ISO28000系列国际标准是国际标准化组织应运输和物流行业对共同安全管理标准的需求而制定的管理规范。其目的是为了保护人身、货物、信息、基础设施和设备的安全，最终目标是改进供应链的全面安全，适用于任何参与本地、国内和国际供应链业务的组织。从供应链管理的角度来说，物流贯穿于整个供应链，连接着供应链中的各个企业，是企业间相互合作的纽带。供应链环境下，铁路物流企业也不再是一个孤立的点，而是供应链上的一个连接点。铁路物流企业为客户提供一体化物流服务的同时，其面临的各种风险也对供应链中企业的有效运作产生直接的影响，其风险管理关系着整个供应链的安全。
因此，对铁路物流的风险管理应立足于供应链的整体安全需求，不仅对铁路企业自身的安全风险因素进行管理和控制，同样也要将可能对供应链伙伴及供应链整体运作产生影响的风险因素纳入铁路物流风险管理当中。对于铁路物流企业而言，ISO28000管理体系规范首次为操作或依赖供应链中某一环节的组织提供了安全管理的框架，能够帮助铁路物流企业系统地识别和审核安全风险，并实施控制和减轻安全风险，从而管理供应链潜在的安全威胁，减少对其下游供应链作业者的安全影响，提升铁路物流企业参与供应链运作的能力。
