ISO28000 供应链安全管理体系简介

ISO 28000:2022 Security and resilience-Security management systems- Requirements
ISO28000是应运输和物流行业对共同安全管理标准的需求而发展并提出的，其*终目标是改进供应链的全面安全。
作为新的管理体系规范，它首次为操作或依赖供应链中某一环节的组织提供了框架。它能帮助行业各部门审核安全风险并实施控制和减轻风险的安排来管理供应链潜在的安全威胁和影响。它的管理方式与其他基本业务原则如质量、安全和客户满意度的管理方式相同。
根据5年审查周期，ISO在2022年3月15日发布新版ISO 28000:2022，标题更新为Security andresilience-Security management systems-Requirements，以确保人们理解它涵盖了安全管理系统，并且适用于所有组织， 包括（但不限于）供应链中的组织。
认证证书
如您是第一次进行认证，2023年3月15日前，仍可以使用ISO 28000:2007版认证
如您是更新证书，3年转换期间（2022年3月15日~2025年3月15日）可申请ISO28000:2022版认证
转版需要准备的工作：
1.相关人员重新参加ISO 28000:2022的相关课程培训；
2.对于新版本要求的文件重新修订并制定相关的流程；
3.整理内外部安全相关的因素和各相关方的需求；
4.重新整理管理体系的风险与机遇，确定适宜的应对措施；
5.重新整理业务流程并识别、确定安全相关的过程，重新进行风险评估、确定适宜的处置措施和方案、资源；
6.依照新版标准进行内审审核和管理评审。
注：认证前需要有3个月的按照新版要求的实施运作记录