動計畫；演練只照劇本完成，未檢查資源衝突與決策。
方法與適用要求
ISO 官方目錄列示 ISO 22301:2019 及 Amd 1:2024，為營運持續管理系統要求。其管理重點是準備、回應及在中斷後維持或恢復適當交付能力，不能描述為零中斷保證。
可供討論的範圍包括業務衝擊分析、關鍵活動與依賴、風險、持續策略及資源、啟動與溝通、持續及復原計畫，以及演練和改善。復原時間目標需要與業務影響及可接受服務能力連結，不能只以資訊系統可恢復的時間取代。
Service Process
輔導內容與流程
確認需要優先恢復的交付
與業務及支援單位整理中斷隨時間造成的影響、客戶承諾和依賴資源，形成業務衝擊與優先順序紀錄。
比較可行的持續策略
討論替代場所、人力、供應及資訊資源，檢查能力限制、成本和前置條件，避免提出沒有資源支持的目標。
編寫並檢視計畫
把啟動權限、分工、聯絡與復原步驟整理成實際可用的計畫，選擇合適情境進行桌上或其他經授權的演練。
追蹤演練與變更的影響
將演練發現、事件經驗及組織變更納入更新，交付資源缺口、改善責任與管理審查議題。
企業需準備哪些資料
建議準備主要產品與服務、客戶交付承諾、部門活動及資源依賴、供應商與據點資料、歷史中斷、現有應變和備份計畫，以及演練紀錄。尚未驗證的復原能力應標示為假設。
時程與費用如何評估
涉及部門、據點、關鍵活動與演練深度會影響工期，並需要相關負責人參與決策。備援設備、替代場所、系統改造與實際資源購置應另列預算；制度文件不能代替復原能力建置。
FAQ
常見問題
已有資料備份就算完成嗎？
備份只是可能需要的資源之一，還要確認業務、人員、場所及供應能否配合恢復。
一定要先買備援機房嗎？
應先理解業務衝擊與可行策略，再決定是否需要特定設施，避免先採購後找用途。
復原時間由資訊部門決定可以嗎？
需要業務和相關資源單位共同確認，目標必須反映交付需求與可實現能力。
演練必須停止正式營運嗎？
不必一律採取高干擾方式，可依目的分階段規劃；影響正式營運的測試需另有授權、風險與回復安排。
計畫多久更新一次？
除例行檢視外，重要活動、資源或責任改變，以及事件和演練發現，都可能需要更新。
完成輔導就保證取得證書嗎？
是否進行驗證及其結果由相關機構依程序評估；專案成果應先支持實際持續能力與改善。
相關服務與需求諮詢
服務交付可連結 ISO/IEC 20000-1。向凱騰提出營運持續需求時，可先說明最不能長時間中斷的交付及目前的依賴資源。
Let’s Talk
