اقترح مفهوم إدارة أمن سلسلة التوريد للمواصفات القياسية الدولية من قبل اللجنة الفنية للسفن والتكنولوجيا البحرية، وأصدرت المعايير المتعلقة بأيزو ISO 28000 لأول مرة في عام 2005، ومن ثم تضمنت العديد من التطورات حتى وصلت إلى تحديث جديد في عام 2007م، واستمر هذا التحديث حتى الوقت الحالي، وتضمنت مواصفة أيزو ISO 28000 العديد من العناصر، والتي يمكن وصفها في النقاط الآتية:

1. التخطيط: والذي يتضمن تحديد الأهداف وخطة سير العمليات اللازمة لتحقيق النتائج، وذلك وفقًا لسياسة أمن الشركة

2. التنفيذ: ويقصد بذلك تنفيذ العمليات وفق الخطة الموضحة في العنصر الأول.

3. التحقيق: وهي عبارة عن مجموعة من العمليات التي تهدف إلى مراقبة وقياس العمليات وسيرها على النهج الصحيح، وذلك يشمل مراعاة سياسة الأمان، الأهداف والمتطلبات القانونية، بالإضافة إلى إعداد التقارير للإبلاغ عن النتائج.

4. التصرف: وهو اتخاذ الإجراءات التي تهدف إلى تحسين أداء نظام إدارة الأمن باستمرار.

حيث يمكن أن تلجأ العديد من الشركات إلى الحصول على شهادة أيزو ISO 28000، وخصوصًا إذا كانت ترغب في امتلاك العناصر الآتية:

1. إنشاء، تنفيذ وصيانة نظام إدارة الأمن في الشركة.

2. ضمان توافق الشركة مع سياسة الأمن.

3. اثبات توافق الشركة مع سياسة الأمن للآخرين.

4. السعي للحصول على شهادة أو تسجيل نظام إدارة الأمن الخاص بالشركة من قبل جهة خارجية معتمدة.

5. الرغبة في إصدار تقرير يثبت تطابق سياسة الشركة مع معايير أيزو ISO 28000.

البنود الأساسية في أيزو ISO 28000 

حيث تشتمل معايير أيزو ISO 28000 على عدة بنود تقدمها لكل من يرغب في الحصول على شهادة بها، وفيما يلي هذه البنود:

1. بند سياسة إدارة الأمن: حيث يتضمن جميع جوانب سياسة إدارة الأمن.

2. بند تخطيط وتقييم المخاطر الأمنية: ويشمل ضمان الأمن الوظيفي للعاملين في الشركة وتقييم المخاطر الأمنية ووضع خطة للتعامل معها.

3. بند التنفيذ والتشغيل: ويشمل النظر في كافة العمليات التي ستقوم بها الشركة وإدارتها.

4. بند التدقيق والتصحيح: حيث يجب تقييم وتصحيح الأخطاء المحتملة والمتعلقة بنظام الإدارة

5. بند مراجعة الإدارة والتحسن المستدام: حيث يجب على إدارة الشركة العليا مراجعة نظام الأمن في المؤسسة وفق فترات زمنية، وذلك بهدف ضمان استمرار كفاءة كافة النشاطات التي تقوم بها الشركة، ومنح الشركة فرص للتحسين والتطوير.