KS V ISO 28000-2012 Specification for security management systems for the supply chain《供应链用安全管理系统的规范》.pdf

1、 KSKSKSKSKSKSKSK KSKSKS KSKSK KSKS KSK KS KS V ISO 28000 KS V ISO 28000： 2012 2012 10 25 http:/www.kats.go.krKS V ISO 28000:2012 : ( ) ( ) () () () ( ) : (http:/www.standard.go.kr) ： ：2007 11 30 ：2012 10 25 2012-0558 ： ： ( 02-509-7274) (http:/www.kats.go.kr). 10 5 , . KS V ISO 28000:2012 i ii . iii

2、1 1 2 1 3 .1 4 .3 4.1 4 4.2 4 4.3 4 4.4 6 4.5 .9 4.6 11 A( ) KS V ISO 28000, KS I ISO 14001 KS Q ISO 9001 .12 14 KS V ISO 28000:2012 ii ISO( ) (ISO ) . ISO (Technical Committee) . . ISO . ISO IEC( ) . ISO/IEC Directives, Part 2 . . . 75 % . . ISO . KS V ISO 28000 ISO/TC 8 ISO 28000 . KS V ISO 28000:

3、2012 iii 2007 1 ISO 28000, Specification for security management systems for the supply chain , . . . . . , . , 1 ISO . 1 KS V ISO 28000 . . KS A ISO 28001： KS V ISO 28000： KS V ISO20858： KS V ISO 28000:2012 iv . , . KS I ISO 14001： 2009 ISO . (： KS Q ISO 9001： 2009) . . 1 , 2 3 . (PDCA) . PDCA . (P

4、lan)： (Do)： (Check)： , , , (Act)： KS V ISO 28000:2012 Specification for security management systems for the supply chain 1 . . . . , , , . a) , , b) c) d) 3 / e) . . 3 . 2 . . 3 . 3.1 (facility) , , , , , , KS V ISO 28000:2012 2 . 3.2 (security) 3.3 (security management) 3.4 (security management obj

5、ective) . , . 3.5 (security management policy) 3.6 (security management programmes) 3.7 (security management target) 3.8 (stakeholder) , , , , , , , , , , . 3.9 (supply chain) , , , , , . 3.9.1 (downstream) , , , , KS V ISO 28000:2012 3 , . 3.9.2 (upstream) , , , , . 3.10 (top management) . . 3.11 (

6、continual improvement) 4 2 KS V ISO 28000:2012 4 4.1 , , , , . 4. . . , . . 4.2 . . a) . b) , . c) (management) . d) . e) / . f) . g) , . h) . i) . j) 3 . k) . l) . ( .) ( ) . 4.3 4.3.1 , . , . (event) . a) , , b) , , KS V ISO 28000:2012 5 c) ( , , ) d) e) f) ( , ) g) h) , . a) b) c) , d) e) (4.4.2

7、) f) (4.4.6 ) g) . . a) , . b) . c) , . d) (4.5.1 ). 4.3.2 , , . a) . b) . . 3 . 4.3.3 , . . . a) , b) c) KS V ISO 28000:2012 6 d) , e) . a) . b) ( ). c) 3 . d) . . 4.3.4 , . . . a) . b) , , , ( ). c) 3 . d) . . 4.3.5 , . , . . a) b) . . 4.4 4.4.1 , , , , . KS V ISO 28000:2012 7 , , . ( ) . a) , , b

8、) (1 ) c) d) e) , , , f) . g) . h) i) , 4.4.2 , , , / . . a) b) c) . 4.4.3 , . . 4.4.4 . . a) , b) c) d) KS V ISO 28000:2012 8 e) , , . 4.4.5 4. , . a) , b) , , , c) , . d) , . e) , . f) , , . 4.4.6 . a) b) c) , d) e) f) . a) 4.4.6 a) f) , b) c) , . , , , , . , . . a) , KS V ISO 28000:2012 9 b) , , c) d) / , e) , , 4.4.7 , , . , . , . . 4.5 4.5.1 . . (deterioration mechanism) . . a) b) , c) , , d) , , , (near miss) e) . / , . . 4.5.2 , , , , , . . , . . 4.5.3 , , KS V ISO 28000:2012 10 , . a) b) 1) 2) 3) c) , d) e)