首页ISO28000 供应链安全管理体系
一、认证简介
ISO 28000 是供应链安全管理体系标准，2007 年首次发布，2022 年修订为 ISO 28000:2022。它采用与其他 ISO 管理体系一致的 PDCA 结构，核心是把"供应链安全"当成一个可管理的体系，而不是一堆零散的安保措施：先识别威胁与风险，再制定策略与控制措施，最后通过内审与管理评审持续改进。与 TAPA FSR 偏物理安全、C-TPAT 偏通关便利不同，ISO 28000 更强调风险导向的全流程管理，且可以正式发证（证书 3 年有效，年度监督审核），也便于与 ISO9001、ISO14001、ISO45001 做一体化整合。
二、认证的好处
- 体系化管理替代"打补丁"：把安保、运输、仓储、信息、人员串成一条风险管理链，出问题能定位到环节
- 投标与国际客户认可：物流、港口、跨境仓储类项目常把 ISO 28000 列为加分或准入条件
- 与现有体系整合：与 9001/14001/45001 共用文件架构、内审与管理评审，新增工作量有限
- 支撑 TAPA / C-TPAT / SCAN：体系建立后，这些标准的现场要求更容易一次到位
- 降低断链风险：供应商与外包环节纳入统一评估，减少"上游出事、下游背锅"
三、认证的要求
- 安全风险评估：识别威胁（盗窃、破坏、恐怖袭击、信息泄露、自然灾害）与脆弱点，形成风险清单与处置优先级
- 安全策略与目标：最高管理者承诺、可量化的安全目标与实施计划
- 职责与能力：安全责任人、岗位职责、培训与意识提升、应急响应与业务连续性
- 控制措施：实体安全、人员安全、信息安全、运输与仓储安全、出入与访客管理
- 供应商与外包管理：对承运商、仓储服务商、外发加工厂做安全评估与绩效监控，保留记录
四、认证的内容
- 差距诊断与体系设计：对照标准条款梳理现有措施，确定文件架构与职责分工
- 体系文件：安全手册、程序文件（风险评估、事件管理、供应商评估、应急响应）、记录表单
- 运行与内审：体系试运行、内部审核、管理评审，验证措施是否落地
- 认证审核：分两阶段——文件与体系评审、现场实施审核，覆盖文件、现场与访谈
- 监督与再认证：每年监督审核，3 年再认证；重大变更（新增场所、业务模式调整）需评估体系覆盖范围
