iso28001实现供应链安全的最佳实践评估和计划中文0906.docVIP

供应链安全管理体系—实现供应链安全的最佳实践, 供应链安全管理体系 —实现供应链安全的最佳实践, 评估和计划 —要求和指南 Security management system for the supply chain --Best practices for implementing supply chain security, Assessments and plans --Requirements and guidance （ISO28001:2007） 目 次 TOC \o 1-3 \h \z 目 次 1 前 言 2 引 言 3 1 范围 5 2 规范性引用文件 5 3 术语和定义 5 4 应用领域 7 4.1 应用说明 7 4.2 商业合伙人 8 4.3 国际上接受的认证或批准 8 4.4 免除安全申报要求的商业合伙人 8 4.5 商业合伙人的安全考察 8 5 供应链安全过程 8 5.1 总论 8 5.2 安全评价范围的识别 8 5.3 安全评价的实施 8 5.4 供应链安全计划的制定 9 5.5 供应链安全计划的执行 9 5.6 供应链安全过程的文件化和监视 9 5.7 发生安全事故后需要采取的行动 9 5.8 安全资料的保护 10 附　录　A （资料性附件）供应链安全过程 11 A.1总论 A.2安全评价范围的识别 A.3安全评价的实施 A.4安全计划的制定 A.5安全计划的执行 A.6安全过程的文件化和监视 A.7持续改进 附　录　B (资料性附录) 用于安全风险评价和制定防范措施的方法 17 B.1总论 B.2第一步安全威胁的描述 B.3第二步评价结果的分类 B.4第三步安全事件可能性的分类 B.5第四步安全事件评分 B.6第五步防范措施的制定 B.7第六步防范措施的执行 B.8第七步防范措施的评估 B.9第八步过程的循环 B.10过程的持续 附　录　C （资料性附录）获得建议和认证的指南 22 C.1总论 C.2由ISO28000审核员证实符合性 C.3由第三方认证机构进行ISO28001认证 参考文献 23 前 言 国际标准化组织(ISO)是由各国标准化团体(ISO成员团体)组成的世界性联合会。制定国际标准的工作通常由ISO的技术委员会完成。各成员团体若对某技术委员会确立的项目感兴趣，均有权参加该委员会的工作。与ISO保持联系的各国际组织(官方或非官方的)也可参加有关工作。在电工技术标准化方面,ISO与国际电工委员会(IEC)保持密切合作的关系。 国际标准遵照ISO/IEC导则第2部份的规则起草。 技术委员会的主要任务是制定国际标准。由技术委员会通过的国际标准草案提交各成员团体投票表决，需取得至少75%参加表决的成员团体的同意，才能作为国际标准正式发布。 本标准中的某些内容有可能涉及一些专利权问题，对此应引起注意。ISO不负责识别任何这样的专利权问题。 ISO28000由ISO/TC8，船舶和海洋技术技术委员会，以及与之相关的对供应链负有具体说明职责的技 术委员会共同制定的。本标准将替代ISO/PAS 28001:2006文件。 引 言 国际供应链的安全事故都威胁到各贸易国的国际贸易和经济的成长。人员、货物、基础设施，包括输运方法都应防止发生安全事故及与其相应的破坏性效应。这种保护对经济和社会各个方面考虑都是有利的。 国际供应链都是高度动态的， 它包含了许多实体和商业合伙人。本标准意识到这种复杂性，并已经考虑了供应链中个别组织可以应用它满足该组织的特殊商业模式的要求和在国际供应链中它的作用和功能。 本标准是用于建立和文件化国际供应链和其中成员中合理的安全水平和能力。 本标准能为这些成员制定出更好的在这些国际供应链中与安全有关的风险基础决定。 本标准是多模式的，试图与世界海关组织标准的框架结构相一致并加以补充的规范，使有利于全球贸易(框架)。但本标准不试图覆盖，取代或代替个别海关代理人供应链安全程序和它们的鉴定和变化要求。 本标准是一个自愿的规范，目的是帮助组织机构使国际供应链中其所控制的部分恰当的安全应用的水平。同时也是由内部或外部审核员或由选用本公开可用规范为它们的供应链安全程序的政府代理人确认或认证这个组织的供应链中现存的安全性水平的基础。海关、商业合伙人、政府代理人和其他可能提请要求满足标准的组织，经受审核或确认这种满足规范的符合性。政府代理人可以发现