1、 KSKSKSKSKSKSKSK KSKSKS KSKSK KSKS KSK KS KS A ISO 28003 KS A ISO 28003:2012 2012 10 25 http:/www.kats.go.krKS A ISO 28003:2012 : ( ) ( ) () () () ( ) : (http:/www.standard.go.kr) ： ：2007 11 30 ：2012 10 25 2012-0558 ： ： ( 02-509-7274) (http:/www.kats.go.kr). 10 5 , . KS A ISO 28003:2012 i . iii . iv
2、 1 1 2 1 3 .2 4 .2 4.1 .2 4.2 .3 4.3 .3 4.4 .3 4.5 .4 4.6 .4 4.7 4 5 .4 5.1 .4 5.2 5 5.3 .6 6 .6 6.1 6 6.2 .7 7 .7 7.1 7 7.2 8 7.3 .10 7.4 11 7.5 .12 8 .12 8.1 .12 8.2 .13 8.3 .13 8.4 13 8.5 .14 8.6 15 9 .16 9.1 16 9.2 .17 9.3 22 9.4 24 9.5 26 9.6 , .26 KS A ISO 28003:2012 ii 9.7 .26 9.8 .27 9.9 .28
3、 10 29 10.1 1 KS Q ISO 9001 29 10.2 2 .29 A( ) 33 B( ) 35 B.1 .35 B.2 35 B.3 / 36 C( ) , 39 D( ) .40 D.1 .40 D.2 .40 D.3 , 40 D.4 .40 D.5 40 D.6 41 D.7 , 41 42 KS A ISO 28003:2012 iii ISO( ) (ISO ) . ISO (Technical Committee) . . ISO . ISO IEC( ) . ISO (CASCO) . ISO/IEC Directives, Part 2 . . . 75 %
4、 . . KS A ISO 28003 ISO (ISO/CASCO) ISO/TC 8 ISO 28003 . KS A ISO 28003 KS Q ISO/IEC 17021 . , . KS A ISO 28003:2012 iv 2007 1 ISO 28003, Security management systems for the supply chainRequirements for bodies providing audit and certification of supply chain security management systems , . . 3 (KS
5、Q ISO/IEC 17000 5.5 ). 3 . . , . . (IAF) . . . . . a) . b) . c) . , . . ( , ). . . . ( KS V ISO 28000) KS A ISO 28003:2012 v . (KS V ISO 28000 , , , ) , . . . KS A ISO 28003:2012 Security management systems for the supply chainRequirements for bodies providing audit and certification of supply chain
6、 security management systems 1 KS V ISO 28000 . / . , KS V ISO 28000 . . KS V ISO 28000( ) / ( ) . 1 , . 2 ( ) . 3 . 2 . . ( ) . KS Q ISO/IEC 17000, KS A ISO 28003:2012 2 KS Q ISO 19011, KS V ISO 28000, 3 KS Q ISO/IEC 17000 . 3.1 (certified client) 3 / 3.2 (impartiality) . 1 . 2 , , , , , , , , , .
7、3.3 / (management system consultancy and/or associated risk assessments) , . a) b) , c) d) , , . 4 4.1 4.1.1 . . . . 4.1.2 , ( ) . 3 , ( ) . . KS A ISO 28003:2012 3 a) b) c) d) e) 4.1.3 . a) b) c) d) e) f) 4.2 4.2.1 , . 4.2.2 , . 4.2.3 , ( ) . 4.2.4 . a) ： . . b) / ： . . c) ( ) ： , . d) ： , 4.3 . .
8、4.4 4.4.1 , . 4.4.2 . KS A ISO 28003:2012 4 , . . . . 4.5 4.5.1 , ( , , , ) . . 4.5.2 , (： ) . 4.6 , . 4.7 , . . 5 5.1 5.1.1 , . . 5.1.2 . , . . KS A ISO 28003:2012 5 5.1.3 , , , , , . 5.2 5.2.1 . , . 5.2.2 . . , 6.2 . , . 5.2.3 100 % , . 5.2.4 . 5.2.5 . . 5.2.6 . . 5.2.7 , . 2 . 5.2.2 5.2.4 , , , ,
9、 , , , , . 5.2.6 5.2.7 ( ) . 5.2.8 KS A ISO 28003:2012 6 (7.5 ). 7.3 . 5.2.9 . , , . , , . 5.2.10 , 2 . 5.2.11 , . 5.2.12 , , . 5.2.13 . , . 2 . 5.3 5.3.1 , (： ) . 5.3.2 , , 6.2 . 6 6.1 6.1.1 . 6.1.2 ( , ) . KS A ISO 28003:2012 7 a) b) c) d) e) f) g) h) 6.1.3 . , . 6.1.4 , . 6.2 6.2.1 , . a) b) c) . . 6.2.2 , , , , , . a) ( , .) b) (5.2.2 5.3.2 ) c) , (： , , ). 8.5 . , . , , , . 7 7.1 KS A ISO 28003:2012 8 7.1.1 . , . ( ) . . . 7.1.2 ,
