■ 郭 鵬 西安科技大學(xué)

國際物流供應(yīng)鏈安全標(biāo)準(zhǔn)體系及應(yīng)用分析

■ 郭 鵬 西安科技大學(xué)

國際物流供應(yīng)鏈安全是指通過各種安全管理及信息技術(shù)手段，保障有型產(chǎn)品和服務(wù)在全球范圍內(nèi)，從原材料采購到最終產(chǎn)品達(dá)到最終用戶所形成的網(wǎng)鏈結(jié)構(gòu)的安全?！稑?biāo)準(zhǔn)化工作指南第2部分：采用國際標(biāo)準(zhǔn)》將“國際標(biāo)準(zhǔn)”定義為：“國際標(biāo)準(zhǔn)化組織（ISO）、國際電工委員會（IEC）和國際電信聯(lián)盟（ITU）以及ISO確認(rèn)并公布的其他國際組織制定的標(biāo)準(zhǔn)”。除此之外，還存在著大量的“國外先進(jìn)標(biāo)準(zhǔn)”以及其他國際及區(qū)域組織相關(guān)的標(biāo)準(zhǔn)化文件，由這些文件所共同構(gòu)成的安全標(biāo)準(zhǔn)體系為保障國際物流供應(yīng)鏈的安全提供了可供操作的規(guī)范指南。

一、國際組織物流供應(yīng)鏈安全標(biāo)準(zhǔn)的相關(guān)規(guī)定

（一）ISO28000系列標(biāo)準(zhǔn)

ISO于2007年及之后相繼制定公布了ISO28000系列標(biāo)準(zhǔn)。ISO28000系列標(biāo)準(zhǔn)統(tǒng)一了現(xiàn)有與供應(yīng)鏈相關(guān)的安全性標(biāo)準(zhǔn)體系，促使組織建立一套全面的供應(yīng)鏈安全管理體系。

該系列標(biāo)準(zhǔn)除ISO28000:2007（供應(yīng)鏈安全管理體系規(guī)范）之外，還包括ISO28001:2007（供應(yīng)鏈安全管理體系——貫徹執(zhí)行供應(yīng)鏈安全、評估和規(guī)劃用最佳實(shí)施規(guī)程——要求與指南），ISO28003:2007（供應(yīng)鏈安全管理體系—供應(yīng)鏈安全管理系統(tǒng)機(jī)構(gòu)審計和認(rèn)證要求），ISO28004:2007（供應(yīng)鏈安全管理體系—ISO28000的實(shí)施指南），ISO/AWI28005-1 ISO28005-1:2009（供應(yīng)鏈安全管理體系）—電子出口結(jié)關(guān) (EPC)—第1部分：數(shù)據(jù)結(jié)構(gòu)），ISO28005-2:2011（供應(yīng)鏈安全管理體系—電子出口結(jié)關(guān)(EPC)—第2部分：核心數(shù)據(jù)元）。這些標(biāo)準(zhǔn)作為ISO28000系列標(biāo)準(zhǔn)體系的組成部分，用以簡化安全管理，保障供應(yīng)鏈安全。

ISO28000標(biāo)準(zhǔn)關(guān)注各類威脅，為物流企業(yè)提供一整套國際通用的標(biāo)準(zhǔn)化管理體系，其與ISO9001（質(zhì)量體系）及 ISO14001（環(huán)境體系）具有可兼容性，能夠幫助企業(yè)進(jìn)行內(nèi)部質(zhì)量體系、環(huán)境體系和供應(yīng)鏈安全管理體系的整合。

（二）RFID條件下ISO供應(yīng)鏈安全標(biāo)準(zhǔn)

ISO10374:1991&ISO10891:2009的標(biāo)準(zhǔn)。ISO10374:1991（集裝箱自動識別標(biāo)準(zhǔn)）是第一個以RFID技術(shù)為基礎(chǔ)的國際物聯(lián)網(wǎng)供應(yīng)鏈安全標(biāo)準(zhǔn)，2009年被ISO/TS10891:2009標(biāo)準(zhǔn)取而代之。ISO10891:2009（貨運(yùn)集裝箱—RFID—托盤標(biāo)簽）是專門針對貼在貨運(yùn)集裝箱上的RFID電子標(biāo)簽，內(nèi)容包括利用電子標(biāo)簽將集裝箱信息傳送到自動處理系統(tǒng)的要求，數(shù)據(jù)編碼系統(tǒng)及其自動數(shù)據(jù)傳送，集裝箱上電子標(biāo)簽的物理位置及其防護(hù)規(guī)定等內(nèi)容。

ISO17363—17367系列標(biāo)準(zhǔn)。包括 ISO17358應(yīng)用要求、ISO17363貨運(yùn)集裝箱、ISO17364裝載單元、ISO17365運(yùn)輸單元、ISO17366產(chǎn)品包裝、ISO17367產(chǎn)品標(biāo)簽。其中，中國國際海運(yùn)集裝箱(集團(tuán))股份有限公司全程參與了ISO17363標(biāo)準(zhǔn)的起草和技術(shù)討論。

ISO18185（集裝箱電子鉛封標(biāo)準(zhǔn)）是通過RFID技術(shù)來實(shí)現(xiàn)集裝箱鉛封的自動檢測和識別，由ISO/TC104主持制定。ISO18185由通信協(xié)議、應(yīng)用要求、環(huán)境特征、數(shù)據(jù)保護(hù)和物理層五個部分組成。

（三）EPC global標(biāo)準(zhǔn)

EPC global標(biāo)準(zhǔn)是國際供應(yīng)鏈安全的重要標(biāo)準(zhǔn)，目前已成為ISO28000供應(yīng)鏈安全管理標(biāo)準(zhǔn)體系的一部分（ISO28005-1-2009和ISO28005-2-2011）。EPC global公司由GS1（國際物品編碼協(xié)會The global languageof business，簡稱GS1。2005年以前被稱為 EAN International）和GS1的合作者兼成員的GS1 US（GS1 US前身為美國統(tǒng)一代碼委員會UCC）聯(lián)合成立，負(fù)責(zé)運(yùn)營EPC編碼體系。

與ISO的通用性RFID標(biāo)準(zhǔn)（ISO/IEC11179,ISO/IEC15418，ISO/IEC18000:6等）相比，EPC標(biāo)準(zhǔn)是面向物流供應(yīng)鏈領(lǐng)域的應(yīng)用標(biāo)準(zhǔn)，通過編碼實(shí)現(xiàn)對所有物品單件的惟一標(biāo)識，其目標(biāo)是解決供應(yīng)鏈的透明性和追蹤性，使各環(huán)節(jié)中所有合作伙伴都能夠了解單件物品的位置、生產(chǎn)日期等相關(guān)信息，此外EPC也制定與ISO體系類似的空中接口協(xié)議、讀寫器協(xié)議，強(qiáng)調(diào)供應(yīng)鏈各方之間的信息共享，從信息的發(fā)布、信息資源的組織管理、信息服務(wù)的發(fā)現(xiàn)以及大量訪問之間的協(xié)調(diào)等方面作出規(guī)定。

（四）科技資產(chǎn)保護(hù)協(xié)會“貨運(yùn)安全標(biāo)準(zhǔn)”（TAPA FSR2011）

科技資產(chǎn)保護(hù)協(xié)會(簡稱TAPA)是 Intel、Sun、Micro 等 高 科 技 企業(yè)、倡導(dǎo)建立的國際組織，其成員包括全球各知名高科技企業(yè)和各跨國物流企業(yè)。

TAPA FSR是TAPA最為核心的標(biāo)準(zhǔn)體系，經(jīng)過三次修訂之后，2010年12月發(fā)布了2011版本《運(yùn)輸供應(yīng)商最低安全要求》（TAPA FSR2011）。TAPA FSR 條款將標(biāo)準(zhǔn)化內(nèi)容具體設(shè)定于倉儲運(yùn)輸?shù)陌踩I(lǐng)域，以減少因安全風(fēng)險而造成的經(jīng)濟(jì)損失為目的，明確硬件安保設(shè)施及軟件系統(tǒng)的流程及培訓(xùn)，分別為庫區(qū)外部圍場、辦公區(qū)域出入控制、裝卸碼頭和庫區(qū)、安保系統(tǒng)及程序、運(yùn)輸安全標(biāo)準(zhǔn)要求、預(yù)警系統(tǒng)和強(qiáng)化安全要求建立規(guī)范，是通過采用安全經(jīng)驗(yàn)和方案共享方法而產(chǎn)生的高科技產(chǎn)品運(yùn)輸供應(yīng)商的安全標(biāo)準(zhǔn)體系。

（五）世界海關(guān)組織成員必須接受和實(shí)施的貿(mào)易安全最低標(biāo)準(zhǔn)

世界海關(guān)組織設(shè)立的《全球貿(mào)易安全與便捷標(biāo)準(zhǔn)框架》（簡稱WCO SAFE），著眼于海關(guān)與海關(guān)、海關(guān)與商界的合作伙伴關(guān)系，旨在制定全球性的供應(yīng)鏈安全與便利的標(biāo)準(zhǔn)以提高確定性和可預(yù)見性。成員應(yīng)采用一致的風(fēng)險管理方法來應(yīng)對安全方面的威脅。規(guī)定成員海關(guān)要向達(dá)到最基本的供應(yīng)鏈安全標(biāo)準(zhǔn)并采納最佳做法的優(yōu)質(zhì)企業(yè)提供相應(yīng)的便利。其中，優(yōu)質(zhì)企業(yè)認(rèn)證（簡稱AEO）是WCO SAFE的核心內(nèi)容，是兼顧安全與便利標(biāo)準(zhǔn)的產(chǎn)物。

國際海事組織“國際船舶和港口設(shè)施保安規(guī)則”（簡稱IMO ISPS CODE）的主要目標(biāo)是保護(hù)船舶。確保船舶和港口設(shè)施安全是一個風(fēng)險管理行為，包括強(qiáng)制性（A）和實(shí)施指導(dǎo)（B）兩個部分，對締約國政府、公司和船舶以及港口設(shè)施提出要求，要在建立風(fēng)險評估標(biāo)準(zhǔn)的基礎(chǔ)上，針對所確定的安全威脅建立適當(dāng)應(yīng)對措施的應(yīng)急計劃系統(tǒng)。其目的是提供風(fēng)險評估標(biāo)準(zhǔn)和統(tǒng)一的合作框架，使各締約國可以應(yīng)對威脅的改變以及船舶和港口設(shè)施薄弱性的變化。

二、美歐國家關(guān)于物流供應(yīng)鏈安全標(biāo)準(zhǔn)的應(yīng)用及發(fā)展

（一）GS1 US（UCC）積極推動EPC標(biāo)準(zhǔn)體系運(yùn)營及發(fā)展

美國統(tǒng)一編碼委員會（UCC）和歐洲物品編碼協(xié)會（EAN）達(dá)成兩次EAN/UCC聯(lián)盟協(xié)議。EAN在經(jīng)歷了EAN International階段之后更名為GS1，UCC隨即成為GS1的重要成員，被稱為GS1 US。雖然GS1 US是作為一個成員組織加入GS1，但其將保持和EAN的平等合作地位，在全球標(biāo)準(zhǔn)管理事務(wù)中享有協(xié)同管理權(quán)。GS1 US和GS1合作建立的EPC編碼體系標(biāo)準(zhǔn)是EAN/UCC系統(tǒng)的重要組成部分，包括EPC標(biāo)準(zhǔn)在內(nèi)的其他GS1標(biāo)準(zhǔn)也被美國及美國企業(yè)采納和使用，成為保障國際物流運(yùn)輸安全的重要標(biāo)準(zhǔn)體系。

EPC標(biāo)準(zhǔn)包括全球貿(mào)易項(xiàng)目代碼（GTIN）以及作為GS1 ID密鑰的全球位置編碼（GLN）和系列貨運(yùn)包裝箱代碼（SSCC）等識別方式，重視UHF頻段的RFID標(biāo)準(zhǔn)開發(fā)，極力推廣基于EPC編碼標(biāo)準(zhǔn)的RFID產(chǎn)品。由于GS1 US在EPC標(biāo)準(zhǔn)中的重要參與，該標(biāo)準(zhǔn)已經(jīng)被許多大公司所接納。然而，由于不同標(biāo)準(zhǔn)肩負(fù)了不同國家及企業(yè)的利益需要，日本泛在中心（Ubiquitous ID）等一直致力于本國標(biāo)準(zhǔn)開發(fā)和推廣的國家及其企業(yè)，拒絕采用美國主導(dǎo)的EPC編碼標(biāo)準(zhǔn)，這也為EPC的全球推廣和使用帶來影響。

（二）美國國內(nèi)物流供應(yīng)鏈安全保障標(biāo)準(zhǔn)體系

在WCO SAFE和IMO ISPS CODE的基本框架下，美國建立了“海關(guān)商貿(mào)反恐聯(lián)盟（C-TPAT）”、“貨柜安全計劃(CSI）”及“國外港埠裝運(yùn)貨物信息事先申報規(guī)定（24-Hour Rule）”三項(xiàng)重要的安全保障標(biāo)準(zhǔn)體系，有效增強(qiáng)官方對貨物運(yùn)輸?shù)谋O(jiān)管，提高貨物安全防護(hù)水準(zhǔn)，并于2006年通過了《安全港口法案》和《海上安全綠色通道法案》兩項(xiàng)法案，將一系列與國際供應(yīng)鏈和港口安全有關(guān)的法律和標(biāo)準(zhǔn)捆綁在一起，為進(jìn)入美國的安全集裝箱確立“最低標(biāo)準(zhǔn)和程序”。

C-TPAT是美國國土安全部海關(guān)邊境保護(hù)局（CBP）所倡議成立的自愿性計劃，確保貨柜在出發(fā)之前門栓已經(jīng)裝有可以偵察并記錄所有意圖開柜動作的RFID標(biāo)簽安全建議的貨柜，抵美時無須經(jīng)海關(guān)檢驗(yàn)即可過關(guān)，最快放行。

CSI又稱“集裝箱安全倡議”，是由CBP所首倡的國際供應(yīng)鏈安全保障協(xié)議，在集裝箱運(yùn)往美國之前，通過風(fēng)險分析鎖定高風(fēng)險貨物集裝箱，并由出口國海關(guān)進(jìn)行查驗(yàn)，經(jīng)過查驗(yàn)的集裝箱在抵達(dá)美國時可享受快速放行的待遇。

24-Hour Rule對所有輸美貨柜在國外出口港裝運(yùn)24小時前，強(qiáng)制要求航商及承攬業(yè)者須以“自動化艙單系統(tǒng)”（AMS）向美國海關(guān)申報載貨艙單（Manifest），美國海關(guān)以“自動化篩選系統(tǒng)”（ATS）先行過濾危險貨柜。

（三）歐盟國際物流供應(yīng)鏈安全保障標(biāo)準(zhǔn)體系

歐洲一貫推行采用國際標(biāo)準(zhǔn)和積極參與國際標(biāo)準(zhǔn)化活動的政策，所以他們的意見能夠比較充分地反映在國際標(biāo)準(zhǔn)中。關(guān)于國際物流供應(yīng)鏈的安全問題，歐盟從2003年開始規(guī)劃一攬子解決方案，包括海關(guān)的監(jiān)管標(biāo)準(zhǔn)化和貿(mào)易便捷標(biāo)準(zhǔn)化兩部分。前者在于建立27個會員國海關(guān)的共同監(jiān)管標(biāo)準(zhǔn)與風(fēng)險指標(biāo)，以使會員國之間構(gòu)成安全標(biāo)準(zhǔn)的共同體，后者通過實(shí)施AEO制度，簡化通關(guān)程序，標(biāo)準(zhǔn)化安全規(guī)范

2008年1月歐盟開始實(shí)施《AEO認(rèn)證指南》，規(guī)定AEO可以分為享受海關(guān)簡化手續(xù)的AEO、享受相關(guān)安全便利措施的AEO、能同時享受海關(guān)簡化手續(xù)和安全便利措施的AEO。取得AEO資格需有良好通關(guān)記錄、建立海關(guān)可適度監(jiān)管的商務(wù)管理與記錄貨品運(yùn)輸系統(tǒng)、健全的財務(wù)償債能力以及適當(dāng)?shù)陌踩c防護(hù)準(zhǔn)則。在執(zhí)行AEO制度的過程中，歐盟各國在遵守歐盟海關(guān)法實(shí)施細(xì)則的同時，還會根據(jù)本國實(shí)際情況制定不同的認(rèn)證程序。

三、中國國際物流供應(yīng)鏈安全標(biāo)準(zhǔn)建設(shè)的思考

第一，慎重對待國際物流供應(yīng)鏈安全相應(yīng)國際標(biāo)準(zhǔn)的轉(zhuǎn)化。采用國際標(biāo)準(zhǔn)是WT0／TBT協(xié)議中規(guī)定的重要原則，采用國際標(biāo)準(zhǔn)能夠協(xié)調(diào)國際貿(mào)易中有關(guān)各方的要求，減少和避免與貿(mào)易各方的貿(mào)易爭端，國家標(biāo)準(zhǔn)化委員會指出我國的標(biāo)準(zhǔn)化文本國際標(biāo)準(zhǔn)采標(biāo)率截止到去年年底已經(jīng)達(dá)到68%。然而，制定供應(yīng)鏈安全標(biāo)準(zhǔn)需要在便捷與安全需求之間尋找恰當(dāng)?shù)钠胶?，由于國際標(biāo)準(zhǔn)的制定和轉(zhuǎn)化相對穩(wěn)定，而復(fù)雜多變的國際局勢和安全形式給既定的標(biāo)準(zhǔn)化文本帶來了空前的挑戰(zhàn)。另一方面，國際物流供應(yīng)鏈的安全問題既是貿(mào)易問題，又事關(guān)國家安全戰(zhàn)略，是國家經(jīng)濟(jì)安全和貿(mào)易安全的重要組成部分，也是國家貿(mào)易宏觀監(jiān)控的重要手段。無論是我國還是其他主要貿(mào)易國，對于該領(lǐng)域安全管理標(biāo)準(zhǔn)和安全技術(shù)標(biāo)準(zhǔn)的采用和轉(zhuǎn)化都應(yīng)當(dāng)進(jìn)行認(rèn)真地分析，采取謹(jǐn)慎小心的態(tài)度。

第二，積極參與全球物流供應(yīng)鏈安全標(biāo)準(zhǔn)化的國際合作。我國目前已經(jīng)是ISO和IEC兩大國際標(biāo)準(zhǔn)化組織的常任理事國，參與國際標(biāo)準(zhǔn)組織規(guī)則、政策和戰(zhàn)略制定的影響力和話語權(quán)不斷提升，營造出我國有效參與國際經(jīng)濟(jì)合作和競爭的新優(yōu)勢。然而，由于物流供應(yīng)鏈安全在國家安全戰(zhàn)略中的特殊性，在該領(lǐng)域的標(biāo)準(zhǔn)話語權(quán)的爭奪也顯得異常激烈。以美國和歐盟國家為代表的主要貿(mào)易國都建立起較為系統(tǒng)的國內(nèi)標(biāo)準(zhǔn)化安全規(guī)范，這些標(biāo)準(zhǔn)化活動都需要我國海關(guān)及標(biāo)準(zhǔn)化委員會等機(jī)構(gòu)與這些國家進(jìn)行深入的合作和交流，以增進(jìn)不同標(biāo)準(zhǔn)化主體之間雙邊或者多邊的戰(zhàn)略互信，共同維護(hù)國際供應(yīng)鏈的安全穩(wěn)定。

第三，重視智能化物流供應(yīng)鏈安全標(biāo)準(zhǔn)的制定。以RFID為代表的無線傳感技術(shù)能夠?qū)崿F(xiàn)點(diǎn)對點(diǎn)監(jiān)控，顯著提高供應(yīng)鏈效率，在集裝箱海運(yùn)等國際物流領(lǐng)域中從試點(diǎn)到大規(guī)模應(yīng)用已經(jīng)有近10年的時間。

我國雖然制定了GB/T22430-434:2008集裝箱運(yùn)輸電子數(shù)據(jù)交換系列標(biāo)準(zhǔn)和GB/T23678-2009供應(yīng)鏈監(jiān)控用集裝箱電子箱封應(yīng)用技術(shù)規(guī)范等技術(shù)標(biāo)準(zhǔn)，但是還缺乏前瞻性和系統(tǒng)性。由于各主要傳感網(wǎng)技術(shù)體系的壟斷，該領(lǐng)域國際標(biāo)準(zhǔn)目前仍以以發(fā)達(dá)國家、跨國公司主導(dǎo)為主。我國應(yīng)該堅持以我為主、為我所用的原則，積極制定國內(nèi)標(biāo)準(zhǔn)，參與到國際標(biāo)準(zhǔn)的競爭中，推動國內(nèi)標(biāo)準(zhǔn)和國際標(biāo)準(zhǔn)走向統(tǒng)一，中國海運(yùn)集團(tuán)全程參與ISO17363:2007起草和技術(shù)討論等就是有益的嘗試。另外，RFID物流標(biāo)準(zhǔn)的制定應(yīng)當(dāng)明確價值取向，強(qiáng)制要求服務(wù)提供商對用戶數(shù)據(jù)的存儲和傳輸提供必要的安全控制。要求跨國運(yùn)輸過程中，對標(biāo)簽所載數(shù)據(jù)資料的跨國流動進(jìn)行必要的監(jiān)管和控制，保證數(shù)據(jù)資料不被濫用和篡改。