มาตรฐานระบบการจัดการความมั่นคงปลอดภัยสำหรับห่วงโซ่อุปทาน ISO 28000 คือระบบการจัดการความมั่นคงปลอดภัยที่กำหนดวิธีปฏิบัติที่ดีที่สุดในการจัดการความต้องการด้านความมั่นคงปลอดภัยขององค์กร  ปัจจุบันคือ version 2007 ทุกองค์กรสามารถทำมาตรฐานนี้ได้
วัตถุประสงค์ คือ ความมั่นคงปลอดภัยของการดำเนินธุรกิจ 4 ข้อกำหนดที่ครอบคลุมโปรแกรมความมั่นคงปลอดภัย
• สอดคล้องกับรูปแบบธุรกิจและวัตถุประสงค์
• การปฏิบัติตามพระราชบัญญัติและข้อกฎหมาย
• การระบุและทำความเข้าใจเกี่ยวกับความเสี่ยงด้านความมั่นคงปลอดภัย
• การจัดการความเสี่ยงด้านความมั่นคงปลอดภัย
ISO 28000 ช่วยให้องค์กรทั้งภาครัฐและเอกชนขนาดใหญ่หรือเล็กสามารถตอบสนองความต้องการเหล่านี้ได้อย่างมีโครงสร้างและอย่างมีระบบ – อำนวยความสะดวกในการทำงานของโปรแกรมที่เชื่อถือได้และมีประสิทธิภาพที่สม่ำเสมอ

ข้อกำหนด ISO 28000: 2007และการนำไปใช้