GB/T 43632-2024供應鏈安全管理體系供應鏈韌性的開發要求及使用指南

ICS0310001

CCSA.10.

中華人民共和國國家標準

GB/T43632—2024/ISO280022011

:

供應鏈安全管理體系供應鏈韌性的開發

要求及使用指南

Securitymanagementsystemsforthesupplychain—Developmentof

resilienceinthesupplychain—Requirementswithguidanceforuse

ISO280022011IDT

(:,)

2024-03-15發布2024-07-01實施

國家市場監督管理總局發布

國家標準化管理委員會

GB/T43632—2024/ISO280022011

:

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

包含韌性方針的管理體系要求

4…………9

總體要求

4.1……………9

理解組織及其環境

4.2…………………10

韌性管理方針范圍

4.3…………………11

韌性管理方針的資源供應

4.4…………11

韌性管理方針

4.5………………………11

韌性方針聲明

4.6………………………11

附錄資料性關于將本文件納入管理標準的參考指南

A()……………13

附錄資料性有關本文件使用的參考指南

B()…………24

附錄資料性使用限制

C()………………42

附錄資料性術語慣例

D()………………43

參考文獻

……………………44

Ⅰ

GB/T43632—2024/ISO280022011

:

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

本文件等同采用供應鏈安全管理體系供應鏈韌性的開發要求及使用指南

ISO28002:2011《》。

本文件做了下列最小限度的編輯性改動

:

增加了第章出現的圖的引出語

a)44;

刪除了中與正文無關的見

b)4.3“(4.4)”;

調換了資料性附錄和資料性附錄的順序

c)CD。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任

。。

本文件由全國公共安全基礎標準化技術委員會提出并歸口

(SAC/TC351)。

本文件起草單位中國標準化研究院江蘇省質量和標準化研究院云南建投物流有限公司諾力智

:、、、

能裝備股份有限公司中信戴卡股份有限公司美的集團股份有限公司新疆維吾爾自治區標準化研究

、、、

院浪潮工創山東供應鏈科技有限公司貴州習酒投資控股集團有限責任公司中國港灣工程有限責

、()、、

任公司漳州片仔癀藥業股份有限公司南京醫藥股份有限公司中武福建跨境電子商務有限責任公

、、、()

司南方電網大數據服務有限公司河北邯鄲叢臺酒業股份有限公司誠天國際供應鏈深圳有限公司

、、、()。

本文件主要起草人秦挺鑫管旭琳劉玨李軍孔肖菡王皖許歆宜蔣興祥鐘鎖銘孟祥程

:、、、、、、、、、、

陳林王少華傅煒郭鑫杜德喜黃金陳強周倩何燦白銀戰何俊彪洪緋馬云濤張金花郭珅

、、、、、、、、、、、、、、、

趙永國李鵬亮馮凌炬

、、。

Ⅲ

GB/T43632—2024/ISO280022011

:

引言

01概述

.

全球各地組織正在加快制定風險管理和韌性方案以解決各自目標實現過程中的不確定性由于

,。

組織需保證自己的供應商及擴展供應鏈已經規劃并采取措施以預防和減輕其所面臨的威脅和危險故

,

而迫切需要相關標準和最佳實踐為確保供應鏈的韌性組織必須開展全面系統的預防保護準備減

。,、、、

緩響應連續性和恢復等一系列工作

、、。

供應鏈中組織的生存性在很大程度上取決于其供應商和客戶的韌性因此在供應鏈中融入韌性

。,

以及提高供應鏈中組織的韌性必須集中在組織內部及其外部供應商和客戶

。

供應鏈中斷期間必須強調對于中斷的確切性質一開始可能無法完全理解只能隨著時間的推移

,:,,

才能充分理解因此制定的韌性計劃和方針宜強調對新信息的適應和持續評估以確保所采取措施的

。,,

適當性供應鏈中斷程度嚴重時很有可能引起新聞媒體的關注若未能妥善管理與新聞媒體的關

。,。

系則可能會對恢復響應活動產生負面影響進而使利益相關方失去信心這種信心喪失可能導致客戶

,,。

流失政府或金融組織對信息的需求增加以及外部組織設定限制條件本文件適用于私營非營利非

、,。、、

政府和公共部門環境它是行動計劃和決策的管理框架可用于預測和預防如可行中斷性事件緊急

,,()(

情況危機災害及針對該類事件做好準備和應對在管理體系中執行本文件能夠提高組織在相關事

、、)。,

件中的管理和生存能力并能通過采取一切適當措施幫助確保組織的持續生存能力無論哪類組織其

,。,

領導層都有責任制定生存計劃確保利益相關方的權益本文件正文部分提供了可審核性標準用于建

,。,

立檢查保持和改進管理體系中執行的韌性方針以加強針對中斷性事件的預防準備預備減緩響

、、,、()、、

應連續性和恢復工作

、。

本文件旨在成為供應鏈安全管理體系的組成部分此外對于遵循策劃實施檢查處置

。,“———”

模式的組織其內部其他管理體系中也可融入本文件如果選擇第三方獨

(Plan-Do-Check-Act:PDCA),。

立認證則將對包含本文件在內的整體管理體系標準進行認證

,。

通過采用具有適應性主動性和被動性的綜合恢復方法可以利用組織內各部門和個人的觀點知

、,、

識和能力由于組織面臨的許多自然有意或無意的威脅和危險的概率相對較低但造成的后果可能十

。、,

分嚴重綜合方法允許組織在經濟合理的情況下確定處理自身風險管理需求時的優先順序

,。

02供應鏈環境

.

對供應鏈中的風險進行管理時需要了解組織環境以及整個供應鏈的全球環境背景組織供應鏈

,。

中的各個節點涉及了計劃原料制造交付和退貨等一系列風險和管理過程所有這些管理過程都宜

、、、。

包含在組織的整體韌性方針中在此條件下組織將確定其供應鏈中包含韌性方案的級別和層級

。,。

Ⅳ

GB/T43632—2024/ISO280022011

:

圖1供應鏈中的韌性管理方針資料來源國際供應鏈協會SCC2007年

[:()]

03過程方法

.

管理體系方法鼓勵組織進行組織需求和利益相關方需求分析并確定有助于成功的各類過程管理

。

體系提供了持續改進框架以提高在加強安全性準備響應性連續性和韌性方面的可能性同時管

,、、、。,

理體系還為組織及其客戶提供了信心即組織能夠提供滿足組織和利益相關方要求的安全可靠的

,、

環境

。

本文件采用過程方法用于建立執行運行監視評審保持和改進組織對供應鏈中斷的韌性組

,、、、、、。

織需要對許多活動加以確認和管理以確保有效運作任何包含資源利用并進行管理并將輸入轉化為

,。,

輸出的活動都可視為一個過程通常一個過程的輸出會直接成為下一過程的輸入

。,。

組織內一套過程的應用以及這些過程的識別和相互作用及其管理可以稱為過程方法

,“”。

圖描述了本文件中提出的供應鏈韌性管理過程方法鼓勵使用者強調下列各方面的重要性

2,:

了解組織的風險安全性準備響應連續性和恢復要求

a)、、、、;

制定風險管理方針和目標

b);

執行控制措施以便在組織目標背景下對組織風險進行管理

c),;

監視并評審韌性管理方針的績效和有效性

d);

根據目標測評持續改進

e)。

Ⅴ

GB/T43632—2024/ISO280022011

:

圖2供應鏈韌性管理過程方法

031制定供應鏈韌性方案并應用資源

..:

將供應鏈風險管理視為重中之重

———;

確保最高管理者支持供應鏈韌性方案

———;

確保方案執行所需的資源到位

———。

032確立供應鏈和韌性目標

..:

確立供應鏈范圍并映射到供應鏈

———;

確立主題供應鏈中的風險管理目標

———。

033識別供應鏈風險

..:

全面評審供應鏈以識別風險

———;

盡可能記錄已識別的風險

———。

034風險量化和區分優先級

..:

根據發生的可能性和潛在影響量化每個風險

———;

根據確定的目標使用風險量化來區分風險優先級

———。

035執行風險應對方案

..:

根據每個風險的優先級制定風險管理措施

———;

根據降低風險發生的可能性和影響來定義每項措施的價值

———;

針對確定的措施制定并執行計劃

———。

036監視供應鏈環境以識別風險

..,:

持續監視供應鏈環境以識別風險事件或前兆

———,;

當閾值被觸發時執行適用的減緩措施

———,;

記錄采取措施后的評審和方案結果

———。

04策劃—實施—檢查—處置PDCA模式

.“”()

本文件旨在納入使用策劃實施檢查處置模式的管理體系該模式反過來又將指

“———”(PDCA),

導韌性管理方針流程的實施和整合圖說明了管理體系中如何納入韌性管理方針該方針能夠接收

。3;

相關方的要求和期望并通過必要的行動和流程產生符合這些要求和期望的風險管理結果圖還說

,。3

Ⅵ

GB/T43632—2024/ISO280022011

:

明了本文件第章中介紹的各流程間的關聯

4。

圖3包含韌性方針的管理體系流程圖

建立與管理風險和提高安全性準備減緩響應連續性和恢復相

策劃、、、、

關的管理體系方針目標流程和程序以便按照組織的總體方針

建立管理體系、、,

()和目標交付結果

實施

執行和運行管理體系方針控制措施過程和程序

執行和運行管理體系、、

()

檢查根據管理體系方針目標和實踐經驗對過程性能進行測評并將結

、,

監視和評審管理體系果上報管理者評審

()

處置根據內部管理體系審核和管理評審結果采取糾正和預防措施持

,,

保持和改進行管理體系續改進管理體系

()

對于將本文件作為一項方針納入其中的管理體系可通過與

,ISO28000:2007、ISO14001:2004

和或的方法及模式相兼容且相符合的審核過程驗證其合規性

/ISO/IEC27001:2005PDCA。

有關本文件使用的參考指南見附錄有關本文件的使用限制的更多信息見附錄本文件所使

B。C。

用的術語慣例見附錄

D。

本文件提供了通用要求作為框架適用于組織或組織部門而與組織規模及其在供應鏈中的功能

,(),

無關本文件為組織在制定自身具體績效標準時提供指導使得組織能夠制定和執行適合本組織及其

。,

利益相關方需求的韌性管理方針

。

本文件強調組織在復雜多變環境中的韌性和適應能力以及對關鍵供應鏈資產和過程的保護應

,。

用本文件組織能更容易地預防各種有意無意和或自然造成的中斷性事件并做好相應準備如有可

,、/(

能和應對而這類事件如不加以管理可能會升級為緊急狀況危機或災害本文件涵蓋了中斷性事件

),,、。

發生前發生期間和發生后的事件管理的所有階段

、。

本文件為組織提供了一個框架用于

,:

制定一套預防保護準備減緩和響應連續性韌性方針

a)、、、//;

建立實現方針承諾的目標程序和過程

b)、;

Ⅶ

GB/T43632—2024/ISO280022011

:

確保具備相關能力意識和培訓

c)、;

設置衡量績效及證明成功的標準

d);

根據需要采取行動措施以提高績效

e),;

本文件是證明管理體系合格的必要條件

f);

建立持續改進過程并予以應用

g)。

附錄提供了關于體系策劃執行測試保持和改進的參考指南

A、、、。

Ⅷ

GB/T43632—2024/ISO280022011

:

供應鏈安全管理體系供應鏈韌性的開發

要求及使用指南

1范圍

本文件規定了供應鏈韌性管理方針的要求以便相關組織制定并執行相關方針目標和方案同時

,、;

考慮到

:

組織需遵守的法律法規及其他要求

a);

關于可能對組織及其利益相關方和供應鏈造成影響的重大風險危害和威脅的信息

b)、;

對組織資產和流程的保護

c);

中斷性事件管理

d)。

本文件適用于被組織識別為可控制改變或降低的風險以及無法預測的風險本文件本身并未說

、。

明具體的績效標準本文件中的所有要求旨在