先给结论
供应链安全已从"加分项"变成"准入项"。随着全球供应链风险的上升（地缘政治、贸易战、网络攻击、气候变化），国际买家和海关当局对供应链安全的要求越来越高。ISO 28000为企业提供了一套可审计的供应链安全管理框架，是进入国际市场和满足AEO认证要求的有效工具。
ISO 28000:2022在框架结构和控制措施上与ISO 27001等其他管理体系标准对齐，便于整合实施。
标准核心框架
ISO 28000基于PDCA循环，包含以下核心阶段：
组织环境：界定供应链范围、相关方和安全目标，明确体系边界。
领导力：最高管理者必须展现对供应链安全的承诺，包括制定安全方针、分配资源。
规划：进行供应链安全风险评估，识别威胁和脆弱性，设定安全目标。
支持：提供资源、人员能力建设和安全意识培训。
运行：实施安全控制 措施，包括货物完整性、物理安全、人员安全、运输安全等。
绩效评价：监控、测量、分析安全绩效，定期内部审核。
改进：不符合处置和持续改进。
供应链安全的关键控制措施
货物完整性
防止货物在运输和仓储过程中被篡改、偷盗或污染。包括：封条（Seal）管理程序、货物检查程序、入库出库记录和定期盘点。
物理安全
仓库、堆场和运输工具的物理防护。包括：围栏和边界屏障、门禁和访客管理系统、全天候监控系统、消防和防盗报警设施。
人员安全
- 人员筛查：对员工进行背景调查（尤其是接触敏感货物的岗位）
- 访客管理：访客登记、陪同制度和身份核验
- 员工安全意识：定期安全培训，了解安全政策和举报机制
运输安全
- 承运商资质审核：选择有资质的运输供应商
- 运输路线风险评估：对高风险路线进行特别评估
- 货物跟踪：实时监控货物位置和状态
应急准备
建立安全事故应急预案，包括安全事件发生时的联络机制、应急处置程序和恢复计划，并定期演练。
与AEO、C-TPAT的关系
ISO 28000与以下国际供应链安全框架有互认或协同关系：
- C-TPAT（美国海关-贸易伙伴反恐认证）：美国海关和边境保护局（CBP）推动的供应链安全项目
- AEO（经认证经营者，中国海关）：中国海关的认证经营者制度
- WCO SAFE（世界海关组织供应链安全框架）
持ISO 28000证书可以在上述框架的认证过程中获得便利和认可。例如，通过AEO认证的企业，进出口货物可享受通关便利。
认证审核常见关注项
- 封条管理记录是否完整，封条编号是否可追溯
- 供应商和承运商安全评估记录是否完整
- 人员背景调查是否在入职前完成
- 安全培训记录是否覆盖所有相关员工
- 应急演练记录和改善措施
常见问题
认证周期一般多久？
从启动到拿证约4-8个月，视企业规模和现有基础而定。
认证费用大概是多少？
以中小型企业为例，单体系约1-2万元，三体系约2.5-4万元。咨询辅导费另计。
证书有效期多久？
ISO认证证书有效期为3年，期间每年一次监督审核，3年到期前需再认证。