ISO 28000 供應鏈安全管理系統 Security Management System Requirements

什麼是ISO 28000 供應鏈安全管理系統？

• ISO：指的是國際標準組織（International Organization for Standardization）。
• 28000：至今已成立65年的ISO，歷年來已針對不同業產業製定不同者的品質標準，並為不同的品質系統命名。因此，「28000」並無數值上的特殊意義。
• 2007：代表這套系統是由ISO在2007年公佈的條文版本。

ISO 28000是應運輸和物流行業對共同安全管理標準的需求而發展並提出的，其最終目標是改進供應鏈的全面安全。

作為新的管理系統規範，它首次為操作或依賴供應鏈中某一環節的組織提供了框架。它能幫助行業各部門審核安全風險並實施控制和減輕風險的安排來管理供應鏈潛在的安全威脅和影響。它的管理方式與其他基本業務原則如品質、安全和客戶滿意度的管理方式相同。

ISO 28000：2007與ISO 9001：2015品質管理系統及ISO14001：2015環境管理系統是相容的，其設計是為了説明在一個組織內把品質系統、環境系統和供應鏈安全管理系統整合起來。

該規範是以Plan（策劃）－Do（實施）－Check（檢查）－Act（改進）為基礎的管理系統，模仿了公認的 ISO 9001標準。這意味著已經熟悉基於風險的方法的組織在分析供應鏈安全風險和威脅時可以運用相似的方法。

它與政府和國際海關機構的安全提案相容並補充其不足，這些提案包括：世界海關組織為供應鏈安全化和簡易化設定的標準框架、歐共體加強供應鏈安全的規定－經授權的經濟經營者（AEO）以及美國海關和邊界保護提案－針對恐怖主義的海關交易夥伴關係。

延伸閱讀: 供應鏈安全：C-TPAT、GSV、SCS、ISO 28000、AEO比較表

ISO 28000 供應鏈安全管理系統發展源由

由於自然或人為災害的全球供應鏈安全風險問題，已成為現今國際營商的主要挑戰之一。一些具有詳實記錄的事故，如地震、颶風、亞洲海嘯、恐怖和犯罪活動等，突顯了人們迫切需要一個系統化及符協調性的解決方案。有見及此，ISO針對人類、貨物、基礎設施、設備和設備傳送方法…等潛在的安全事故，制訂了一系列標準，以預防供應鏈中可能出現的破壞性影響。

ISO 28000 家族系列條文

• ISO 28000：供應鏈安全管理系統規範
• ISO 28001：供應鏈安全管理系統要求與指引－執行供應鏈安全、稽核與計畫之最佳方法
• ISO 28003：供應鏈安全管理系統－提供供應鏈安全管理系統稽核與驗證機構之要求
• ISO 28004：供應鏈安全管理系統－ISO 28000實施指南
• ISO 20858：船舶與海事技術－海事港口設施安全稽核與安全計畫發展

ISO 28000 供應鏈安全管理系統認證範圍

ISO 28000供應鏈安全管理系統系列標準包含ISO 28000、ISO 28001、ISO 28004及ISO 28003，適用物件包括所有供應鏈上的業務範圍。其中港口和船舶設施、貨物承攬、船務代理、貨車、以及倉棧經營業者適用ISO 28001，而大公司貨主或製造業者則適用ISO 28000。

ISO 28000 供應鏈安全管理系統 益處

• 強化海關與私人企業間之合作，以安全的國際貿易供應鏈來促進貨物移動之安全。
• 提升高風險交運貨物之偵測能力。
• 藉由全球供應鏈安全性與便捷化的標準，改善全球供應鏈的安全性以及便捷性。
• 促進貿易、增加各國政府係稅收、並維護邊境安全。

ISO 28000 供應鏈安全管理系統 條文大綱

ISO 28000：2007教育訓練影片

該影片為領導力企管顧問師Edison於2012年講解ISO 28000：2007條文的課程實況錄影。有助於預計申辦的企業，能夠率先掌握ISO 28000：2007條文重點，並且對於ISO 28000：2007條文基本架構也能建立清楚的概念。影片總長共計3小時，並分為5段播出，歡迎收看。

Part 1

Part 2

Part 3

Part 4

Part 5

申辦 ISO 28000 交給領導力企管

領導力企管擁有眾多供應鏈系統輔導成功案例，並提供 ISO 28000 最佳解決方案，包括教育訓練（Training）、文件與管理流程建置（Implementing）、 驗證（Certification）、維護（Maintaining），歡迎立即與我們聯繫。