本文件确立了建立、实施、保持和持续改进保安服务管理体系的原则、要求以及使用指南，为开展保安服务提供风险管理的框架。 本文件适用于有如下需求的从事保安业务的组织： a) 建立、实施、保持并持续改进保安服务管理体系； b) 评估保安服务与其管理方针的一致性； c) 证实稳定满足客户需求的能力。

ICS13.310
CCS A 90
中华人民共和国国家标准
GB/T42765—2023
保安服务管理体系
要求及使用指南
Management system for security operation-Requirements with guidance for use(Is0 18788:2015, Management system for private security operations-Requirements withguidanceforuse,MoD)2023-11-27 发布
国家市场监督管理总局
国家标准化管理委员会
2024-06-01实施
规范性引用文件
术语和定义
组织环境
理解组织及其环境，
理解利益相关方的需求与期望·4.2
确定保安服务管理体系的范围
保安服务管理体系·
5领导作用·
领导作用与承诺
组织岗位、职责和权限
6策划.·
应对风险和机遇的措施
保安服务目标及实现策划
7支持
成文信息
运行的策划和控制
建立行为规范和道德准则
防卫装备使用
关键资源
职业健康与安全·
事件管理
保安服务质量检查
9绩效评价
监视、测量、分析和评价
内部审核
GB/T42765—2023
GB/T42765—2023
管理评审
10改进
不合格和纠正措施
持续改进
附录A（资料性）本文件与ISO18788：2015相比的结构变化情况附录B（资料性）
附录C（资料性）
附录D（资料性）
附录E（资料性）
附录F（资料性）
附录G（资料性）
参考文献
本文件与ISO18788：2015的技术差异及其原因本文件使用指南
差距分析
管理的系统方法
资质认证与适用性
GB/T42765—2023
本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。
本文件修改采用ISO18788：2015《民营安保业务管理体系要求及实施指南》。本文件与ISO18788：2015相比，在结构上有较多调整。两个文件之间的结构编号变化对照一览表见附录A。
本文件与ISO18788：2015相比，存在较多技术差异，在所涉及的条款的外侧页边空白位置用垂直单线（1)进行了标示。这些技术差异及其原因一览表见附录B。本文件做了下列编辑性改动：
—一标准名称调整为《保安服务管理体系要求及使用指南》；一在提及国际、区域法律时，更改为法律法规请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由全国公共安全基础标准化技术委员会（SAC/TC351)提出并归口。本文件起草单位：公安部治安管理局、江苏省质量和标准化研究院、中国标准化研究院、中国保安协会、山东华威保安集团股份有限公司、华信中安（北京）保安服务有限公司、北京华远润泽国际认证有限公司、方圆标志认证集团江苏有限公司、苏州市东昊物业管理有限公司、江苏省保安协会、北京市科学技术研究院、同方威视技术股份有限公司、南京现代服务业联合会、中国物资储运协会、江苏华远企业管理咨询有限公司。
本文件主要起草人：顾岩、杨华书、吴笑颜、管旭琳、刘珏、秦挺鑫、王皖、杨中河、吴杰、柳庆、胡永明、曹惠华、刘立生、郭立志、许磊、王峰、朱伟、毛朔南、李军、姜茂伟、保蕊、朱敬云、杜舒雅、刘守道、张承祥、王建峰、张华、孔肖菌、刘谨谨、唐庆华、王亚飞、许歆宜。Ⅲ
1范围
保安服务管理体系
要求及使用指南
GB/T42765—2023
本文件确立了建立、实施、保持和持续改进保安服务管理体系的原则、要求以及使用指南，为开展保安服务提供风险管理的框架。
本文件适用于有如下需求的从事保安业务的组织：a）建立、实施、保持并持续改进保安服务管理体系；b）评估保安服务与其管理方针的一致性；c）
证实稳定满足客户需求的能力。2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单)适用于本文件。
GB/T19000—2016质量管理体系基础和术语（ISO9000：2015，IDT）GB/T23694—2013风险管理术语（ISOGuide73：2009,IDT）3术语和定义
GB/T23694—2013、GB/T19000—2016界定的以及下列术语和定义适用于本文件。3.1
资产asset
组织（3.33)中具有有形或无形价值的任何事物。注1：有形资产包括人（在本文件中予以重点阐述）、实物和环境资产。注2：无形资产包括信息、品牌和信誉。3.2
审核audit
为获得客观证据并对其进行客观的评价，以确定满足审核准则的程度所进行的系统的、独立的并形成文件的过程（3.42）。
注1：审核可以是内部审核（第一方)或外部审核（第二方或第三方），也可以是多体系审核（包括两个或两个以上专业）。
注2：组织（3.33）自身可进行内部审核，或由一个外部实体代表其进行内部审核。注3：“证据”与“准则”的定义见GB/T19000一2016。［来源：GB/T19000—2016,3.13.1]3.3
审核员
auditor
实施审核（3.2)的人员。
［来源：GB/T19011—2021,3.15]1
GB/T 42765—2023
客户client
雇用、曾经雇用或计划雇用一个组织（3.33）来代表其进行保安服务（3.61）的实体或个人，根据具体情况，可包括该组织与另一公司或其他单位分包的情况。示例：用户、承包商、最终用户、零售商、受益人、买方。注：客户可以是组织的内部（如，其他部门)或外部客户。3.5
competence
应用知识和技能实现预期结果的本领。3.6
沟通和咨询
communication and consultation组织（3.33）管理风险（3.49）时，提供信息、共享信息、获取信息以及与利益相关方（3.23）及其他各方，展开对话的持续、往复的过程（3.42）。注1：信息可能涉及风险和保安服务管理的存在、性质、形式、可能性（3.26）、严重性、评价、可接受性和应对或其他等方面。
注2：咨询是组织与其利益相关者及其他方在针对某一问题做出决策或确定方向前，针对该问题进行的双向沟通过程。咨询是
通过影响力而不是通过权力来影响决策的过程；对决策的输人，而非参与决策
［来源：GB/T23694—2013，4.2.1，有修改］3.7
社会群体
community
拥有共同利益的相关组织（3.33）、个人和群体。3.8
客conformity
满足要求（3.44）。
持续改进
continualimprovement
提高绩效（3.35）的循环活动。3.10
consequence
某事件（3.19)对目标影响的结果。注1：一个事件可导致一系列后果注2：后果可以是确定的，也可以是不确定的，对目标的影响可以是正面的，也可以是负面的。注3：后果可以定性或定量表述
注4：一个事件引发一连串事件时，最初的后果可能通过累积效应升级。注5：后果按影响的等级或严重程度进行分级，［来源：GB/T23694—2013，4.6.1.3，有修改］3.11
correction
为消除已发现的不合格（3.31)所采取的措施。3.12
纠正措施
corrective action
为消除不合格（3.31)的原因并防止再发生所采取的措施2
危害性分析criticality analysisGB/T42765—2023
基于组织的任务或职责的重要性，及风险（3.49）人群、非预期事件（3.73)或干扰性事件（3.15）对组织实现预期的影响性，系统识别和评估组织（3.33)资产（3.1)的过程。3.14
critical control point;CCP
关键控制点
能够施加控制，且使威胁或危险得到预防、消除或降至可接受水平的点、步骤或过程（3.42）。3.15
干扰性事件disruptive event
使所规划的活动、业务或功能中断的事件或变化，无论是可预见的或不可预见的3.16
成文信息documented information组织（3.33)需要控制和保持的信息及其载体。注1：成文信息可以任何格式和载体存在，并可来自任何来源。注2：成文信息可涉及：
管理体系（3.28），包括相关过程（3.42）；为组织运行产生的信息（一组文件）；结果实现的证据[记录（3.43）]。3.17
有效性effectiveness
完成策划的活动并得到策划结果的程度。3.18
演练exercises
用以评估保安服务管理（3.62）方案，排练团队成员和人员角色，测试组织（3.33）系统（如技术、报告规程、管理等）以证明保安业务管理能力（3.5)的活动。注：演练包括培训和调节组织工作人员的活动，以响应组织实现最高绩效（3.35)的目标。3.19
事件event
某一类情形的发生或变化。
注1：事件的性质、可能性（3.26)和后果（3.10)不可能完全可知。注2：事件可以是一个或多个情形，并且可以由多个原因导致。注3：可以确定与事件相关的可能性。注4：事件可由一个或多个没有发生的情形组成注5：造成某一结果的事件有时被称为“事故（3.20），［来源：GB/T23694—2013，4.5.1.3，有修改3.20
事故incident
造成伤亡、资产（3.1)损害、对内外部利益相关方（3.23）的合法权益和基本自由产生不利影响等后果（3.10）的事件（3.19）。
inherentlydangerousproperty
固有危险物
如果掌握在未经授权的组织或个体手中，将会造成死亡威胁或严重人身伤害的物品。示例：枪支、弹药、炸药、化学制剂、生物制剂和毒素、核能或放射性物质等，3
GB/T42765—2023
完整性integrity
保障资产（3.1)准确性和完整性的特性3.23
利益相关方interestedparty；stakeholder可影响决策或活动、受决策或活动影响、自认为受决策或活动影响的个人或组织（3.33）。注1：决策者可以是利益相关方。注2：受影响的社会群体和当地居民被视为外部利益相关方。注3：本文件中对条文“利益相关方”的使用应与保安服务（3.61)保持一致3.24
关键绩效指标keyperformanceindicator；KPI组织（3.33）为完成其战略和服务目标（3.32）用来测量或比较绩效（3.35）的可量化措施3.25
各defense equipment
防卫装备
依法提供保安服务时，为完成岗位任务和保障自身安全所需要的非杀伤性的自卫装备。3.26
可能性likelihood
某件事发生的机会
注1：无论是以客观的或主观的、定性或定量的方式来定义、度量或确定，还是用一般词汇或数学术语来描述（如概率，或一定时间内的频率），在风险管理术语中，“可能性”一词都用来表示某事发生的机会。注2：“可能性”（likelihood)这一英语词汇在一些语言中没有直接与之对应的词汇，因此经常用“概率”（probability）这个词代替。不过，在英语中，“概率”常常被狭义地理解为一个数学词汇。因此，在风险管理术语中，“可能性”应该有着与许多语言中使用的“概率”一词相同的解释，而不局限于英语中“概率”一次的意义。［来源：GB/T23694—2013，4.6.1.1］3.27
管理计划
management plan
具有明确规定和记录的行动计划，通常包含执行事件（3.19）管理过程（3.42)所需的关键人员、资源（3.47）、服务和行动。
管理体系wwW.bzxz.Net
managementsystem
组织（3.33)建立方针（3.37）、目标（3.32)和实现目标所需过程（3.42）的相互关联或相互作用的一组因素。
注1：一个管理体系可以针对单一的领域或多个领域。注2：体系因素包括组织的结构、岗位和职责、策划（3.36)及运行。注3：管理体系的范围可以包括整个组织、组织中可被明确识别的职能或可被明确识别的部门，以及跨部门的单一职能或多个职能，
注4：组织通过管理体系实施其方针并根据目标和指标（3.70)采用以下方式实施：规定人员岗位、职责、权力等的组织结构；-实现该目标和指标的系统过程和相关资源（3.47）；针对该目标和指标用于对绩效（3.35）进行评定的测量（3.29）和评估方法学，结果的反馈用于改进体系计划；
确保问题得到纠正、改进有机会得到确认和实施的评审（3.48)过程。3.29
measurement
确定数值的过程（3.42）。
监视monitoring
确定体系、过程（3.42）或活动的状态注：确定状态可能需要检查、监督或密切观察。不合格nonconformity
未满足要求（3.44）。
目标objective
要实现的结果。
注1：目标可以是战略的、战术的或操作层面的GB/T42765—2023
注2：目标可以涉及不同的领域（如财务、职业健康与安全的和环境），也可应用于不同层次厂如战略、组织整体、项目、产品和过程（3.42）。
注3：目标可以用其他方式表述，如采用预期的结果、活动的目的或运行准则作为保安服务目标（3.64），或使用其他有类似含义的词[如宗旨、指标（3.70)]。注4：在保安服务管理（3.62）环境中，组织（3.33）制定的保安服务目标与保安服务方针保持一致，以实现特定的结果。
组织organization
为实现目标（3.32），由职责、权限和相互关系构成自身功能的一个人或一组人。注：组织的概念包括但不限于代理商、公司、集团、商行、企事业单位、行政机构、合营公司、慈善机构或科研机构，政府或公共机构，或上述组织的部分或组合，无论是否为法人组织，公有的或私有的。外包
outsource
安排外部组织（3.33）承担组织的部分职能或过程（3.42）。注：虽然组织的管理体系（3.28)包括外包功能或过程（3.42），但不包括外部组织。绩效performance
可测量的结果。
注1：绩效可能涉及定量的或定性的结果，注2：绩效可能涉及活动、过程（3.42）、产品（包括服务）、系统或组织（3.33）的管理。3.36
策划planning
管理的一部分，致力于制定保安服务目标（3.63）并规定必要的运行过程（3.42）和相关资源以实现保安服务目标。
方针policy
由最高管理者(3.72)正式发布的组织（3.33)的宗旨和方向。3.38
预防prevention
能够使组织（3.33)避免、杜绝或限制非预期事件（3.73)或潜在干扰性事件（3.15)的措施。3.39
预防措施
preventive action
为消除潜在不合格（3.31)或其他潜在不期望情况的原因所采取的措施。5
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。