BSI与GDS签署中国第一份BS 25999认证合作协议

中国业务持续管理进入标准化时代

标准解决方案提供商英标管理体系认证（北京）有限公司（BSI），与中国灾难恢复、业务持续管理领域的知名企业GDS（Global Data Solutions Limited）万国数据服务有限公司（简称GDS万国数据）签署合作协议。根据协议，BSI将帮助GDS万国数据通过全球BCM适用标准管理体系BS 25999认证。这是中国第一张业务持续管理体系方面的认证合同，它标志着中国的业务持续管理建设进入标准化时代。

国务院发展研究中心邓寿鹏局长在会上致辞，同时来自中国国家认证认可监督管理委员会、中国认证认可协会、中国信息化推进联盟BCM专业委员会、中国软件协会、中国国际投资促进会、英国驻华大使馆等领导出席并见证此次签约。

BSI中国区董事总经理刘墨渊说：在当今严峻的市场环境下，各个组织（无论大小），从社会角度和企业角度都需要持续运营，国际标准将使业务持续性得到最完整的保证。BS 25999基于目前业务的最佳实践，建立了一个可持续管理的体系，其目的在于为业务持续管理提供可衡量和可控的尺度。此次与GDS万国数据的合作，不仅为GDS万国数据在灾难恢复、业务持续管理领域的发展提供了标准动力，更为中国政府、企业的标准化管理需求和实践提供了有益的借鉴。

GDS万国数据总裁兼CEO黄伟表示：作为国内灾难恢复服务领域的领军企业，GDS万国数据始终致力于通过建立标准、规范、安全、高效的全程管理服务体系和先进的实施方法论，提升服务质量和客户满意度。此次GDS万国数据与BSI合作，我们将以“中国第一”身份，把BS 25999认证的成功经验，和GDS万国数据的业务持续管理方法论、全程管理服务体系完美融合，从而帮助政府、企业提升业务持续管理能力。

据了解，作为全球权威的BCM适用标准管理体系，BS 25999为企业提供了管理业务持续的思路和方法，她的第一部分提供了最佳实践的指南；第二部分提供了管理体系的规范，并且作为一个可审核的标准，中国企业可以请BSI进行第三方评审，以确定自身的BCM管理水平是否能够符合标准，并提供对利益相关方的信心。BS 25999适用于各类企业，包括大型、中型和小型，以及工业企业、商业企业、公共部门和公益组织。BS 25999使BCM全面超越了信息系统的灾备计划，提供了一个整体的管理过程，通过识别威胁着组织的潜在冲击，构建有恢复力的管理架构，保护主要利益相关方的利益、自身的声誉、品牌和创造价值的活动。BS 25999全面帮助企业建立一个管理体系，使权责分明，内容持续有效；同时，BS 25999使企业从了解自己出发，做好业务冲击分析和风险分析，然后确定BCM战略，制定BCM响应方案，通过演练、测试和维护，确保计划真实可用，并对计划进行定期的评审，以发现不适合的部分，并对于计划的充分性进行更新和改进。

在与BSI的合作过程中，GDS万国数据一直致力IS0 20000 IT服务管理体系、ISO 9001质量管理体系、ISO 27001信息安全管理体系以及BS 25999业务持续管理体系认证等国际标准的推广和应用，是国内第一家同时通过IS0 20000、ISO 9001、ISO 27001认证的IT外包服务提供商。同时，GDS万国数据也是国内第一家获得灾难恢复类信息安全服务资质认证的企业。GDS万国数据业务持续管理实施方法论（EAM）和全程管理服务体系与BS 25999业务持续管理体系认证一脉相承：旨在帮助政府、企业进行风险分析、业务影响分析，继而开发、制定各种应急预案及灾难恢复计划、方法和流程，以减轻灾难性事件对政府、企业造成的不利影响。

业内人士指出，BSI和GDS万国数据的此次合作，揭开了中国业务持续管理的国际标准化发展新时代，它将有利于促进政府、企业以国内第一个BS 25999最佳实践和成功经验为借鉴，全面提升中国政府、企业的灾难恢复、业务持续管理能力。

相关资料

对于近年来频发的雪灾、地震、水灾、飓风等不可预知的灾难，每个政府、企业都应建立业务持续管理体系、应急预案及灾难恢复计划，以减少灾难所造成的损害。

在“美国版萨班斯法案”中，对企业的业务持续管理有着明确要求，比如404条款要求，企业需建立一个基础设施，以确保所有的记录和数据不会被毁灭、丢失、未经授权的变更和错误的使用——这是业务持续管理能够成为满足萨班斯法案合规性手段的重要原因之一。

2008年6月，我国财政部、证监会、银监会、保监会及审计署等五部委联合发布了“中国版萨班斯法案”——《企业内部控制基本规范》，并将于2009年7月起首先在上市企业中实施。其中，该规范第37条规定：“企业应当建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。”——这是我国多部门政府及监管机构第一次对企业的业务持续管理能力做出明确要求。

关于BSI

BSI集团是全球领先的独立的业务服务机构，成立于1901年，并于1929年获得英国皇家特许，成为世界上第一个国家标准机构。百多年来，我们一直秉承公正，创新，独立的企业精神，为全球客户提供基于标准的解决方案，并连续五年获得商业超级品牌荣誉。

BSI制定并颁布了第一部商业标准，并以每年编撰2,000个标准的优势享誉全球。 同时，作为国际标准化组织（ISO）的创始成员之一，BSI创立了全球最值得信赖和得到广泛认可的ISO系列管理体系，如今BSI已成为标准的代名词。目前被广泛运用的ISO 9000、ISO 14000、ISO 27001及OHSAS 18000均是由BSI颁布制定的BS 5750、BS 7750、BS 7799和BS 8800标准转化而来。目前，BSI在全球分支机构已达180多家，现拥有2400多位员工，业务遍及欧洲，中东，非洲，亚洲和美洲在内的120多个国家。如今，已有42％的“全球财富500强”企业和75％的“金融时报指数100强”的企业选择BSI向其提供服务。

BSI于1995年进入中国，协助中国政府培养了中国第一批专业审核员并建立认证制度。在过去的14年中，BSI在中国成长迅速，目前已拥有200多位员工，总部设在北京，同时在全国10多个主要城市都设有办事处和联络处。

关于GDS

GDS万国数据成立于2000年，是中国数据中心服务和灾难恢复服务的领军企业。目前，GDS万国数据已经建立了全国性的网络化高可用性数据中心，可以向客户提供高可用性IT基础环境服务、灾难恢复（BC/DR）规划、实施、运行外包、测试中心、数据中心平台、ECC运行监控等全面的业务持续管理体系服务。

GDS万国数据不仅拥有国内顶尖的CBCP业务持续管理专家，还拥有多年行业经验的国际化IT运营、管理团队，在外包运营方面发展总结了一整套企业业务持续管理实施方法论（EAM）和全程管理服务体系，为国内金融行业及政府机构实施了多个有影响力的容灾咨询、外包项目。

未来3年内，GDS万国数据将在中国大陆地区建设、运营20个数据中心，可以向用户提供更广范围、更完善的灾难恢复服务、数据中心和IT外包服务。