1、CTPAT美国海关商贸反恐美国海关商贸反恐培训培训认识C-TPAT C-TPAT是美国国土安全部海关边境保护局(即US Customs and Border Protection,简称“CBP”)在9 11事件发生后所倡议成立的与商界一起自发建立的自愿性自愿性计划,2001年11月推出,并于2002年4月16日正式实行,在2006年末已经有9900多家公司申请参与,其中5500家已经认证.C-TPAT全名为“Customs-Trade Partnership Against Terrorism”,即海关-商贸反恐贸易伙伴。通过C-TPAT的安全建议,CBP希望能与相关业界合作建立供应链安全管理
2、系统,以确保供应链从起点到终点的运输安全、安全讯息及货况的流通。C-TPAT 本身并不是一个认证体系本身并不是一个认证体系,但但C-TPAT提供了一份最低安全标准提供了一份最低安全标准C-TPAT的发展的发展供应链上各个环节的保安要求供应链上各个环节的保安要求/指引已经制定指引已经制定 进口商进口商 空运承运商空运承运商 海运承运商海运承运商 铁路运输承运商铁路运输承运商 货物承揽商货物承揽商 非船运的公共运输公司非船运的公共运输公司 美国本地港口管理当局美国本地港口管理当局 码头营运商码头营运商 海外制造商海外制造商 货仓经营商货仓经营商*90-day implementation appr
3、oach 90-day implementation approach 海外制造商海外制造商/工厂相关的新的最低标准包括:工厂相关的新的最低标准包括:货柜货柜/运输安全运输安全访问访问/门禁控制门禁控制电脑资讯电脑资讯/信息安全信息安全硬件硬件/实体安全实体安全安全培训安全培训/警觉意识警觉意识程序安程序安全全人员安全人员安全Container/Trailer SecurityAccess ControlPersonnel SecurityProcedural SecuritySecurity Training and Threat Awareness Physical SecurityInf
4、ormation Technology Security商业合作伙伴商业合作伙伴Business Partner Requirement商业合作伙伴要求商业合作伙伴要求 Business Partner Requirement 安全程序:安全程序:对于这些商业合作伙伴与对于这些商业合作伙伴与C-TPAT要求的符合性证明要求的符合性证明(货柜运输商货柜运输商制造商制造商吊装承运商吊装承运商码码头头贸易商等贸易商等),海外制造商需要有文件性的材料海外制造商需要有文件性的材料(C-TPAT证书证书SVI number等等)来识别来识别作为一项风险管理:作为一项风险管理:作为一项风险评估程序基础上作为
5、一项风险评估程序基础上,对非对非C-TPAT的合作伙伴的合作伙伴,制造商应对其是否符合制造商应对其是否符合C-TPAT 安全标准安全标准进行监控,并要求相应合作伙伴签署进行监控,并要求相应合作伙伴签署 责任合同、提供相应的证明责任合同、提供相应的证明必须执行:必须执行:1.海外制造工厂必须制订一个书面的与能证实的程序来选择商业合作伙伴海外制造工厂必须制订一个书面的与能证实的程序来选择商业合作伙伴(包括货柜运包括货柜运输商输商其他的制造生产商其他的制造生产商分包商分包商原料供应商原料供应商卖主卖主)2.基于文件性的风险评估非基于文件性的风险评估非C-TPAT伙伴是否达到最低的安全要求标准伙伴是否
6、达到最低的安全要求标准您的货物运输商符合美国海关的安全要求标准吗?您的货物运输商符合美国海关的安全要求标准吗?实体安全最低安全标准实体安全最低安全标准货物处理及储存必须按国内、外区分并设有间隔/围栏以阻止非授权入侵。以下C-TPAT 实体安全标准应贯穿整个供应链:1.围栏围栏货物处理及储存区域应有周界围栏保护。货物处理区应有内部围栏以间隔国内、外,高价值及危险货物。所有围栏必须定期检查其完整性及损坏情况。2.大门及门房大门及门房机动车或人员出入的大门必须有人把守或监控。大门的数目必须降至最低以便于出入安全的管理。3.停车停车私人车辆应禁止在货物处理、储存区域停放或靠近停放。实体安全最低安全标准
7、实体安全最低安全标准4.4.建筑物结构建筑物结构建筑物必须使用坚固的建筑材料以防止和抵御外界的非法入侵。定期检查及维修以确保结构的完整性。5.5.锁闭装置及钥匙管理锁闭装置及钥匙管理在企业内外的窗、门、出入口处围栏必须有可靠的锁闭装置。锁及钥匙必须有管理人员或保安管理。6.照明照明企业内外包括:出入口处、货物处理及仓储区域、围栏及停车区域必须提供适当的照明。7.7.报警系统及录像监控报警系统及录像监控报警系统及视象监控应该用以监控周界处及阻止货物处理及仓储区域的非法入侵。实体安全实体安全Physical Security围墙要求:围墙要求:围墙必须是包围整个闭合区域的围墙必须是包围整个闭合区域
8、的1.工厂周遍环境与外围工厂周遍环境与外围最佳运作:最佳运作:A.工厂有围墙或栅栏包围整个厂区工厂有围墙或栅栏包围整个厂区,(围墙)周遍必须清理干净,不能有植被(围墙)周遍必须清理干净,不能有植被/土土堆等能被用来突破围墙堆等能被用来突破围墙B.围墙上相隔特定的距离悬挂围墙上相隔特定的距离悬挂“严禁擅入严禁擅入”的警示标牌的警示标牌C.保安人员定期保安人员定期/不定期的对围墙进行巡查,结合安防装置不定期的对围墙进行巡查,结合安防装置D.围墙上提供有足够的照明围墙上提供有足够的照明E.围墙的高度需要达到围墙的高度需要达到8英尺英尺(2.4M),如果围墙不是实心材料构成,则需要),如果围墙不是实心
9、材料构成,则需要在顶部加装向外倾斜在顶部加装向外倾斜45度由度由3条铁蒺藜组成的条铁蒺藜组成的0.61M高的护拦高的护拦严禁擅入严禁擅入必须执行:必须执行:货物处理及储存区域应有周界围栏保护。货物处货物处理及储存区域应有周界围栏保护。货物处理区应间隔国内、外,高价值及危险货物。所有围栏必须定理区应间隔国内、外,高价值及危险货物。所有围栏必须定期检查其完整性及损坏情况。期检查其完整性及损坏情况。必须执行:必须执行:1.1.围墙或栅栏的缺口处必须设立大门围墙或栅栏的缺口处必须设立大门2.2.大门能够被很好的上锁大门能够被很好的上锁3.3.机动车或人员出入的大门必须有人把守或监控。机动车或人员出入的
10、大门必须有人把守或监控。4.4.大门的数目必须降至最低以便于出入安全的管理。大门的数目必须降至最低以便于出入安全的管理。2.大门及门房大门及门房最佳运作:最佳运作:A.使用带有电子控制的大门使用带有电子控制的大门B.大门处设有大门处设有CCTV监控与记录监控与记录实体安全实体安全Physical Security实体安全实体安全Physical Security要求:要求:1)车辆停放区域有足够的灯光照明)车辆停放区域有足够的灯光照明2)员工车辆与私人车辆必须与装卸货车辆分开停放员工车辆与私人车辆必须与装卸货车辆分开停放3)员工车辆与私人车辆必须远离装卸区域)员工车辆与私人车辆必须远离装卸区域
11、4)工厂如果由于区域原因,无法在装卸门附近建立禁止停放区)工厂如果由于区域原因,无法在装卸门附近建立禁止停放区域,必须使用以下域,必须使用以下2种解决方法:种解决方法:A.在装卸货物的时候将私人车辆移走在装卸货物的时候将私人车辆移走 B.如果不能将车辆移走,在装卸货物的时候可以使用标准的简如果不能将车辆移走,在装卸货物的时候可以使用标准的简易隔离墙将装卸区域封闭进行安全的装卸活动易隔离墙将装卸区域封闭进行安全的装卸活动3.车辆停放车辆停放最佳运作:最佳运作:A.停车区域采用用强光照明灯进行照明停车区域采用用强光照明灯进行照明B.在仓库门前或装卸货物区域门前悬挂有在仓库门前或装卸货物区域门前悬挂
12、有“禁禁止停放私人车辆止停放私人车辆”的告示标志的告示标志C.在装卸区域前的墙上悬挂在装卸区域前的墙上悬挂“禁止停放私人车禁止停放私人车辆辆”的告示标志的告示标志Portable fencingFloodlights实体安全实体安全Physical Security要求:要求:1)建筑物所有连接外面的门必须装有有效、适当的锁具,钥匙)建筑物所有连接外面的门必须装有有效、适当的锁具,钥匙要专人安全的管理要专人安全的管理,管理人员或保安人员有一套完整的钥匙管理人员或保安人员有一套完整的钥匙2)所有第一层楼的窗户需要装有防盗装置,防止窗户被从外部)所有第一层楼的窗户需要装有防盗装置,防止窗户被从外部
13、打开打开3)当建筑物内没有人的时候,所有的门与窗户都需要上锁)当建筑物内没有人的时候,所有的门与窗户都需要上锁4)建筑物使用坚固的建筑材料防止和抵御外界的非法入侵。)建筑物使用坚固的建筑材料防止和抵御外界的非法入侵。5)定期检查及维修确保结构的完整性。)定期检查及维修确保结构的完整性。4.建筑物建筑物锁具锁具钥匙管理钥匙管理实体安全实体安全Physical Security3.建筑物建筑物最佳运作:最佳运作:A.紧急出口门配备有一个能够在被打开时警告保安人员或管理人员的装置,或采用紧急出口门配备有一个能够在被打开时警告保安人员或管理人员的装置,或采用能在火警触发时自动打开的电子锁安全出口门能在
14、火警触发时自动打开的电子锁安全出口门B.在第二紧急出口的门上安装有紧急把手,以便既满足安全需要又满足紧急出口的在第二紧急出口的门上安装有紧急把手,以便既满足安全需要又满足紧急出口的需要需要C.门的铰链需要安装在里面而不是外面,如果安装在外部在不开锁的情况下也容易门的铰链需要安装在里面而不是外面,如果安装在外部在不开锁的情况下也容易将门移走将门移走D.下班后,最后离开的员工应该确保门与窗户已经锁好下班后,最后离开的员工应该确保门与窗户已经锁好E.建筑物有一个建筑物有一个“最后上锁门最后上锁门”,当其他门从里面用滑动插销锁好后,这个门最后上,当其他门从里面用滑动插销锁好后,这个门最后上锁锁F.所有
15、在外部的木质门需要有所有在外部的木质门需要有1 inches(4.445CM)厚)厚G.如果工厂采用门禁系统与电子锁系统,相应的记录应保持至少如果工厂采用门禁系统与电子锁系统,相应的记录应保持至少60天天实体安全实体安全Physical Security要求:要求:1)这个条件应该满足在整个厂区,包括装卸区域)这个条件应该满足在整个厂区,包括装卸区域/仓仓库存储区域库存储区域/生产区域等生产区域等2)这个条件也适用于工厂的所有出入点,门)这个条件也适用于工厂的所有出入点,门/窗窗/通道通道/通风口,紧急出口通风口,紧急出口,围墙上围墙上3)以取代照明灯,工厂可以使用安装建筑物四周外)以取代照明
16、灯,工厂可以使用安装建筑物四周外部的强光照明灯来照亮整个区域部的强光照明灯来照亮整个区域4)在一些地方,部分工厂共用一个建筑,在走廊作)在一些地方,部分工厂共用一个建筑,在走廊作为出入口的地方必须提供足够的照明为出入口的地方必须提供足够的照明4.照明系统照明系统最佳运作:最佳运作:A.用光度计测量光度数用光度计测量光度数(foot-candle Reading)B.最佳的照明条件是强光照明灯提供如同白天最佳的照明条件是强光照明灯提供如同白天的光线的光线C.照明系统在保安人员每天巡逻的时候进行检照明系统在保安人员每天巡逻的时候进行检查与记录,每年有专业的人员进行维修与保查与记录,每年有专业的人员
17、进行维修与保养,维修记录需要被保存养,维修记录需要被保存D.内部的照明灯(仓库及敏感区域)提供内部的照明灯(仓库及敏感区域)提供7X24小时的照明小时的照明E.外部照明灯安装外部照明灯安装“雾天雾天/黄昏黄昏”切换装置,以便切换装置,以便照明情况不足的时候自动提供足够照明(如照明情况不足的时候自动提供足够照明(如浓雾、暴风雪等情况发生)浓雾、暴风雪等情况发生)实体安全实体安全Physical Security要求:要求:1)仓库内的危险的材料)仓库内的危险的材料/物品需要进行标注与隔离,物品需要进行标注与隔离,通往这些区域必须进行限制,如果必要,危险物通往这些区域必须进行限制,如果必要,危险物
18、品需要进行二级保护品需要进行二级保护2)国际与国内货物必须分开存放,并进行标记)国际与国内货物必须分开存放,并进行标记3)高价值的货物储存在仓库内独立的区域,并明显)高价值的货物储存在仓库内独立的区域,并明显增加安全措施增加安全措施4)相互不容的货物需要放在不同的物理区域,如不)相互不容的货物需要放在不同的物理区域,如不同的房间或用隔离设施(如图)进行隔离同的房间或用隔离设施(如图)进行隔离5.仓库存储仓库存储最佳运作:最佳运作:A.区别不同客户的货物分开堆放,推荐不仅仅区别不同客户的货物分开堆放,推荐不仅仅是靠地上的画线来区分,如独立的隔离的专是靠地上的画线来区分,如独立的隔离的专属区域属区
19、域B.仓库安装仓库安装CCTV与报警器与报警器C.进入仓库的人员需要有授权,所有进出入仓进入仓库的人员需要有授权,所有进出入仓库的人员需要被监控库的人员需要被监控实体安全实体安全Physical Security要求:要求:1)工厂装置有效的保安系统以防范和阻吓非授工厂装置有效的保安系统以防范和阻吓非授权人员在非工作时间内进入货物装卸和存放权人员在非工作时间内进入货物装卸和存放区区 2)进出口、紧急出口、装卸货区的出入口、拖)进出口、紧急出口、装卸货区的出入口、拖车和集装箱的装卸区以及货物存放区需利用车和集装箱的装卸区以及货物存放区需利用警报系统或警报系统或CCTV进行监控,以防止未经授进行监
20、控,以防止未经授权的进入权的进入3)如设立保安人员站岗的,应对此岗位的任务)如设立保安人员站岗的,应对此岗位的任务和工作进行文件记录和工作进行文件记录6.监控与警报保安系统监控与警报保安系统最佳运作:最佳运作:A.工厂安装有自动警报系统、监控系统工厂安装有自动警报系统、监控系统B.保安系统都具有后备电源,有条件的工厂还保安系统都具有后备电源,有条件的工厂还可以建立无线通信链路以确保有线线路被切可以建立无线通信链路以确保有线线路被切断后警报系统能正常工作断后警报系统能正常工作C.自动报警系统与当地的治安系统连接自动报警系统与当地的治安系统连接D.对监控室或警报系统控制点的访问必须高度对监控室或警
21、报系统控制点的访问必须高度受限受限E.监控与警报系统须每周检查一次,并且每半监控与警报系统须每周检查一次,并且每半年由专业人员检查维护一次,检查维护记录年由专业人员检查维护一次,检查维护记录须被保存须被保存F.保安系统的相关资料应严格保密,如保安不定保安系统的相关资料应严格保密,如保安不定期巡查的时间段期巡查的时间段G.相关监控相关监控/警报记录保存警报记录保存30-90天天H.CCTV录象带每个最多不存储录象带每个最多不存储30天的记录天的记录I.VCR记录设备每个记录不能超过记录设备每个记录不能超过12小时小时K.每个设备不同时记录超过每个设备不同时记录超过16个画面个画面实体安全实体安全
22、Physical Security实体安全其他好的做法实体安全其他好的做法:1.通讯系统通讯系统A.联系本公司安全人员或其他机构的海报联系本公司安全人员或其他机构的海报/宣传宣传 被张贴在工厂各个区域被张贴在工厂各个区域B.工厂建立一套内部的通讯系统(电话工厂建立一套内部的通讯系统(电话/无线对讲无线对讲/报警开关)能够通知安全人员报警开关)能够通知安全人员C.工厂需要至少有一种通讯方式能保证与外界治安管理机构取得联系工厂需要至少有一种通讯方式能保证与外界治安管理机构取得联系2.钥匙控制钥匙控制钥匙的领用被记录钥匙的领用被记录钥匙在使用完后必须归还,如果没有归还,锁具需要被及时更换钥匙在使用完
23、后必须归还,如果没有归还,锁具需要被及时更换使用高安全性的锁具与钥匙使用高安全性的锁具与钥匙有一套完整的备用钥匙有一套完整的备用钥匙3.周遍安全环境周遍安全环境A.周遍安全调查周遍安全调查/盗窃事件,其他工厂的安全事件是否被考虑盗窃事件,其他工厂的安全事件是否被考虑B.工厂道路直接连接马路,是否有安全考虑工厂道路直接连接马路,是否有安全考虑C.最近的治安管理机构最快的反应时间最近的治安管理机构最快的反应时间门禁管理最低标准门禁管理最低标准1.1.员工员工必须制定员工身份辨认程序员工只能在工作需要时进入相关的保安区域。公司管理或保安人员必须正确管理员工、来访者及供货商的来访证的发放及回收。钥匙、
24、匙牌等工具的发放、回收及更换过程必须记录。2.2.来访者来访者 来访者到访时必须出示有照片 的身份证明以做记录。所有来访者在访过程都应该由厂方陪同及将来访证佩戴于显眼处。3.3.送货(包括邮件)送货(包括邮件)所有供货商送货人员必须出示适当的身份证明或附照片的身份证明以做记录。到达的包裹及邮件应该分发前定期审查。4.4.盘问及驱逐非授权人员盘问及驱逐非授权人员必须制定如何发现、盘问及辨认非授权/身份未明人员的程序。门禁控制门禁控制Access Controls要求:要求:每位进入的员工必须能被识别,可以使用以下任一种识别每位进入的员工必须能被识别,可以使用以下任一种识别方式:方式:1)一名保安
25、人员或管理人员在进出口对每位员工的工作证)一名保安人员或管理人员在进出口对每位员工的工作证件进行检查件进行检查2)员工通过身份识别卡通过受限制的进出口)员工通过身份识别卡通过受限制的进出口3)员工用钥匙)员工用钥匙/密码密码/密码卡通过受限制的进出口密码卡通过受限制的进出口4)进出口使用远程)进出口使用远程CCTV与对讲机来签别员工身份与对讲机来签别员工身份已经离职员工的相关证件的处理已经离职员工的相关证件的处理1.员工身份识别员工身份识别最佳运作:最佳运作:A.对访问控制点建立访问控制程序,包括对工作时间对访问控制点建立访问控制程序,包括对工作时间/非工作时间非工作时间B.非工作时间的进入必
26、须被限制,并规定哪些职位与哪些人员可以进入。负责非工作时间的进入必须被限制,并规定哪些职位与哪些人员可以进入。负责经理应该每天早晨检查非工作时间进出入记录。经理应该每天早晨检查非工作时间进出入记录。C.人事管理部门每天将离职人员名单交由保安部门人事管理部门每天将离职人员名单交由保安部门门禁控制门禁控制Access Controls要求:要求:1)作为最低要求,必须发放给所有员工一个带有姓名、职位、作为最低要求,必须发放给所有员工一个带有姓名、职位、部门与照片的工作证件部门与照片的工作证件/挂牌挂牌2)员工在工厂内的所有时间都必须佩带工作证件)员工在工厂内的所有时间都必须佩带工作证件/挂牌挂牌3
27、)员工应该被告之工作证件在何时需要佩带及佩带的位置)员工应该被告之工作证件在何时需要佩带及佩带的位置2.工作证件工作证件最佳运作:最佳运作:A.推荐使用塑料的工作证件,并印制上公司的推荐使用塑料的工作证件,并印制上公司的LOGO、工作证编号等、工作证编号等B.使用智能卡设备,在识别身份的同时也能同时记录出入时间使用智能卡设备,在识别身份的同时也能同时记录出入时间C.使用不同颜色的工作证来区别不同的工作岗位及能够授权进入的区域使用不同颜色的工作证来区别不同的工作岗位及能够授权进入的区域D.员工应该对工作证件妥善保管,不得借给他人,如发现遗失需要立即上报员工应该对工作证件妥善保管,不得借给他人,如
28、发现遗失需要立即上报门禁控制门禁控制Access Controls要求:要求:1)来访人员需要出示身份证)来访人员需要出示身份证/(或带照片的有效证明),安(或带照片的有效证明),安全人员应对证件进行鉴别全人员应对证件进行鉴别2)当身份被证实,访问者必须被登记(标准登记表登记表)当身份被证实,访问者必须被登记(标准登记表登记表见后)见后)3)访问者需要佩带一个访客证件)访问者需要佩带一个访客证件/挂牌,并需要能很容易区挂牌,并需要能很容易区别于公司的员工。别于公司的员工。4)到达的物品或信件也要在发放前进行周期性的排查到达的物品或信件也要在发放前进行周期性的排查3.访问登记访问登记最佳运作:最
29、佳运作:A.鉴别访客的身份可以通过致电所属的公司鉴别访客的身份可以通过致电所属的公司/单位单位B.访客登记需要保存至少访客登记需要保存至少6个月个月C.访客需要在登记记录上签名,访客需要在登记记录上签名,“访客需要登记签名访客需要登记签名”的海报张贴在入口处的海报张贴在入口处D.重复使用的访客证需要有号码,并随同记录在访客登记上,在离开时需要收回重复使用的访客证需要有号码,并随同记录在访客登记上,在离开时需要收回E.访客证可以被分为多种并用颜色区别,如红色表示需要有人全程陪同、绿色表示不需要有人全程陪访客证可以被分为多种并用颜色区别,如红色表示需要有人全程陪同、绿色表示不需要有人全程陪同同门禁
30、控制门禁控制Access Controls要求:要求:1.外部人员在外部人员在 厂区内访问时需要佩带访客证,并有工厂的授厂区内访问时需要佩带访客证,并有工厂的授权人员陪同权人员陪同/监督(程度取决于来访人员的情况)监督(程度取决于来访人员的情况)2.长期在工厂内活动的访客(如施工人员)需要办理临时工作长期在工厂内活动的访客(如施工人员)需要办理临时工作证件证件4.访客监控访客监控/陪同陪同最佳运作:最佳运作:A.所有未授权的访问者任何时候都会有人陪同所有未授权的访问者任何时候都会有人陪同B.当访客在厂区内没有全程陪同,而厂区装有当访客在厂区内没有全程陪同,而厂区装有CCTV的时候,的时候,CC
31、TV的监控人员需要提高警惕的监控人员需要提高警惕盘问及驱逐非授权人员盘问及驱逐非授权人员:必须制定如何发现、盘问及辨认非授权必须制定如何发现、盘问及辨认非授权/身份未明人员的程序。身份未明人员的程序。门禁控制门禁控制Access Controls5.重点部位的控制重点部位的控制 Sensitive areas要求:要求:1.包装包装/仓库仓库/装运装运/集装箱停放区域必须有与其他区域分开,集装箱停放区域必须有与其他区域分开,进入这些区域需要有相关的程序来进行授权与识别进入这些区域需要有相关的程序来进行授权与识别2.包装包装/装运区域必须限制员工在这些地方的穿越行为。装运区域必须限制员工在这些地
32、方的穿越行为。3.工厂可以通过以下几种方式来对重点区域进行控制:工厂可以通过以下几种方式来对重点区域进行控制:A.通过设立一个保安人员门岗来检查进出入这些区域员工的通过设立一个保安人员门岗来检查进出入这些区域员工的工作证工作证/挂牌挂牌 是否得到授权;是否得到授权;B.通过一个物理设备进行限制通过一个物理设备进行限制,如需要钥匙、磁卡、密码、生如需要钥匙、磁卡、密码、生物识别等的围栏物识别等的围栏/门门/转门;转门;C.一个一个CCTV监视的系统监视的系统定义;定义;包装区域:将产品进行包装包装区域:将产品进行包装到货运包装箱的区域到货运包装箱的区域最佳运作:最佳运作:A.悬挂悬挂“限制区域,
33、非经授权严禁入内限制区域,非经授权严禁入内”的警告牌的警告牌B.安全或管理部门需要对每个重要区域分别指定一个允许进出者的列表,并每月更新一次安全或管理部门需要对每个重要区域分别指定一个允许进出者的列表,并每月更新一次C.敏感区域最好有进出者的记录(书面或电子记录),并在安全的地方保存至少敏感区域最好有进出者的记录(书面或电子记录),并在安全的地方保存至少6个月个月D.进入重点区域的地方最好有一个物理控制设备进入重点区域的地方最好有一个物理控制设备门禁控制门禁控制Access Controls其他好的做法其他好的做法人员相关授权人员相关授权成品区成品区装装 货货 区区半成品区半成品区来料区来料区
34、不同区域分别授权不同区域分别授权危险物料区危险物料区货柜安全货柜安全Container Security1.货物运输安全货物运输安全要求:工厂需要制订相应的程序确保进要求:工厂需要制订相应的程序确保进/出货物的安全出货物的安全1.工厂可以通过以下的方法来达到要求工厂可以通过以下的方法来达到要求A.选择一个代表负责在货运时候的时候全程陪同选择一个代表负责在货运时候的时候全程陪同B.通过与目的地确认货物到达时间;通过与目的地确认货物到达时间;C.签署安全监督协议的专业货运公司。签署安全监督协议的专业货运公司。2.陪同护送程序,并且护送人员需要在运送过程中配备与工厂联系陪同护送程序,并且护送人员需要
35、在运送过程中配备与工厂联系的联络设备(如手机);的联络设备(如手机);3.货物监控程序需要被制定:需要监孔当货物在供应链上运送,并货物监控程序需要被制定:需要监孔当货物在供应链上运送,并掌握与记录到达时间。掌握与记录到达时间。最佳运作:最佳运作:1.工厂需要要求货物运送者在去集装箱码头的徒中不要装载其他(工厂)的货物工厂需要要求货物运送者在去集装箱码头的徒中不要装载其他(工厂)的货物2.如果工厂拥有自己的专职司机与车队,需要发放给司机移动电话以确保需要时与工厂联系如果工厂拥有自己的专职司机与车队,需要发放给司机移动电话以确保需要时与工厂联系3.如果工厂拥有自己的专职司机与车队,最佳的办法就是安
36、装如果工厂拥有自己的专职司机与车队,最佳的办法就是安装GPS定位系统定位系统4.如果工厂拥有自己的车队,最好就是使用全封闭的货车如果工厂拥有自己的车队,最好就是使用全封闭的货车货柜安全货柜安全Container Security2.装柜监查装柜监查要求:要求:1.在集装箱装货前需要对集装箱进行检查,在集装箱装货前需要对集装箱进行检查,2.在装柜过程中需要有人全程监督在装柜过程中需要有人全程监督3.只允许授权人员进入装柜区域只允许授权人员进入装柜区域4.集装箱使用高性能封条集装箱使用高性能封条5.记录与跟踪货柜的安全记录与跟踪货柜的安全最佳运作:最佳运作:1.1.在装货阶段,必须制定确保货柜正确
37、加封及确保货柜完整性的程序。在装货阶段,必须制定确保货柜正确加封及确保货柜完整性的程序。2.2.所有运往美国的货柜必须有功能良好的封条并符合或超越所有运往美国的货柜必须有功能良好的封条并符合或超越ISO/PAS 17712ISO/PAS 17712现时采纳的高度保安封印标准。现时采纳的高度保安封印标准。3.3.在装柜过程中拍照并保存记录(空柜、在装柜过程中拍照并保存记录(空柜、1/31/3处、处、2/32/3处、满柜)处、满柜)货柜检查货柜检查必须制定装货前查验货柜必须制定装货前查验货柜/挂车挂车(拖车拖车)完整性包括柜门的锁闭装置的可靠性的书面程序。完整性包括柜门的锁闭装置的可靠性的书面程序
38、。挂车挂车:底盘底盘(Fifth wheel area)Fifth wheel area)车头车头 侧面侧面 后面后面(挂接部挂接部)车架外面及底下车架外面及底下空柜检查空柜检查:7:7点点 柜头柜头 左面左面 右面右面 地面地面 柜顶柜顶 柜门内外、铰链柜门内外、铰链 车架外面及底下车架外面及底下货柜安全货柜安全Container Security货柜封条货柜封条必须制定关于满载货柜如何加封的书面程序包括如何辨认不安全封必须制定关于满载货柜如何加封的书面程序包括如何辨认不安全封条及条及/或货柜并向美国海关或相关的当局报告程序。或货柜并向美国海关或相关的当局报告程序。只有指定的人员可以分配货柜
39、封条以确保其完整性。只有指定的人员可以分配货柜封条以确保其完整性。货柜存放要求:货柜存放要求:1 1)货柜必须放置在专门的安全区域以防止非授权的入侵。)货柜必须放置在专门的安全区域以防止非授权的入侵。2 2)必须制定如何报告及防止货柜放置区域的非授权入侵的程序。)必须制定如何报告及防止货柜放置区域的非授权入侵的程序。不可接受的装柜作业不可接受的装柜作业人事安全最低安全标准人事安全最低安全标准必须制定筛选新职员工及定期审查在职员工的程序1.1.聘用前查验聘用前查验求职申请资料,如工作经历及介绍人必须在聘用前查验2.2.背景调查背景调查应该在合法条件下对相关人员进行背景调查。聘用后应该根据实际情况
40、及员工的具体工作进行定期查验。3.3.员工离职程序员工离职程序必须制定对离职人员的工作证、工具及系统进入权限的移交/解除的程序。人事安全人事安全Personnel Security1.聘用前调查与背景调查聘用前调查与背景调查要求:工厂对所有员工在雇佣都需要有书面的招聘程序要求:工厂对所有员工在雇佣都需要有书面的招聘程序/指引指引1.所有雇员都需要填写简历所有雇员都需要填写简历/申请表申请表2.人事经理与部门经理需要对应聘者进行面谈人事经理与部门经理需要对应聘者进行面谈最佳运作:最佳运作:1.1.人事经理或部门经理应核对应聘者申请表上的内容,对最近的雇人事经理或部门经理应核对应聘者申请表上的内容
41、,对最近的雇佣经历情况进行核实佣经历情况进行核实2.2.人事经理或部门经理应核对应聘者申请表上的内容,对背景情况人事经理或部门经理应核对应聘者申请表上的内容,对背景情况进行核实进行核实3.3.员工受聘后应交给工厂员工受聘后应交给工厂2 2张或以上张或以上 1 1个月以内拍摄的照片,照片应个月以内拍摄的照片,照片应与员工档案一起保存与员工档案一起保存4.4.重要的员工必须做背景调查重要的员工必须做背景调查5.5.工厂应针对不同的岗位制定不同的招聘程序(如工厂应针对不同的岗位制定不同的招聘程序(如ITIT部门经理、保部门经理、保安人员、仓库管理人员等)安人员、仓库管理人员等)6.6.任何员工,无论
42、在工厂内已经工作多长时间,每任何员工,无论在工厂内已经工作多长时间,每5 5年进行一次背景年进行一次背景调查调查重要:所有调查都必须在合法的范围内重要:所有调查都必须在合法的范围内人事安全人事安全Personnel Security2.资料保存资料保存要求:工厂对所有员工的身份证件复印件进行保存要求:工厂对所有员工的身份证件复印件进行保存1.所有雇员的身份证复印件都需要保存所有雇员的身份证复印件都需要保存2.复印件与员工档案一起保存复印件与员工档案一起保存最佳运作:最佳运作:1.1.特殊岗位的员工,应保存其他相关证明的复印件,如上岗证、资特殊岗位的员工,应保存其他相关证明的复印件,如上岗证、资
43、格证、培训证明与记录格证、培训证明与记录2.2.身份证应该被有效的识别真伪身份证应该被有效的识别真伪3.3.与当地公安机关建立联系与当地公安机关建立联系第一代中国身份证的识别第一代中国身份证的识别识别识别“局局”字字互联网查询互联网查询人事安全人事安全Personnel Security3.员工离职员工离职最佳运作:最佳运作:制定对离职人员的工作证、工具、钥匙及系统进入权限的移交制定对离职人员的工作证、工具、钥匙及系统进入权限的移交/解除的程序。解除的程序。将每天离职的人员名单交给保安处。将每天离职的人员名单交给保安处。教育与培训教育与培训 Education&Training要求:要求:1.
44、所有人员所有人员(不光是安全人员不光是安全人员)都需要进行基本的安全教育培训都需要进行基本的安全教育培训 2.帮助员工保持货物完整性,辨识内部威胁及加强门禁管理方面详细的培训也应提供帮助员工保持货物完整性,辨识内部威胁及加强门禁管理方面详细的培训也应提供 3.培训员工关于如何辨识情况及如何报告的政策。培训员工关于如何辨识情况及如何报告的政策。(如设立举报热线如设立举报热线)4.公司应该对收发货区域员工包括收发邮件的员工提供额外的安全意识的教育。公司应该对收发货区域员工包括收发邮件的员工提供额外的安全意识的教育。5.公司应鼓励员工举报公司应鼓励员工举报最佳运作:最佳运作:A.A.工厂制订书面的安
45、全培训程序与计划工厂制订书面的安全培训程序与计划,培训记录有员工签名培训记录有员工签名,并被保存并被保存 B.B.在新员工试用期间进行安全培训在新员工试用期间进行安全培训.每半年对员工进行一次相关培训每半年对员工进行一次相关培训 C.C.在培训期间在培训期间,确保工人明白培训传达什么确保工人明白培训传达什么.并组织相关测试并组织相关测试,保存测试结果保存测试结果 D.D.进行互动式的培训进行互动式的培训,不仅仅是简单的被动接受不仅仅是简单的被动接受 E.E.工厂建立应急程序工厂建立应急程序,当一个安全问题发生当一个安全问题发生,应该传达给所有员工知道应该传达给所有员工知道,并教育员工并教育员工
46、在以后如何避免类似的问题在以后如何避免类似的问题.F.F.工厂应该确保安全人员接受过相关专门的培训工厂应该确保安全人员接受过相关专门的培训(可以由专门的机构或第三方可以由专门的机构或第三方)信息资讯安全信息资讯安全 Information Technology Security要求:要求:1.系统系统必须必须使用那些需要定期更换密码的使用那些需要定期更换密码的独立独立指定的帐号。指定的帐号。2.必须必须制定书面的制定书面的IT安全政策、程序和标准并向员工提供相关培训安全政策、程序和标准并向员工提供相关培训 3.船务系统的密码与进入系统权限必须被设置船务系统的密码与进入系统权限必须被设置,并确保
47、安全并确保安全 4.必须必须制定一个可以制定一个可以IT系统的权限与指导文件系统的权限与指导文件(如哪些部门如哪些部门 哪些人员可以使用哪些人员可以使用)最佳运作:最佳运作:A.A.使用杀毒软件使用杀毒软件/防火墙防火墙/入侵监测系统来保证入侵监测系统来保证ITIT网络系网络系统安全统安全 B.B.离职人员的密码解除与交接程序必须书面化记录离职人员的密码解除与交接程序必须书面化记录 C.C.工厂有员工周期性的更换密码的程序规定工厂有员工周期性的更换密码的程序规定 D.D.员工每年需要至少更换员工每年需要至少更换2 2次次ITIT系统密码系统密码 E.E.网络管理员网络管理员/系统应当提醒员工周
48、期更换密码系统应当提醒员工周期更换密码 F.F.数据备份机制数据备份机制帐号安全与数据安全帐号安全与数据安全程序安全程序安全Procedural Security要求:要求:必须制定关于供应链上的货物运输、交收及仓储保安措施必须制定关于供应链上的货物运输、交收及仓储保安措施的书面化程序。的书面化程序。1.1.必须制定程序以确保所有货运清单上的资料清晰、完整、正确必须制定程序以确保所有货运清单上的资料清晰、完整、正确及防止调换、丢失或错误信息。及防止调换、丢失或错误信息。(文件管理必须包括电脑授权及文件管理必须包括电脑授权及电脑资料的保护措施。电脑资料的保护措施。)载货单程序载货单程序2.2.为
49、确保收到的进口的货物的完整性,必须制定程序确保生意伙为确保收到的进口的货物的完整性,必须制定程序确保生意伙伴送达的货物资料的准确与及时。确保货物的装船单据及其它文伴送达的货物资料的准确与及时。确保货物的装船单据及其它文件的完整,并制定程序查验装船重量、标签及数量的准确性。件的完整,并制定程序查验装船重量、标签及数量的准确性。3.3.抵达的货物应该与货物清单上的资料核对。货物应该准确描述,抵达的货物应该与货物清单上的资料核对。货物应该准确描述,称重、标签、记号、点数并查验。准备发出货物应该与订单或送称重、标签、记号、点数并查验。准备发出货物应该与订单或送货单上资料核对。货单上资料核对。4.4.送货或收货司机的身份在货物收发货前必须核实。送货或收货司机的身份在货物收发货前必须核实。5.5.货物所有缺失、超重及其它明显差异或异常的情况必须展开调货物所有缺失、超重及其它明显差异或异常的情况必须展开调查。如发现非法或可疑活动必须报告海关或有关当局。查。如发现非法或可疑活动必须报告海关或有关当局。6.6.确保封条安全与符合安全的程序确保封条安全与符合安全的程序,包含报告程序包含报告程序