BS ISO 28004——供应链安全管理体系实施指南标准系列

📐 BS ISO 28004 是英国标准学会（BSI）采用 ISO 28004 形成的供应链安全管理体系实施指南系列，主题为供应链安全管理体系——ISO 28000 实施指南，由 ISO/TC 8（船舶与海洋技术）相关分技术委员会编制，英国参与由 SME/32（船舶与海洋技术——指导委员会）负责。该系列为实施 ISO 28000（供应链安保管理体系）提供分场景的落地指南，与 ISO 28001（实施供应链安全评估的最佳实践）及世界海关组织（WCO）SAFE 框架相衔接，是港口、物流与进出口企业建立并运行供应链安保管理体系的重要参考。

一、标准系列构成与适用范围 📌

ISO 28004 在《供应链安全管理体系——ISO 28000 实施指南》总标题下分为多个部分，本批次覆盖第 2、3、4 部分，均于 2014 年正式发布并取代各自对应的 PAS 阶段文件：

二、中小型海港运营指南（第 2 部分） 🔧

第 2 部分针对中小型海港运营的特点，给出采用 ISO 28000 的指南。其正文结构依次为”范围””概述（含目标、背景）”以及对应 ISO 28000 第 4.3.1 条”安保风险评估”要求的专门指引，要点包括：

• 目标与背景：阐明港区安保管理体系的目标设定、适用范围与实施背景，帮助中小型港口理解体系建设的必要性；
• 安保风险评估要求：对应 ISO 28000 第 4.3.1 条”安保风险评估”要求，给出港区特有的威胁、脆弱性与后果分析指引，并说明风险识别、评价与残余风险处置的逻辑；
• 港区作业特性：考虑码头、堆场、闸口、泊位、保税仓储等环节，以及货物、人员、船舶与设施交织的安保特点，识别关键资产与关键流程；
• 资源适配：在有限的人力与预算约束下，优先防护高价值、高威胁环节，避免体系过度复杂化。

中小型港口资源有限，该部分强调以风险评估为基础、突出重点环节，使安保措施与港口实际作业强度相匹配，同时保持与海关、边防、海事等监管要求的一致性。

三、中小型企业附加指南（第 3 部分） 🔥

第 3 部分为海洋港口以外的中小型企业提供采用 ISO 28000 的附加专门指南，正文从”规范性引用文件”过渡到”附加指南”，随后给出”文件化”与”中小企业指南”两个专门章节：

• 规范性引用与术语：明确本部分依赖的规范性文件与术语定义，统一概念口径；
• 附加指南：针对中小型企业的资源、组织与流程特点，逐条对应 ISO 28000 各要素给出实施方法，涵盖安保方针、策划、实施与运行、检查、管理评审等环节；
• 文件化：明确体系文件的范围与详略，平衡记录要求与企业实际能力，说明如何用最小文件集满足合规与可追溯；
• 中小企业指南：提供简化、可执行的实施路径与示例，包括职责分工模板、风险登记表与演练安排建议。

四、以 ISO 28001 符合性为目标（第 4 部分） 🛠️

第 4 部分针对以符合 ISO 28001 为管理目标的情形，给出实施 ISO 28000 的附加专门指南，正文包含”通用信息””本部分组织结构”以及”与 WCO SAFE 框架的协同”等章节：

• 通用信息与组织结构：说明 ISO 28001 与 ISO 28000 的关系，以及本部分在系列中的定位与使用方式；
• 与 WCO SAFE 框架的协同：阐释供应链安全评估与海关 AEO 制度的衔接，说明如何借助 ISO 28001 的安全评估要求提升海关信任与通关便利；
• 合规实施路径：将 ISO 28001 的供应链安全评估与最佳实践要求映射到 ISO 28000 管理体系要素，形成统一的安全管理视图；
• 证据链管理：指导组织保留评估记录、改进记录与演练证据，为外部审核与海关查验提供支撑。

五、工程实践应用要点 🔍

• 🔍 场景选择：先界定组织类型（港口/中小企业/多体系目标），再选相应部分作为实施主线；三类场景可组合，例如港口内的小型仓储企业可同时参考第 2 部分与第 3 部分。
• 🔧 风险评估先行：以 ISO 28000 第 4.3.1 条安保风险评估为基础，结合威胁、脆弱性与后果分析确定控制措施，并按风险等级排序投入资源。
• 📊 体系文件裁剪：中小型企业按第 3 部分简化文件与记录，将主要精力放在高风险环节的过程控制与人员培训上。
• 📋 国际衔接：涉及海关监管与 AEO 认证时按第 4 部分与 WCO SAFE 框架对齐，统一安全评估口径，提升通关便利与合规水平。
• 🔄 持续改进：将演练、事件调查、内部审核与管理评审纳入年度计划，形成 PDCA 循环，使安保绩效可度量、可验证。

六、常见问题解答 ❓