什么是ISO28000认证？相关标准有哪些？

什么是ISO28000标准？

ISO28000是应运输和物流行业对共同安全管理标准的需求而发展并提出的，其最终目标是改进供应链的全面安全。

作为新的管理体系规范，它首次为操作或依赖供应链中某一环节的组织提供了框架。它能帮助行业各部门审核安全风险并实施控制和减轻风险的安排来管理供应链潜在的安全威胁和影响。它的管理方式与其他基本业务原则如质量、安全和客户满意度的管理方式相同。

ISO28000:2007与ISO9001:2008（质量体系）及ISO14001:2004（环境体系）是兼容的，其设计是为了帮助在一个组织内把质量体系、环境体系和供应链安全管理体系整合起来。

该规范是以策划－实施－检查－行动（改进）为基础的管理体系，模仿了公认的ISO14001的标准。这意味着已经熟悉基于风险的方法的组织在分析供应链安全风险和威胁时可以运用相似的方法。

它与政府和国际海关机构的安全提案兼容并补充其不足，这些提案包括：世界海关组织为供应链安全化和简易化设定的标准框架、欧共体加强供应链安全的规定－经授权的经济经营者（AEO）以及美国海关和边界保护提案－针对恐怖主义的海关贸易伙伴关系。

ISO28000相关标准有哪些？

ISO 28001

于二零零六年发布的ISO/PAS 28001《供应链安全管理体系－供应链安全的最佳实践规范－评估和计划》提供了实用的指导，以补充ISO 28000的规定要求，促使组织机构作出更好的风险管理决策。此外，ISO 28001还为独立第三方的审核活动提供选项，以配合和补充世界海关组织的框架标准，保护和促进全球贸易。

ISO 28004

同于2006年发布的ISO/PAS 28004《供应链安全管理体系－ISO/PAS 28000实施指南》，旨在协助标准使用者理解和实施ISO 28000，从而获取更大的利益。

ISO 28004对ISO/PAS 28000的基本原则进行解说，并描述其目的、特有的输入程序、过程和特有的输出程序。尽管其仔细罗列了ISO/PAS 28000每项条款所涵盖的全部要求，并辅以相关指导，但却没有对ISO/PAS 28000的实施加增额外的要求或?制性的取向。

ISO 28004解释了安全管理体系的细节和复杂性、文件记录范围及其需用的资源，均取决于组织机构的规模和复杂性，以及其业务性质。此外，它还明确指出组织机构应有相当的自主权和灵活性，以界定ISO/PAS 28000的实施范围，即整个组织机构、特定运作单位或特定活动。