國際物流供應鏈安全標準體系及應用分析

■ 郭 鵬 西安科技大學

國際物流供應鏈安全標準體系及應用分析

■ 郭 鵬 西安科技大學

國際物流供應鏈安全是指通過各種安全管理及信息技術手段，保障有型產品和服務在全球范圍內，從原材料采購到最終產品達到最終用戶所形成的網鏈結構的安全?！稑藴驶ぷ髦改系?部分：采用國際標準》將“國際標準”定義為：“國際標準化組織（ISO）、國際電工委員會（IEC）和國際電信聯盟（ITU）以及ISO確認并公布的其他國際組織制定的標準”。除此之外，還存在著大量的“國外先進標準”以及其他國際及區域組織相關的標準化文件，由這些文件所共同構成的安全標準體系為保障國際物流供應鏈的安全提供了可供操作的規范指南。

一、國際組織物流供應鏈安全標準的相關規定

（一）ISO28000系列標準

ISO于2007年及之后相繼制定公布了ISO28000系列標準。ISO28000系列標準統一了現有與供應鏈相關的安全性標準體系，促使組織建立一套全面的供應鏈安全管理體系。

該系列標準除ISO28000:2007（供應鏈安全管理體系規范）之外，還包括ISO28001:2007（供應鏈安全管理體系——貫徹執行供應鏈安全、評估和規劃用最佳實施規程——要求與指南），ISO28003:2007（供應鏈安全管理體系—供應鏈安全管理系統機構審計和認證要求），ISO28004:2007（供應鏈安全管理體系—ISO28000的實施指南），ISO/AWI28005-1 ISO28005-1:2009（供應鏈安全管理體系）—電子出口結關 (EPC)—第1部分：數據結構），ISO28005-2:2011（供應鏈安全管理體系—電子出口結關(EPC)—第2部分：核心數據元）。這些標準作為ISO28000系列標準體系的組成部分，用以簡化安全管理，保障供應鏈安全。

ISO28000標準關注各類威脅，為物流企業提供一整套國際通用的標準化管理體系，其與ISO9001（質量體系）及 ISO14001（環境體系）具有可兼容性，能夠幫助企業進行內部質量體系、環境體系和供應鏈安全管理體系的整合。

（二）RFID條件下ISO供應鏈安全標準

ISO10374:1991&ISO10891:2009的標準。ISO10374:1991（集裝箱自動識別標準）是第一個以RFID技術為基礎的國際物聯網供應鏈安全標準，2009年被ISO/TS10891:2009標準取而代之。ISO10891:2009（貨運集裝箱—RFID—托盤標簽）是專門針對貼在貨運集裝箱上的RFID電子標簽，內容包括利用電子標簽將集裝箱信息傳送到自動處理系統的要求，數據編碼系統及其自動數據傳送，集裝箱上電子標簽的物理位置及其防護規定等內容。

ISO17363—17367系列標準。包括 ISO17358應用要求、ISO17363貨運集裝箱、ISO17364裝載單元、ISO17365運輸單元、ISO17366產品包裝、ISO17367產品標簽。其中，中國國際海運集裝箱(集團)股份有限公司全程參與了ISO17363標準的起草和技術討論。

ISO18185（集裝箱電子鉛封標準）是通過RFID技術來實現集裝箱鉛封的自動檢測和識別，由ISO/TC104主持制定。ISO18185由通信協議、應用要求、環境特征、數據保護和物理層五個部分組成。

（三）EPC global標準

EPC global標準是國際供應鏈安全的重要標準，目前已成為ISO28000供應鏈安全管理標準體系的一部分（ISO28005-1-2009和ISO28005-2-2011）。EPC global公司由GS1（國際物品編碼協會The global languageof business，簡稱GS1。2005年以前被稱為 EAN International）和GS1的合作者兼成員的GS1 US（GS1 US前身為美國統一代碼委員會UCC）聯合成立，負責運營EPC編碼體系。

與ISO的通用性RFID標準（ISO/IEC11179,ISO/IEC15418，ISO/IEC18000:6等）相比，EPC標準是面向物流供應鏈領域的應用標準，通過編碼實現對所有物品單件的惟一標識，其目標是解決供應鏈的透明性和追蹤性，使各環節中所有合作伙伴都能夠了解單件物品的位置、生產日期等相關信息，此外EPC也制定與ISO體系類似的空中接口協議、讀寫器協議，強調供應鏈各方之間的信息共享，從信息的發布、信息資源的組織管理、信息服務的發現以及大量訪問之間的協調等方面作出規定。

（四）科技資產保護協會“貨運安全標準”（TAPA FSR2011）

科技資產保護協會(簡稱TAPA)是 Intel、Sun、Micro 等 高 科 技 企業、倡導建立的國際組織，其成員包括全球各知名高科技企業和各跨國物流企業。

TAPA FSR是TAPA最為核心的標準體系，經過三次修訂之后，2010年12月發布了2011版本《運輸供應商最低安全要求》（TAPA FSR2011）。TAPA FSR 條款將標準化內容具體設定于倉儲運輸的安全領域，以減少因安全風險而造成的經濟損失為目的，明確硬件安保設施及軟件系統的流程及培訓，分別為庫區外部圍場、辦公區域出入控制、裝卸碼頭和庫區、安保系統及程序、運輸安全標準要求、預警系統和強化安全要求建立規范，是通過采用安全經驗和方案共享方法而產生的高科技產品運輸供應商的安全標準體系。

（五）世界海關組織成員必須接受和實施的貿易安全最低標準

世界海關組織設立的《全球貿易安全與便捷標準框架》（簡稱WCO SAFE），著眼于海關與海關、海關與商界的合作伙伴關系，旨在制定全球性的供應鏈安全與便利的標準以提高確定性和可預見性。成員應采用一致的風險管理方法來應對安全方面的威脅。規定成員海關要向達到最基本的供應鏈安全標準并采納最佳做法的優質企業提供相應的便利。其中，優質企業認證（簡稱AEO）是WCO SAFE的核心內容，是兼顧安全與便利標準的產物。

國際海事組織“國際船舶和港口設施保安規則”（簡稱IMO ISPS CODE）的主要目標是保護船舶。確保船舶和港口設施安全是一個風險管理行為，包括強制性（A）和實施指導（B）兩個部分，對締約國政府、公司和船舶以及港口設施提出要求，要在建立風險評估標準的基礎上，針對所確定的安全威脅建立適當應對措施的應急計劃系統。其目的是提供風險評估標準和統一的合作框架，使各締約國可以應對威脅的改變以及船舶和港口設施薄弱性的變化。

二、美歐國家關于物流供應鏈安全標準的應用及發展

（一）GS1 US（UCC）積極推動EPC標準體系運營及發展

美國統一編碼委員會（UCC）和歐洲物品編碼協會（EAN）達成兩次EAN/UCC聯盟協議。EAN在經歷了EAN International階段之后更名為GS1，UCC隨即成為GS1的重要成員，被稱為GS1 US。雖然GS1 US是作為一個成員組織加入GS1，但其將保持和EAN的平等合作地位，在全球標準管理事務中享有協同管理權。GS1 US和GS1合作建立的EPC編碼體系標準是EAN/UCC系統的重要組成部分，包括EPC標準在內的其他GS1標準也被美國及美國企業采納和使用，成為保障國際物流運輸安全的重要標準體系。

EPC標準包括全球貿易項目代碼（GTIN）以及作為GS1 ID密鑰的全球位置編碼（GLN）和系列貨運包裝箱代碼（SSCC）等識別方式，重視UHF頻段的RFID標準開發，極力推廣基于EPC編碼標準的RFID產品。由于GS1 US在EPC標準中的重要參與，該標準已經被許多大公司所接納。然而，由于不同標準肩負了不同國家及企業的利益需要，日本泛在中心（Ubiquitous ID）等一直致力于本國標準開發和推廣的國家及其企業，拒絕采用美國主導的EPC編碼標準，這也為EPC的全球推廣和使用帶來影響。

（二）美國國內物流供應鏈安全保障標準體系

在WCO SAFE和IMO ISPS CODE的基本框架下，美國建立了“海關商貿反恐聯盟（C-TPAT）”、“貨柜安全計劃(CSI）”及“國外港埠裝運貨物信息事先申報規定（24-Hour Rule）”三項重要的安全保障標準體系，有效增強官方對貨物運輸的監管，提高貨物安全防護水準，并于2006年通過了《安全港口法案》和《海上安全綠色通道法案》兩項法案，將一系列與國際供應鏈和港口安全有關的法律和標準捆綁在一起，為進入美國的安全集裝箱確立“最低標準和程序”。

C-TPAT是美國國土安全部海關邊境保護局（CBP）所倡議成立的自愿性計劃，確保貨柜在出發之前門栓已經裝有可以偵察并記錄所有意圖開柜動作的RFID標簽安全建議的貨柜，抵美時無須經海關檢驗即可過關，最快放行。

CSI又稱“集裝箱安全倡議”，是由CBP所首倡的國際供應鏈安全保障協議，在集裝箱運往美國之前，通過風險分析鎖定高風險貨物集裝箱，并由出口國海關進行查驗，經過查驗的集裝箱在抵達美國時可享受快速放行的待遇。

24-Hour Rule對所有輸美貨柜在國外出口港裝運24小時前，強制要求航商及承攬業者須以“自動化艙單系統”（AMS）向美國海關申報載貨艙單（Manifest），美國海關以“自動化篩選系統”（ATS）先行過濾危險貨柜。

（三）歐盟國際物流供應鏈安全保障標準體系

歐洲一貫推行采用國際標準和積極參與國際標準化活動的政策，所以他們的意見能夠比較充分地反映在國際標準中。關于國際物流供應鏈的安全問題，歐盟從2003年開始規劃一攬子解決方案，包括海關的監管標準化和貿易便捷標準化兩部分。前者在于建立27個會員國海關的共同監管標準與風險指標，以使會員國之間構成安全標準的共同體，后者通過實施AEO制度，簡化通關程序，標準化安全規范

2008年1月歐盟開始實施《AEO認證指南》，規定AEO可以分為享受海關簡化手續的AEO、享受相關安全便利措施的AEO、能同時享受海關簡化手續和安全便利措施的AEO。取得AEO資格需有良好通關記錄、建立海關可適度監管的商務管理與記錄貨品運輸系統、健全的財務償債能力以及適當的安全與防護準則。在執行AEO制度的過程中，歐盟各國在遵守歐盟海關法實施細則的同時，還會根據本國實際情況制定不同的認證程序。

三、中國國際物流供應鏈安全標準建設的思考

第一，慎重對待國際物流供應鏈安全相應國際標準的轉化。采用國際標準是WT0／TBT協議中規定的重要原則，采用國際標準能夠協調國際貿易中有關各方的要求，減少和避免與貿易各方的貿易爭端，國家標準化委員會指出我國的標準化文本國際標準采標率截止到去年年底已經達到68%。然而，制定供應鏈安全標準需要在便捷與安全需求之間尋找恰當的平衡，由于國際標準的制定和轉化相對穩定，而復雜多變的國際局勢和安全形式給既定的標準化文本帶來了空前的挑戰。另一方面，國際物流供應鏈的安全問題既是貿易問題，又事關國家安全戰略，是國家經濟安全和貿易安全的重要組成部分，也是國家貿易宏觀監控的重要手段。無論是我國還是其他主要貿易國，對于該領域安全管理標準和安全技術標準的采用和轉化都應當進行認真地分析，采取謹慎小心的態度。

第二，積極參與全球物流供應鏈安全標準化的國際合作。我國目前已經是ISO和IEC兩大國際標準化組織的常任理事國，參與國際標準組織規則、政策和戰略制定的影響力和話語權不斷提升，營造出我國有效參與國際經濟合作和競爭的新優勢。然而，由于物流供應鏈安全在國家安全戰略中的特殊性，在該領域的標準話語權的爭奪也顯得異常激烈。以美國和歐盟國家為代表的主要貿易國都建立起較為系統的國內標準化安全規范，這些標準化活動都需要我國海關及標準化委員會等機構與這些國家進行深入的合作和交流，以增進不同標準化主體之間雙邊或者多邊的戰略互信，共同維護國際供應鏈的安全穩定。

第三，重視智能化物流供應鏈安全標準的制定。以RFID為代表的無線傳感技術能夠實現點對點監控，顯著提高供應鏈效率，在集裝箱海運等國際物流領域中從試點到大規模應用已經有近10年的時間。

我國雖然制定了GB/T22430-434:2008集裝箱運輸電子數據交換系列標準和GB/T23678-2009供應鏈監控用集裝箱電子箱封應用技術規范等技術標準，但是還缺乏前瞻性和系統性。由于各主要傳感網技術體系的壟斷，該領域國際標準目前仍以以發達國家、跨國公司主導為主。我國應該堅持以我為主、為我所用的原則，積極制定國內標準，參與到國際標準的競爭中，推動國內標準和國際標準走向統一，中國海運集團全程參與ISO17363:2007起草和技術討論等就是有益的嘗試。另外，RFID物流標準的制定應當明確價值取向，強制要求服務提供商對用戶數據的存儲和傳輸提供必要的安全控制。要求跨國運輸過程中，對標簽所載數據資料的跨國流動進行必要的監管和控制，保證數據資料不被濫用和篡改。