ISO28000是應運輸和物流行業(yè)對共同安全管理標準的需求而發(fā)展并提出的，其最終目標是改進供應鏈的全面安全。

  作為新的管理體系規(guī)范，它首次為操作或依賴供應鏈中某一環(huán)節(jié)的組織提供了框架。它能幫助行業(yè)各部門審核安全風險并實施控制和減輕風險的安排來管理供應鏈潛在的安全威脅和影響。它的管理方式與其他基本業(yè)務原則如質(zhì)量、安全和客戶滿意度的管理方式相同。

  ISO28000:2007與ISO9001:2008(質(zhì)量體系)及ISO14001:2004(環(huán)境體系)是兼容的，其設(shè)計是為了幫助在一個組織內(nèi)把質(zhì)量體系、環(huán)境體系和供應鏈安全管理體系整合起來。

  該規(guī)范是以策劃-實施-檢查-行動(改進)為基礎(chǔ)的管理體系，模仿了公認的ISO14001的標準。這意味著已經(jīng)熟悉基于風險的方法的組織在分析供應鏈安全風險和威脅時可以運用相似的方法。

  它與政府和國際海關(guān)機構(gòu)的安全提案兼容并補充其不足，這些提案包括：世界海關(guān)組織為供應鏈安全化和簡易化設(shè)定的標準框架、歐共體加強供應鏈安全的規(guī)定-經(jīng)授權(quán)的經(jīng)濟經(jīng)營者(AEO)以及美國海關(guān)和邊界保護提案-針對恐怖主義的海關(guān)貿(mào)易伙伴關(guān)系。