ISO 28000

1 范圍

本國際標準規定了安全管理體系（包括對供應鏈安全保證至關重要的方面）的要求。這些方面包括但不限于金融、制造、信息管理以及商品的包裝、儲存和在不同運輸方式和地點之間的轉運。安全管理與企業管理的許多其他方面存在聯系。在任何影響安全管理的期間或地點，包括在采用供應鏈運輸貨物時，應直接考慮這些其他方面。

本文件適用于在生產或者供應鏈任何階段希望達成以下目標的從制造、服務、存儲或者運輸的任何規模的組織（從小型到跨國規模）：

a）建立、實施、維護和改進安全管理體系；

b）確保符合規定的安全管理策略；

c）驗證是否符合其他要求；

d）尋求通過授權的第三方認證組織對其安全管理體系進行認證或注冊；

e）對于本國際標準的合規性做出自我決定和聲明。

一些法規以及監管規范也對在本文件中某些要求進行了闡述。

本文件并非旨在要求對合規性進行重復驗證。

選擇第三方認證的組織可進一步證明其在促進供應鏈安全方面的重要努力。

ISO 28000

3 術語和定義

3.1

設施 facility

廠房、機械、物業、建筑、車輛、船舶、港口設施及其他具有具體可量化業務功能和服務的基礎設施項目或者廠房和相關系統。

注：該定義規定了對于實現安全和應用安全管理至關重要的任何軟件代碼。

3.2

安全 security

針對旨在對供應鏈造成損壞或破壞或由供應鏈造成損壞或破壞的故意行為的抵抗力。

3.3

安全管理 security management

組織借以對風險、相關潛在威脅及其影響進行最佳管理的系統性和協調性活動。

3.4

安全管理目標 security management objective

為滿足安全管理策略而要求實現的具體安全成果或成就。

注：對于在客戶或者最終用戶所有業務中產品、供貨或服務，上述成果與這些存在直接或間接聯系。

3.5

安全管理方針 security management policy

組織與安全以及安全相關流程和活動管理用框架相關的總體目的和方向；其中，上述流程和活動源于并符合該組織的政策和監管要求。

3.6

安全管理計劃 security management programmes

實現安全管理目標的方式。

3.7

安全管理指標 security management target

為實現安全管理目標所需要達到的性能水平。

3.8

利益相關方 stakeholder

在組織效能、成功或活動影響方面擁有既得利益的個人或實體。

注：包括客戶、股東、金融組織、保險組織、監管組織、法定組織、員工、承包商、供應商、勞工組織或者協會。

3.9

供應鏈 supply chain

從原材料來源到通過運輸途徑將產品或者服務交付至終端用戶的一系列資源和流程。

注：供應鏈可包括供應商、生產設施、物流供應商、內部集散中心、經銷商、批發商及其他通向最終用戶的實體。

3.9.1

下游 downstream

在貨物離開組織的直接運行控制后（包括但不限于保險、財務、數據管理以及貨物的包裝、儲存和轉運）供應鏈中貨物的操作、流程和移動情況。

3.9.2

上游 upstream

在貨物進入組織的直接運行控制前（包括但不限于保險、財務、數據管理以及貨物的包裝、儲存和轉運）供應鏈中貨物的操作、流程和移動情況。

3.10

最高管理者 top management

指導和控制某組織的最高層次人員或人員團體。

注：尤其在大型跨國組織，最高管理者并非如本文件所述親自參與；同時，應明確最高管理者在行政管理體系中的職責。

3.11

持續改進 continual improvement

為了按組織安全策略改進總體安全性能而增強安全管理體系的重復性流程。