实战业务连续性专家认证白皮书（2024版）
一、认证项目背景和目标
近年来，新冠疫情、俄乌战争、9.11恐怖袭击、日本9.0级大地震、墨西哥湾原油泄漏、冰岛火山爆发、GDPR实施、贸易战以及肆虐世界各地的地震、洪水、飓风、恐怖袭击等各类自然灾害、人为灾难和社会事件频繁发生，有的造成了巨大的财产损失和人员伤亡，有的造成了企业运营扰断（包括完全停业和虽然持续营业但业务受损），进而导致企业营业收入损失、利润水平下降、市场份额缩减、股东价值减少、品牌声誉受损等多种损失。
为了预防和减少突发事件的发生，控制、减轻和消除突发事件引起的严重社会危害，保护人民生命财产安全，维护国家安全、公共安全、环境安全和社会秩序，2005年，我国国务院通过了《国家突发公共事件总体应急预案》，2007年全国人大通过了《突发事件应对法》。2011年，原银监会率先发布了《商业银行业务连续性监管指引》并在之后将业务连续性纳入商业银行风险评级，2018年证监会正式公布《证券基金经营机构信息技术管理办法》，这些监管指引和管理办法对金融机构的业务连续性和应急管理提出了明确要求。2013年后，我国等同采用ISO 22301为国家标准《GB/T 30146 公共安全 业务连续性管理体系 要求》。同时，近年来众多专业化国际组织，如DRII、BCI、BCMI、NFPA、ASIS等，也陆续更新了业务连续性和韧性管理的最佳实践和实施指导。
业务连续性和韧性管理是一项专业性很强的系统工程，涉及到一系列复杂的管理和技术方法，目前业务连续性和韧性管理在我国处于初步发展阶段，专业人才比较匮乏。为帮助业务连续性和韧性管理从业人员持续提升能力，获得社会和企业认可，也为帮助各企事业单位甄选合格人才，不断优化业务连续性和韧性能力，在已获得广泛认可的ISO 22301、NFPA 1600和业务连续性实务框架（BCMPF）的基础上，新常安（北京）科技有限公司和中国业务连续性管理研究中心联合发布了实战业务连续性专家认证方案。
二、业务连续性实务框架
综合国内外业务连续性、应急和危机管理等领域的研究与实践，结合我国实际情况，我们积累、沉淀和创新开发了以组织能力为中心的”业务连续性实务框架”（Business Continuity Management Practices Framework，简称为BCMPF），致力于培养业务连续性和韧性管理专业人才，帮助企业实施和改进业务连续性管理工作。
业务连续性实务框架从2013年开发，目前为2.0版本，包括：项目集管理和领导力、能力规划、能力建设和保持、能力运用以及管理评价共5个活动组、30项活动，如下图1所示：
图1 业务连续性实务框架（BCMPF）
- 项目集管理和领导力活动组：组织环境分析，商业论证，业务连续性方针，项目集计划和路线图，收益和组件整合管理，相关方争取，关键组件活动的参与，以及项目集维护和改进；
- 能力规划活动组：业务连续性能力框架规划，业务影响分析，风险评估，任务分析，能力分析，以及目标设定；
- 能力建设和保持活动组：业务连续性策略和方案，预案编制和管理，应急组织与程序设计，资源建设和管理，培训和意识教育，以及演练；
- 能力运用活动组：预防、保护和减灾，情报和监测、预警和警报，应急响应，业务恢复，危机沟通和管理，以及事后重建；
- 管理评价活动组：能力评估，管理评估，事件评估，审核。
三、认证体系及认证流程
3.1 认证体系
实战业务连续性专家是由新常安（北京）科技有限公司和中国业务连续性管理研究中心联合发布的业务连续性和韧性管理从业人员认证方案，它基于已获得广泛认可的ISO 22301、NFPA 1600和业务连续性实务框架（BCMPF）等知识体系，认证证书分为初级、中级、高级三个等级，如下图2所示：
图2 实战业务连续性专家认证方案v2024
3.1.1 初级认证和证书
初级认证即”实战业务连续性基础”（Certified Practical Business Continuity Foundation，简称为CPBCF），初级认证证书包括：“ISO 22301基础”、“BCMPF基础”和”危机管理基础”。
初级认证适用于： （1）在企事业单位中参与业务连续性和韧性管理相关工作的人员； （2）有兴趣从事业务连续性和韧性管理相关职业的专业人员或管理人员；以及 （3）希望了解和学习业务连续性和韧性管理主要过程的各类（如风险管理、应急管理、危机管理、安全生产、网络信息安全、IT灾难恢复和审计等）专业人员。
初级认证方式为参加培训学习及考试，通过认证考试（同时积3分）后可申请获得初级认证证书，无其它前置条件。
3.1.2 中级认证和证书
中级认证即”实战业务连续性专家”（Certified Practical Business Continuity Manager，简称为CPBCM），中级认证证书包括”ISO 22301实战专家”、“BCMPF实战专家”和”危机管理实战专家”。
中级认证适用于： （1）在企事业单位中负责业务连续性和韧性相关管理工作的总监、经理或其它人员； （2）参与业务连续性和韧性管理体系实施、保持和改进的专岗（专职）或协调员； （3）有兴趣从事业务连续性和韧性相关管理职业的专业人员、管理人员或咨询顾问； （4）希望学习并掌握业务连续性和韧性相关管理主要过程的各类（如风险管理、应急管理、危机管理、安全生产、网络信息安全、IT灾难恢复和审计等）专业人员。
中级认证方式为参加培训学习及考试，积满8分并符合其它相关条件可申请获得中级认证证书。
有两种（可选）方式可获得所需的积分： （1）通过”ISO 22301实战专家”、“BCMPF实战专家”或”危机管理实战专家”任一认证考试，积8分；或 （2）已获得”ISO 22301基础”、“BCMPF基础”或”危机管理基础”任一初级认证证书（积3分），再参加并通过”业务影响分析和风险评估实务”、“业务连续性计划和应急预案实务”和”演练实务”中任两门课程培训和考试（通过每门课程考试可积3分），积9分。
中级认证申请人应当具有5年工作经历（至少2年与业务连续性和韧性管理相关），不少于300小时业务连续性和韧性管理相关项目经验。
3.1.3 高级认证和证书
高级认证即”实战业务连续性高级专家”（Certified Practical Business Continuity Senior Expert，简称为CPBCSE）。
高级认证适用于： （1）在企事业单位中负责业务连续性和韧性管理相关工作的总监、经理或其它人员； （2）从事业务连续性和韧性管理相关研究和实践的专业人员、管理人员或咨询顾问； （3）希望掌握并能有效领导业务连续性和韧性管理主要过程的各类（如风险管理、应急管理、危机管理、安全生产、网络信息安全、IT灾难恢复和审计等）专业人员。
认证的实战业务连续性高级专家应当具有全面的业务连续性、应急和危机管理知识和经验，并在某些特定领域有独特的体会和创见。
高级认证没有单独的培训和考试。积满12分并符合其它相关条件的实战业务连续性认证人员，可提交自己在业务连续性和韧性管理相关领域的专业论文和认证申请，通过答辩后即可获得高级认证证书。
有两种（可选）方式可获得所需的积分： （1）已通过”ISO 22301实战专家”、“BCMPF实战专家”或”危机管理实战专家”考试（积8分），再参加并通过”业务影响分析和风险评估实务”、“业务连续性计划和应急预案实务”和”演练实务”中任两门课程培训和考试（通过每门课程考试可积3分），积14分；或 （2）已获得”ISO 22301基础”、“BCMPF基础”或”危机管理基础”任一初级认证证书（积3分），再参加并通过”业务影响分析和风险评估实务”、“业务连续性计划和应急预案实务”和”演练实务”三门课程培训和考试（通过每门课程考试可积3分），积12分。
高级认证申请人应当具有10年工作经历（至少6年与业务连续性和韧性管理相关），不少于1000小时业务连续性和韧性管理相关项目经验。
3.1.4 应用认证和证书
业务连续性和韧性管理是组织运营视角的安全和风险管理方法，因此与众多专业管理领域有交叉，应用认证即”实战业务连续性专家”在这些热点交叉领域的创新型专业认证，目前包括：
金融机构业务连续性管理基础（初级认证）适用于： （1）在金融机构中参与业务连续性和韧性管理相关工作的人员； （2）有兴趣从事金融机构业务连续性和韧性管理相关职业的专业人员或管理人员； （3）希望了解和学习金融机构业务连续性和韧性管理主要过程的各类专业人员。
金融机构业务连续性管理基础认证方式为参加培训学习及考试，通过考试后可申请获得认证证书，无其它前置条件。
供应链连续性管理基础（初级认证）适用于： （1）从事或参与供应链连续性管理工作的相关人员； （2）有兴趣从事供应链连续性管理职业的专业人员或管理人员；以及 （3）希望了解和学习供应链连续性管理主要过程的各类专业人员。
供应链连续性管理基础认证方式为参加培训学习及考试，通过考试后可申请获得认证证书，无其它前置条件。
信创规划管理专家（中级认证）适用于： （1）在企事业单位中负责信创规划和实施等管理的总监、经理或其它人员； （2）参与信创规划管理的专岗（专职）或协调员； （3）有兴趣从事信创规划管理工作的专业人员、管理人员或咨询顾问； （4）希望学习并掌握信创规划管理主要过程的各类专业人员。
信创规划管理专家认证方式为参加培训学习及考试，通过考试后可申请获得认证证书。认证申请人应当具有5年工作经历（至少2年与业务连续性和韧性管理相关），不少于300小时业务连续性和韧性管理或IT规划项目经验。
3.1.5 认证类型及要求
| 认证类型 | 培训与考试 | 获得积分 | 工作经历 | 项目经验 | 其它 |
|---|---|---|---|---|---|
| ISO 22301基础 | 《ISO 22301基础》 | 3 | 无 | 无 | 签署行为准则 |
| BCMPF基础 | 《BCMPF基础》 | 3 | 无 | 无 | 签署行为准则 |
| 危机管理基础 | 《危机管理基础》 | 3 | 无 | 无 | 签署行为准则 |
| ISO 22301实战专家 | 《ISO 22301实战专家》 | 8 | 5年(至少2年BCM相关) | 不少于300小时 | 签署行为准则 |
| BCMPF实战专家 | 《BCMPF实战专家》 | 8 | 5年(至少2年BCM相关) | 不少于300小时 | 签署行为准则 |
| 危机管理实战专家 | 《危机管理实战专家》 | 8 | 5年(至少2年BCM相关) | 不少于300小时 | 签署行为准则 |
| 《业务影响分析和风险评估实务》 | — | 3 | — | — | — |
| 《业务连续性计划和应急预案实务》 | — | 3 | — | — | — |
| 《演练实务》 | — | 3 | — | — | — |
| 实战业务连续性高级专家 | 无（积满12分并符合条件者可申请） | — | 10年(至少6年BCM相关) | 不少于1000小时 | 签署行为准则 |
| 金融机构业务连续性管理基础 | 《金融机构业务连续性管理基础》 | — | 无 | 无 | 签署行为准则 |
| 供应链连续性管理基础 | 《供应链连续性管理基础》 | — | 无 | 无 | 签署行为准则 |
| 信创规划管理专家 | 《信创规划管理基础》 | — | 5年(至少2年BCM相关) | 不少于300小时 | 签署行为准则 |
3.2 认证流程
实战业务连续性专家认证可能有特定的工作经历和项目经验要求，请各位从业人员根据不同证书的资格要求以及自己的专业需要，选择最适合的认证类型和升级途径。
3.2.1 准备认证考试
认证申请人需要认真学习和准备考试，也需要为参加培训和考试提前预留出合适的时间。认证申请人可以与新常安（北京）科技有限公司的培训人员进行联系以了解进一步的信息。
3.2.2 参加认证培训
参加培训课程学习会极大地提升认证申请人通过认证的可能性，请认证申请人认真听课、主动讨论并积极参与课程中的各项练习。
3.2.3 申请并参加考试
认证申请人可以与中国业务连续性管理研究中心联系参加认证考试，参加考试的申请人需要在考试前30分钟到达。迟到的申请人将会被拒绝进入考试现场。所有的申请人需要给监考人员出示有效的身份证明和考试确认信。考试时间与申请人选择的考试相关。
3.2.4 收到考试结果
考试人员需要4到8周得到考试成绩。所有的成绩通过email等方式发送。考试成绩不会有分数，只提示通过还是未通过。在未通过的情况下，考试结果中会给出考试人员未达标的领域，以指导准备重考。通过考试的人员都会获得专业积分，所有积分从获得之日起3年内有效。
3.2.5 申请认证
成功通过认证考试或积满所需积分的人员可申请相应的专业认证。新常安（北京）科技有限公司会认证申请人的工作经历和项目经验。申请人需要填写并提交申请表，包括相关证明人的联系细节等，以便沟通确认认证申请人的专业经验。
在验证并确认申请人满足认证要求后，会通知认证结果，并将认证证书发送给认证申请人。
3.2.6 维护认证
认证的实战业务连续性专家每年需要提供其在业务连续性和韧性管理相关领域从事相关实践或研究、学习的小时数，以及可以证明这些事项的证明人的联系细节，并且支付年度认证维护费。同时，经认证的专业人员需要遵守实战业务连续性专家的道德规范（code of ethics）。
新常安（北京）科技有限公司和中国业务连续性管理研究中心共同决定，在2025年前免收年度认证维护费。
四、认证和培训机构介绍
4.1 新常安（北京）科技有限公司
新常安（北京）科技有限公司（简称”新常安公司”）成立于2009年，是一家领先的业务连续性专业服务机构。
综合国内外业务连续性、应急和危机管理等领域的研究与实践，结合我国实际情况，新常安公司积累、沉淀和创新了以组织能力为中心的”业务连续性实务框架”（BCMPF），致力于培养业务连续性管理专业人才，帮助企业实施和改进业务连续性管理工作。
新常安公司拥有一批获得CPBCM、CISSP和CISA等专业认证、熟悉国际先进理念、具有多年业务连续性和韧性管理实践经验的专家，近年来在金融、运营商、政府和大型企业等领域成功实施多个业务连续性管理培训和咨询项目。
4.2 中国业务连续性管理研究中心
中国业务连续性管理研究中心（China Research Center for Business Continuity Management）成立于2015年，是由一批业务连续性和韧性管理相关领域的研究、实践者发起的业务连续性管理研究机构，致力于成为中国人创办的、世界级的业务连续性和运营韧性研究和认证机构。
中心使命：
- 沉淀中国经验与实践，发展业务连续性实务框架（BCMPF）；
- 结合行业与市场需求，推广业务连续性实务框架（BCMPF）；
- 基于业务连续性实务框架（BCMPF），为从业人员提供专业认证。
4.3 合作方式
寻求业界有资源的认证合作伙伴，授权代理我们的认证培训课程，也可由我们负责委派讲师、培训内容和授课。为行业协会提供业务连续性、应急和危机管理等领域的培训内容和认证证书开发，并提供认证讲师及实务类课程合作。与业界有资源的合作伙伴联合举办业务连续性、应急和危机管理等领域的研讨会，我们可负责邀请专家，组织会议及安排培训、研讨活动。
4.4 联系方式
- 公众号：业务连续性+（ID：bcmplus）
- 联系人：王曙
- 公司：新常安（北京）科技有限公司
- 手机：13901296967
- 电话：010-53605969
- 邮件：wangshu@xinchangan.cn
- 微信：i-wangshu
- 地址：北京市昌平区回龙观西大街85号琥珀天地570室
附件：常见问题解答
1. 如果我参加并通过了”ISO 22301基础”认证考试，会获得什么认证证书？
通过ISO 22301基础认证考试，将获得”ISO 22301基础”认证证书，并积3分。相应地，通过BCMPF基础或危机管理基础认证考试，将获得”BCMPF基础”或”危机管理基础”认证证书，并积3分。
2. 如果我参加并通过”业务影响分析和风险评估实务”培训和考试，会获得什么认证证书？
参加并通过”业务影响分析和风险评估实务”培训和考试，不会获得任何认证证书，但可以积3分，有助于从初级认证证书升级为中级认证证书，或者从中级认证证书升级为高级认证证书。
相应地，参加并通过”业务连续性计划和应急预案实务”或”演练实务”培训和考试，也不会获得任何认证证书，但都可以积3分，有助于从初级认证证书升级为中级认证证书，或者从中级认证证书升级为高级认证证书。
3. 我想参加”ISO 22301实战专家”中级认证，必须先获得”ISO 22301基础”初级认证证书吗？
参加”ISO 22301实战专家”中级认证，不需要先获得”ISO 22301基础”初级认证证书。
未获得”ISO 22301基础”初级认证证书的申请人可直接参加”ISO 22301实战专家”中级认证培训学习，通过考试（可积满8分）并符合其它相关条件可直接申请获得”ISO 22301实战专家”中级认证证书。
已获得”ISO 22301基础”初级认证证书的申请人（已积3分），除了可以直接选择参加”ISO 22301实战专家”中级认证培训学习和考试，还可以选择参加并通过”业务影响分析和风险评估实务”、“业务连续性计划和应急预案实务”和”演练实务”中任两门课程培训和考试（通过每门课程考试可积3分）；通过这两种方式（积满8分）并符合其它相关条件可申请获得中级认证证书。
4. 如果我参加并通过”信创规划管理专家”中级认证，是否会获得积分有助于取得高级认证？
参加并通过”信创规划管理专家”中级认证，不会获得积分。参加并通过其它应用认证，包括”金融机构业务连续性管理基础”、“供应链连续性管理基础”，也不会获得积分。
原文发表于公众号”业务连续性+” | 原文链接