美利体育登录入口官网:ISO 28004:2007
供应链安全管理系统.ISO28000的实施指南
Security management systems for the supply chain - Guidelines for the implementation of ISO 28000
美利体育登录入口官网: ISO 28004:2007 发布历史
ISO 28004:2007由国际标准化组织 IX-ISO 发布于 2007-10。
ISO 28004:2007 在中国标准分类中归属于: R04 基础标准与通用方法，在国际标准分类中归属于: 47.020.99 有关造船和海上构筑物的其他标准。
本标准有等同采用的 中文版 GB/T 40753-2021 供应链安全管理体系 ISO 28000实施指南
ISO 28004:2007 供应链安全管理系统.ISO28000的实施指南的最新版本是哪一版？
最新版本是 ISO 28004:2007/cor 1:2012 。
- 标准号
- ISO 28004:2007
- 发布时间
- 2007-10-15
- 标准名称
- 供应链安全管理体系——ISO 28000 实施指南
- 发布机构
- 国际标准化组织 (ISO)
- 编制依据
- ISO/IEC 导则第 2 部分
- 文件关系说明
- 本文件是 ISO 28000 的指南文件，其条款编号与 ISO 28000 保持一致。
- 代替/废止文件关系
- 取消并取代 ISO/PAS 28004:2006
- 与国际文件关系
- 与 ISO 28000:2007、ISO 14001:2004 和 ISO 9001:2000 兼容
- 专利声明（未识别专利）
- 本文件某些要素可能是专利权的主题。ISO 不负责识别任何此类专利权。
- 提出和归口信息
- 由 ISO/TC 8（船舶与海洋技术）技术委员会准备，并与负责供应链特定节点的其他相关技术委员会合作
- 起草信息
- 由 ISO/TC 8 及相关技术委员会起草
- 版本历史
- 第一版，2007 年 10 月 15 日发布
- 解释单位
- 国际标准化组织中央秘书处
- 编制原因和目的
- 响应对可识别的供应链管理系统标准的需求，以便评估和认证其安全管理系统，并提供实施此类标准的指导。
- 技术内容特殊信息
- 本国际标准在每个条款/分条款开头包含一个方框，提供 ISO 28000 的完整要求，随后是相关指南。
- 与法规或其他标准的关系说明
- 本国际标准不旨在要求重复证明合规性。存在解决本国际标准中某些要求的立法和法规代码。
- 风险分析或特殊提示
- 遵守本国际标准本身并不赋予免除法律义务的权利。
ISO 28004:2007的历代版本如下：
- 2012年 ISO 28004:2007/cor 1:2012 供应链安全管理系统.ISO 28000标准实施指南.第1部分:总则.技术勘误表1
- 2007年 ISO 28004:2007 供应链安全管理系统.ISO28000的实施指南
本国际标准提供了有关 ISO 28000:2007（供应链安全管理系统规范）应用的一般建议。 它解释了 ISO 28000 的基本原则，并描述了 ISO 28000 每项要求的意图、典型输入、过程和典型输出。 这有助于理解和实施 ISO 28000。 本国际标准不会对这些要求提出额外要求。 ISO 28000 中规定，也没有规定实施 ISO 28000 的强制性方法。
采用 ISO 28004 的发行版本有：
- KS A ISO 28004-2012 安全管理系统的供应链 - 指南ISO 28000的实施
- KS A ISO 28004:2012 供应链安全管理系统.KS V ISO 28000的实施指南
| 术语 | 描述 |
|---|---|
| 设施 facility | 工厂、机械、财产、建筑物、车辆、船舶、港口设施以及其他具有独特且可量化业务功能或服务的基础设施或美利体育官网首页网址及相关系统。此定义包括对交付安全及实施安全管理至关重要的任何软件代码。 |
| 安全 security | 针对旨在对供应链造成损害或由其造成的故意、未经授权的行为的抵抗力。 |
| 安全管理体系 security management system | 组织通过系统化和协调的活动及实践，优化管理其风险及相关潜在威胁和影响的过程。 |
| 安全管理目标 security management objective | 为满足安全管理政策而在安全方面所需的特定结果或成就。此类结果必须直接或间接地与向客户或最终用户提供产品、供应或服务相关联。 |
| 安全管理政策 security management policy | 组织与安全和安全管理相关过程及活动的控制框架相关的总体意图和方向，这些意图和方向源自并与组织的政策及法规要求一致。 |
| 安全管理方案 security management programmes | 实现安全管理目标的手段。 |
| 安全管理目标值 security management target | 实现安全管理目标所需的特定绩效水平。 |
| 利益相关方 stakeholder | 对组织的绩效、成功或其活动的影响拥有既得利益的个人或实体。示例包括客户、股东、融资方、保险公司、监管机构、法定机构、员工、承包商、供应商、劳工组织或社会。 |
| 供应链 supply chain | 从原材料采购开始，通过运输模式延伸至最终用户交付产品或服务的相互关联的资源集和过程。供应链可能包括供应商、制造设施、物流提供商、内部分销中心、分销商、批发商及其他导致最终用户的实体。 |
| 下游 downstream | 指货物离开组织的直接运营控制后，在供应链中发生的行动、过程和移动，包括但不限于保险、金融、数据管理以及货物的包装、存储和转运。 |
| 上游 upstream | 指货物进入组织的直接运营控制之前，在供应链中发生的行动、过程和移动，包括但不限于保险、金融、数据管理以及货物的包装、存储和转运。 |
| 最高管理者 top management | 在最高层级指导和控制组织的个人或团体。在大型跨国组织中，最高管理者可能不会亲自参与，但通过指挥链应体现其责任。 |
| 持续改进 continual improvement | 增强安全管理体系的重复过程，以实现与组织安全政策一致的总体安全绩效改进。 |
| 风险 risk | 安全威胁发生的可能性及其后果。 |
| 安全许可 security cleared | 验证将接触安全敏感材料的人员的可信度的过程。 |
| 威胁 threat | 可能对任何利益相关方、设施、运营、供应链、社会、经济或业务连续性和完整性造成损害的任何可能的故意行动或一系列行动。 |
点击查看大图
- 标准号
- ISO 28004:2007
- 发布
- 2007年
- ICS
-
47.020.99
- 总页数
- 64页
- 中文版
- GB/T 40753-2021 (等同采用的中文版本)
- 发布单位
- 国际标准化组织
- 替代标准
- ISO 28004:2007/cor 1:2012
- 当前最新
- ISO 28004:2007/cor 1:2012
- 本体
- 供应链 安全管理体系
美利体育登录入口官网: ISO 28004:2007相似标准
美利体育登录入口官网: 推荐
北京市药品监督管理局关于发布医疗器械网络安全注册审查指导原则实施指南的通知
近日，为规范北京市第二类医疗器械产品注册工作，根据原国家食品药品监督管理总局制定的《医疗器械网络安全注册技术审查指导原则》，北京市药品监督管理局组织制定了《医疗器械网络安全注册审查指导原则实施指南》，并经北京市药品监督管理局正式发布。附原文如下医疗器械网络安全注册审查指导原则实施指南 目 录一...