GSO ISO 28002:2017
供应链安全管理系统 供应链弹性的发展 要求和使用指南

Security management systems for the supply chain -- Development of resilience in the supply chain -- Requirements with guidance for use

非常抱歉，我们暂时无法提供预览，您可以试试： 免费下载 GSO ISO 28002:2017 前三页，或者稍后再访问。

您也可以尝试购买此标准，
点击右侧 “立即购买” 按钮开始采购（由第三方提供）。

标准号

GSO ISO 28002:2017

发布

2017年

发布单位

GSO

当前最新

GSO ISO 28002:2017

 

 

适用范围

本国际标准规定了供应链弹性管理政策的要求，使组织能够制定和实施政策、目标和计划，同时考虑到 – 组织遵守的法律、法规和其他要求， – 有关信息可能对组织、其利益相关者及其供应链产生影响的重大风险、危害和威胁， - 保护其资产和流程，以及 - 管理破坏性事件。本国际标准适用于组织确定为可以控制、影响或减少的风险以及无法预见的风险。它本身没有规定具体的性能标准。本国际标准适用于任何希望 a) 为组织及其供应链建立、实施、维护和改进弹性管理政策，b) 确保其符合其规定的弹性管理政策，c) 证明的组织其管理体系包含完善的弹性管理政策，通过以下方式：1）做出自我决定和自我声明，或 2）寻求对组织感兴趣的各方（例如客户）对其一致性的确认，或 3）寻求由组织外部的一方确认其自我声明，或 4) 寻求外部组织对该管理体系的认证/注册。本国际标准中的所有要求旨在纳入基于 PCDA 模型的任何类型的组织管理体系中。本国际标准提供了合并所需的要素（包括涉及技术、设施、流程和人员的要素）。本国际标准的应用范围将取决于组织的风险承受能力和政策等因素；其活动、产品和服务的性质和规模；以及组织运作的地点和条件。本国际标准提供了通用要求作为框架，适用于所有类型的组织（或其组成部分），无论供应链中的规模和职能如何。该国际标准为组织制定自己的具体绩效标准提供了指导，使组织能够定制和实施适合其需求及其利益相关者需求的弹性管理政策。该国际标准强调弹性、组织在复杂多变的环境中的适应能力，以及对关键供应链资产和流程的保护。应用本国际标准使组织能够在可能的情况下更容易地预防和应对各种有意、无意和/或自然引起的破坏性事件，这些事件如果不加以管理，可能会升级为紧急情况、危机、或灾难。该国际标准涵盖了破坏性事件发生之前、期间和之后的事件管理的所有阶段。本国际标准为组织提供了一个框架：a) 制定预防、保护、准备、缓解和响应/连续性/恢复政策，b) 建立目标、程序和流程以实现政策承诺，c) 确保能力、意识和培训， d) 设定衡量绩效并证明成功的指标， e) 根据需要采取行动以提高绩效， f) 证明系统符合本国际标准的要求，以及 g) 建立并应用持续的流程改进。附录 A 提供了有关系统规划、实施、测试、维护和改进的信息指南。

GSO ISO 28002:2017相似标准

推荐