GB∕T 43632-2024 供应链安全管理体系 供应链韧性的开发 要求及使用指南.docxVIP

ICS03.100.01

CCSA10

中华人民共和国国家标准GB/T43632—2024/ISO28002:2011

供应链安全管理体系供应链韧性的开发

要求及使用指南

Securitymanagementsystemsforthesupplychain—Developmentofresilienceinthesupplychain—Requirementswithguidanceforuse

(ISO28002:2011,IDT)

2024-03-15发布

2024-07-01实施

国家市场监督管理总局国家标准化管理委员会

发布

I

GB/T43632—2024/ISO28002:2011

目次

前言 Ⅲ

引言 IV

1范围 1

2规范性引用文件 1

3术语和定义 1

4包含韧性方针的管理体系要求 9

4.1总体要求 9

4.2理解组织及其环境 10

4.3韧性管理方针范围 11

4.4韧性管理方针的资源供应 11

4.5韧性管理方针 11

4.6韧性方针声明 11

附录A（(资料性)关于将本文件纳入管理标准的参考指南 13

附录B（(资料性)有关本文件使用的参考指南 24

附录C（(资料性)使用限制 42

附录D（(资料性)术语惯例 43

参考文献 44

Ⅲ

GB/T43632—2024/ISO28002:2011

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件等同采用ISO28002:2011《供应链安全管理体系供应链韧性的开发要求及使用指南》。

本文件做了下列最小限度的编辑性改动：

a)增加了第4章出现的图4的引出语；

b)删除了4.3中与正文无关（“(见4.4)”;

c)调换了资料性附录C和资料性附录D的顺序。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由全国公共安全基础标准化技术委（会(SAC/TC351)提出并归口。

本文件起草单位：中国标准化研究院、江苏省质量和标准化研究院、云南建投物流有限公司、诺力智能装备股份有限公司、中信戴卡股份有限公司、美的集团股份有限公司、新疆维吾尔自治区标准化研究院、浪潮（创(山东)供应链科技有限公司、贵州习酒投资控股集团有限责任公司、中国港湾工程有限责任公司、漳州片仔癀药业股份有限公司、南京医药股份有限公司、（武(福建)跨境电子商务有限责任公司、南方电网大数据服务有限公司、河北邯郸丛台酒业股份有限公司、诚天国际供（链(深圳)有限公司。

本文件主要起草人：秦挺鑫、管旭琳、刘珏、李军、孔肖菡、王皖、许歆宜、蒋兴祥、钟锁铭、孟祥程、陈林、王少华、傅炜、郭鑫、杜德喜、黄金、陈强、周倩、何灿、白银战、何俊彪、洪绯、马云涛、张金花、郭珅、赵永国、李鹏亮、冯凌炬。

GB/T43632—2024/ISO28002:2011

引言

0.1概述

全球各地组织正在加快制定风险管理和韧性方案，以解决各自目标实现过程中的不确定性。由于组织需保证自己的供应商及扩展供应链已经规划并采取措施以预防和减轻其所面临的威胁和危险，故而迫切需要相关标准和最佳实践。为确保供应链的韧性，组织必须开展全面系统的预防、保护、准备、减缓、响应、连续性和恢复等一系列工作。

供应链中组织的生存性在很大程度上取决于其供应商和客户的韧性。因此，在供应链中融入韧性以及提高供应链中组织的韧性必须集中在组织内部及其外部供应商和客户。

供应链中断期间，必须强调：对于中断的确切性质，一开始可能无法完全理解，只能随着时间的推移才能充分理解。因此，制定的韧性计划和方针宜强调对新信息的适应和持续评估，以确保所采取措施的适当性。供应链中断程度严重时，很有可能引起新闻媒体的关注。若未能妥善管理与新闻媒体的关系，则可能会对恢复响应活动产生负面影响，进而使利益相关方失去信心。这种信心丧失可能导致客户流失、政府或金融组织对信息的需求增加，以及外部组织设定限制条件。本文件适用于私营、非营利、非政府和公共部门环境，它是行动计划和决策的管理框架，可用于预测和（防(如可行)中断性（件(紧急情况、危机、灾害)及针对该类事件做好准备和应对。在管理体系中执行本文件，能够提高组织在相关事件中的管理和生存能力，并能通过采取一切适当措施