课程导入：ISO 35001的制定背景、适用范围与标准生态定位
生物风险管理（Biorisk Management）在过去的二十年中，从实验室安全管理的边缘议题逐步演变为全球公共卫生体系的核心支柱。2019年，国际标准化组织（ISO）正式发布了ISO 35001:2019《Biorisk management for laboratories and other organisations》，这是全球首个专门针对生物风险管理的可认证国际标准。它的诞生并非偶然，而是源于一系列重大实验室生物安全事故的深刻教训、国际卫生条例（IHR 2005）对核心能力建设的刚性要求，以及各国生物安全法规碎片化带来的合规困境。本章作为课程的导入模块，将系统梳理该标准的制定动因、适用边界、与既有标准体系的逻辑关系，并明确本课程的学习路径与能力目标。
1.1 制定背景：从事故驱动到体系化治理
ISO 35001的制定历程可以追溯到2003-2004年间的一系列实验室获得性感染（LAI）事件，以及2005年世界卫生大会通过的《国际卫生条例（2005）》。IHR要求各缔约国建立能够检测、评估、通报和应对公共卫生事件的核心能力，其中实验室生物安全是不可或缺的组成部分。然而，当时全球缺乏统一的生物风险管理框架——各国要么沿用职业健康安全标准（如OHSAS 18001），要么依赖WHO的《实验室生物安全手册》（第3版），但这些文件均未提供系统化的管理体系建设方法。
2011年，欧洲标准化委员会（CEN）发布了CWA 15793:2011《Laboratory biorisk management》，这是全球首个专门针对实验室生物风险管理的规范性文件。该文件在欧盟内部得到广泛应用，但因其并非国际标准，在跨国认可、认证和贸易便利化方面存在局限。ISO/TC 212（临床实验室检验和体外诊断系统技术委员会）于2014年正式立项，以CWA 15793为基础，结合ISO 9001、ISO 14001和ISO 45001的高层结构（HLS），历经五年草案讨论，最终于2019年11月正式发布ISO 35001:2019。
核心原理：ISO 35001采用“计划-实施-检查-处置”（PDCA）循环作为体系运行的基本逻辑，但将“风险”置于所有流程的中心。与传统的质量管理系统（QMS）不同，生物风险管理强调对“人-物-环境”三重风险源的动态管控，且明确要求组织建立“风险容忍度”标准——即组织必须定义哪些风险是可接受的，哪些是不可接受的，并据此配置资源。
1.2 适用范围：超越传统实验室边界
ISO 35001的适用范围远不止于传统意义上的“实验室”。标准文本明确指出，它适用于“所有涉及生物因子（biological agents）处理、储存、运输或处置的组织”。这意味着以下机构均可能适用该标准：
- 临床诊断实验室：包括医院检验科、独立医学检验所，涉及患者样本中的病原体检测；
- 科研机构：大学、研究所中从事微生物学、分子生物学、基因工程研究的实验室；
- 兽医与农业设施：动物疫病诊断实验室、兽用疫苗研发与生产单位；
- 生物制药企业：疫苗、血液制品、重组蛋白药物的生产车间（尤其是涉及活病毒或减毒株的工序）；
- 生物样本库：储存人类、动物或植物病原体样本的保藏中心；
- 运输与物流企业：承担感染性物质（UN 3373、UN 2814等）运输的第三方物流公司。
值得注意的是，ISO 35001并不强制要求组织必须达到某一生物安全等级（BSL），而是要求组织根据自身活动类型、所处理生物因子的危险度等级、以及当地法规要求，建立“与其风险相适应的”管理体系。这一“适应性”原则是该标准区别于传统强制性技术规范的关键特征。
| 组织类型 | 典型生物因子 | 适用等级建议 | 关键控制点 |
|---|---|---|---|
| 临床微生物实验室 | 结核分枝杆菌、沙门氏菌 | BSL-2/3 | 样本接收、培养操作、废弃物处理 |
| 基因工程实验室 | 重组质粒、病毒载体 | BSL-1/2 | 载体构建、转化、筛选、灭活 |
| 疫苗生产车间 | 流感病毒、狂犬病毒 | BSL-2/大规模 | 细胞培养、病毒收获、灭活验证 |
| 生物样本库 | 血清、组织、病原体分离株 | BSL-2 | 低温储存、样本出入库、泄漏应急 |
1.3 与相关标准的关系：互补而非替代
理解ISO 35001与其他标准的关系，是正确实施该标准的前提。许多组织已经建立了ISO 15189或ISO/IEC 17025体系，容易产生“是否要另起炉灶”的困惑。实际上，ISO 35001的设计初衷之一就是与现有管理体系实现融合。
与ISO 15189（医学实验室质量与能力）的关系：ISO 15189侧重于检验结果的准确性和可靠性，其核心是质量管理体系（QMS），包括人员能力、设备校准、室内质控、室间质评等。ISO 35001则聚焦于“保护人员、环境和社会免受生物因子意外释放的危害”。两者在文件控制、内部审核、管理评审等通用管理要素上高度重合，但在技术要素上各有侧重。一个医学实验室可以同时运行两套体系，将ISO 15189作为“质量主线”，将ISO 35001作为“安全主线”，在培训、风险评估、应急响应等环节实现流程整合。
与ISO/IEC 17025（检测和校准实验室能力）的关系：ISO/IEC 17025关注实验室的技术能力和公正性，其风险条款（如8.5条款）要求实验室识别和管理“与检测活动相关的风险”，但并未提供具体的生物安全操作指南。ISO 35001恰好填补了这一空白——它提供了系统的生物风险评估方法论（如HAZOP、FMEA、Bow-tie分析），并明确了风险控制措施的优先级（消除、替代、工程控制、管理控制、个人防护装备）。
与WHO《实验室生物安全手册》（第4版，2020）的关系：WHO手册是技术操作层面的权威指南，详细规定了不同生物安全等级下的设施设计要求、操作规范、消毒灭菌方法等。ISO 35001是管理体系建设层面的标准，它不规定具体的技术参数，而是要求组织“建立文件化的程序，确保符合WHO手册或其他适用技术规范”。简言之，WHO手册告诉你“应该怎么做”，ISO 35001告诉你“如何系统地确保你一直在正确地做”。
经验提醒：在体系整合时，建议将ISO 35001作为“风险管理框架”，将ISO 15189/17025作为“质量技术框架”，将WHO手册作为“操作技术规范”。三者形成“管理-质量-技术”三层架构，避免重复编写文件。例如，风险评估报告可以作为ISO 15189中的“风险管理输入”，也可以作为ISO 35001中的“核心记录”。
1.4 课程学习目标与整体框架
本课程共30章，分为四个递进模块，旨在帮助学员从“知道标准条文”提升到“能够构建并运行有效的生物风险管理体系”。
模块一（第1-5章）：标准解读与体系构建。本模块深入剖析ISO 35001的每一条款要求，包括组织环境分析、领导作用与承诺、策划（风险评估方法论）、支持（资源、能力、意识）、运行（操作控制、应急准备）等。学员将掌握如何编写《生物风险管理手册》、如何设计风险评估矩阵、如何建立生物安全委员会。
模块二（第6-15章）：风险评估与控制措施。这是课程的技术核心。我们将系统学习生物因子危险度分类、实验室活动风险评估（包括气溶胶暴露评估）、设施设备验证、个人防护装备选型、消毒灭菌效果验证、以及废弃物处理的生命周期管理。每章均配有真实案例拆解，例如某省级疾控中心BSL-3实验室的通风系统故障风险评估。
模块三（第16-25章）：体系运行与绩效评价。重点讲解如何将纸面文件转化为日常操作。包括：生物安全培训的课程设计与效果评估、实验室准入与行为管理、菌毒种及样本的台账管理、内部审核与自查技术、不符合项整改与纠正措施、管理评审的输入与输出、以及关键绩效指标（KPI）的设定与监控。
模块四（第26-30章）：审核、改进与最佳实践。面向已建立体系的组织，探讨如何通过外部认证审核、持续改进工具（如PDCA、精益六西格玛）、以及行业最佳实践对标来提升体系成熟度。还将讨论新兴挑战，如合成生物学带来的双重用途研究（DURC）风险、以及实验室数字化管理系统的信息安全问题。
风险提示：许多组织在初次建立生物安全管理体系时，容易陷入“为认证而认证”的误区——过度关注文件编写和记录填写，而忽视了风险控制措施的实际有效性。ISO 35001的核心理念是“基于风险的思维”（risk-based thinking），即所有管理活动的优先级应由风险评估结果决定，而非由检查表或审核员的偏好决定。请在学习过程中始终带着一个问题：“这个条款要求，在我的具体场景中，究竟是为了控制什么风险？”
通过本课程的学习，学员将能够：独立完成组织生物风险管理现状的差距分析；运用至少三种风险评估工具（如JSA、FMEA、Bow-tie）开展系统评估；设计并实施符合ISO 35001要求的文件化体系；策划并执行内部审核，识别体系薄弱环节；以及制定持续改进计划，将生物风险管理从“合规负担”转化为“组织能力”。