|
新版供應(yīng)鏈安全管理體系標(biāo)準(zhǔn)ISO28000:2022發(fā)布ISO28000:2022的轉(zhuǎn)換期為標(biāo)準(zhǔn)發(fā)布后的3年，轉(zhuǎn)換期截止后，依據(jù)ISO28000:2007版標(biāo)準(zhǔn)的認(rèn)證證書將作廢或撤銷，這也就意味著已獲證企業(yè)需要在2025年3月15日之前完成轉(zhuǎn)版審核并獲得 ISO28000:2022版證書。 ISO28000供應(yīng)鏈安全管理標(biāo)準(zhǔn)詳細(xì)說明了安全管理體系的要求， 一個(gè)正式的安全管理方法應(yīng)考慮影響組織的安全漏洞的所有活動(dòng)，職能和操作。其安全漏洞的活動(dòng)，職能和操作是與安全和迫在眉睫的安全威脅或持續(xù)的安全違規(guī)行為相關(guān)的，也包括其相關(guān)的安全風(fēng)險(xiǎn)。 新版本ISO28000標(biāo)準(zhǔn)主要變化 第 4 章中增加了關(guān)于原則的說明， 以更好地與ISO31000協(xié)調(diào) 第 8 章中增加了一些說明，以更好地與 ISO22301 保持一致并促進(jìn)整合，包括： 安保策略、程序、過程和處置。 |
