ISO28000由ISO的TC8技术委员会（船舶和航运技术）制订发布。ISO28000是应运输和物流行业对共同安全管理标准的需求而发展并提出的，其最终目标是识别供应链上的安全风险，改进供应链的全面安全。
　　ISO28000 适用于整个组织的安全，它能帮助行业各部门审核安全风险并实施控制和减轻风险的安排来管理供应链潜在的安全威胁和影响。它以风险为基础，具有灵活性，因此组织可以运用管理体系完善的原则“策划、实施、检查、纠正”（PDCA 循环）来管理风险。PDCA 循环可以帮助企业对能降低安全威胁的所有过程进行识别、准备、管理及回顾。
　　ISO28000将供应链定义为「一组相互联系的资源和过程，以原材料的采购为起点，经各种运输方式将产品或服务交付最终用户。而供应链将包括销售商、设施制造、物流供应商、内部分销中心、分销商、批发商以及联系最终用户的其他实体。」
　　通过运用过程方法和「计划－实施－检查－处置」的方法来应付供应链的潜在风险，ISO28000可与其他管理体系标准互相兼容，如ISO9001（质量管理）和ISO14001（环境管理）。

　　ISO28000是供应链安全管理体系的系列标准，包括：
　　ISO 28000:2007供应链安全管理体系规范
　　ISO 28001:2007供应链安全管理体系－供应链安全的最佳实施规范－评估和计划—要求和指南
　　ISO 28003:2007供应链安全管理体系－对供应链安全管理体系提供审核和认证的机构的要求
　　ISO 28004:2007供应链安全管理体系－ISO 28000实施指南
　　其中港口和船舶设施、货物承揽、船务代理、货车、以及仓栈经营业者适用ISO28001，而大公司货主或制造业者则适用ISO28000。

  德信诚ISO28000认证咨询流程

　　1、管理体系现场诊断； 2、为客户量身定制的ISO28000培训和咨询解决方案； 3、管理体系策划； 4、ISO28000供应链安全管理体系标准及内审员培训； 5、ISO28000供应链安全管理体系文件编制； 6、管理体系文件发布、培训、运行； 7、内部审核； 8、管理评审； 9、管理体系认证； 10、对不合格项实行纠正措施； 11、批准，注册颁发证书； 12、德信诚完善的售后服务。