ISO 28000

1 范圍

本國際標(biāo)準(zhǔn)規(guī)定了安全管理體系（包括對供應(yīng)鏈安全保證至關(guān)重要的方面）的要求。這些方面包括但不限于金融、制造、信息管理以及商品的包裝、儲存和在不同運輸方式和地點之間的轉(zhuǎn)運。安全管理與企業(yè)管理的許多其他方面存在聯(lián)系。在任何影響安全管理的期間或地點，包括在采用供應(yīng)鏈運輸貨物時，應(yīng)直接考慮這些其他方面。

本文件適用于在生產(chǎn)或者供應(yīng)鏈任何階段希望達成以下目標(biāo)的從制造、服務(wù)、存儲或者運輸?shù)娜魏我?guī)模的組織（從小型到跨國規(guī)模）：

a）建立、實施、維護和改進安全管理體系；

b）確保符合規(guī)定的安全管理策略；

c）驗證是否符合其他要求；

d）尋求通過授權(quán)的第三方認(rèn)證組織對其安全管理體系進行認(rèn)證或注冊；

e）對于本國際標(biāo)準(zhǔn)的合規(guī)性做出自我決定和聲明。

一些法規(guī)以及監(jiān)管規(guī)范也對在本文件中某些要求進行了闡述。

本文件并非旨在要求對合規(guī)性進行重復(fù)驗證。

選擇第三方認(rèn)證的組織可進一步證明其在促進供應(yīng)鏈安全方面的重要努力。

ISO 28000

3 術(shù)語和定義

3.1

設(shè)施 facility

廠房、機械、物業(yè)、建筑、車輛、船舶、港口設(shè)施及其他具有具體可量化業(yè)務(wù)功能和服務(wù)的基礎(chǔ)設(shè)施項目或者廠房和相關(guān)系統(tǒng)。

注：該定義規(guī)定了對于實現(xiàn)安全和應(yīng)用安全管理至關(guān)重要的任何軟件代碼。

3.2

安全 security

針對旨在對供應(yīng)鏈造成損壞或破壞或由供應(yīng)鏈造成損壞或破壞的故意行為的抵抗力。

3.3

安全管理 security management

組織借以對風(fēng)險、相關(guān)潛在威脅及其影響進行最佳管理的系統(tǒng)性和協(xié)調(diào)性活動。

3.4

安全管理目標(biāo) security management objective

為滿足安全管理策略而要求實現(xiàn)的具體安全成果或成就。

注：對于在客戶或者最終用戶所有業(yè)務(wù)中產(chǎn)品、供貨或服務(wù)，上述成果與這些存在直接或間接聯(lián)系。

3.5

安全管理方針 security management policy

組織與安全以及安全相關(guān)流程和活動管理用框架相關(guān)的總體目的和方向；其中，上述流程和活動源于并符合該組織的政策和監(jiān)管要求。

3.6

安全管理計劃 security management programmes

實現(xiàn)安全管理目標(biāo)的方式。

3.7

安全管理指標(biāo) security management target

為實現(xiàn)安全管理目標(biāo)所需要達到的性能水平。

3.8

利益相關(guān)方 stakeholder

在組織效能、成功或活動影響方面擁有既得利益的個人或?qū)嶓w。

注：包括客戶、股東、金融組織、保險組織、監(jiān)管組織、法定組織、員工、承包商、供應(yīng)商、勞工組織或者協(xié)會。

3.9

供應(yīng)鏈 supply chain

從原材料來源到通過運輸途徑將產(chǎn)品或者服務(wù)交付至終端用戶的一系列資源和流程。

注：供應(yīng)鏈可包括供應(yīng)商、生產(chǎn)設(shè)施、物流供應(yīng)商、內(nèi)部集散中心、經(jīng)銷商、批發(fā)商及其他通向最終用戶的實體。

3.9.1

下游 downstream

在貨物離開組織的直接運行控制后（包括但不限于保險、財務(wù)、數(shù)據(jù)管理以及貨物的包裝、儲存和轉(zhuǎn)運）供應(yīng)鏈中貨物的操作、流程和移動情況。

3.9.2

上游 upstream

在貨物進入組織的直接運行控制前（包括但不限于保險、財務(wù)、數(shù)據(jù)管理以及貨物的包裝、儲存和轉(zhuǎn)運）供應(yīng)鏈中貨物的操作、流程和移動情況。

3.10

最高管理者 top management

指導(dǎo)和控制某組織的最高層次人員或人員團體。

注：尤其在大型跨國組織，最高管理者并非如本文件所述親自參與；同時，應(yīng)明確最高管理者在行政管理體系中的職責(zé)。

3.11

持續(xù)改進 continual improvement

為了按組織安全策略改進總體安全性能而增強安全管理體系的重復(fù)性流程。