초판 2010. 9. 15.



2001년 9월 11일, 우리는 물류의 수단으로만 알고 있던 여객기가 세계무역센터를 무너뜨리는 테러무기로 악용되는 것을 보았습니다. 9.11테러가 전 세계에 안겨준 커다란 충격과 함께, 물류보안에 대한 관심은 국경을 초월하여 무역의 패러다임을 변화시키기 시작했습니다. 바야흐로 국제 무역에 있어 ‘안전과 보안’이라는 가치가 기존의 `자유화와 원활화'와 함께 추구해야 할 또 하나의 중요한 가치로 자리매김하고 있는 것입니다.

현재 활발하게 운용되고 있는 미국의 대테러 민관협력제도(C-TPAT), 세계관세기구(WCO)의 무역안전 및 원활화에 관한 표준(SAFE Framework)에 기반을 둔 각국의 AEO제도(우리나라의 경우 ‘종합인증우수업체제도’라는 명칭으로 시행 중) 등 각종 물류보안 인증제도는 무역 흐름을 원활하게 하면서 동시에 물류 공급사슬(supply chain) 내의 보안을 확보하는 수단으로 활용되고 있습니다. 이러한 제도에 따라 각국은 보안과 관련된 법적 요구사항을 준수하는 인증 기업에게는 신속통관 혜택을 주는 한편, 미인증 기업의 화물에 대해서는 검색을 강화해 불법화물 적발 가능성을 높이는 등 효율적으로 물류보안을 운용하고 있습니다.

그러나 물류보안 인증제도가 정비되지 않은 국가의 기업은 이러한 혜택을 누릴 수 없으며, 국가별로 상이한 인증기준은 다양한 국가에서 사업을 영위하는 글로벌 기업에게 혼란과 부담으로 작용할 수 있어, 2007년 9월 국제표준화기구(ISO)에서 국적, 규모, 업종을 불문하고 적용할 수 있는 ISO28000(물류보안경영시스템) 표준 규격을 제정하였습니다.

우리나라는 2007년 12월부터 이를 도입, 시행하고 있으나, 현재까지 물류보안에 대한 개념 및 이를 경영시스템에 반영하기 위한 방법을 총정리한 서적이 없었습니다. 전략물자관리원은 지식경제부 기술표준원이 발주한 ISO28000 표준이행확산사업을 진행하면서, 기업의 ISO28000 도입에 도움을 줄 수 있도록 가이던스와 표준 보안매뉴얼을 제작하였으며, 이를 정리하여 본서를 발간하게 되었습니다.

본서는 기업이 ISO28000을 접하고 도입을 검토하는 단계부터 인증을 신청하기까지의 전 과정에 걸쳐 실무적으로 활용할 수 있는 방법론을 제시하고 있습니다. 또한, 기업의 이해와 활용을 최대한 돕고자 ISO28000 운영을 위해 필요한 문서인 보안매뉴얼과 절차서를 범용적인 형태로 제작하여 수록하였습니다.

ISO28000 등 물류보안 인증제도의 특징은 해당 기업과 관련된 제조, 운송, 보관, 통관 등의 물류 공급사슬 내 관련 기업들도 인증 기업으로 구성토록 권장하고 있는 것입니다. 따라서 국내 업계가 발빠르게 대응하지 않으면, 자신도 모르는 사이에 수입자, 구매자로부터 거래대상에서 제외될 수 있습니다.

아무쪼록 본서를 통해 기업 관계자 및 물류보안에 관심이 있는 연구자들이 무역 환경의 변화를 인지하고, ISO28000의 필요성에 공감하며, 물류보안에 시기적절하게 대응하는 데 도움이 되기를 기대합니다.

끝으로 본서의 출판을 위해 기획부터 퇴고단계까지 직접 집필에 참여하시고, 세심히 검토해주신 본원의 심성근 前원장님께 감사의 말씀드리며, 본서의 집필에 참여한 집필자 및 교정ㆍ발간 등 제반업무를 수행한 관계자 모두의 노고를 치하드립니다.


2010년 8월
전략물자관리원장 조 성 균

편자

전략물자관리원 심성근 전임원장
전략물자관리원 지건중 기획정보본부장
전략물자관리원 방규철 선임연구원
전략물자관리원 김형태 선임연구원
전략물자관리원 이희진 연구원
전략물자관리원 정하정 연구원

문의: 02-6000-6400

홈페이지:http://www.kosti.or.kr

제1장 공급사슬 보안경영시스템(ISO28000) 개요

제1절　ISO28000의 배경
제2절　ISO28000이란 무엇인가
제3절　ISO28000과 우리기업의 관련성
제4절　ISO28000의 효과 및 구축방안


제2장 ISO28000 시스템 수립 개요


제3장 ISO28000 시스템 구축 절차

제1절　ISO28000 도입 검토
제2절　ISO28000 추진팀 구성
제3절　ISO28000 요구사항 교육
제4절　상위(相違, Gap) 분석
제5절　ISO28000 문서화(4.4.4)
제6절　리스크 평가(4.3.1)
제7절　보안경영 방침 수립
제8절　보안기획(4.3)
제9절　실행 및 운영(4.4)
제10절　점검 및 시정조치(4.5)
제11절　경영검토 및 지속적 개선