SCS反恐自我评估表

SCS反恐自我评估表#项目是否备注一、人事安全1工厂有书面的员工安全文件，包括员工招聘程序、就业应用文档，和筛选新员工。(关键问题)l 必须设有一个书面的员工安全文件，包括员工招聘、人事记录系统，和一个筛选过程。 申请人的名字通过照片身份(国家发行的身份证、驾照、护照等)认证过。 申请人的当前地址被核实。 个人介绍信，如果有，便联系。 就业经历有被核实。22工厂应有书面文件，要求员工安全文件每12个月进行审查，以确定是否需要更新，如有需进行记录。3每一个永久或临时雇员申请人在被应聘之前完成书面就业申请，即要求每个潜在员工在录用前填写一份就职申请。4工厂有书面程序对申请人进行背景审查，并需要每12个月审查一次，适应于敏感的工作岗位或在敏感岗位工作的当前员工，例如包装/装货区、安全、运输，IT管理人员等，保留背景审查的证据。5申请人的照片身份证有通过申请流程审核。(关键问题) l 招聘前，须设有一个书面程序来审查申请人的照片身份证的真实性。l 审查核实资料以文件形式保存。6为每个员工设立人事档案，包含原来的就业申请，申请人的身份证、身份证明文件。7工厂有书面文件为每个员工办理出入厂区的照片身份卡或通行卡。l 必须有一个书面文件为每个员工包括全职、兼职和临工办理访问凭据。每一个ID工作证件必须包括员工的照片和名字，员工必须佩带他们的工作证件。l 照片ID或访问卡是必需的。如果不是必需的，可以使用一个生物识别系统来代替照片的ID或访问卡。8对于期满或辞职的员工，工厂有书面的员工终止规定来解除其识别徽章(工作证)，免除其厂区访问和系统访问的权限。l 必须有一个书面的雇佣终止规则。l 这项规则必须包括收集和禁用的员工的设备识别、钥匙和卡片。l 这项规定必须下达到辞职或被终止的员工。二、威胁意识程序1工厂有书面的威胁意识文件以培训员工关于在供应链每个环节的安全威胁。l 工厂有书面的培训计划与员工讨论供应链产生的威胁。l 培训关注工厂安全：允许经过授权的员工访问和登记访客，报告非本区域的人员在工作区域，特别是在敏感或限制区域如航运区、包装区、装货区、仓库、IT系统房间和报告试图非法进入计算机终端。2该威胁意识文件培训员工如何报告安全状况或事件。l 该文件包括员工报告安全问题的程序。l 培训员工报告一个可能的安全漏洞，如破碎的窗口，破碎的门锁，违反围栏/墙/障碍，损坏或不实用的安全警报/闭路电视/外部灯。l 培训员工报告不寻常的活动。l 提供安全问题的事例和报告步骤作培训来帮助员工理解整个过程。3威胁意识文件是否对收发货员工提供了特定工作的培训？l 工厂对发货和收货员工提供专业培训，关于访问敏感的工作区域,，报告未经授权的人在工作区域，确保只有经过授权的货物装入货柜或拖车，以及可能涉及到一个阴谋集团使用供应链为非法目的的情况如何作报告。4所有新雇佣员工入职时需提供威胁意识培训，然后至少每12个月对所有员工作进修培训。5对员工报告可疑活动和安全违规行为给予某种形式的鼓励。l 威胁意识项目包括对报告可疑活动和安全违规的员工提供激励。l 激励可以是一个证书，会议上的赞誉，现金奖金，休假或其他形式的鼓励。6威胁意识文件有在公共场所的公布吗?l 威胁意识文件需张贴在员工经常出入的公共区域。l 工厂可以确定最好的方法和方式来展示该文件。三、实体访问控制1工厂需有书面的规定，说明指定的限制区域或敏感区域需要有访问控制来决定谁可以进入该区域，确保只有授权的员工被允许访问敏感或限制区域。2是否对被授权可进入敏感和限制区域的员工进行审查和更新名单？3应指定一位保安或指定经理或主管对进入厂区进行监视。l 保安或指定人员要对厂区执行巡逻并向工厂管理团队报告安全事故。l 工厂指定检查点以确保执行巡逻。4工厂需有文件，并定期对现有的围栏或墙壁是否损坏进行检查，以防止非法进入和必要的维修。5要有书面文件要求员工遇到任何安全事故要立即报告给管理部门，并予以记录和调查。6需有书面文件对已辞职或辞退的员工拒绝进入，并且，每当有员工辞职或辞退都要有更新的名单显示最近已辞职或辞退的员工。7申请附加的安全性监控，如发生万一，可以允许未经授权的人员进入邻近的结构或建筑用于减轻风险。例如，附加的围墙，保安人员，闭路电视，或指定员工可能分配到监控区域。8使用闭路电视或其他检测方法监控一些敏感区域，如收货，运输，最后包装，主办公区，大厅，和机房。(关键问题)l 闭路电视不是必须的，如没使用闭路电视，可使用其他监控方法例如保安巡逻或指定管理监控区域。l 如果使用闭路电视要确保记录至少30天。9要有书面文件要求对来访者和送货司机，在允许其进入之前提供有照片的身份证，并由保安或接待人员对证件进行验证。10工厂需有规定，对每一个来访者发放访客证并建立来访登记本，来登记来访者(含姓名，日期，进入时间，离开时间，被访人，访客证编号)。11工厂需有书面规定，要求所有来访者在厂区内被陪同。12要有书面文件，要求对任何送货或运货卡车的到达和离开进行登记，包括司机姓名，行驶证号码，卡车证件号码，来访原因，登记本要保留30天。(关键问题) 13要有书面文件说明员工不能携带个人物品(如午餐盒，钱包，背包等)进入最后包装区和运输区，可以提供适当的位置给员工存放个人物品。(关键问题)四、实体安全1工厂书面指定管理责任人负责总体安全，包括创建安全规则和程序，按照每项安全规则做到实体安全，及员工和运输安全负责。2工厂的安全文件需每12个月进行检讨，必要时加以更新。 (关键问题)3工厂必须每12个月进行一次现场安全性评估，并找出薄弱点，记录发现的问题并采取必要的纠正措施。4工厂必须使用适当的方法，以确保货物搬运和存放区域只有经过授权的员工和有陪同的访客才能进入。对货物搬运和存放区应划为限制区域并有标识标明。5工厂的通道闸，外门和窗户都有安装有锁闭装置。l 锁闭装置可以是手动锁，锁杆，安全锁或电子控制设备。l 窗户应是在里面反锁的。6工厂需对敏感/限制区域有入侵检测系统或安全监控方法，可使用电子检测系统或手工方法，例如监视敏感区域的巡回保安员或管理员/主管。7工厂需有书面的访问控制文件，介绍用于记录和跟踪钥匙或授权员工在厂内使用的其它门禁装置的方法，以建立责任维持控制所有的锁，钥匙和门禁卡？(关键问题) 8工厂的访问控制文件，包括控制日志/记录，说明所有未发放或已发放未归还的钥匙/门禁卡，和未发放、已发放和归还，包括员工姓名，领出日期，归还日期，使用原因，和发放人姓名。9访问控制文件包括说明对所有的钥匙/门禁卡的清点过程。应每月一次进行清点盘查，并作记录和审查。10访问控制文件包括说明报失钥匙或访问卡，对于丢失钥匙/门禁卡是否有立即向工厂安全管理者进行报告？11工厂的建筑物使用可抵御非法入侵的材料建造。l 工厂的生产建筑物和仓库建筑物是采用阻止入侵者轻易进入的材料建造的。满意的施工材料的例子包括金属壁板，强化木，砖，水泥块等。12l 工厂有书面文件规定每月检查建筑物的安全和维护问题，并进行必要的修理。依据国家风险评级，工厂应每月一次对生产建筑物和仓库建筑物的任何非法入侵迹象或需要修理进行检查，并建立相关记录。13工厂的周边用栅栏或围墙或巡逻的保安人员/管理人员或主管，以阻止未经授权的进入。l 工厂由墙壁或栅栏保护，以避免不必要的入侵者轻易进入。l 应确保地下接入点，如公用事业隧道或排水设施，以防止未经授权的进入。l 工厂在被评为低风险级别的国家，不需要有栅栏或围墙，但是，它们必须使用保安员或书面指定员工定期巡逻财物以发现和阻止不速之客。14工厂管理者，安全管理者，或指定员工举行会议，以审查安全警报，并讨论如何提高工厂的安全性。l 工厂应注明会议何时举行。任何定期会议可以作为兼容进行记录。15中心保安室和其它保安亭之间有无线电或电话通讯设备。保安人员和任何外部哨所或巡逻保安之间，工厂采用可靠的通讯方法。l 所有保安员应配备手持无线电设备/手机或电话用于通讯。l 这个问题不适用于，不使用保安力量，而是使用员工进行巡逻保卫，足以为指定的员工有足够的方法和管理者进行通讯的工厂。16黑暗时，工厂的围墙/围栏的照明光线良好。l 如果工厂有外围围栏或围墙，照明应充分照亮围栏，大门，或其他接入点。l 安全照明允许在黑暗中进行视觉监控。工厂必须有外部泛光照明足以照亮楼与楼之间的区域，围栏/围墙线，集装箱/拖车装箱，装货和存放区域。17外部照明开关或控制装置的接触应受限于只有经过授权的员工或保安主管。照明开关的接触应进行控制，以确保未授权人员禁止接触。18工厂与当地的执法是否有直接联系？ l 工厂必须有紧急联系清单包括警察、火警、医院、救护车。19访客或者员工车辆禁止停放在货物装卸区、存放区或者货运车辆附近。若由于停车空间限制，一些停车区可能相连接；但是，在货柜/拖车装卸时所有个人车辆应驶离。20工厂应确保只有授权的管理者和指定的保安主管被允许持有钥匙或其他控制装置在必要时打开/关闭锁定和解锁工厂大门。21按照国家风险评级，工厂的通道门口无论是拖车或者员工/访客，都应确保保安员7天24小时被监控。五、货柜和拖车安全1工厂由合同规定的货运代理人去拖货柜或者拖车，需通过书面协议要求货运代理人制订安全标准，包括员工招聘，周边安全，货物处理区安全和货物装卸码头安全。另外，协议需规定国家风险等级划分及公司安全标准一致性的安全要求。2保安或者工厂指定管理员对于货柜或者拖车进入公司前需做入厂检查。(关键问题)l 工厂对货柜/拖车的验证过程包括其修改迹象并检查起落架隐藏的设备或包装。3保安或者工厂指定管理员需对货车执行离厂检查并作离厂记录。l 离厂检查包括验证运输单据的正确性和完整性，司机与货柜或者拖车是否一致，封条号是否与货运单据一致。l 基于国家风险评级，离厂记录需包括司机名字、驾驶执照、货柜或者拖车号、封条号、离开时间，并且记录须完整保存6个月。4离厂货柜或拖车封条号不一致或封条破损事件是否向工厂管理员报告。l 封条事件需登记在离厂记录和工厂安全报告中。l 工厂需有方案处理封条的不一致性。5发现封条不一致时，工厂管理员或者保安需检查货柜或拖车的非法货物。l 在货柜或拖车获准离厂之前，工厂需有方案处理封条的不一致性事件。6工厂是否有安全的区域提供给空柜或者装好货物的货柜和拖车停放？l 工厂必须有安全的方式确保货柜或者拖车的安全性。l 工厂保安或者指定管理人员必须定期监视货柜和拖车的安全性。7空柜或者装好货物的货柜和拖车停放在工厂，是否有上锁或者用安全性高的封条保护？l 临时存放时，工厂必须使用锁或者安全性高的封条保护货柜或拖车。l 当使用锁来保护货柜时，货运人必须持有钥匙。8存放的货柜或拖车可能被篡改，是否向保安主管或工厂管理员报告？l 如果货柜或拖车的潜在篡改发生，工厂需有文件来识别和报告。l 工厂文件包括对如何报告事件进行说明。9货柜或拖车装货时是否有保安或者指定管理人员管理监督，防止其它货物进入。l 保安，装货主管或指定人员应在装货区域以观察货物装载和确保安全要求得到遵循。10闭路电视拍摄货柜或者拖车装货情况，记录应至少保存30天。l 闭路电视应拍摄货柜装货的整个过程，包括封上封条。l 装货过程的拍摄记录必须保存30至45天。11在装货之前应按照“7点”检查程序检查货柜或拖车的完整性和安全性。(关键问题)l 工厂应按照七点检查的程序对货柜或拖车进行检查，其包含：检查货柜的前壁，左侧壁，右侧壁，地板，天花板/车顶，车门的内外和车的底盘。l 异常情况须报告给保安，装货主管或者指定管理人员。12“7点”检查过程和结果均要记录在跟踪日志或其它文档中，至少保存45天。13工厂应在货柜或拖车装载完成后立即锁上符合ISO 17712 的高安全性封条。(关键问题)l 工厂应在货物装载完成后立即在货车门上锁符合ISO 17712 的高安全性螺栓封条。14工厂应制定文件，明确只有授权的管理人员和装货主管有权使用高安全性封条。 (关键问题)15工厂应制定方法以确保未使用的封条都能安全地保存。相关文件要确保封条保存在保险柜，保险抽屉或其它一些安全的地方，以不容易被未授权的人员使用。l 只有被授权的员工才有权使用封条。l 遗失的封条要向保安或主管报告。16对于高安全性封条的如何在货柜或拖车上加贴，记录在使用日志中并跟踪，工厂应制定书面文件予以规定。17工厂要保持封条控制记录本至少6个月。l 工厂利用封条控制记录本来跟踪封条的使用情况。l 记录本必须包含封条的使用信息，例如集装箱/拖车的车牌号码，使用日期，和使用封条的人员名称。l 在手的可使用的封条要按顺序记录在记录本中。l 封条控制记录本要存档至少6个月，电子版或复印本存档。18工厂应有文件规定装货主管或授权员工要核实货运单据的完整性和准确性。六、程序安全1工厂应通过安全的方法防止货物在最后包装时发生篡改(关键问题) l 工厂雇佣保安，专门的管理人员，或采用闭路电视等方法监管货物的最后包装。l 如果采用闭路电视，录像记录必须要保存至少30天。2工厂应制定文件，在分发收到的邮件或者包裹之前，先进行筛选。(关键问题)3工厂应制定书面文件以确保创建货运单据或货物清单的数据准确，清晰，完整，防止货物发生篡改或丢失。货物船运单据要存放在安全地方，以防止篡改。(关键问题)4工厂的装运部门要保存每一次装运的记录，并根据当地法律将装运记录在一定时间内保存。5工厂要检查装运信息和文件管制，验证其准确性和安全性。对检查和发现的问题要进行记录，根据国家风险评级每6个月进行复核。 6工厂要有文件来确保国外和国内的货物装运要在不同的装运区。同时可以证明的国外和国内货物是分开存放的。7工厂须建立文件要求员工报告任何在出货发现的异常，例如不同的外箱或者相关文件，如货物描述不当。8工厂有使用方法去计算出口箱数以分辨过剩或短缺。l 工厂必须有文件以确保正确数量的纸箱装入货柜或拖车。9工厂有过程去确保在装货或者运送前，出货纸箱正确粘贴项目描述和纸箱重量。10在选择公路运输承运人前，工厂应有程序去检查承运人公司的历史，司机/员工雇佣程序，在雇佣前的内部安全控制，和现有的运输安全控制情况。11工厂与运输公司的书面协议应指明司机的运输路线，允许的运输时间限制，指定的休息/用餐地点，及司机报告货柜或拖车涉及货物安全问题的程序。12须基于国家风险评级，每12个月对运输公司进行安全审查，包括司机雇佣程序，工厂控制及运输货车的安全检查。13工厂有书面文件，指定员工允许进入信息系统。(关键问题)l 工厂安全政策指定特定的公司员工或负责IT系统安全的工作职责。l 工厂安全政策允许当有主管人员陪同下，系统承包商或者服务商可以进入系统控制室。七、信息安全1工厂有指定一个系统管理员，负责建立系统使用者及他们识别的编码及使用者姓名。l 安全政策指定一个经理/主管对系统管理，发放使用ID及进入许可做管理。2指定计算机的终端使用者被发放一个密码，并要求对他们的密码作定期更改。l 工厂指定具体的工作职能及可进入系统的员工。l 最佳实践： 工厂计算机的使用者