ISO28000是应运输和物流行业对共同安全管理标准的需求而发展并提出的，其最终目标是改进供应链的全面安全。作为新的管理体系规范，它首次为操作或依赖供应链中某一环节的组织提供了框架。它能帮助行业各部门审核安全风险并实施控制和减轻风险的安排来管理供应链潜在的安全威胁和影响。它的管理方式与其他基本业务原则如质量、安全和客户满意度的管理方式相同。
ISO28000供应链安全管理体系认证的条件：
1、持有法人营业执照，必要时提供资质证明文件（生产许可证等）；
2、建立和实施了质量管理体系，体系运行满3个月以上；
3、至少完成一次内部审核及管理评审
4、管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。
5、企业配备相应的人员、设备设施、办公/生产条件等
周期
1-2个月
流程
签订合同--提交申请文件--评审--安排审核--现场审核--整改不符合--发证
证书有效期
证书有效期为3年，获证后每年进行一次年审（监督审核）
ISO28000供应链安全管理体系认证好处：
1.将安全作为流程管理，使得安全管理的有效性得以衡量和改进；
2. 针对重点资源及高风险区域进行特别管理（通过安全风险评估实现）；
3. 依据国际标准确定安全管理基准并实施管理；
4. 向利益相关方展示组织加强系统性安全管理的有效证明；
5. ISO 28000通过注重实效的方法，帮助组织确定供应链运营中的风险级别。在支持性管理工具（例如：文件控制、关键绩效指标、内审及培训）的帮助下，对组织进行风险等级评估，并针对存在的风险实施控制措施。
ISO 28000的结构与ISO 14001环境管理体系（EMS）的标准相似，其风险评估与EMS环境项目的确立及评估过程十分相似。
