适用范围：本文件规定了供应链安全管理体系的组织环境、领导力、规划、支持、运作、绩效评估和改进等要求。 本文件适用于各种类型和规模的组织（如政府、企业或其他公共机构和非营利组织）建立、实施、维护和改进的供应链安全管理体系。本文件适用于在组织的整个生命周期以及各个层级的活动。

适用范围：本文件提供了危机管理的内容、核心概念和原则，以及建立危机管理能力、危机领导力、战略性的危机管理决策、危机沟通、培训、验证和从危机中学习等方面的指导和建议。 本文件适用于组织中承担危机管理能力建设战略责任的最高管理层，也可供在最高管理层指导下的人员使用。 注： 本文件承认与多个学科的关系和相互依赖性，但与这些主题不同。

适用范围：本文件提供了基于灾害的社区预警体系实施通用指南，描述了实施方法和实施程序，给出了相关示例。 本文件适用于易受灾害影响的社区，不适用于灾害造成的次生影响和间接影响。

适用范围：本文件提供了组织间信息交互指导，确定了信息交互的原则、框架以及流程，使参与组织能够从他人的经验错误或成功中学习，并提供相关措施来强化组织应对风险的能力。 本文件适用于对需要建立支持信息交互条件相关指导的私人和公共组织。 本文件不适用于具体技术层面，主要侧重于方法论。 注：法律规范因不同法域而异。文件使用者需自行负责确定相关法律规范与本文件之间的适用关系。

适用范围：本文件作为GB/T 40753—2021的补充，为希望采用ISO 28000的中小企业（海港除外)提供附加的指导。 本文件进一步阐述了GB/T 40753—2021主体部分提供的通用指南，与通用指南不发生冲突，亦不修正ISO 28000。

适用范围：本文件为将 GB/T 38702 明确的最佳实践作为国际供应链管理目标的组织，提供采用ISO 28000的附加指南。GB/T 38702 的最佳实践既帮助组织建立并记录国际供应链的安全级别，又促进根据世界海关组织框架标准设计的国家授权经营者（AEO）方案的验证。 本文件不是一个独立文件。GB/T 40753 的主体提供与所需输入、过程、输出及 ISO 28000 要求的其他有关要素的重要指导。本文件为符合 GB/T 38702 标准是管理目标的 ISO 28000 标准实施提供附加具体指导。 世界海关组织授权经营者（AEO）计划中规定的一些要求属于政府职责，不在本文件中阐述。包括： ——证实符合海关规定。当考虑针对授权经营者（AEO）的状态的请求时，海关考虑潜在授权经营者（AEO）证明的合规性历史记录。 ——符合要求的商业记录管理系统。授权经营者（AEO）保存与进出口有关的及时、准确、完整和经检验的记录。保存经检验的商业记录是国际贸易供应链安全性的基本要素。 ——财务可行性。授权经营者（AEO）的财务可行性是保持并改进确保供应链安全性措施的重要能力指标。 ——咨询、合作和信息沟通。海关、其他主管部门和各级（国际、国家和地方）授权经营者（AEO）宜定期咨询共同利益问题，包括供应链安全性和便利措施，在某种意义上不会妨碍执法活动。咨询的结果宜有助于其海关发展和维护风险管理战略。

适用范围：本文件规定了公共安全领域应急管理共享信息及其代码字典。 本文件涉及一种信息交互结构，参与应急管理的各组织可用该结构进行信息交互。在信息交互的过程中，各组织可在自己的态势图中提取接收到的信息，以促进不同系统的互操作性。 本文件适用对象为应急管理工作中负责指挥、控制中心的工程师、信息系统设计者和决策者等。

适用范围：本文件规定了实施、保持和改进管理体系的要求，以防止、减少中断事件发生的可能性，为中断做好准备，做出响应并从中恢复。本文件规定的所有要求是通用的，适用于各种类型、规模和特性的组织或其组成部分。这些要求的适用范围取决于组织的运行环境和复杂性。本文件适用于有如下需求的各种类型和规模的组织：a）实施、保持和改进BCMS；b）确保符合该组织声明的业务连续性方针；c）需要能够在中断期间以可接受的预定能力连续交付产品和服务；d）试图通过有效运用BCMS增强其韧性。本文件可用于评估一个组织满足自身业务连续性需求和责任的能力。

适用范围：本文件为各种规模和类型的组织增强韧性提供了指导，不针对特定的行业或部门。本文件适用于组织的全生命周期。本文件不提倡所有组织使用统一的韧性增强方法，而是根据组织的需求定制具体的目标和方案。

适用范围：本文件给出了滑坡灾害社区预警体系的实施指南。 本文件适用于存在滑坡风险的社区。本文件不涉及滑坡灾害的次生事件。

适用范围：本文件对计划参与突发事件响应和恢复中的自发志愿者提供指导。旨在帮助应急组织制定计划以考虑自发志愿者能否为所有已识别危害的、协调的应急及恢复工作提供帮助、如何提供帮助以及什么时候来提供帮助。本文件有助于确保计划是基于风险来制定的，并给出自发志愿者安全、受救助人群安全、突发事件应急响应人员安全的优先级别。本文件适用于所有类型、所有规模的规划和管理自发志愿者的组织（例如地方、区域、国家政府、法定机构、国际和非政府组织、企业、公众和社区团体）。由自发志愿者执行的任务只要求基本规划（例如第一次到现场的人员），或者一个稍复杂的规划（例如针对那些受到影响的区域支援的人员）。协调参与救援的义务或专业组织的志愿者不在本文件范围内。

适用范围：本文件给出了社会组织在自然和人为（包括蓄意和过失导致的）造成的突发事件中识别弱势群体、将其纳入应急响应过程，并与其沟通，为其提供支持的方法。同时，本文件还包括在突发事件中如何持续改善为弱势群体提供援助措施的指南。本文件旨在供负责或参与部分或全部在突发事件中与弱势群体合作的计划的组织使用。本文件适用于突发事件中负责或参与和弱势群体相关的应急规划（包括全部或部分应急规划）的组织（例如各级政府机构、非政府组织、国际组织、企业、公众和社区团体等）进行应急准备、应急响应和应急恢复工作。本文件聚焦突发事件中的弱势群体及他们在突发事件中的需求。

适用范围：本文件为ISO 28000:2007《供应链安全管理体系规范》的应用提供通用性建议。 本文件解释了ISO 28000中的基本原则，对ISO 28000各项要求的目的、典型输入、过程和典型输出进行了说明，旨在帮助理解和实施ISO 28000。 本文件在ISO 28000条款之外不再产生附加要求，也未规定实施ISO 28000的强制性方法。

适用范围：本标准为组织提供了评估应急管理能力的指南。其中包括： ——评估模型，包括四个级别层次； ——八个指标； ——评估流程，解释说明了如何规划、收集、分析以及撰写报告。 本标准适用于负责和承担应急管理功能的组织。每个组织均可涉及包含预防、减缓、准备、响应以及恢复活动在内的内容。

适用范围：本标准为处于国际供应链中的组织提供了要求和指南，以： ——制定和实施供应链安全过程； ——建立并记录供应链整体或部分的最低安全级别； ——协助组织满足《世界海关组织标准框架》内适用的授权运营者（AEO）准则和符合国家供应链安全方案。 注： 只有参与该框架的各国海关机构才可以按照其供应链安全方案及相关的认证和验证要求指定组织作为授权经营者（AEOs）。 此外，本标准确定了一些可作为验证的文件要求。

适用范围：对于依据管理体系规范和标准（例如ISO 28000）提供供应链安全管理体系审核与认证的机构，本标准给出了原则和要求。本标准规定了对认证机构及其相关审核员的最低要求，识别了审核和认证客户组织时对保密性的独特要求。 对供应链安全管理体系的要求可能来自多个方面，本标准的制定旨在帮助对符合ISO 28000《供应链安全管理体系规范》和其他供应链安全管理体系国际标准要求的供应链安全管理体系实施认证。本标准的内容也可用于支持基于其他特定的供应链安全管理体系要求的供应链安全管理体系认证。 本标准： ——对应用ISO 28000（或其他特定的供应链安全管理体系要求）的认证机构认可提供了一致的指导； ——明确了适用于依据供应链安全管理体系标准要求（或其他特定的供应链安全管理体系要求）实施供应链安全管理体系审核与认证的规则； ——向客户提供关于其供方获得认证的方式的必要信息和信心。

适用范围：本标准为组织机构策划、实施与改进演练规划中的演练项目提供良好的操作建议与指南。 本标准适用于各种类型、规模与性质的组织机构。组织机构可根据其需求、目标、资源与限制性条件做出调整。 本标准适用于负责培养组织成员能力的人，也适用于管理演练规划与演练项目的人员。

适用范围：本标准为组织建立、实施业务影响分析（BIA)提供良好的操作建议，它并没有规定统一的BIA程序。 本标准适用于各种类型、规模与性质的组织。组织可根据其需求、目标、资源与限制性条件作出调整。