發(fā)布日期：2023-02-02 10:12 瀏覽次數(shù)：
本文件為ISO 28000：2007《供應(yīng)鏈安全管理體系規(guī)范》的應(yīng)用提供通用性建議。
本文件解釋了ISO 28000中的基本原則，對(duì)ISO 28000各項(xiàng)要求的目的、典型輸入、過程和典型輸出進(jìn)行了說明，旨在幫助理解和實(shí)施ISO 28000。
本文件在ISO 28000條款之外不再產(chǎn)生附加要求，也未規(guī)定實(shí)施ISO28000的強(qiáng)制性方法。
ISO 28000 1 范圍 本國(guó)際標(biāo)準(zhǔn)規(guī)定了安全管理體系（包括對(duì)供應(yīng)鏈安全保證至關(guān)重要的方面）的要求。這些方面包括但不限于金融、制造、信息管理以及商品的包裝、儲(chǔ)存和在不同運(yùn)輸方式和地點(diǎn)之間的轉(zhuǎn)運(yùn)。安全管理與企業(yè)管理的許多其他方面存在聯(lián)系。在任何影響安全管理的期間或地點(diǎn)，包括在采用供應(yīng)鏈運(yùn)輸貨物時(shí)，應(yīng)直接考慮這些其他方面。 本文件適用于在生產(chǎn)或者供應(yīng)鏈任何階段希望達(dá)成以下目標(biāo)的從制造、服務(wù)、存儲(chǔ)或者運(yùn)輸?shù)娜魏我?guī)模的組織（從小型到跨國(guó)規(guī)模）： a）建立、實(shí)施、維護(hù)和改進(jìn)安全管理體系； b）確保符合規(guī)定的安全管理策略； c）驗(yàn)證是否符合其他要求； d）尋求通過授權(quán)的第三方認(rèn)證組織對(duì)其安全管理體系進(jìn)行認(rèn)證或注冊(cè)； e）對(duì)于本國(guó)際標(biāo)準(zhǔn)的合規(guī)性做出自我決定和聲明。 一些法規(guī)以及監(jiān)管規(guī)范也對(duì)在本文件中某些要求進(jìn)行了闡述。 本文件并非旨在要求對(duì)合規(guī)性進(jìn)行重復(fù)驗(yàn)證。 選擇第三方認(rèn)證的組織可進(jìn)一步證明其在促進(jìn)供應(yīng)鏈安全方面的重要努力。 |
本文件沒有規(guī)范性引用文件。
ISO 28000中的術(shù)語(yǔ)和定義及以下術(shù)語(yǔ)和定義適用于本文件。
ISO 28000 3 術(shù)語(yǔ)和定義 3.1 設(shè)施 facility 廠房、機(jī)械、物業(yè)、建筑、車輛、船舶、港口設(shè)施及其他具有具體可量化業(yè)務(wù)功能和服務(wù)的基礎(chǔ)設(shè)施項(xiàng)目或者廠房和相關(guān)系統(tǒng)。 注：該定義規(guī)定了對(duì)于實(shí)現(xiàn)安全和應(yīng)用安全管理至關(guān)重要的任何軟件代碼。 3.2 安全 security 針對(duì)旨在對(duì)供應(yīng)鏈造成損壞或破壞或由供應(yīng)鏈造成損壞或破壞的故意行為的抵抗力。 3.3 安全管理 security management 組織借以對(duì)風(fēng)險(xiǎn)、相關(guān)潛在威脅及其影響進(jìn)行最佳管理的系統(tǒng)性和協(xié)調(diào)性活動(dòng)。 3.4 安全管理目標(biāo) security management objective 為滿足安全管理策略而要求實(shí)現(xiàn)的具體安全成果或成就。 注：對(duì)于在客戶或者最終用戶所有業(yè)務(wù)中產(chǎn)品、供貨或服務(wù)，上述成果與這些存在直接或間接聯(lián)系。 3.5 安全管理方針 security management policy 組織與安全以及安全相關(guān)流程和活動(dòng)管理用框架相關(guān)的總體目的和方向；其中，上述流程和活動(dòng)源于并符合該組織的政策和監(jiān)管要求。 3.6 安全管理計(jì)劃 security management programmes 實(shí)現(xiàn)安全管理目標(biāo)的方式。 3.7 安全管理指標(biāo) security management target 為實(shí)現(xiàn)安全管理目標(biāo)所需要達(dá)到的性能水平。 3.8 利益相關(guān)方 stakeholder 在組織效能、成功或活動(dòng)影響方面擁有既得利益的個(gè)人或?qū)嶓w。 注：包括客戶、股東、金融組織、保險(xiǎn)組織、監(jiān)管組織、法定組織、員工、承包商、供應(yīng)商、勞工組織或者協(xié)會(huì)。 3.9 供應(yīng)鏈 supply chain 從原材料來源到通過運(yùn)輸途徑將產(chǎn)品或者服務(wù)交付至終端用戶的一系列資源和流程。 注：供應(yīng)鏈可包括供應(yīng)商、生產(chǎn)設(shè)施、物流供應(yīng)商、內(nèi)部集散中心、經(jīng)銷商、批發(fā)商及其他通向最終用戶的實(shí)體。 3.9.1 下游 downstream 在貨物離開組織的直接運(yùn)行控制后（包括但不限于保險(xiǎn)、財(cái)務(wù)、數(shù)據(jù)管理以及貨物的包裝、儲(chǔ)存和轉(zhuǎn)運(yùn)）供應(yīng)鏈中貨物的操作、流程和移動(dòng)情況。 3.9.2 上游 upstream 在貨物進(jìn)入組織的直接運(yùn)行控制前（包括但不限于保險(xiǎn)、財(cái)務(wù)、數(shù)據(jù)管理以及貨物的包裝、儲(chǔ)存和轉(zhuǎn)運(yùn)）供應(yīng)鏈中貨物的操作、流程和移動(dòng)情況。 3.10 最高管理者 top management 指導(dǎo)和控制某組織的最高層次人員或人員團(tuán)體。 注：尤其在大型跨國(guó)組織，最高管理者并非如本文件所述親自參與；同時(shí)，應(yīng)明確最高管理者在行政管理體系中的職責(zé)。 3.11 持續(xù)改進(jìn) continual improvement 為了按組織安全策略改進(jìn)總體安全性能而增強(qiáng)安全管理體系的重復(fù)性流程。 |
3.1
風(fēng)險(xiǎn) risk
產(chǎn)生安全威脅的可能性及其后果。
3.2
安全排查 security cleared
驗(yàn)證接觸安全敏感材料人員可信度的過程。
3.3
威脅 threat
對(duì)利益相關(guān)方、設(shè)施、運(yùn)行、供應(yīng)鏈、社會(huì)、經(jīng)濟(jì)或業(yè)務(wù)連續(xù)性和完整性造成潛在危害的任何蓄意行為或一系列行為。
成功安全管理的要素見圖1。
圖1 成功安全管理的要素
以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請(qǐng)到相關(guān)授權(quán)網(wǎng)站購(gòu)買標(biāo)準(zhǔn)正版。
