■ 郭 鵬 西安科技大學(xué)

國(guó)際物流供應(yīng)鏈安全標(biāo)準(zhǔn)體系及應(yīng)用分析

■ 郭 鵬 西安科技大學(xué)

國(guó)際物流供應(yīng)鏈安全是指通過(guò)各種安全管理及信息技術(shù)手段，保障有型產(chǎn)品和服務(wù)在全球范圍內(nèi)，從原材料采購(gòu)到最終產(chǎn)品達(dá)到最終用戶所形成的網(wǎng)鏈結(jié)構(gòu)的安全?！稑?biāo)準(zhǔn)化工作指南第2部分：采用國(guó)際標(biāo)準(zhǔn)》將“國(guó)際標(biāo)準(zhǔn)”定義為：“國(guó)際標(biāo)準(zhǔn)化組織（ISO）、國(guó)際電工委員會(huì)（IEC）和國(guó)際電信聯(lián)盟（ITU）以及ISO確認(rèn)并公布的其他國(guó)際組織制定的標(biāo)準(zhǔn)”。除此之外，還存在著大量的“國(guó)外先進(jìn)標(biāo)準(zhǔn)”以及其他國(guó)際及區(qū)域組織相關(guān)的標(biāo)準(zhǔn)化文件，由這些文件所共同構(gòu)成的安全標(biāo)準(zhǔn)體系為保障國(guó)際物流供應(yīng)鏈的安全提供了可供操作的規(guī)范指南。

一、國(guó)際組織物流供應(yīng)鏈安全標(biāo)準(zhǔn)的相關(guān)規(guī)定

（一）ISO28000系列標(biāo)準(zhǔn)

ISO于2007年及之后相繼制定公布了ISO28000系列標(biāo)準(zhǔn)。ISO28000系列標(biāo)準(zhǔn)統(tǒng)一了現(xiàn)有與供應(yīng)鏈相關(guān)的安全性標(biāo)準(zhǔn)體系，促使組織建立一套全面的供應(yīng)鏈安全管理體系。

該系列標(biāo)準(zhǔn)除ISO28000:2007（供應(yīng)鏈安全管理體系規(guī)范）之外，還包括ISO28001:2007（供應(yīng)鏈安全管理體系——貫徹執(zhí)行供應(yīng)鏈安全、評(píng)估和規(guī)劃用最佳實(shí)施規(guī)程——要求與指南），ISO28003:2007（供應(yīng)鏈安全管理體系—供應(yīng)鏈安全管理系統(tǒng)機(jī)構(gòu)審計(jì)和認(rèn)證要求），ISO28004:2007（供應(yīng)鏈安全管理體系—ISO28000的實(shí)施指南），ISO/AWI28005-1 ISO28005-1:2009（供應(yīng)鏈安全管理體系）—電子出口結(jié)關(guān) (EPC)—第1部分：數(shù)據(jù)結(jié)構(gòu)），ISO28005-2:2011（供應(yīng)鏈安全管理體系—電子出口結(jié)關(guān)(EPC)—第2部分：核心數(shù)據(jù)元）。這些標(biāo)準(zhǔn)作為ISO28000系列標(biāo)準(zhǔn)體系的組成部分，用以簡(jiǎn)化安全管理，保障供應(yīng)鏈安全。

ISO28000標(biāo)準(zhǔn)關(guān)注各類(lèi)威脅，為物流企業(yè)提供一整套國(guó)際通用的標(biāo)準(zhǔn)化管理體系，其與ISO9001（質(zhì)量體系）及 ISO14001（環(huán)境體系）具有可兼容性，能夠幫助企業(yè)進(jìn)行內(nèi)部質(zhì)量體系、環(huán)境體系和供應(yīng)鏈安全管理體系的整合。

（二）RFID條件下ISO供應(yīng)鏈安全標(biāo)準(zhǔn)

ISO10374:1991&ISO10891:2009的標(biāo)準(zhǔn)。ISO10374:1991（集裝箱自動(dòng)識(shí)別標(biāo)準(zhǔn)）是第一個(gè)以RFID技術(shù)為基礎(chǔ)的國(guó)際物聯(lián)網(wǎng)供應(yīng)鏈安全標(biāo)準(zhǔn)，2009年被ISO/TS10891:2009標(biāo)準(zhǔn)取而代之。ISO10891:2009（貨運(yùn)集裝箱—RFID—托盤(pán)標(biāo)簽）是專(zhuān)門(mén)針對(duì)貼在貨運(yùn)集裝箱上的RFID電子標(biāo)簽，內(nèi)容包括利用電子標(biāo)簽將集裝箱信息傳送到自動(dòng)處理系統(tǒng)的要求，數(shù)據(jù)編碼系統(tǒng)及其自動(dòng)數(shù)據(jù)傳送，集裝箱上電子標(biāo)簽的物理位置及其防護(hù)規(guī)定等內(nèi)容。

ISO17363—17367系列標(biāo)準(zhǔn)。包括 ISO17358應(yīng)用要求、ISO17363貨運(yùn)集裝箱、ISO17364裝載單元、ISO17365運(yùn)輸單元、ISO17366產(chǎn)品包裝、ISO17367產(chǎn)品標(biāo)簽。其中，中國(guó)國(guó)際海運(yùn)集裝箱(集團(tuán))股份有限公司全程參與了ISO17363標(biāo)準(zhǔn)的起草和技術(shù)討論。

ISO18185（集裝箱電子鉛封標(biāo)準(zhǔn)）是通過(guò)RFID技術(shù)來(lái)實(shí)現(xiàn)集裝箱鉛封的自動(dòng)檢測(cè)和識(shí)別，由ISO/TC104主持制定。ISO18185由通信協(xié)議、應(yīng)用要求、環(huán)境特征、數(shù)據(jù)保護(hù)和物理層五個(gè)部分組成。

（三）EPC global標(biāo)準(zhǔn)

EPC global標(biāo)準(zhǔn)是國(guó)際供應(yīng)鏈安全的重要標(biāo)準(zhǔn)，目前已成為ISO28000供應(yīng)鏈安全管理標(biāo)準(zhǔn)體系的一部分（ISO28005-1-2009和ISO28005-2-2011）。EPC global公司由GS1（國(guó)際物品編碼協(xié)會(huì)The global languageof business，簡(jiǎn)稱(chēng)GS1。2005年以前被稱(chēng)為 EAN International）和GS1的合作者兼成員的GS1 US（GS1 US前身為美國(guó)統(tǒng)一代碼委員會(huì)UCC）聯(lián)合成立，負(fù)責(zé)運(yùn)營(yíng)EPC編碼體系。

與ISO的通用性RFID標(biāo)準(zhǔn)（ISO/IEC11179,ISO/IEC15418，ISO/IEC18000:6等）相比，EPC標(biāo)準(zhǔn)是面向物流供應(yīng)鏈領(lǐng)域的應(yīng)用標(biāo)準(zhǔn)，通過(guò)編碼實(shí)現(xiàn)對(duì)所有物品單件的惟一標(biāo)識(shí)，其目標(biāo)是解決供應(yīng)鏈的透明性和追蹤性，使各環(huán)節(jié)中所有合作伙伴都能夠了解單件物品的位置、生產(chǎn)日期等相關(guān)信息，此外EPC也制定與ISO體系類(lèi)似的空中接口協(xié)議、讀寫(xiě)器協(xié)議，強(qiáng)調(diào)供應(yīng)鏈各方之間的信息共享，從信息的發(fā)布、信息資源的組織管理、信息服務(wù)的發(fā)現(xiàn)以及大量訪問(wèn)之間的協(xié)調(diào)等方面作出規(guī)定。

（四）科技資產(chǎn)保護(hù)協(xié)會(huì)“貨運(yùn)安全標(biāo)準(zhǔn)”（TAPA FSR2011）

科技資產(chǎn)保護(hù)協(xié)會(huì)(簡(jiǎn)稱(chēng)TAPA)是 Intel、Sun、Micro 等 高 科 技 企業(yè)、倡導(dǎo)建立的國(guó)際組織，其成員包括全球各知名高科技企業(yè)和各跨國(guó)物流企業(yè)。

TAPA FSR是TAPA最為核心的標(biāo)準(zhǔn)體系，經(jīng)過(guò)三次修訂之后，2010年12月發(fā)布了2011版本《運(yùn)輸供應(yīng)商最低安全要求》（TAPA FSR2011）。TAPA FSR 條款將標(biāo)準(zhǔn)化內(nèi)容具體設(shè)定于倉(cāng)儲(chǔ)運(yùn)輸?shù)陌踩I(lǐng)域，以減少因安全風(fēng)險(xiǎn)而造成的經(jīng)濟(jì)損失為目的，明確硬件安保設(shè)施及軟件系統(tǒng)的流程及培訓(xùn)，分別為庫(kù)區(qū)外部圍場(chǎng)、辦公區(qū)域出入控制、裝卸碼頭和庫(kù)區(qū)、安保系統(tǒng)及程序、運(yùn)輸安全標(biāo)準(zhǔn)要求、預(yù)警系統(tǒng)和強(qiáng)化安全要求建立規(guī)范，是通過(guò)采用安全經(jīng)驗(yàn)和方案共享方法而產(chǎn)生的高科技產(chǎn)品運(yùn)輸供應(yīng)商的安全標(biāo)準(zhǔn)體系。

（五）世界海關(guān)組織成員必須接受和實(shí)施的貿(mào)易安全最低標(biāo)準(zhǔn)

世界海關(guān)組織設(shè)立的《全球貿(mào)易安全與便捷標(biāo)準(zhǔn)框架》（簡(jiǎn)稱(chēng)WCO SAFE），著眼于海關(guān)與海關(guān)、海關(guān)與商界的合作伙伴關(guān)系，旨在制定全球性的供應(yīng)鏈安全與便利的標(biāo)準(zhǔn)以提高確定性和可預(yù)見(jiàn)性。成員應(yīng)采用一致的風(fēng)險(xiǎn)管理方法來(lái)應(yīng)對(duì)安全方面的威脅。規(guī)定成員海關(guān)要向達(dá)到最基本的供應(yīng)鏈安全標(biāo)準(zhǔn)并采納最佳做法的優(yōu)質(zhì)企業(yè)提供相應(yīng)的便利。其中，優(yōu)質(zhì)企業(yè)認(rèn)證（簡(jiǎn)稱(chēng)AEO）是WCO SAFE的核心內(nèi)容，是兼顧安全與便利標(biāo)準(zhǔn)的產(chǎn)物。

國(guó)際海事組織“國(guó)際船舶和港口設(shè)施保安規(guī)則”（簡(jiǎn)稱(chēng)IMO ISPS CODE）的主要目標(biāo)是保護(hù)船舶。確保船舶和港口設(shè)施安全是一個(gè)風(fēng)險(xiǎn)管理行為，包括強(qiáng)制性（A）和實(shí)施指導(dǎo)（B）兩個(gè)部分，對(duì)締約國(guó)政府、公司和船舶以及港口設(shè)施提出要求，要在建立風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)的基礎(chǔ)上，針對(duì)所確定的安全威脅建立適當(dāng)應(yīng)對(duì)措施的應(yīng)急計(jì)劃系統(tǒng)。其目的是提供風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)和統(tǒng)一的合作框架，使各締約國(guó)可以應(yīng)對(duì)威脅的改變以及船舶和港口設(shè)施薄弱性的變化。

二、美歐國(guó)家關(guān)于物流供應(yīng)鏈安全標(biāo)準(zhǔn)的應(yīng)用及發(fā)展

（一）GS1 US（UCC）積極推動(dòng)EPC標(biāo)準(zhǔn)體系運(yùn)營(yíng)及發(fā)展

美國(guó)統(tǒng)一編碼委員會(huì)（UCC）和歐洲物品編碼協(xié)會(huì)（EAN）達(dá)成兩次EAN/UCC聯(lián)盟協(xié)議。EAN在經(jīng)歷了EAN International階段之后更名為GS1，UCC隨即成為GS1的重要成員，被稱(chēng)為GS1 US。雖然GS1 US是作為一個(gè)成員組織加入GS1，但其將保持和EAN的平等合作地位，在全球標(biāo)準(zhǔn)管理事務(wù)中享有協(xié)同管理權(quán)。GS1 US和GS1合作建立的EPC編碼體系標(biāo)準(zhǔn)是EAN/UCC系統(tǒng)的重要組成部分，包括EPC標(biāo)準(zhǔn)在內(nèi)的其他GS1標(biāo)準(zhǔn)也被美國(guó)及美國(guó)企業(yè)采納和使用，成為保障國(guó)際物流運(yùn)輸安全的重要標(biāo)準(zhǔn)體系。

EPC標(biāo)準(zhǔn)包括全球貿(mào)易項(xiàng)目代碼（GTIN）以及作為GS1 ID密鑰的全球位置編碼（GLN）和系列貨運(yùn)包裝箱代碼（SSCC）等識(shí)別方式，重視UHF頻段的RFID標(biāo)準(zhǔn)開(kāi)發(fā)，極力推廣基于EPC編碼標(biāo)準(zhǔn)的RFID產(chǎn)品。由于GS1 US在EPC標(biāo)準(zhǔn)中的重要參與，該標(biāo)準(zhǔn)已經(jīng)被許多大公司所接納。然而，由于不同標(biāo)準(zhǔn)肩負(fù)了不同國(guó)家及企業(yè)的利益需要，日本泛在中心（Ubiquitous ID）等一直致力于本國(guó)標(biāo)準(zhǔn)開(kāi)發(fā)和推廣的國(guó)家及其企業(yè)，拒絕采用美國(guó)主導(dǎo)的EPC編碼標(biāo)準(zhǔn)，這也為EPC的全球推廣和使用帶來(lái)影響。

（二）美國(guó)國(guó)內(nèi)物流供應(yīng)鏈安全保障標(biāo)準(zhǔn)體系

在WCO SAFE和IMO ISPS CODE的基本框架下，美國(guó)建立了“海關(guān)商貿(mào)反恐聯(lián)盟（C-TPAT）”、“貨柜安全計(jì)劃(CSI）”及“國(guó)外港埠裝運(yùn)貨物信息事先申報(bào)規(guī)定（24-Hour Rule）”三項(xiàng)重要的安全保障標(biāo)準(zhǔn)體系，有效增強(qiáng)官方對(duì)貨物運(yùn)輸?shù)谋O(jiān)管，提高貨物安全防護(hù)水準(zhǔn)，并于2006年通過(guò)了《安全港口法案》和《海上安全綠色通道法案》兩項(xiàng)法案，將一系列與國(guó)際供應(yīng)鏈和港口安全有關(guān)的法律和標(biāo)準(zhǔn)捆綁在一起，為進(jìn)入美國(guó)的安全集裝箱確立“最低標(biāo)準(zhǔn)和程序”。

C-TPAT是美國(guó)國(guó)土安全部海關(guān)邊境保護(hù)局（CBP）所倡議成立的自愿性計(jì)劃，確保貨柜在出發(fā)之前門(mén)栓已經(jīng)裝有可以偵察并記錄所有意圖開(kāi)柜動(dòng)作的RFID標(biāo)簽安全建議的貨柜，抵美時(shí)無(wú)須經(jīng)海關(guān)檢驗(yàn)即可過(guò)關(guān)，最快放行。

CSI又稱(chēng)“集裝箱安全倡議”，是由CBP所首倡的國(guó)際供應(yīng)鏈安全保障協(xié)議，在集裝箱運(yùn)往美國(guó)之前，通過(guò)風(fēng)險(xiǎn)分析鎖定高風(fēng)險(xiǎn)貨物集裝箱，并由出口國(guó)海關(guān)進(jìn)行查驗(yàn)，經(jīng)過(guò)查驗(yàn)的集裝箱在抵達(dá)美國(guó)時(shí)可享受快速放行的待遇。

24-Hour Rule對(duì)所有輸美貨柜在國(guó)外出口港裝運(yùn)24小時(shí)前，強(qiáng)制要求航商及承攬業(yè)者須以“自動(dòng)化艙單系統(tǒng)”（AMS）向美國(guó)海關(guān)申報(bào)載貨艙單（Manifest），美國(guó)海關(guān)以“自動(dòng)化篩選系統(tǒng)”（ATS）先行過(guò)濾危險(xiǎn)貨柜。

（三）歐盟國(guó)際物流供應(yīng)鏈安全保障標(biāo)準(zhǔn)體系

歐洲一貫推行采用國(guó)際標(biāo)準(zhǔn)和積極參與國(guó)際標(biāo)準(zhǔn)化活動(dòng)的政策，所以他們的意見(jiàn)能夠比較充分地反映在國(guó)際標(biāo)準(zhǔn)中。關(guān)于國(guó)際物流供應(yīng)鏈的安全問(wèn)題，歐盟從2003年開(kāi)始規(guī)劃一攬子解決方案，包括海關(guān)的監(jiān)管標(biāo)準(zhǔn)化和貿(mào)易便捷標(biāo)準(zhǔn)化兩部分。前者在于建立27個(gè)會(huì)員國(guó)海關(guān)的共同監(jiān)管標(biāo)準(zhǔn)與風(fēng)險(xiǎn)指標(biāo)，以使會(huì)員國(guó)之間構(gòu)成安全標(biāo)準(zhǔn)的共同體，后者通過(guò)實(shí)施AEO制度，簡(jiǎn)化通關(guān)程序，標(biāo)準(zhǔn)化安全規(guī)范

2008年1月歐盟開(kāi)始實(shí)施《AEO認(rèn)證指南》，規(guī)定AEO可以分為享受海關(guān)簡(jiǎn)化手續(xù)的AEO、享受相關(guān)安全便利措施的AEO、能同時(shí)享受海關(guān)簡(jiǎn)化手續(xù)和安全便利措施的AEO。取得AEO資格需有良好通關(guān)記錄、建立海關(guān)可適度監(jiān)管的商務(wù)管理與記錄貨品運(yùn)輸系統(tǒng)、健全的財(cái)務(wù)償債能力以及適當(dāng)?shù)陌踩c防護(hù)準(zhǔn)則。在執(zhí)行AEO制度的過(guò)程中，歐盟各國(guó)在遵守歐盟海關(guān)法實(shí)施細(xì)則的同時(shí)，還會(huì)根據(jù)本國(guó)實(shí)際情況制定不同的認(rèn)證程序。

三、中國(guó)國(guó)際物流供應(yīng)鏈安全標(biāo)準(zhǔn)建設(shè)的思考

第一，慎重對(duì)待國(guó)際物流供應(yīng)鏈安全相應(yīng)國(guó)際標(biāo)準(zhǔn)的轉(zhuǎn)化。采用國(guó)際標(biāo)準(zhǔn)是WT0／TBT協(xié)議中規(guī)定的重要原則，采用國(guó)際標(biāo)準(zhǔn)能夠協(xié)調(diào)國(guó)際貿(mào)易中有關(guān)各方的要求，減少和避免與貿(mào)易各方的貿(mào)易爭(zhēng)端，國(guó)家標(biāo)準(zhǔn)化委員會(huì)指出我國(guó)的標(biāo)準(zhǔn)化文本國(guó)際標(biāo)準(zhǔn)采標(biāo)率截止到去年年底已經(jīng)達(dá)到68%。然而，制定供應(yīng)鏈安全標(biāo)準(zhǔn)需要在便捷與安全需求之間尋找恰當(dāng)?shù)钠胶?，由于?guó)際標(biāo)準(zhǔn)的制定和轉(zhuǎn)化相對(duì)穩(wěn)定，而復(fù)雜多變的國(guó)際局勢(shì)和安全形式給既定的標(biāo)準(zhǔn)化文本帶來(lái)了空前的挑戰(zhàn)。另一方面，國(guó)際物流供應(yīng)鏈的安全問(wèn)題既是貿(mào)易問(wèn)題，又事關(guān)國(guó)家安全戰(zhàn)略，是國(guó)家經(jīng)濟(jì)安全和貿(mào)易安全的重要組成部分，也是國(guó)家貿(mào)易宏觀監(jiān)控的重要手段。無(wú)論是我國(guó)還是其他主要貿(mào)易國(guó)，對(duì)于該領(lǐng)域安全管理標(biāo)準(zhǔn)和安全技術(shù)標(biāo)準(zhǔn)的采用和轉(zhuǎn)化都應(yīng)當(dāng)進(jìn)行認(rèn)真地分析，采取謹(jǐn)慎小心的態(tài)度。

第二，積極參與全球物流供應(yīng)鏈安全標(biāo)準(zhǔn)化的國(guó)際合作。我國(guó)目前已經(jīng)是ISO和IEC兩大國(guó)際標(biāo)準(zhǔn)化組織的常任理事國(guó)，參與國(guó)際標(biāo)準(zhǔn)組織規(guī)則、政策和戰(zhàn)略制定的影響力和話語(yǔ)權(quán)不斷提升，營(yíng)造出我國(guó)有效參與國(guó)際經(jīng)濟(jì)合作和競(jìng)爭(zhēng)的新優(yōu)勢(shì)。然而，由于物流供應(yīng)鏈安全在國(guó)家安全戰(zhàn)略中的特殊性，在該領(lǐng)域的標(biāo)準(zhǔn)話語(yǔ)權(quán)的爭(zhēng)奪也顯得異常激烈。以美國(guó)和歐盟國(guó)家為代表的主要貿(mào)易國(guó)都建立起較為系統(tǒng)的國(guó)內(nèi)標(biāo)準(zhǔn)化安全規(guī)范，這些標(biāo)準(zhǔn)化活動(dòng)都需要我國(guó)海關(guān)及標(biāo)準(zhǔn)化委員會(huì)等機(jī)構(gòu)與這些國(guó)家進(jìn)行深入的合作和交流，以增進(jìn)不同標(biāo)準(zhǔn)化主體之間雙邊或者多邊的戰(zhàn)略互信，共同維護(hù)國(guó)際供應(yīng)鏈的安全穩(wěn)定。

第三，重視智能化物流供應(yīng)鏈安全標(biāo)準(zhǔn)的制定。以RFID為代表的無(wú)線傳感技術(shù)能夠?qū)崿F(xiàn)點(diǎn)對(duì)點(diǎn)監(jiān)控，顯著提高供應(yīng)鏈效率，在集裝箱海運(yùn)等國(guó)際物流領(lǐng)域中從試點(diǎn)到大規(guī)模應(yīng)用已經(jīng)有近10年的時(shí)間。

我國(guó)雖然制定了GB/T22430-434:2008集裝箱運(yùn)輸電子數(shù)據(jù)交換系列標(biāo)準(zhǔn)和GB/T23678-2009供應(yīng)鏈監(jiān)控用集裝箱電子箱封應(yīng)用技術(shù)規(guī)范等技術(shù)標(biāo)準(zhǔn)，但是還缺乏前瞻性和系統(tǒng)性。由于各主要傳感網(wǎng)技術(shù)體系的壟斷，該領(lǐng)域國(guó)際標(biāo)準(zhǔn)目前仍以以發(fā)達(dá)國(guó)家、跨國(guó)公司主導(dǎo)為主。我國(guó)應(yīng)該堅(jiān)持以我為主、為我所用的原則，積極制定國(guó)內(nèi)標(biāo)準(zhǔn)，參與到國(guó)際標(biāo)準(zhǔn)的競(jìng)爭(zhēng)中，推動(dòng)國(guó)內(nèi)標(biāo)準(zhǔn)和國(guó)際標(biāo)準(zhǔn)走向統(tǒng)一，中國(guó)海運(yùn)集團(tuán)全程參與ISO17363:2007起草和技術(shù)討論等就是有益的嘗試。另外，RFID物流標(biāo)準(zhǔn)的制定應(yīng)當(dāng)明確價(jià)值取向，強(qiáng)制要求服務(wù)提供商對(duì)用戶數(shù)據(jù)的存儲(chǔ)和傳輸提供必要的安全控制。要求跨國(guó)運(yùn)輸過(guò)程中，對(duì)標(biāo)簽所載數(shù)據(jù)資料的跨國(guó)流動(dòng)進(jìn)行必要的監(jiān)管和控制，保證數(shù)據(jù)資料不被濫用和篡改。