一、ISO 28000概述
ISO 28000供應(yīng)鏈安全管理體系國際標(biāo)準(zhǔn)，是由ISO/TC 292（國際標(biāo)準(zhǔn)化組織安全與韌性技術(shù)委員會）起草制定的。
供應(yīng)鏈安全管理體系標(biāo)準(zhǔn)的發(fā)展歷史：1、2005年11月，發(fā)布ISO/PAS 28000:2005《供應(yīng)鏈安全管理體系規(guī)范》
2、2007年9月，發(fā)布ISO 28000:2007《供應(yīng)鏈安全管理體系規(guī)范》
3、2022年3月，發(fā)布ISO 28000:2022《安全與韌性 安全管理體系 要求》
ISO/TC 292已發(fā)布和正在制定中的旨在補(bǔ)充和支持ISO 28000的供應(yīng)鏈安全管理體系系列標(biāo)準(zhǔn)有：
1、ISO 28001:2007《供應(yīng)鏈安全管理體系 實(shí)施供應(yīng)鏈安全、評估和計(jì)劃的最佳實(shí)踐 要求和指南》
2、ISO 28002:2011《供應(yīng)鏈安全管理體系 供應(yīng)鏈恢復(fù)能力的開發(fā) 要求及使用指南》
3、ISO 28003:2007《供應(yīng)鏈安全管理體系 供應(yīng)鏈安全管理體系認(rèn)證機(jī)構(gòu)要求》
4、ISO 28004-1:2007《供應(yīng)鏈安全管理體系 ISO 28000實(shí)施指南 第1部分：一般原則》
5、ISO 28004-3:2014《供應(yīng)鏈安全管理體系 ISO 28000實(shí)施指南 第3部分：中小業(yè)務(wù)采用ISO 28000的附加特定指南（海港除外）》
6、ISO 28004-4:2014《供應(yīng)鏈安全管理體系 ISO 28000實(shí)施指南 第4部分：若以符合ISO 28001為管理目標(biāo)實(shí)施ISO 28000的附加特定指南》
二、ISO 28000的適用范圍
ISO 28000適用于供應(yīng)鏈中采購、制造、服務(wù)、倉儲、運(yùn)輸任一階段的任何規(guī)模和任何類型的組織。它需要組織對其供應(yīng)鏈安全管理過程的要素進(jìn)行識別和評估，這些要素包括但不局限于：財(cái)務(wù)、制造、信息管理、用于包裝和儲存的設(shè)備以及不同運(yùn)輸方式和地點(diǎn)間的貨物轉(zhuǎn)移等，并確認(rèn)是否采取了足夠的安全措施以及是否遵守法律法規(guī)和其他要求。ISO 28000越來越成為國際性供應(yīng)鏈公司的基本要求，越來越多的商業(yè)伙伴也會提出此要求。
三、ISO 28000的收益
1、向利益相關(guān)方展示了一個完整且安全的供應(yīng)鏈管理體系，提高了組織的商業(yè)能力和信譽(yù)度；2、確保一個供應(yīng)鏈內(nèi)上下游不同服務(wù)提供商的做事方法的一致性；
3、全面進(jìn)行安全風(fēng)險(xiǎn)識別和評價，有效控制和降低了供應(yīng)鏈存在的安全隱患和影響；
4、該標(biāo)準(zhǔn)是基于PDCA（策劃—實(shí)施—檢查—改進(jìn)）循環(huán)原則為基礎(chǔ)的管理體系，以公認(rèn)的ISO 9001標(biāo)準(zhǔn)為原型，可以有效地與ISO 14001&ISO 45001整合；
5、9.11事件發(fā)生后，針對供應(yīng)鏈的安全管理要求，美國國土安全部海關(guān)邊境保護(hù)局 （CBP）組建了海關(guān)-商貿(mào)反恐怖聯(lián)盟（C-TPAT）。與此同時，世界其他地區(qū)組織也紛紛出臺相關(guān)標(biāo)準(zhǔn)，如：歐洲認(rèn)可經(jīng)營者指引（AEO）、加拿大貿(mào)易伙伴保護(hù)措施（PIP）和世界海關(guān)組織（WCO），以保障全球貿(mào)易和運(yùn)輸?shù)陌踩c便捷。組織若要滿足以上標(biāo)準(zhǔn)要求，實(shí)施ISO 28000就顯得更加重要也是最基本的要求。
四、ISO 28000的主要內(nèi)容
1、一般需求（General requirements）：規(guī)范業(yè)者需建立、制作文件、實(shí)施、維護(hù)、及持續(xù)改善安全管理系統(tǒng)，以確認(rèn)風(fēng)險(xiǎn)并控制及降低風(fēng)險(xiǎn)所帶來的后果。該安全管理系統(tǒng)需明確定義其范圍。業(yè)者如有外包作業(yè)，亦須確保外包作業(yè)在安全管控之中，其所需之管控與責(zé)任須規(guī)范在安全管理系統(tǒng)之中。
2、安全管理政策（Security management policy）：規(guī)范最高管理者需依公司政策核定整體安全管理政策。
3、風(fēng)險(xiǎn)評估與安全規(guī)劃（Security risk assessment and planning）：規(guī)范如何評估風(fēng)險(xiǎn)、法令規(guī)章之需求、安全管理目的（Objectives）考慮、目標(biāo)（Targets）設(shè)定、以及安全計(jì)劃作成。
4、系統(tǒng)導(dǎo)入與實(shí)施（Implementation and operation）：規(guī)范安全管理組織架構(gòu)與權(quán)責(zé)、員工教育訓(xùn)練與安全認(rèn)知、建立安全信息溝通管道、構(gòu)建文件記錄系統(tǒng)、文件信息之管控、系統(tǒng)運(yùn)作之管控、緊急措施與安全回復(fù)。
5、檢視與改善措施（Checking and corrective action）：規(guī)范安全績效評量與監(jiān)控、系統(tǒng)定期核查與改善、安全威脅之矯正預(yù)防措施、記錄之管控、安全稽核。
6、管理檢討與持續(xù)改善（Management review and continual improvement）：規(guī)范最高管理者應(yīng)于計(jì)劃的期間內(nèi)，檢討安全管理系統(tǒng)，加以改善，以確保系統(tǒng)之適用性與有效性。
五、ISO 28000供應(yīng)鏈安全管理體系建設(shè)流程
1、確定組織架構(gòu)圖
2、清晰了解各部門職能
3、按各部門風(fēng)險(xiǎn)識別風(fēng)險(xiǎn)評估
4、法律法規(guī)及其他要求收集
5、驗(yàn)證風(fēng)險(xiǎn)評估措施的落實(shí)
6、應(yīng)急準(zhǔn)備、響應(yīng)和安全恢復(fù)
