近20年來，世界市場的全球化以及國際貿易繁榮發展，高科技、高價值產品在全球范圍內的廣泛流通，這就引發了犯罪組織的關注，導致盜竊事件頻發。伴隨各界對供應鏈安全的迫切需求、法規要求的增多、安全事件威脅增加、信息高速交流需求的加大，加強供應鏈安全管理體系建設變得尤為重要。同時作為當今最新的管理模式，供應鏈安全管理已成為企業提高核心競爭力的重要因素。

為滿足全球對供應鏈安全的需求，國際標準化組織(ISO)發布了國際標準《供應鏈安全管理體系 規范》（ISO 28000），該標準的目的是改進供應鏈的安全，即從原材料采購到通過運輸將產品或服務提供給最終顧客的一組過程和資源構成的網絡的安全，包括賣主、生產商、物流商、外銷中心、配送者、批發商和其他到最終用戶的實體。它為組織提供了一個寶貴的框架，幫助組織降低安全事故風險，從而確保安全暢通的運作。

ISO 28000適用于任何規模的組織，從小型企業到跨國企業，以及處于供應鏈中任何階段的生產、服務、倉儲或運輸企業等。

ISO28000關注要點：

組織遵循PDCA循環的管理理念，圍繞以下八個方面內容進行供應鏈安全風險管理：

? 物理失效的威脅與風險，如功能失效、偶然損壞、惡意傷害、恐怖分子或犯罪行為；

? 作業的威脅和風險，包括安全控制、人為因素和其他影響組織績效、條件或安全性的活動；

? 自然環境事件(風暴、洪水等)致使安全措施和設備失效；

? 超出組織控制的因素，如外部供應的設備和服務失效；

? 相關方的威脅和風險，如未能滿足法規要求或對名譽、品牌的影響；

? 安全設備的設計和安裝，包括更新、維護保養等；

? 信息、數據管理和溝通；

? 對運行持續性的某種威脅。

ISO 28000的實施有助于：

? 改善供應鏈績效：注重企業物流、 信息流和資金流的安全， 運行供應鏈安全管理體系，提升質量安全管理水平；

? 綜合提高企業的應變能力：與企業業務管理相融合，從人員、財務、設備、生產/服務、信息等全方位進行風險策劃，系統管理安全要素， 建立符合自身特點的應急恢復系統，增強安全保障；

? 提高客戶滿意度：為客戶提供安全、便捷、準確的服務；

? 提高利益相關方信心：展示已加強組織系統性安全管理的有效證明，提升企業的社會責任和形象。