ICS0310001

A90..

中華人民共和國國家標準

GB/T38702—2020/ISO280012007

:

供應鏈安全管理體系實施供應鏈安全

、

評估和計劃的最佳實踐要求和指南

Securitymanagementsystemsforthesupplychain—Bestpracticesfor

imlementinsulchainsecuritassessmentsandlans—

pgppyy,p

Requirementsandguidance

(ISO28001:2007,IDT)

2020-03-31發布2020-09-01實施

國家市場監督管理總局發布

國家標準化管理委員會

GB/T38702—2020/ISO280012007

:

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

申請范圍

4…………………4

供應鏈安全保障過程

5……………………5

附錄資料性附錄供應鏈安全過程

A()…………………8

附錄資料性附錄安全風險評估方法和對策的制定

B()………………15

附錄資料性附錄獲取咨詢建議和認證的指南

C()……………………21

參考文獻

……………………22

Ⅰ

GB/T38702—2020/ISO280012007

:

前言

本標準按照給出的規則起草

GB/T1.1—2009。

本標準使用翻譯法等同采用供應鏈安全管理體系實施供應鏈安全評估和計

ISO28001:2007《、

劃的最佳實踐要求和指南

》。

本標準由全國公共安全基礎標準化技術委員會提出并歸口

(SAC/TC351)。

本標準起草單位中國標準化研究院北京城市系統工程研究中心耀泰物流股份有限公司福建你

:、、、

他共創網絡科技有限公司中國質量認證中心江蘇輝源供應鏈管理有限公司國網山東省電力公司方

、、、、

圓標志認證集團有限公司中國網絡安全審查技術與認證中心

、。

本標準主要起草人秦挺鑫王晶晶葉耀華潘英白元龍孫世軍宋躍煒孫宏志張超曾耀

:、、、、、、、、、、

魏軍陳偉張劍汪勇吳琬光

、、、、。

Ⅲ

GB/T38702—2020/ISO280012007

:

引言

國際供應鏈中的安全事故已威脅到各貿易國的國際貿易和經濟的發展人員貨物基礎設施和設

,、、

備包括運輸工具都要防止發生安全事件及其潛在的破壞性效應總體而言這種保護對經濟

——————。,

和社會等各個方面都是有利的

。

國際供應鏈是高度動態的由許多實體和業務伙伴組成本標準識別了這種復雜性組織可依據其

,。,

特定的商業模式和在國際供應鏈中的角色和作用應用本標準的要求

。

本標準為組織在國際供應鏈及其組成部分中確定和記錄合理的安全水平提供了選擇使得組織能

,

夠基于國際供應鏈中的安全風險做出更好的決策

。

本標準是多元化的并意在協調和補充世界海關組織全球貿易安全和便利標準框架本

,《(WCO)》。

標準無意覆蓋替代或取代各海關機構的供應鏈安全方案認證和驗認要求

、、。

本標準旨在幫助組織就其在國際供應鏈中控制的部分確定適當的安全水平同時也為內部或外

。,

部審核員或使用國際標準作為供應鏈安全方案接收準則的政府機構提供了確認或驗證組織當前供應鏈

安全水平的依據客戶業務伙伴政府部門和其他方可要求聲稱符合本標準的組織通過接受審核或確

。、、

認來證明這種符合性政府部門可就由其他政府的部門實施的確認予以相互認可如需由第三方組織

。。

實施審核組織宜考慮聘請一個由主管機構國際認可論壇成員認可的第三方認證機構參見附

,[(IAF)](

錄

C)。

本標準無意重復政府要求和遵循世界海關組織全球貿易安全和便利標準框架的相關供

《(WCO)》

應鏈安全標準已經由互認的政府認證或確認的組織是符合本標準的

。。

本標準可以輸出如下結果

:

覆蓋范圍的表述界定由安全計劃所包含的供應鏈邊界

———:;

安全性評估記錄供應鏈脆弱點以定義安全威脅場景并描述來自每個潛在安全威脅情境的合

———:,

理預期影響

;

安全計劃描述安全措施其目的是管理由安全性評估識別的安全威脅場景

———:,;

培訓方案陳述如何培訓安全人員以符合與其任務相關的安全要求

———:。

為了實施制定安全計劃所需的安全評估使用本標準的組織將

,:

識別產生的威脅安全威脅場景

———();

確定人員將通過安全性評估識別的安全威脅場景推進為安全事件的方法

———。

通過評審供應鏈當前的安全狀態做出決策基于該評審的發現采用專業判斷來識別供應鏈遭受

。,

每個安全威脅場景的程度

。

如果認為供應鏈對于遭受的每個安全威脅場景的程度不可接受則組織將制定附加程序或采取運

,

行調整以降低發生的可能性或產生的影響或同時降低兩者這些都稱為應對措施基于優先原則應

,。。,

對措施需列入安全計劃中以將威脅降低到一個可接受的水平

,。

基于保護人員財產和國際供應鏈任務的安全過程附錄和附錄給出了風險管理說明性示例

、,AB,

有助于組織針對復雜供應鏈采用宏觀方法和或針對供應鏈的局部采用更為離散的方法

/。

這些附錄也旨在

:

促進對此類方法的理解采納和實施并可由組織按需調整

———、,;

為持續改進基礎性安全管理提供指南

———;

幫助組織管理資源以解決既有和新顯現的安全風險

———;

Ⅳ

GB/T38702—2020/ISO280012007

:

表述對供應鏈從原料配送到成品的存貯制造和運輸到市場實施風險評估和減輕安全威脅

———(、)

的可能的方法

。

如果組織采用并實施了本標準附錄為其獲得咨詢建議和認證提供了指南

,C。

Ⅴ

GB/T38702—2020/ISO280012007

:

供應鏈安全管理體系實施供應鏈安全

、

評估和計劃的最佳實踐要求和指南

1范圍

本標準為處于國際供應鏈中的組織提供了要求和指南以

,:

制定和實施供應鏈安全過程

———;

建立并記錄供應鏈整體或部分的最低安全級別

———;

協助組織滿足世界海關組織標準框架內適用的授權運營者準則和符合國家供應鏈

———《》(AEO)

安全方案

。

注只有參與該框架的各國海關機構才可以按照其供應鏈安全方案及相關的認證和驗證要求指定組織作為授權經

:

營者

(AEOs)。

此外本標準確定了一些可作為驗證的文件要求

,。

本標準的使用者將

:

確定已建立安全的國際供應鏈的環節見

———(4.1);

對供應鏈的該環節實施安全評估并制定適當的應對措施

———;

制定并實施供應鏈安全計劃

———;

對安全人員進行安全職責的培訓

———。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,(