须建立的过程：
一、8.2.1组织应建立、实施和保持一个正式的，形成文件的业务影响分析和风险评估过程；
二、8.2.2业务影响分析；
三、8.2.3风险评估；
四、8.4.4业务连续性计划；
 
ISO22301必须形成的书面程序：
一、4.2.2法律和法规要求
二、7.4沟通；
三、8.4.1组织应以业务影响分析中已识别的恢复目标为基础，建立、实施和保持业务连续性程序，来管理中断事件和保证活动的连续性。组织应将程序形成文件，以确保活动的连续性和中断事件的管理；
四、8.4.2事件响应机制；
五、8.4.3预警和沟通；
六、8.4.4业务连续性计划；
七、8.4.5恢复
八、9.1监视、测量、分析和评价；
九、9.2内部审核。