ISO 28000

1 范圍

本國(guó)際標(biāo)準(zhǔn)規(guī)定了安全管理體系（包括對(duì)供應(yīng)鏈安全保證至關(guān)重要的方面）的要求。這些方面包括但不限于金融、制造、信息管理以及商品的包裝、儲(chǔ)存和在不同運(yùn)輸方式和地點(diǎn)之間的轉(zhuǎn)運(yùn)。安全管理與企業(yè)管理的許多其他方面存在聯(lián)系。在任何影響安全管理的期間或地點(diǎn)，包括在采用供應(yīng)鏈運(yùn)輸貨物時(shí)，應(yīng)直接考慮這些其他方面。

本文件適用于在生產(chǎn)或者供應(yīng)鏈任何階段希望達(dá)成以下目標(biāo)的從制造、服務(wù)、存儲(chǔ)或者運(yùn)輸?shù)娜魏我?guī)模的組織（從小型到跨國(guó)規(guī)模）：

a）建立、實(shí)施、維護(hù)和改進(jìn)安全管理體系；

b）確保符合規(guī)定的安全管理策略；

c）驗(yàn)證是否符合其他要求；

d）尋求通過授權(quán)的第三方認(rèn)證組織對(duì)其安全管理體系進(jìn)行認(rèn)證或注冊(cè)；

e）對(duì)于本國(guó)際標(biāo)準(zhǔn)的合規(guī)性做出自我決定和聲明。

一些法規(guī)以及監(jiān)管規(guī)范也對(duì)在本文件中某些要求進(jìn)行了闡述。

本文件并非旨在要求對(duì)合規(guī)性進(jìn)行重復(fù)驗(yàn)證。

選擇第三方認(rèn)證的組織可進(jìn)一步證明其在促進(jìn)供應(yīng)鏈安全方面的重要努力。

ISO 28000

3 術(shù)語和定義

3.1

設(shè)施 facility

廠房、機(jī)械、物業(yè)、建筑、車輛、船舶、港口設(shè)施及其他具有具體可量化業(yè)務(wù)功能和服務(wù)的基礎(chǔ)設(shè)施項(xiàng)目或者廠房和相關(guān)系統(tǒng)。

注：該定義規(guī)定了對(duì)于實(shí)現(xiàn)安全和應(yīng)用安全管理至關(guān)重要的任何軟件代碼。

3.2

安全 security

針對(duì)旨在對(duì)供應(yīng)鏈造成損壞或破壞或由供應(yīng)鏈造成損壞或破壞的故意行為的抵抗力。

3.3

安全管理 security management

組織借以對(duì)風(fēng)險(xiǎn)、相關(guān)潛在威脅及其影響進(jìn)行最佳管理的系統(tǒng)性和協(xié)調(diào)性活動(dòng)。

3.4

安全管理目標(biāo) security management objective

為滿足安全管理策略而要求實(shí)現(xiàn)的具體安全成果或成就。

注：對(duì)于在客戶或者最終用戶所有業(yè)務(wù)中產(chǎn)品、供貨或服務(wù)，上述成果與這些存在直接或間接聯(lián)系。

3.5

安全管理方針 security management policy

組織與安全以及安全相關(guān)流程和活動(dòng)管理用框架相關(guān)的總體目的和方向；其中，上述流程和活動(dòng)源于并符合該組織的政策和監(jiān)管要求。

3.6

安全管理計(jì)劃 security management programmes

實(shí)現(xiàn)安全管理目標(biāo)的方式。

3.7

安全管理指標(biāo) security management target

為實(shí)現(xiàn)安全管理目標(biāo)所需要達(dá)到的性能水平。

3.8

利益相關(guān)方 stakeholder

在組織效能、成功或活動(dòng)影響方面擁有既得利益的個(gè)人或?qū)嶓w。

注：包括客戶、股東、金融組織、保險(xiǎn)組織、監(jiān)管組織、法定組織、員工、承包商、供應(yīng)商、勞工組織或者協(xié)會(huì)。

3.9

供應(yīng)鏈 supply chain

從原材料來源到通過運(yùn)輸途徑將產(chǎn)品或者服務(wù)交付至終端用戶的一系列資源和流程。

注：供應(yīng)鏈可包括供應(yīng)商、生產(chǎn)設(shè)施、物流供應(yīng)商、內(nèi)部集散中心、經(jīng)銷商、批發(fā)商及其他通向最終用戶的實(shí)體。

3.9.1

下游 downstream

在貨物離開組織的直接運(yùn)行控制后（包括但不限于保險(xiǎn)、財(cái)務(wù)、數(shù)據(jù)管理以及貨物的包裝、儲(chǔ)存和轉(zhuǎn)運(yùn)）供應(yīng)鏈中貨物的操作、流程和移動(dòng)情況。

3.9.2

上游 upstream

在貨物進(jìn)入組織的直接運(yùn)行控制前（包括但不限于保險(xiǎn)、財(cái)務(wù)、數(shù)據(jù)管理以及貨物的包裝、儲(chǔ)存和轉(zhuǎn)運(yùn)）供應(yīng)鏈中貨物的操作、流程和移動(dòng)情況。

3.10

最高管理者 top management

指導(dǎo)和控制某組織的最高層次人員或人員團(tuán)體。

注：尤其在大型跨國(guó)組織，最高管理者并非如本文件所述親自參與；同時(shí)，應(yīng)明確最高管理者在行政管理體系中的職責(zé)。

3.11

持續(xù)改進(jìn) continual improvement

為了按組織安全策略改進(jìn)總體安全性能而增強(qiáng)安全管理體系的重復(fù)性流程。