实战业务连续性专家认证白皮书（2025版）

一、认证项目背景和目标

近年来，新冠疫情、俄乌战争、9.11恐怖袭击、日本9.0级大地震、墨西哥湾原油泄漏、冰岛火山爆发、GDPR实施、贸易战、勒索软件攻击以及肆虐世界各地的地震、洪水、飓风、恐怖袭击等各类自然灾害、人为灾难和社会事件频繁发生，有的造成了巨大的财产损失和人员伤亡，有的造成了企业运营扰断，进而导致企业营业收入损失、利润水平下降、市场份额缩减、股东价值减少、品牌声誉受损等多种损失。

为了预防和减少突发事件的发生，我国2005年通过了《国家突发公共事件总体应急预案》，2007年通过了《突发事件应对法》。2011年，原银监会率先发布了《商业银行业务连续性监管指引》并在之后将业务连续性纳入商业银行风险评级，2018年证监会正式公布《证券基金经营机构信息技术管理办法》，这些监管指引和管理办法对金融机构的业务连续性和韧性管理提出了明确要求。

在此背景下，新常安（北京）科技有限公司在近十年业务连续性管理咨询、培训和认证实践的基础上，结合ISO 22301、NFPA 1600等国际标准和我国行业最佳实践，于2024年底正式发布了”实战业务连续性专家（Certified Practical Business Continuity Manager，简称CPBCM）“专业人员认证项目。

认证的实战业务连续性专家致力于确保企事业单位遵循相关法律法规和监管要求，借鉴国内外最佳实践、结合企事业单位实际情况建立健全业务连续性管理体系，优化改进业务连续性和韧性能力，维护客户和公众信心，有效履行社会责任。

二、业务连续性实务框架

综合国内外业务连续性和韧性等领域的研究与实践，结合我国实际情况，我们创新开发了以能力为中心的”业务连续性实务框架”（Business Continuity Management Practices Framework，简称为BCMPF），致力于培养业务连续性和韧性专业人才，帮助企业实施和改进业务连续性管理工作。

业务连续性实务框架从2013年开发，目前为2.0版本，包括：项目集管理和领导力、能力规划、能力建设和保持、能力运用以及管理评价共5个活动组、30项活动。

BCMPF五大活动组：

• 项目集管理和领导力活动组：组织环境分析，商业论证，业务连续性方针，项目集计划和路线图，收益和组件整合管理，相关方争取，关键组件活动的参与
• 能力规划活动组：业务影响分析，风险评估，策略制定，连续性计划开发
• 能力建设和保持活动组：培训和意识，演练和测试，计划维护，持续改进
• 能力运用活动组：预防、保护和减灾，情报和监测、预警和警报，应急响应，业务恢复，危机沟通和管理，以及事后重建
• 管理评价活动组：能力评估，管理评估，事件评估，审核

三、认证体系及认证流程

3.1 认证体系

“实战业务连续性专家”认证基于ISO 22301、NFPA 1660和BCMPF等知识体系，分为初级、中级和高级三个等级。

初级认证——“实战业务连续性基础”（CPBCF）： 包括ISO 22301框架、业务连续性管理框架、金融机构业务连续性管理框架和危机管理框架四个方向。适用于参与BCM相关工作的人员或希望了解BCM管理的专业人员。认证方式为参加培训学习及考试，通过后可积3分。

中级认证——“实战业务连续性专家”（CPBCM）： 包括ISO 22301实战专家、业务连续性管理实战专家和危机管理实战专家三个方向。适用于负责BCM管理工作的总监、经理。申请人应当具有5年工作经历（至少2年与BCM相关），不少于300小时项目经验。

高级认证——“实战业务连续性高级专家”（CPBCE）： 适用于负责BCM管理工作的总监、经理或咨询顾问。高级认证没有单独的培训和考试，积满12分并符合条件者可提交专业论文和认证申请，通过答辩后获得证书。

应用认证——面向热点交叉领域： 包括供应链连续性管理框架（初级认证）和信创规划管理实战专家（中级认证）。

3.2 认证流程

认证流程包括六个步骤：

1. 准备认证考试：根据不同的资格要求和专业需要，选择适合的认证类型和升级途径
2. 参加认证培训：参加培训课程学习会极大提升通过认证的可能性
3. 申请并参加考试：与授权培训机构联系参加认证考试
4. 收到考试结果：4到8周得到考试成绩，仅提示通过或未通过
5. 申请认证：通过考试或积满所需积分后申请认证，需提交申请表及相关证明
6. 维护认证：每年提供相关实践或研究小时数及证明，支付年度维护费。2027年前免收年度认证维护费

四、认证机构介绍

4.1 新常安公司

新常安（北京）科技有限公司成立于2009年，是专注于业务连续性领域的精品咨询公司。综合国内外业务连续性和韧性等领域的研究与实践，结合我国实际情况，新常安公司创新开发了以能力为中心的”业务连续性实务框架”（BCMPF）。

新常安公司致力于：

• 整合BCM咨询、认证和培训一体化服务
• 帮助评估、构建、测试和改进业务连续性能力
• 降低扰断性事件发生的可能性
• 帮助企业进行积极的业务连续性和危机管理

4.2 合作方式

• 授权代理认证培训课程（可委派讲师、提供培训内容和授课）
• 为行业协会提供BCM、应急和危机管理等领域的培训内容和认证证书开发
• 联合举办业务连续性、应急和危机管理等领域的研讨会

4.3 联系方式

联系人：王曙 | 公司：新常安（北京）科技有限公司 手机：13901296967 | 电话：010—5360 5969 邮件：wangshu@xinchangan.cn 公众号：业务连续性+（ID：bcmplus）

---

原文发表于公众号”业务连续性+” | 原文链接