منظمة المعايير الدولية تستند سلسلة معايير نظام إدارة السلامة لسلسلة التوريد ISO 28000 إلى التنسيق القياسي لنظام إدارة البيئة ISO 14001 حيث إنه يقترب من أنظمة المخاطر بناءً على المخاطر.
تشتمل المادة 4 من معيار نظام إدارة سلسلة الأمان ISO 28001 على العناوين التالية:
- 4.1 شروط السلامة العامة
- متطلبات سياسة أمان 4.2
- متطلبات تخطيط الأمان 4.3
- 4.3.1 تحليل التهديدات الأمنية واختيار عمليات التدقيق
- 4.3.2 الامتثال لمتطلبات السلامة القانونية وغيرها
- إعداد أغراض إدارة الأمان 4.3.3
- 4.3.4 تحديد أهداف إدارة الأمن
- 4.3.5 تطوير برامج إدارة الأمن
- شروط تطبيق أمان 4.4
- 4.4.1 إنشاء هيكل إدارة الأمن
- 4.4.2 توفير السلطة وتوفير التدريب الأمني
- 4.4.3 الأمن تحسين إجراءات الاتصال
- إعداد وتسجيل مستندات 4.4.4 SMS
- التحقق من مستندات وبيانات 4.4.5 SMS
- تنفيذ 4.4.6 تدابير التحكم في الرسائل القصيرة التشغيلية
- 4.4.7 إعداد خطط وإجراءات الطوارئ
- 4.5 متطلبات الأمن التدقيق
- 4.5.1 مراقبة وقياس أداء السلامة
- تقييم نظام إدارة الأمان 4.5.2
- 4.5.3 التحقيق والعمل بشأن الحوادث الأمنية
- إدارة سجلات الأمن 4.5.4 السيطرة
- 4.5.5 تدقيق نظام إدارة الأمن
- شروط مراجعة أمان 4.6
كما يمكن أن نرى ، ما هي شروط التخطيط الأمني للمؤسسات ، وما هي شروط تنفيذ الأمن و متطلبات السلامة طريقة التدقيق هي النطاق القياسي لهذه المعايير.
المعايير التي تشكل سلسلة ISO 28000 السلسلة كالتالي:
- ISO 28000: المتطلبات القياسية لنظام إدارة الأمن لسلسلة التوريد 2007
- ISO 28001: 2007 متطلبات وإرشادات لإنشاء وتقييم وتخطيط نظام إدارة الأمن لسلسلة التوريد
- ISO 28002: نظام إدارة الأمان 2010 لمتطلبات سلسلة التوريد والتوجيه لتطوير المرونة
- ISO 28003: متطلبات 2007 لأنظمة إدارة أمان سلسلة التوريد لهيئات التدقيق والشهادات
- ISO 28004: 2007 نصيحة عامة حول تنفيذ نظام إدارة الأمن لسلسلة التوريد
إعتماد ISO-28001 أمن سلسلة التوريد يجوز للمنظمات التي ترغب في الحصول على شهادة نظام إدارة التقدم إلى المديرين ذوي الخبرة والعاملين في هيئة إصدار الشهادات TURCERT للحصول على معلومات توضيحية حول معايير النظام ونطاقه.