Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
ISO 28004-4:2014 供应链安全管理——中小企业指南（海洋港口）
为海洋港口中小企业实施 ISO 28000 提供指导
ISO 28004-4:2014 为在海洋港口行业运营的中小型企业实施 ISO 28000 供应链安全管理体系提供了额外具体指导。该标准在共享与第3部分相同原则的同时，解决了小型港口运营商、装卸公司、海事服务提供商和港口码头附属企业面临的独特安全挑战。由于国际船舶交通、多式联运货物转运以及与 ISPS 规则的监管接口，海洋港口呈现出独特的安全考量。
海洋港口中小企业面临独特的安全挑战，包括与 ISPS 规则的接口、与大型港口设施的互动、船舶接口安全管理以及多个监管框架的合规要求。ISO 28004-4 以实用、可扩展的指南解决了这些行业特定问题。
港口特定安全要求与风险环境
ISO 28004-4 在通用中小企业指南基础上扩展了港口特定考量。小型港口运营商必须处理船舶登船控制、货物装卸安全、设施出入管理、多式联运安全以及与 ISPS 规则的接口。该标准为将这些要求整合到满足 ISO 28000 和 ISPS 要求的统一管理体系中提供了框架。港口中小企业的风险环境包括盗窃、走私、恐怖主义、偷渡者和供应链中断，每种风险都需要与中小企业在港口生态系统中的角色相称的特定控制措施。
| 安全领域 | 港口特定控制 | 中小企业实施指南 |
|---|---|---|
| 出入控制 | 人员、车辆和船舶出入口管理 | 单入口系统配合生物识别验证或工人感应卡 |
| 货物安全 | 堆存监督、高价值货物隔离、监管链 | 集装箱封条协议配合数字追踪和随机检查计划 |
| 船舶接口 | 舷梯监控、加油安全、物料交付验证 | 用于泊位侧操作的便携式闭路电视系统和访客登记 |
| 人员安全 | 背景调查、海事资格认证、安全培训 | 区域港口合作背景核实计划以分摊成本 |
| 事件响应 | 安全事件、漏洞、演习和通信协议 | 与邻近港口设施和港口当局联合桌面推演 |
小型港口面临与大型港口相比不成比例的监管负担。ISO 28004-4 通过提供基于风险的框架来解决这一问题，将安全投资与实际威胁级别对齐，而非强加仅适用于大型国际港口的一刀切要求。
与海事监管框架和 ISPS 规则的整合
ISO 28004-4 的一个关键工程见解是建议将安全视为综合港口管理功能，而非独立的合规活动。小型港口可以利用现有运营数据系统进行安全监控，将维护工作流用于安全设备检查，并将安全演习纳入常规安全演练。这种整合方法将安全管理的边际成本从运营支出的 5-8% 显著降低到 2% 以下。
该标准还涉及合作安全安排，认识到小型港口可以通过区域协作实现更好的安全成果。共享安全服务如巡逻、联合培训计划、协调的事件响应协议以及关于新兴威胁的情报共享，可以提供大型港口级别的安全水平，同时保持中小企业可承受的成本。该标准为此类合作安排提供了协议模板。
实施 ISO 28004-4 指南的港口中小企业通常在头一年内将安全事件减少 40-60%，同时将合规成本控制在运营支出的 2% 以下。认证还能提高保险公司的信心并可能降低保费。
海事中小企业的绩效测量与持续改进
ISO 28004-4 建立了专为港口中小企业环境设计的关键绩效指标，包括出入控制违规率、货物差异率、安全演习完成率、事件响应时间和培训完成率。该标准为小型港口运营提供了现实的基准数据，并建议了最低绩效目标。定期管理评审这些 KPI 推动持续改进，并向监管机构和保险公司证明尽职调查。
问：ISO 28004-4 与 ISPS 规则有何关系？
答：ISO 28004-4 通过提供管理体系框架来补充 ISPS 规则。ISPS 侧重于规范性安全措施和设施安全评估，而 ISO 28004-4 增加了针对中小企业能力的持续改进和基于风险资源分配的 PDCA 循环。
答：ISO 28004-4 通过提供管理体系框架来补充 ISPS 规则。ISPS 侧重于规范性安全措施和设施安全评估，而 ISO 28004-4 增加了针对中小企业能力的持续改进和基于风险资源分配的 PDCA 循环。
问：人员有限的小型港口能否实施本标准？
答：可以。该标准专门针对资源受限环境。许多小型港口通过 1-2 名指定安全人员配合跨岗位培训的普通员工成功实施，这些员工在主要职责之外同时处理安全任务。
答：可以。该标准专门针对资源受限环境。许多小型港口通过 1-2 名指定安全人员配合跨岗位培训的普通员工成功实施，这些员工在主要职责之外同时处理安全任务。
问：全面实施的建议时间表是什么？
答：对于小型港口，ISO 28004-4 建议 9-12 个月的实施时间表，包括初步差距评估、系统设计、文件编制、员工培训、实施、内部审核、管理评审和认证审核。
答：对于小型港口，ISO 28004-4 建议 9-12 个月的实施时间表，包括初步差距评估、系统设计、文件编制、员工培训、实施、内部审核、管理评审和认证审核。
认证路径与港口特定审核考量
寻求 ISO 28000 认证的港口中小企业必须处理与一般中小企业认证显著不同的港口特定审核要求。审核员将评估 ISPS 规则要求的合规性以及 ISO 28000 管理体系标准，要求提供同时证明法规遵从性和管理体系有效性的综合文件。该标准建议港口中小企业在认证前进行差距分析，重点关注港口特定要素，如船舶接口安全、货物装卸程序和多式联运安全。
港口安全演习和演练是关键的审核关注领域。ISO 28004-4 要求有文件化的演习计划，测试通信协议、响应程序以及与港口当局、海岸警卫队、海关和应急服务等外部机构的协调。演习频率应至少每季度一次，每年进行涉及多个利益相关者的全面演练。
问：认证审核如何处理 ISPS 规则合规性？
答：审核验证安全管理体系是否纳入了所有适用的 ISPS 规则要求。许多认证机构拥有了解 ISO 28000 和 ISPS 要求的海事安全专家。
答：审核验证安全管理体系是否纳入了所有适用的 ISPS 规则要求。许多认证机构拥有了解 ISO 28000 和 ISPS 要求的海事安全专家。
