一、企业应建立并维护业务连续性管理体系
企业必须建立并维护一个有效的业务连续性管理体系，以确保在内部和外部风险发生时，企业能够迅速恢复业务运作，将损失降到低。
二、企业应制定业务连续性计划
企业必须制定一份详细的业务连续性计划，以应对可能发生的内部和外部风险。
该计划应包括以下内容：
1. 确定关键业务过程和功能
2. 评估内部和外部风险
3. 确定业务连续性目标
4. 制定业务连续性计划
5. 测试业务连续性计划
三、企业应保持业务连续性计划的更新
企业必须定期更新业务连续性计划，以适应不断变化的内部和外部环境。
四、企业应进行业务连续性培训
企业必须对员工进行业务连续性培训，以确保他们了解如何在紧急情况下采取行动，以保持业务连续性。
五、企业应进行业务连续性计划的测试
企业必须定期测试业务连续性计划，以确保其在紧急情况下能够有效地执行。
通过获得ISO22301认证，企业可以确保其业务连续性管理体系得到的认可，从而提高企业的信誉和竞争力。