组织应确定与其宗旨相关并影响其实现安全管理体系预期结果的内部和外部因素，包括其供应链的要求。

组织应确定 ：

——与安全管理体系有关的相关方；

——这些有关的相关方的要求；

——这些需求中哪些将通过安全管理体系来解决。

 法律法规和其他要求

 组织应：

a) 实施和保持一个程序，以确定、获取和评估与其安全有关的适用法律、法规和其他要求；

b)确保在实施和保持其安全管理体系时考虑到这些适用的法律法规和其他要求；

c)将这些信息形成文件并保持更新；

d)适当时将此信息传达给相关方。

最高管理者应通过以下方式证实其在安全管理体系方面的领导作用并承诺：

——确保制定安全方针和安全目标，并与组织战略方向相一致；

——确保识别和监视组织相关方的需求和期望，并及时采取适当措施来管理这些期望，以确保确保安全管理体系要求融入组织的业务过程:

——确保将安全管理体系要求求融入组织的业务流程:

——确保安全管理体系所需的资源是可获得的:

——沟通有效的安全管理和符合安全管理体系要求的重要性:

——确保安全管理体系实现其预期结果；

——确保安全管理目标、指标和方案的可行性:

——确保组织的其他部分产生的任何安全方案都能补充安全管理体系；

——指导和支持人员为安全管理体系的有效性作出贡献；

——推动组织安全管理体系的持续改进；

1：建立安全方针

最高管理者应制定安全方针，以便：

a) 与组织的宗旨相适应；

b) 为建立安全目标提供框架；

c) 包括对满足适用要求的承诺；

d) 包括对持续改进安全管理体系的承诺:

e) 考虑安全方针、目标、指标、方案等可能对组织的其他方面产生的不利影响。

2：安全方针要求

安全方针应 ：

——与其他组织方针相一致；

——与组织整体安全风险评估相一致:

——规定在收购或与其他组织合并或在其他情况下，对其进行评审

——组织业务范围发生变化 ，可能影响安全管理体系的连续性或相关性:

——描述并分配主要的责任和成果责任；

——作为成文信息而可被获取:

——在组织内予以沟通:

——适宜时，可为有关相关方所获取 。

注：组织可以选择有一个详细的安全管理方针供内部使用，其中包括将提供足够的信息和指导，以推动安全管理体系(部分内容可以保密) , 并有一个包含广泛目标的摘要 (非保密)版本 ，以便向其相关方传播。