公司徽标Customs-Trade Partnership Against Terrorism—海关贸易合作反恐联盟C-TPAT认证知识培训
什么是?C-TPAT•是美国国土安全部海关边境保护局即C-TPAT(,简称US Customs and Border Protection在 事件发生后所倡议成立的自愿“CBP”)911性计划,并于年月日正式实行。2002416•全名为C-TPAT“Customs-Trade Partnership ,即「海关贸易合作反恐Against Terrorism”-联盟」。透过的安全建议,希望能C-TPATCBP与相关业界合作建立供应链安全管理系统,以确保供应链从起点到终点的运输安全、安全讯息及货况的流通,从而阻止恐布份子的渗入。
计划概况C-TPAT•计划是由美国政府和商界共同实施的C-TPAT一项货物安全计划,旨在协助美国海关边境保护局与国际供应链上的进口商、货运商、集装商、清关代理和厂商等加强合作,参加的机构须确保其生产、装运、仓储等环节安全措施稳定有效,并保证供应链中的其它商业伙伴,包括工厂和运输商也遵守相应安全标准。虽然该计划属自愿性质,但大多数美国主要进口商均认为参加此计划十分必要,他们在与商业伙伴签订合同时,往往要加上守规条款。因此,预计未来美国采购企业“”的海外供货商及合作伙伴也须遵守此项计划的相关规定,否则将很难获得订单。
现有成员情况•1目前现已有超过万家公司申请加入,但只6,000有不足家通过了审核。美海关边境保 护局最近表示,目前并无计划进一步扩展C-TPAT参与成员,因为他们要把有限的资C-源用于核实现有申请公司是否遵循了TPAT的相关要求。成员成员:C-TPATC-TPAT进口商非船运的公共运输公司空运承运商美国本地港口管理当局海运承运商码头营运商铁路运输承运商海外制造商货物承揽商货仓经营商
全球供应链安全计划
新标准有什么变化C--TPAT•关注原产地(制造商供应商卖主)//•在相关文件中的很多地方去掉了(应“SHOULD该)或者(建议),用了单”“RECOMMEND”词(必须)来替换“MUST”•新标准的主要变化是很多海关的供应链安全建议)现“security recommendations(”在变成“requirements”•这些以前进口商可以决定是否去达到海关的安“全建议的地方,在新标准中是”“MANDATORY(强制的)”
各大要素C-TPAT1. Business Partner Requirement商业伙伴要求. Physical Security实体安全. Access Control通行管制. Procedural Security程序安全. Personnel Security人事安全. Container/Trailer Security货柜及运输安全. Merchandise Security货物安全. Information Technology Security信息技术安全. Security Training and Threat 安全培训及警觉意识
C-TPAT商业合作伙伴要求Business Partner Requirement
必须执行:海外制造工厂必须制订一个书面的与能证实的程序来1.选择商业合作伙伴包括货柜运输商其他的制造生产(\商分包商原料供应商卖主。\\\) 基于文件性的风险评估非伙伴是否达到最低-TPAT的安全要求标准。安全程序:•对于这些商业合作伙伴与要求的符合性证明C-TPAT货柜运输商制造商吊装承运商码头贸易商等海(\\\\),外制造商需要有文件性的材料证书(C-TPAT\SVI 等来识别number)•作为一项风险管理:•作为一项风险评估程序基础上对非的合作,C-TPAT伙伴制造商应对其是否符合安全标准进行,C-TPAT监控,并要求相应合作伙伴签署责任合同、提供相应的证明。
实体安全要求Physical Security Requirements
实体安全最低标准•货物处理及储存必须按国内、外区分并设有间隔围/栏以阻止非授权入侵。以下实体安全标准应C-TPAT贯穿整个供应链:•围栏设施货物处理及储存区域应有周界围栏保护。货物处理区 应有内部围栏以间隔国内、外,高价值及危险货物。所有围栏必须定期检查其完整性及损坏情况。•大门及门岗机动车或人员出入的大门必须有人把守或监控。大门 的数目必须降至最低以便于出入安全的管理。•停车区域私人车辆应禁止在货物处理、储存区域停放或靠近停 放。
实体安全最低标准•建筑物结构建筑物必须使用坚固的建筑材料以防止和抵御外界的非法入 侵。定期检查及维修以确保结构的完整性。•锁闭装置及钥匙管理在企业内外的窗、门、出入口处围栏必须有可靠的锁闭装置。 锁及钥匙必须有管理人员或保安管理。•灯光照明企业内外包括:出入口处、货物处理及仓储区域、围栏及停 车区域必须提供适当的照明。•报警系统及录像监控报警系统及视象监控应该用以监控周界处及阻止货物处理及 仓储区域的非法入侵。•建筑物结构建筑物必须使用坚固的建筑材料以防止和抵御外界的非法入 侵。定期检查及维修以确保结构的完整性。
实体安全实施要点•围墙及栅栏---工厂周围要设置围墙,结构良好,并足可抵卸非法入侵;围墙高度至少应保持米,建议高度为米,围墙外有此标志;---围墙上部应设置带刺铁丝网之类的物体以抵挡不法分子攀爬。•杂草与树木---应清除工厂周边内外杂物如树木、植物和废物等:1)可以保证保安人员的视线无遮挡物;2)可防止有人躲藏或爬入而无法及时发现。
实体安全要求(续)•灯光照明设施---适当的灯光照明可以确保闭路电视的影像清晰,可见以及保安人员在整个巡回过程中能有效地,观察是否存在有不法活动也可以对侵入者产生, :威慑的作用以下区域必须装有灯光照明1 )围墙四周 2)出入口区域 3)装卸货区域 4/)货柜货物堆放及储存区域 5)停车场区域 6)供电供水设施区域
出入口处要求设置警卫室和派驻保安人员---)保安人员必须接受雇用前和定期的背景调查1)保安人员必须经过培训,并取得有效的资格证/2上岗证实施门禁控制---车辆与人员进出门分开设置---设置电子可上锁的大门---/要有充足的灯光照明---采用高清晰度的闭路系统进行监控--- Access to facility through guard recognition必须执行:机动车或人员出入的大门必须有人把守或监控。大门的数目必须降至最低以便于出入安全的管理。
门窗结构与上锁机制所有门窗结构良好,并且是可以上锁的;---对所有门窗进行定期的检查和维护,以确保其状---态与结构良好;锁匙只发给那些有需要进入设施或指定区域的个---别人员;锁匙的发放要予以记录和控制;---如果某员工不再在该区域工作离职时,那么他的---/锁匙要予以归还;如果某一把锁匙已丢失、放错地方或被盗要必须---立即报告和更换锁具;要定期性地对锁匙目录实施核对以确保没有锁匙---被丢失或放错地方
警报与监视系统工厂应在主要通行区域弱点部门设置警报系统和---/闭路监视系统;工厂应使用数字录像监视器,以确保图像清晰和---事后调查时有用;录像监视记录至少要保存天储存在安全可靠---30,而且进入受到限制的区域,管理层要定期地审查这些记录;工厂应在以下区域设置警报和闭路监视系统;---)货物包装及存放区域 1)拖车集装箱装卸区域 2/)人员进出口区域 3)车辆停放区域 4)其它敏感区域 5
内外部沟通系统/拥有良好的内外部沟通系统,确保能及时---/与内部保安人员或当地执法部门取得沟通;内外部沟通系统包括以下部分:---/)在保安室和其它部门设置外线电话 1)设立内线沟通电话 2)对保安人员配置对讲机 3)设置播音系统 4)设置警铃警报系统 5/
最佳运作:)公司应对内部和外部沟通方面建立适当的1程序,以明确内部沟通所需的相关硬件设/施和沟通措施。)公司执行了一个每周七天每天小时匿2/24名举报热线,该热线适用于所有员工和供应商以报告该组织中的可疑活动或犯罪行为。)内部对讲机系统或其它沟通系统应经常维3护,以确保随时处于良好的工作状态。
车辆停放)车辆停放区域有足够的灯光照明。1)员工车辆私人车辆须与装卸货车辆分开停放2/,并远离装卸区域、成品及货柜存放区)应设有独立的等待装货的空柜或等待出货满3柜停放区域。)工厂如果由于区域原因无法在装卸门附近建4立禁止停放区域,必须使用以下种解决方法2:在装卸货物的时候将私人车辆移走; A.如果不能将车辆移走,在装卸货物的时候 B.可以使用标准的简易隔离墙将装卸区域封闭进行安全的装卸活动。
最佳运作:A.停车区域采用用强光照明灯进行照明。B.在仓库门前或装卸货物区域门前悬挂有“禁止停放私人车辆”的告示标志。C.装卸区域在装卸货时10米范围内不得有不相关人员、物品及车辆。
建筑物结构)为了防止非法进入和从外部闯入,建筑物必须1使用坚固的、难以穿透的物料(例如水泥、防火砖或块砖)建造。)外面及内面的门窗围栏有足够的措施被保护。2//)外围楼层、屋顶或围墙的开口处都设有可上锁3的门或窗进行封闭。)所有进出口门是否被加固,门窗有否被保护物4,/卡闩密封或安全可靠。)公司应指定专人负责定期检查和维护建筑设施5包括门窗,并且使这些设施随时维持在良好的()状态。
最佳运作:)紧急出口门采用能在火警触发时自动打开的1电子锁安全出口门)紧急出口的门上安装有紧急把手,以便能满2足安全需要和紧急出口的需要)门铰链应安装在门的内侧,而不是外侧。3)所有在外部的木质门需要有()¾ in厚。)如果工厂采用门禁系统与电子锁系统,相应5的记录应保持至少天60
仓库储存:)仓库内的危险的材料物品需要进行标注与1/隔离,通往这些区域必须进行限制,如果必要,危险物品需要进行二级保护。)国际与国内货物必须分开存放,并进行标记。2)高价值的货物储存在仓库内独立的区域,并3明显增加安全措施。)相互不容的货物需要放在不同的物理区域,4如不同的房间或用隔离设施进行隔离。成品仓必须安装红外线警报系统,以探测非5) 法入侵。
最佳运作:1)区别不同客户的货物分开堆放,推荐不仅仅是靠地上的画线来区分,如独立的隔离的专属区域。2)仓库安装闭路监控与报警器。)进入仓库的人员需要有授权,所有3进出入仓库的人员需要被监控。
通行管制要求(门禁)Access Controls Requirements
通行管制最低标准门禁管理防止非法进入、监控•员工、来访者及保护公司财产。门禁管理必须包括对所有员工、来访者及供货商进入时的身份确认。
通行管制要求员工必须制定员工身份辨认程序---员工只能在工作需要时进入相关的保安区域。---公司管理或保安人员必须正确管理员工、来访---者及供货商的来访证的发放及回收。钥匙、匙牌等工具的发放、回收及更换过程必---须记录。来访者来访者到访时必须出示有照片的身份证明以做---记录。所有来访者在访问过程都应该由厂方陪同及将---来访证佩戴于显眼处。
通行管制要求送货(包括邮件)---所有供货商送货人员必须出示适当的身份证明或附照片的身份证明以做记录。---到达的包裹及邮件分发前应该定期审查。盘问及驱逐非授权人员---必须制定如何发现、盘问及辨认非授权/身份未明人员的程序。
通行管制实施要点在大门出入口派驻保安人员保安人员接受了当地警察部门保安服务公司在安全方---/面的专业培训,并取得有效的资格证上岗证;/为保安人员提供书面的程序指引以供遵照执行;---/,大门出入口应每周七天每天小时有保安人员驻守。---/24雇员及外来访人员控制对进入厂区的员工进行身份核实,并检查私家车辆及---物品;对员工派发带有近照的厂证;---对外来人员派发访客证,并在结束访程时归还;---核实、登记外来访人员;---陪同来访人员至相关部门;---要求雇员和访客随时佩戴通行用厂证访客证;---/对没有佩戴通行证的雇员和访客进行盘问。---
通行管制实施要点外来车辆/货柜控制入厂前确认核实外来访车辆的来访是否---/属实;要求提供个人身份证驾驶证行驶证资---//料;检查、登记外来车辆;---指引外来车辆按标识停泊;---只可在指定区域部门,不可以进入不相---/关区域。
通行管制实施要点邮件/包裹控制---对于邮寄品/邮件的管制,收到的邮包或邮件应在分发前定期进行检查,包括以下项目: 1)有无爆炸品 2)有无毒品 3)有无其它危险品---对于邮寄品/邮件的的派发应进行登记
通行管制实施要点内部通行控制对于未经授权人员的管制,工厂必须建立一套用以---识别、查问和驱逐未经授权人员进入的管理程序;对敏感区域进行标识,以禁止无关人员进入。---限制区域包括但不限于以下部分)产品包装及储存区域 1)拖车集装箱装卸区域 2/)闭路电视监控录制中心 3/)网络服务器区域 4)电力控制中心 5生产部门人员未经允许不得相互窜部门;---外来考察、检查、验货等人员的进入都要有主管级---别以上人员陪同下方可进入。
程序安全要求Procedural Security Requirements
程序安全最低标准•必须制定关于供应链上的货物运输、交收及仓储保安措施的程序。文件处理必须制定程序以确保所有货运清单上的资料清晰、---完整、正确及防止调换、丢失或错误信息。文件管理必须包括电脑授权及电脑资料的保护措---施。载货单程序为确保收到的进口的货物的完整性,必须制定程---序确保生意伙伴送达的货物资料的准确与及时。确保货物的装船单据及其它文件的完整,并制定---程序查验装船重量、标签及数量的准确性。
程序安全实施要点政策或程序:)公司制订了书面的实体安全、通行管制、货柜和 1运输、引入发出货物、人事安全、培训与意识、商/业文件与资料安全方面的政策程序。/)公司制订了书面的风险评估自我评估程序,并对 2/安全有详细的改进计划。C-TPAT)公司制订了正式的有关安全政策程序措 3C-TPAT//施方面不断更新的程序。文件处理:)工厂制订了有关确保所有商业文件清晰、完整、 1正确、确保文件资料正确储存和防止未经授权人员篡改的程序。)公司制订了书面的程序以识别和纠正数据系统的 2滥用的程序包括电脑授权及电脑资料的保护措施。,
程序安全实施要点载货单程序:)为确保收到的进口的货物的完整性,必须制定1 程序确保生意伙伴送达的货物资料的准确与及时。)确保货物的装船单据及其它文件的完整,并制 2定程序查验装船重量、标签及数量的准确性。过程安全:必须制订书面程序确保如何核实装载货物前检验1) 货柜的完整性及安锁的装置是否坚固 靠。
程序安全实施要点过程安全:必须制订有关确保所有出货被正确地贴上标签、标示、 2)称重、记数及记录的程序。必须制订相关程序以追踪和查找全厂范围内的货物和材 3)料.是否有货物装载核查程序以防止不明纸箱装入货柜。 4)必须制订书面的封条控制和核查程序,确保封条被妥善 5)地收、发、管和正确地安插与记录。必须制订发现和报告在收货时、记帐时及出货前产品和 6)材料短缺和过多的程序。当发现不寻常或非法活动或可疑行为时,工厂是否制订 7)相关程序以报告当地执法机关或海关和边境防护机关。/
程序安全最佳运作:)存档文件记录被存放和保护在一个设有围栏的1仓储区域。文件管理人员控制接近存档文件,只有给授权的员工才有权进入该区域。)敏感的文件不再使用时要予以撕碎。公司的代2表要监督分包商以确保没有文件脱离被撕碎的提。)带有公司标识语的印记、包装带和纸箱都要受3到控制,使用时要得到监督。带有公司标识语的印记、包装带的发放只对授权使用的雇员,并且在没有使用时要得到保护。)应指定一名管理人员来控制表格的发行,表格4是从战略角度进行编号从而察觉未经授权的使用
文件清单:C-TPAT1. 实体安全程序1. 保安24小时轮班记录2. 通行管制程序2. 保安巡查明细表及记录文件3. 人事安全程序3. 来访人员进出登记表4. 货柜及运输安全程序4. 车辆日常进出登记表5. 货物安全程序(包括短缺和过多处理)5. 员工进出登记表6. 信息技术安全程序6. 邮件/包裹登记和检查记录7. 安全培训及警觉意识程序7 .锁匙登记和收发记录8. 文件与资料安全程序8. 原材料/加工材料进出记录文件9. 风险评估/自我评估程序9. 货物(主要是成品)的进出记录文件10. C-TPAT安全改进计划10.闭路电视和电脑服务器的维护记录11.发现和报告非法或可疑行为程序11.员工辞职登记和工具退回记录12.封条的保管/收发/核对/记录程序12.员工人事档案13.人事招聘及解雇程序包括人员背景调13.重要职员背景调查报告查及如何鉴别身份证真假14.职员工安全教育培训计划及记录
人事安全要求Personnel Security Requirements
人事安全最低标准•必须制定筛选新职员工及定期审查在职员工的程序聘用前查验求职申请资料,如工作经历及介绍人必须在聘用---前查验背景调查应该在合法条件下对相关人员进行背景调查。---聘用后应该根据实际情况及员工的具体工作进行---定期查验。员工离职程序必须制定对离职人员的工作证、工具及系统进入---权限的移交解除的程序/
人事安全实施要点应聘者的筛选公司必须制订雇用方面的政策程序,以便对所有待---/聘员工进行雇用前筛选,所有员工都应填写一份申请表以便存档。所有雇员的入职申请必须填写详尽,个人档案中要有---员工近照。人力资源部要利用身份证明核实指引和适当的措施来---核实身份证明的真实性,并必须对有希望的雇员复印其个人身份证资料存档。背景的审核调查/对新员工包括临时工和合同工的背景进行调查,以确---保其符合国家的法律法规;对身处敏感工作岗位的员工进行定期检查或重新调查如仓库和船务人员。在雇佣前应对应聘者进行背景调查包括犯罪背景和申---请资料如前雇主或公民身份的确认。()
人事安全实施要点雇佣关系的终止制订有关 职或被解雇的员工收回工作证及其它---财物及 改出入口或计算机的密码的程序。对离厂人员应制定有关程序以有效撤销其证件、---设施和进入系统的使用权。公司必须利用一份清单确保所有离职人员的进入---被受到限制和所有公司财产和密码得到归还。药物测试(中国大陆不适用)工厂需对所有人员进行药物测试,确保雇用的员---工没有吸毒历史。管理政策工厂需制定明确的行为规范文明条例。---
货柜及运输安全要求Container/Trailer Security Requirements
货柜运输安全最低标准/•必须确保货柜的完整性以防非授权物料或人员的进入。在装货阶段,必须制定确保货柜正确加封及确保货柜完整性的程序。所有运往美国的货柜必须有功能良好的封条并符合或超越ISO/PAS 17712现时采纳的高度保安封印标准。货柜检查•必须制定装货前查验货柜完整性包括柜门的锁闭装置的可靠性的程序。
集装箱检查要点:空置:满载: • 柜头• 左面• 左面• 右面• 右面• 柜顶• 地面• 柜门内外、铰链• 柜顶• 车架外面及底下• 柜门内外、铰链• 车架外面及底下
货柜车(吨车)检查要点附件(多余的空间、电1前安全防档9池箱)2发动机10底盘3轮胎11门里/门外4驾驶室地板12货柜地板5燃料箱13内壁6驾驶室及隔间14前柜壁7空气罐(阀)15天花板/柜顶8驱动轴16冷却系统17排气管
货柜运输安全最低标准/货柜封条必须制定关于满载货柜如何加封的书面程---序包括如何辨认不安全封条及或货柜并向/美国海关或相关的外国当局报告。只有指定的人员可以分配货柜封条以确保---其完整性。货柜存放货柜必须放置在安全的区域以防止非授权---的入侵。必须制定如何报告及防止货柜放置区域的---非授权入侵的程序。
货柜运输安全实施要点/集装箱的检查工厂必须制定完整的空柜检验程序,以确保---货柜的完整性;确保使用的集装箱或拖车的结构密实并且状---态良好;检查过程需包括以下几方面如柜头、左面、---右面、顶部、底板、内外门(柜门须有合/法的锁闭装置)和外底盘;检验人员应在集装箱的检验单上签名确认。---
货柜运输安全实施要点/装卸货区域管制集装箱必须停放在安全区域防止未经授权和---非法操作;限制制止未经授权的人员进入或接近;---/在该区域安装闭路监视系统和充足的灯光照---明;指定检查员按照出货单核对装载的货物;---指派安全人员或高级管理人员负责监管装货---的全过程;司机不可参与装载货物,指定司机等候室。---
最佳运作:1)在装货阶段,必须制定确保货柜正确加封及确.保货柜完整性的程序2),装卸货及监督人员接受了培训并明白如何察觉和报告货物过剩及短缺、故意将成品调换、.不怀好意地将违禁物品放入成品包装箱等3)1/3在装柜过程中拍照并保存记录(空柜、处、2/3.处、满柜)4)公司有一个独立封闭的货物装载区域,并装有CCTV.系统和强光灯照明5)其它方面的安全措施参考货柜及运输安全要求.
集装箱封条控制封条要符合现有的高度安全---ISO PAS 17712的封条标准;制定封条监管和使用的程序含不正确使用和---遗失处理;管理部门须指派专人负责封条的监管工作;---封条号码应准确无误地记录在运输单上;---由高级管理人员负责封条的保管、发放及安---装.
集装箱运输安全对承运商进行评估,符合安全标准要---C-TPAT求才可使用;承运商的司机必须接受防劫持及求生方面的训---练;在货柜司机入厂前必须身份确认---;提供固定的运输线路,中途司机不可以停车;---司机通过无线电电话随时与工厂保持联系;---/定时对运输进度进行通报及报告周围可疑事---项;工厂应对整个运输过程进行监控并作好记录。---
货物安全要求Merchandise Security Requirements
货物安全最低标准发货、收货抵达的货物应该与货物清单上的资料核对---,货物应该准确描述,称重、标签、记号、点数并查验。准备发出的货物应该与订单或送货单上资---料核对。送货或收货司机的身份在货物收发货前必须核实。货物差异所有缺失、超重及其它明显差异或异常的---情况必须展开调查。如发现非法或可疑活动必须报告海关或有关当局。
货物安全实施要点接收和处理来料货物/---/,对原材料供应商分包商进行评估符合安全标准要求才可使用;---送货或收货司机的身份在货物收发货前必须核实。---抵达的货物应该与货物清单上的资料核对。货物应该附有标签和送货单,收货人员应查验所描述品名、规格、重量、数量、是否准确。---,制订处理货物差异程序以便可以依照程序报告和处/---理不符货物、可疑非法物品收货区域与出货区域/隔开,原材料半成品与成品分开储存。---所有一楼货物的储存环境必须有实心墙体和防盗或防非法进入的门窗。注意:所有货仓人员都接受了培训并明白如何察觉及报告原材料过剩及短缺。
货物安全实施要点成品生产和包装区域的安全控制不能携带包裹及违禁物品进出生产装配和包装区---域;进入成品生产及包装区域的材料必须标明品名、---数量及重量;对装配及包装区域配置可上锁的门窗;---有一个安全措施以防止不获授权的人员进入生产、---装配、包装区域,例如对装配及包装区域派遣专人管控;安装监控操作过程。---CCTV好的操作公司对装配及包装区域的工作人员配置了私人物---品储存柜,以确保没有私人物品如首饰、手表、硬币、食品及香烟等带进该区域。
成品储存及装柜安全控制---硬件要求设立专门的成品储存及货物装卸区域;---成品储存区域四周应设置围墙及可上锁的门窗;---安装监控成品储存及货物装卸操作过程。---CCTV操作过程要求;---)只允许授权的人员才可对成品货物进行储存及装卸1操作处理;)不能携带私人及违禁物品进入成品储存和货物装卸2区域;)派遣高级职员安全员对货物的装载过程进行监管;3/)对装柜货物进行确认及点数报告、处理可疑货箱;4,)对装完货物的货柜上封条,并作好相关记录;5)空柜满柜要存放在安全区域,并派安全员负责看管6/.
文件与记录安全控制文件保管程序)工厂应建立文件保管程序包括计算机系统内数据的安1全性;)确保所有业务和货物数据是清晰、完整和正确的;2)防止调换、遗失或提交不正确数据。3记录保管程序)工厂应建立载货单保管程序确保顾客准时及正确的收1到数据;)对有权接触和允许输入或变更交易数据的人员进行管2制。识别文件诈骗)与客户电话沟通,确保收到足够真实的相关资料;1/)确认核对的资料如订单、加工合同、唛头及其它技术2/性资料;)出货时核对出货清单及提货单资料;3
信息技术安全要求Information Technology Security Requirements
信息技术安全最低标准•密码保护---自动系统必须使用那些需要定期更换密码的独立指定的帐号。必须制定IT安全政策、程序和标准并向员工提供相关培训。•责任---必须制定一个可以识辨非法盗取及干扰籑改商业资料的程序。所有违反者必须受到适当的惩罚
信息技术安全要求•电脑接近限制1)电脑操作系统必须有专人的账户和密码;2)使用的个人密码可以由字母、数字和符号组成,但不能用个人名字当密码;3)90密码最少每天改变一次,不可以再使用,如果密码没有变更,则要取消;4)/对请长假外出公差人员应暂时取消该用户的使用权限,并更改用户密码,返厂后才可恢复其使用权限;5)/有人员离职调离岗位时应立即改换密码。
最佳运作:1)要求雇员在刷了ID卡和输入密码后才可进入他们的工作地点进行作业。2)要求雇员在他们的工作点使用密码屏幕保护程序,当雇员离开工作点时屏幕保护程序必须激活。
操作监控措施工厂应针对计算机保安系统制定标准的明文条例;---安装有关的监控程序以便有系统去识别滥用信息技术---的情况包括非法的进入公司网络、临时的或更改商IT业数据;对违反者进行相应的惩罚处分。监视和限制进入互--- 联网工厂应公司要限制可以进入互联网的雇员人数;---并要求他们签署一份有关系统安全要求的协议,当他---们使用互联网时会受到约束;公司有软件追踪互联网的使用情况并可以识别滥用。---安全服务器:系统服务器被储存在一个防火、上了锁---的房间,并且进入受到安全服务器:系统服务器被储存在一个防火、上了锁的房间,并且进入受到限制和可以被追踪。
//---病毒防火墙入侵预防维护系统的完整性)公司的系统包括多层防护,允许系统记录1IT和探测病毒、安全侵害及遭受破坏)这个系统允许部门识别缺口和发动的入侵2IT以保护公司世界范围内系统。IT培训员工识别系统可能会出现的安全缺口 ---)对防止电脑攻击方面维持一个持续的意识,1并要采用自动的反攻系统,以确保公司的系统受到入侵;
//---病毒防火墙入侵预防维护系统的完整性)要给予系统用户一个警报以防止病毒攻击和2不当的信息释放。公司采用了病毒隔离软件程序观察文件的 ---“”内容、来源和病毒类型没有感染到静止状态的系统。制订一份意外事件计划以保护系统安全, ---IT该计划包括完整的灾难问题的恢复计划以响IT应那些任何无法预料的意外事件。公司定期应对系统数据进行了备份,备份的 ---数据存放在安全可靠的地方。
培训与警觉意识要求Training And Threat Awareness Requirements
培训与警觉意识最低标准应制定一个忧患意识程序并由保安人员负责---以培养供应链上每个环节的对于恐怖威胁的忧患意识。必须告知员工公司关于如何辨识情况及如何---报告的政策。公司应该对收发货区域员工包括收发邮件的员工提供额外的安全意识的教育。另外,为帮助员工保持货物完整性,辨识内---部阴谋及加强门禁管理方面详细的培训也应提供。
培训与反恐意识实施要点初期和周期性的培训公司有针对新进员工进行反恐安全培训并对现有员工进行周---期性地反复培训同时为身处重要岗位的员工如船务和仓库的人员提供额外的---培训,特别是识别文件诈骗和计算机保安培训。对员工进行反恐安全信息沟通公司设立了一个反恐信息公告栏,以便公司员工可以观看反---恐图片和世界范围内的最近反恐活动信息。产品篡改、阴谋、防止货物丢失、处理不法活动公司的海外工厂、托运商和服务商的所有雇员都接受了有关---防止产品篡改和走私、察觉阴谋、重大货物丢失的预防政策、有效的响应措施方面的培训,并且懂得如何报告和处理安全问题。激励员工报告不安全非法活动/公司建立了激励机制,以鼓励员工报告安全隐患和建议改进---公司的安全途径,一经核实员工将会得到奖励。
培训与反恐意识(续)隔离和报告可疑的货柜公司对它管理职员培训了如何剖析货柜的外貌和状况;---如发现有任何可疑点货柜必须分隔到指定的安全和可---,“靠区域。”当发现了不法活动时要依照报告程序联络公司管理层、---当地执法机关和美国海关。保安人员保安人员要接受专业的培训以便能立即地识别、对抗和---报告任何未获授权的进入险境或其它不寻常的活动;如何履行巡逻及使用正当防卫的措施和演练紧急事件危---/机管理;闭路电视监视方法培训、非致命武器的培训及恐怖分子---通常渗透合法商业活动的方法;要求保安人员接受周期性的专业培训以维持他们的政府---部门所发的保安资格证上岗证。/
OVERThank you!