GB/T 38299-2019公共安全業(yè)務(wù)連續(xù)性管理體系供應(yīng)鏈連續(xù)性指南

ICS13200

A90.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T38299—2019/ISO223182015

:

公共安全業(yè)務(wù)連續(xù)性管理體系

供應(yīng)鏈連續(xù)性指南

Societalsecurity—Businesscontinuitymanagementsystems—

Guidelinesforsupplychaincontinuity

(ISO22318:2015,IDT)

2019-12-10發(fā)布2020-06-01實(shí)施

國家市場監(jiān)督管理總局發(fā)布

國家標(biāo)準(zhǔn)化管理委員會

GB/T38299—2019/ISO223182015

:

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

供應(yīng)鏈連續(xù)性的重要性

4…………………4

總則

4.1…………………4

供應(yīng)鏈描述

4.2…………………………4

供應(yīng)鏈的動力

4.3………………………6

的基本要素

4.4SCCM…………………7

有效的的效益

4.5SCCM………………7

實(shí)施有效的所面臨的挑戰(zhàn)

4.6SCCM…………………8

保持供應(yīng)鏈連續(xù)性的重要性

4.7………………………8

供應(yīng)鏈分析

5………………9

總則

5.1…………………9

分析供應(yīng)鏈的注意事項(xiàng)

5.2……………9

方法定義

5.3……………9

分析的結(jié)構(gòu)

5.4…………………………9

開展分析

5.5……………10

分析的輸出

5.6…………………………11

供應(yīng)鏈分析關(guān)鍵點(diǎn)

5.7…………………11

策略

6SCCM……………11

總則

6.1…………………11

連續(xù)性策略選擇

6.2……………………12

供應(yīng)合同包含能力

6.3SCCM………………………12

所有權(quán)

6.4SCCM………………………13

連續(xù)性策略選擇關(guān)鍵點(diǎn)

6.5……………13

供應(yīng)鏈中斷的管理

7………………………13

總則

7.1…………………13

事件發(fā)生之前

7.2………………………13

事件的發(fā)現(xiàn)與通報(bào)

7.3…………………14

事件中

7.4………………14

業(yè)務(wù)恢復(fù)常態(tài)

7.5………………………14

Ⅰ

GB/T38299—2019/ISO223182015

:

管理供應(yīng)鏈中斷的關(guān)鍵點(diǎn)

7.6…………14

績效評價(jià)

8…………………15

總則

8.1…………………15

與供應(yīng)商深度合作

8.2…………………15

實(shí)施績效評價(jià)程序

8.3SCCM………………………15

持續(xù)分析

8.4……………15

績效評價(jià)的輸出

8.5……………………16

績效管理的關(guān)鍵點(diǎn)

8.6…………………16

參考文獻(xiàn)

……………………17

Ⅱ

GB/T38299—2019/ISO223182015

:

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)使用翻譯法等同采用公共安全業(yè)務(wù)連續(xù)性管理體系供應(yīng)鏈連續(xù)性指

ISO22318:2015《

南

》。

與本標(biāo)準(zhǔn)中規(guī)范性引用的國際文件有一致性對應(yīng)關(guān)系的我國文件如下

:

公共安全業(yè)務(wù)連續(xù)性管理體系要求

———GB/T30146—2013(ISO22301:2012,IDT)

本標(biāo)準(zhǔn)由全國公共安全基礎(chǔ)標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(SAC/TC351)。

本標(biāo)準(zhǔn)起草單位中國標(biāo)準(zhǔn)化研究院南京衛(wèi)崗乳業(yè)有限公司中國信息安全認(rèn)證中心咸亨國際科

:、、、

技股份有限公司國網(wǎng)山東省電力公司北京城市系統(tǒng)工程研究中心廣發(fā)銀行股份有限公司信用卡中

、、、

心北京市勞動保護(hù)科學(xué)研究所南方電網(wǎng)科學(xué)研究院有限責(zé)任公司英標(biāo)認(rèn)證技術(shù)培訓(xùn)北京有限

、、、()

公司

。

本標(biāo)準(zhǔn)主要起草人秦挺鑫白元龍尤其翟季青夏劍劍王晶晶楊正科汪彤周育忠邢立強(qiáng)

:、、、、、、、、、、

龔浩孫宏志孫世軍李俊超朱偉張桂明代寶乾陸維斌趙連河

、、、、、、、、。

Ⅲ

GB/T38299—2019/ISO223182015

:

引言

和為組織如何保持供應(yīng)鏈連續(xù)性提供了業(yè)務(wù)連續(xù)性指導(dǎo)本標(biāo)準(zhǔn)對其進(jìn)

GB/T30146GB/T31595,

行了深入拓展本標(biāo)準(zhǔn)假設(shè)開展供應(yīng)鏈連續(xù)性管理的組織已了解業(yè)務(wù)連續(xù)性管理的原則并

。(SCCM),

已建立或準(zhǔn)備實(shí)施符合相關(guān)標(biāo)準(zhǔn)的業(yè)務(wù)連續(xù)性管理體系此外本標(biāo)準(zhǔn)涉及未對產(chǎn)品或者服

(BCMS)。,

務(wù)供應(yīng)商連續(xù)性管理對組織的影響

。

本標(biāo)準(zhǔn)供負(fù)責(zé)采購管理組織必需產(chǎn)品或者服務(wù)的人員使用并有助于人員按照既定標(biāo)準(zhǔn)實(shí)施良好

、,

的實(shí)踐

BCM。

組織依賴供應(yīng)商按時交付達(dá)成約定質(zhì)量及標(biāo)準(zhǔn)的產(chǎn)品或者服務(wù)對于組織來說識別供應(yīng)鏈中斷

。,

對活動的潛在影響非常重要這也是業(yè)務(wù)連續(xù)性管理的重要環(huán)節(jié)供應(yīng)商未按時交付達(dá)到約定質(zhì)量和

,。

成本的產(chǎn)品或者服務(wù)可引發(fā)業(yè)務(wù)中斷事件對于相互沖突的目標(biāo)可通過降低供應(yīng)鏈成本如減少周期

。,(

時間和緩沖庫存和管理供應(yīng)鏈連續(xù)性風(fēng)險(xiǎn)如單一來源依賴按時供應(yīng)兩種方式解決

)(、)。

本標(biāo)準(zhǔn)適用于同一組織有連續(xù)供應(yīng)關(guān)系的外部內(nèi)部供應(yīng)商所提供的產(chǎn)品和服務(wù)和未按時交付造

、,

成組織額外的一次采購安排

。

依據(jù)其產(chǎn)品或者服務(wù)供應(yīng)中斷對組織的影響程度對供應(yīng)商進(jìn)行分級供應(yīng)商級別用于確定供應(yīng)商

,

與組織的關(guān)系級供應(yīng)商與組織有直接的合同關(guān)系級供應(yīng)商則向級供應(yīng)商提供產(chǎn)品和服務(wù)同

。1,21。

樣的供應(yīng)鏈連續(xù)性關(guān)注事項(xiàng)適用于各級供應(yīng)商級供應(yīng)商需要確保其供應(yīng)鏈關(guān)系并使客戶了解

。1,1

級以外的供應(yīng)鏈具有足夠的韌性以及級以外供應(yīng)商的社會責(zé)任等因素

,1。

本標(biāo)準(zhǔn)給出的指導(dǎo)有助于供應(yīng)商滿足客戶的業(yè)務(wù)連續(xù)性期望并可分析依賴單一客戶產(chǎn)生的脆

,

弱性

。

本標(biāo)準(zhǔn)推薦供應(yīng)商也遵守系列標(biāo)準(zhǔn)中關(guān)于供應(yīng)鏈安全管理的規(guī)定遵守這些標(biāo)準(zhǔn)將有

ISO28000。

助于組織提高供應(yīng)鏈韌性降低購買產(chǎn)品和服務(wù)時的中斷風(fēng)險(xiǎn)

,。

業(yè)務(wù)連續(xù)性管理的要素見圖本標(biāo)準(zhǔn)與業(yè)務(wù)連續(xù)性管理的要素的對應(yīng)關(guān)系見表

1。1。

圖1業(yè)務(wù)連續(xù)性管理BCM的要素

()

Ⅳ

GB/T38299—2019/ISO223182015

:

表1業(yè)務(wù)連續(xù)性管理要素與本標(biāo)準(zhǔn)章節(jié)的對應(yīng)

要素本標(biāo)準(zhǔn)

BCMS

實(shí)施的策劃和控制第章

4

業(yè)務(wù)影響分析和風(fēng)險(xiǎn)評估第章

5

業(yè)務(wù)連續(xù)性策略第章

6

建立和實(shí)施業(yè)務(wù)連續(xù)性程序第章

7

演練和測試第章

8

Ⅴ

GB/T38299—2019/ISO223182015

:

公共安全業(yè)務(wù)連續(xù)性管理體系

供應(yīng)鏈連續(xù)性指南

1范圍

本標(biāo)準(zhǔn)給出了理解和擴(kuò)展和中供應(yīng)商關(guān)系管理的原則的方法

GB/T30146GB/T31595BCM。

本標(biāo)準(zhǔn)是通用的且適用于所有類型規(guī)模和業(yè)務(wù)性質(zhì)的組織或組織內(nèi)的部分適用于組織內(nèi)外部

、(),

產(chǎn)品和服務(wù)的供應(yīng)本標(biāo)準(zhǔn)應(yīng)用程度取決于組織的運(yùn)營環(huán)境和復(fù)雜性

。。

供應(yīng)鏈管理針對向組織供應(yīng)產(chǎn)品或者服務(wù)相關(guān)的各項(xiàng)活動本標(biāo)準(zhǔn)重點(diǎn)關(guān)注組織為維持業(yè)務(wù)活動

。

或者流程而面對的產(chǎn)品和服務(wù)連續(xù)供應(yīng)問題以及供應(yīng)鏈中供應(yīng)商用于降低中斷影響的連續(xù)性策略即

,,

供應(yīng)鏈連續(xù)性管理

(SCCM)。

和給出了制定業(yè)務(wù)連續(xù)性計(jì)劃和建立業(yè)務(wù)連續(xù)性管理體系的相關(guān)指導(dǎo)

GB/T30146GB/T31595。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。