近20年來(lái)，世界市場(chǎng)的全球化以及國(guó)際貿(mào)易繁榮發(fā)展，高科技、高價(jià)值產(chǎn)品在全球范圍內(nèi)的廣泛流通，這就引發(fā)了犯罪組織的關(guān)注，導(dǎo)致盜竊事件頻發(fā)。伴隨各界對(duì)供應(yīng)鏈安全的迫切需求、法規(guī)要求的增多、安全事件威脅增加、信息高速交流需求的加大，加強(qiáng)供應(yīng)鏈安全管理體系建設(shè)變得尤為重要。同時(shí)作為當(dāng)今最新的管理模式，供應(yīng)鏈安全管理已成為企業(yè)提高核心競(jìng)爭(zhēng)力的重要因素。
為滿足全球?qū)?yīng)鏈安全的需求，國(guó)際標(biāo)準(zhǔn)化組織(ISO)發(fā)布了國(guó)際標(biāo)準(zhǔn)《供應(yīng)鏈安全管理體系 規(guī)范》（ISO 28000），該標(biāo)準(zhǔn)的目的是改進(jìn)供應(yīng)鏈的安全，即從原材料采購(gòu)到通過(guò)運(yùn)輸將產(chǎn)品或服務(wù)提供給最終顧客的一組過(guò)程和資源構(gòu)成的網(wǎng)絡(luò)的安全，包括賣(mài)主、生產(chǎn)商、物流商、外銷(xiāo)中心、配送者、批發(fā)商和其他到最終用戶的實(shí)體。它為組織提供了一個(gè)寶貴的框架，幫助組織降低安全事故風(fēng)險(xiǎn)，從而確保安全暢通的運(yùn)作。
ISO 28000適用于任何規(guī)模的組織，從小型企業(yè)到跨國(guó)企業(yè)，以及處于供應(yīng)鏈中任何階段的生產(chǎn)、服務(wù)、倉(cāng)儲(chǔ)或運(yùn)輸企業(yè)等。
ISO28000關(guān)注要點(diǎn)：
組織遵循PDCA循環(huán)的管理理念，圍繞以下八個(gè)方面內(nèi)容進(jìn)行供應(yīng)鏈安全風(fēng)險(xiǎn)管理：
? 物理失效的威脅與風(fēng)險(xiǎn)，如功能失效、偶然損壞、惡意傷害、恐怖分子或犯罪行為；
? 作業(yè)的威脅和風(fēng)險(xiǎn)，包括安全控制、人為因素和其他影響組織績(jī)效、條件或安全性的活動(dòng)；
? 自然環(huán)境事件(風(fēng)暴、洪水等)致使安全措施和設(shè)備失效；
? 超出組織控制的因素，如外部供應(yīng)的設(shè)備和服務(wù)失效；
? 相關(guān)方的威脅和風(fēng)險(xiǎn)，如未能滿足法規(guī)要求或?qū)γu(yù)、品牌的影響；
? 安全設(shè)備的設(shè)計(jì)和安裝，包括更新、維護(hù)保養(yǎng)等；
? 信息、數(shù)據(jù)管理和溝通；
? 對(duì)運(yùn)行持續(xù)性的某種威脅。
ISO 28000的實(shí)施有助于：
? 改善供應(yīng)鏈績(jī)效：注重企業(yè)物流、 信息流和資金流的安全， 運(yùn)行供應(yīng)鏈安全管理體系，提升質(zhì)量安全管理水平；
? 綜合提高企業(yè)的應(yīng)變能力：與企業(yè)業(yè)務(wù)管理相融合，從人員、財(cái)務(wù)、設(shè)備、生產(chǎn)/服務(wù)、信息等全方位進(jìn)行風(fēng)險(xiǎn)策劃，系統(tǒng)管理安全要素， 建立符合自身特點(diǎn)的應(yīng)急恢復(fù)系統(tǒng)，增強(qiáng)安全保障；
? 提高客戶滿意度：為客戶提供安全、便捷、準(zhǔn)確的服務(wù)；
? 提高利益相關(guān)方信心：展示已加強(qiáng)組織系統(tǒng)性安全管理的有效證明，提升企業(yè)的社會(huì)責(zé)任和形象。
