组织在经营活动中面临盗窃、破坏、恐怖袭击、信息泄露等各类安全威胁，安全风险贯穿生产、运输、仓储等各个环节。为帮助组织系统化管理安全风险、保障供应链安全，国际标准化组织发布了ISO 28000:2022《安全与韧性 安全管理体系 要求》。

一、名称

标准全称：ISO 28000:2022《安全与韧性 安全管理体系 要求》（英文：Security and resilience—Security management systems—Requirements）。

制定与发布机构：标准由国际标准化组织（ISO）安全与韧性技术委员会（ISO/TC 292）制定，于2022年3月15日发布，为现行有效的国际标准（现行版本含修订1，即Amd 1:2024，补充气候行动相关内容）。

版本沿革：标准为第二版，取消并代替第一版ISO 28000:2007《供应链安全管理体系 规范》；2022版在技术修订的同时保持既有要求，为使用旧版的组织提供连续性。

核心定位：标准规定了组织建立、实施、保持和改进安全管理体系的要求，涵盖与供应链相关的方面，提供整体性、通用的安全管理方法，不局限于特定行业或部门。

二、适用范围

标准适用于所有类型和规模的组织，包括商业企业、政府或公共机构、非营利组织等，凡有意建立、实施、保持和改进安全管理体系的组织均可适用。适用范围要点如下表所示。

表1 ISO 28000:2022 适用范围要点

2022版将应用范围从首版的供应链安全扩展到组织安全的各个方面，如融资、制造、信息管理、运输和在途仓储等。标准采用“策划-实施-检查-改进”（PDCA）方法和ISO统一高层结构，与ISO 31000（风险管理）、ISO 22301（业务连续性）、ISO 9001（质量管理）等标准相协调，便于组织整合实施；我国也已发布GB/T 40753-2021《供应链安全管理体系 ISO 28000实施指南》等配套标准，为应用提供指引。

三、应用的好处

组织实施安全管理体系，可以在风险防控、供应链保障和体系整合等方面获得以下好处：

1. 建立系统化的安全管理体系——提供整体性、通用的管理方法，覆盖组织全生命周期和各级活动，使安全管理有章可循、持续改进。

2. 有效识别和管控安全风险——要求组织评估其所处安全环境，包括供应链的依赖和相互依赖关系，确定并实施充分的安全措施。

3. 保障供应链安全——覆盖供应链上下游环节，协调安全流程和控制措施，降低运输、仓储等环节的安全风险。

4. 提升合规管理水平——帮助组织管理其承诺的法定、监管和自愿性义务，防范合规风险。

5. 增强相关方信任与竞争力——通过体系运行和审核认证，向客户、合作伙伴和监管机构展示组织安全管理能力，赢得信任。

6. 便于与其他管理体系整合——遵循ISO统一高层结构，可与ISO 9001、ISO 22301、ISO/IEC 27001等管理体系整合实施，降低管理成本。