|
由于自然或人为灾害，全球供应链安全风险问题成为现今国际运营商的主要挑战之一。一些具有详实记录的事故，如地震、飓风、亚洲海啸、恐怖和犯罪活动等，突显了人们迫切需要一个系统化及符协调性的解决方案。有见及此，国际标准化组织（ISO）针对人类、货物、基础设施和设备（包括传送方法）安全事故，制订了一系列文件，以预防供应链中可能出现的破坏性影响。
ISO28000是应运输和物流行业对共同安全管理标准的需求而发展并提出的，其最终目标是改进供应链的全面安全。
作为新的管理体系规范，它首次为操作或依赖供应链中某一环节的组织提供了框架。它能帮助行业各部门审核安全风险并实施控制和减轻风险的安排来管理供应链潜在的安全威胁和影响。它的管理方式与其他基本业务原则如质量、安全和客户满意度的管理方式相同。
ISO/PAS 28000:2005：由ISO的TC8技术委员会（船舶和航运技术）研发、于二零零五年底出台的ISO/PAS 28000:2005《供应链安全管理体系规范》是该系列第一个发布的标准。
ISO 28000:2007供应链安全管理体系标准，是为了保护人身、财产、信息和基础设施安全而指定的管理系统，适用于任何参与到本地、国内和国际供应链业务的公司和组织。供应链中从制造、服务、仓促到运输等，任一阶段中各种规模、类型的组织均可使用ISO 28000:2007。供应链安全是对涉及国际供应链公司的基本要求，尤其是那些需要符合海关及业务伙伴的更高安全要求的公司。
ISO28000:2007与ISO9001:2000（质量体系）及ISO14001:2004（环境体系）是兼容的，其设计是为了帮助在一个组织内把质量体系、环境体系和供应链安全管理体系整合起来。
该规范是以策划－实施－检查－行动（改进）为基础的管理体系，模仿了公认的ISO14001的标准。这意味着已经熟悉基于风险的方法的组织在分析供应链安全风险和威胁时可以运用相似的方法。
它与政府和国际海关机构的安全提案兼容并补充其不足，这些提案包括：世界海关组织为供应链安全化和简易化设定的标准框架、欧共体加强供应链安全的规定－经授权的经济经营者（AEO）以及美国海关和边界保护提案－针对恐怖主义的海关贸易伙伴关系。
ISO28000是供应链安全管理体系的系列标准，包括：
ISO 28000:2007供应链安全管理体系规范
ISO 28001:2007供应链安全管理体系－供应链安全的最佳实施规范－评估和计划—要求和指南
ISO 28003:2007供应链安全管理体系－对供应链安全管理体系提供审核和认证的机构的要求
ISO 28004:2007供应链安全管理体系－ISO 28000实施指南 |
