ISO28000是有关供应链安全管理规范的风险管理。ISO28000是应运输和物流行业对共同安全管理标准的需求而发展并提出的，其最终目标是改进供应链的全面安全。

　　作为新的管理体系规范，它首次为操作或依赖供应链中某一环节的组织提供了框架。它能帮助行业各部门审核安全风险并实施控制和减轻风险的安排来管理供应链潜在的安全威胁和影响。它的管理方式与其他基本业务原则如质量、安全和客户满意度的管理方式相同。

　　ISO28000:2007与ISO9001:2000(质量体系)及ISO14001:2004(环境体系)是兼容的，其设计是为了帮助在一个组织内把质量体系、环境体系和供应链安全管理体系整合起来。

　　该规范是以策划-实施-检查-行动(改进)为基础的管理体系，模仿了公认的ISO14001的标准。这意味着已经熟悉基于风险的方法的组织在分析供应链安全风险和威胁时可以运用相似的方法。

　　它与政府和国际海关机构的安全提案兼容并补充其不足，这些提案包括：世界海关组织为供应链安全化和简易化设定的标准框架、欧共体加强供应链安全的规定-经授权的经济经营者(AEO)以及美国海关和边界保护提案-针对恐怖主义的海关贸易伙伴关系。

　　认证背景

　　由ISO的TC8技术委员会(船舶和航运技术)研发、于2005年底出台的ISO/PAS28000：2005《供应链安全管理体系规范》是该系列第一个发布的标准。当中汇集了各组织机构的意见，如国际海运组织、国际港口和码头协会、国际航运协会、世界海关组织、国际创新贸易网、世界航运委员会和安全技术战略委员会。

　　ISO/DIS28000为该标准的更新版本草案，将于二零零七年稍后时间发布为完整的国际标准。

　　ISO/DIS28000将供应链定义为(一组相互联系的资源和过程，以原材料的采购为起点，经各种运输方式将产品或服务交付最终用户。而供应链将包括销售商、设施制造、物流供货商、内部分销中心、分销商、批发商以及联系最终用户的其它实体。)

　　通过运用过程方法和(计划-实施-检查-处置)的方法来应付供应链的潜在风险，ISO/PAS28000可与其它管理体系标准互相兼容，如ISO9001(质量管理)和ISO14001(环境管理)。

　　认证好处

　　1、能将安全作为流程管理，使安全管理的有效性可以衡量和改进；

　　2、能够针对重点资源及高风险区域进行特别管理(通过安全风险评估实现)

　　3、能够依据国际标准对安全管理确定基准并管理

　　4、向利益相关方展示加强系统性安全管理的有效证明