ISO 28000

1 范围

本国际标准规定了安全管理体系（包括对供应链安全保证至关重要的方面）的要求。这些方面包括但不限于金融、制造、信息管理以及商品的包装、储存和在不同运输方式和地点之间的转运。安全管理与企业管理的许多其他方面存在联系。在任何影响安全管理的期间或地点，包括在采用供应链运输货物时，应直接考虑这些其他方面。

本文件适用于在生产或者供应链任何阶段希望达成以下目标的从制造、服务、存储或者运输的任何规模的组织（从小型到跨国规模）：

a）建立、实施、维护和改进安全管理体系；

b）确保符合规定的安全管理策略；

c）验证是否符合其他要求；

d）寻求通过授权的第三方认证组织对其安全管理体系进行认证或注册；

e）对于本国际标准的合规性做出自我决定和声明。

一些法规以及监管规范也对在本文件中某些要求进行了阐述。

本文件并非旨在要求对合规性进行重复验证。

选择第三方认证的组织可进一步证明其在促进供应链安全方面的重要努力。

ISO 28000

3 术语和定义

3.1

设施 facility

厂房、机械、物业、建筑、车辆、船舶、港口设施及其他具有具体可量化业务功能和服务的基础设施项目或者厂房和相关系统。

注：该定义规定了对于实现安全和应用安全管理至关重要的任何软件代码。

3.2

安全 security

针对旨在对供应链造成损坏或破坏或由供应链造成损坏或破坏的故意行为的抵抗力。

3.3

安全管理 security management

组织借以对风险、相关潜在威胁及其影响进行最佳管理的系统性和协调性活动。

3.4

安全管理目标 security management objective

为满足安全管理策略而要求实现的具体安全成果或成就。

注：对于在客户或者最终用户所有业务中产品、供货或服务，上述成果与这些存在直接或间接联系。

3.5

安全管理方针 security management policy

组织与安全以及安全相关流程和活动管理用框架相关的总体目的和方向；其中，上述流程和活动源于并符合该组织的政策和监管要求。

3.6

安全管理计划 security management programmes

实现安全管理目标的方式。

3.7

安全管理指标 security management target

为实现安全管理目标所需要达到的性能水平。

3.8

利益相关方 stakeholder

在组织效能、成功或活动影响方面拥有既得利益的个人或实体。

注：包括客户、股东、金融组织、保险组织、监管组织、法定组织、员工、承包商、供应商、劳工组织或者协会。

3.9

供应链 supply chain

从原材料来源到通过运输途径将产品或者服务交付至终端用户的一系列资源和流程。

注：供应链可包括供应商、生产设施、物流供应商、内部集散中心、经销商、批发商及其他通向最终用户的实体。

3.9.1

下游 downstream

在货物离开组织的直接运行控制后（包括但不限于保险、财务、数据管理以及货物的包装、储存和转运）供应链中货物的操作、流程和移动情况。

3.9.2

上游 upstream

在货物进入组织的直接运行控制前（包括但不限于保险、财务、数据管理以及货物的包装、储存和转运）供应链中货物的操作、流程和移动情况。

3.10

最高管理者 top management

指导和控制某组织的最高层次人员或人员团体。

注：尤其在大型跨国组织，最高管理者并非如本文件所述亲自参与；同时，应明确最高管理者在行政管理体系中的职责。

3.11

持续改进 continual improvement

为了按组织安全策略改进总体安全性能而增强安全管理体系的重复性流程。