GB/T 38702-2020供应链安全管理体系　实施供应链安全、评估和计划的最佳实践　要求和指南

国际供应链中的安全事故已威胁到各贸易国的国际贸易和经济的发展,人员,货物,基础设施和设备——包括运输工具——都要防止发生安全事件及其潜在的破坏性效应。总体而言﹐这种保护对经济和社会等各个方面都是有利的。
国际供应链是高度动态的,由许多实体和业务伙伴组成。本标准识别了这种复杂性,组织可依据其特定的商业模式和在国际供应链中的角色和作用应用本标准的要求。
本标准为组织在国际供应链及其组成部分中确定和记录合理的安全水平提供了选择,使得组织能够基于国际供应链中的安全风险做出更好的决策。
本标准是多元化的,并意在协调和补充《世界海关组织(WCO)全球贸易安全和便利标准框架》。本标准无意覆盖﹑替代或取代各海关机构的供应链安全方案、认证和验认要求。
本标准旨在帮助组织就其在国际供应链中控制的部分确定适当的安全水平。同时,也为内部或外部审核员或使用国际标准作为供应链安全方案接收准则的政府机构提供了确认或验证组织当前供应链安全水平的依据。客户,业务伙伴、政府部门和其他方可要求声称符合本标准的组织通过接受审核或确认来证明这种符合性。政府部门可就由其他政府的部门实施的确认予以相互认可。如需由第三方组织实施审核,组织宜考虑聘请一个由主管机构[国际认可论坛(IAF)成员]认可的第三方认证机构(参见附录C)。
本标准无意重复政府要求和遵循《世界海关组织(WCO)全球贸易安全和便利标准框架》的相关供应链安全标准。已经由互认的政府认证或确认的组织是符合本标准的。
本标准可以输出如下结果:
-覆盖范围的表述:界定由安全计划所包含的供应链边界;
——安全性评估:记录供应链脆弱点以定义安全威胁场景,并描述来自每个潜在安全威胁情境的合
理预期影响;
—--安全计划:描述安全措施,其目的是管理由安全性评估识别的安全威胁场景﹔--培训方案;陈述如何培训安全人员以符合与其任务相关的安全要求。
为了实施制定安全计划所需的安全评估,使用本标准的组织将:
—识别产生的威胁(安全威胁场景);
——确定人员将通过安全性评估识别的安全威胁场景推进为安全事件的方法。
通过评审供应链当前的安全状态做出决策。基于该评审的发现,采用专业判断来识别供应链遭受每个安全威胁场景的程度。
如果认为供应链对于遵受的每个安全威胁场景的程度不可接受，则组织将制定附加程序或采取运行调整以降低发生的可能性或产生的影响,或同时降低两者。这些都称为应对措施。基于优先原则,应对措施需列入安全计划中,以将威胁降低到一个可接受的水平。
基于保护人员、财产和国际供应链任务的安全过程,附录A和附录B给出了风险管理说明性示例，有助于组织针对复杂供应链采用宏观方法和/或针对供应链的局部采用更为离散的方法。
这些附录也旨在:
-促进对此类方法的理解、采纳和实施,并可由组织按需调整;为持续改进基础性安全管理提供指南;
-帮助组织管理资源以解决既有和新显现的安全风险;