C-TPAT架構.doc

商業夥伴安全培訓和警覺意識信息技術安全實體安全制造商安全標準程序安全個人安全出入控制集裝箱及拖車安全一.商業夥伴要求1. 外國制造商對於商業夥伴的選擇,包括承運人,其他制造商,產品供應商和賣主(零件和原材料供應商等)必須有書面的.,可核準的程序.2. 外國制造商必須確保商業夥伴遵照C-TPAT安全標準制定安全程序和規程,以強化在原發點裝運,組裝或制造的完整性.3. 基於風險的性質應對商業夥伴的程序和設施定期進行審核,並且保持外國制造商所要求的安全標準.4. 參與當地海關主管機關的供應鏈安全計劃及獲得認證的情況.(包括:外包的保安,外包的食堂,運輸公司)相關程序: 二.集裝箱及拖車的安全(重點之一)1. 維護集裝箱及拖車的完整,性確保不會混入未經許可的物品和/或人.2. 在裝運貨物的時候,應該有恰當的貼封和保持裝運集裝箱和的整性的程序.3. 運往美國的集裝箱都必須封上高度安全封條.4. 封條必須符合或超現行PAS/ISO17712(最新版為2006)對高度安全封條的標準.WAL_MART要求不管是散貨要並櫃的還是整櫃只要離開工廠就要貼上高度安全的封條.檢查注意事項:1. 允許授權人員進入裝貨/擺櫃區域2. 裝載前對集裝箱(七點檢查)及拖車進行檢查.3. 安全人員監督集裝箱的裝載和離開.4. 裝箱離開前需貼上高安全性封條.如果沒有做七點檢查,集裝箱有問題沒有提出來,出了事責任由工廠負.封條:抗剪能力,抗敲能力,抗撞能力.廣州暢坤集箱配件有限公司__ 能提供iso17712封條測試記示.相關程序: 三.出入控制.1. 防止未經許可進入設施的現象,維持對僱員和來訪者的控制以及保護公司的財產.2. 必須包括在所有的出入點對所有僱員,來訪者和賣主的積極識別.注意事項:1. 僱員(不同的部門員工的廠證應有區分或工衣的顏色)2. 訪客( 身份要積極識別,是否有介紹信?工作證等,對包/車的目測,但絕對不能搜身_法律不容,證件應由專門部門負責.探訪證及貴賓證的區分涉及權限問題.)3. 交貨(如郵件)-xx公司郵件分為個人與公司,個人郵件不能進入生產區,隔離於生活區.4. 車輛和司機(出入車輛設待檢區,進入私車與貨車有分區甚至車牌號與停放的編碼也要相符.)5. 質詢及將未經許可進入的人員帶离現場.相關程序: 四.個人安全1. 審查預期雇傭的雇員2. 定期審查現有的雇員.3. 個人離職安全控制.檢查事項:1. 雇傭前應審核申請表信息,比如工作經歷和推荐信等.2. 預期雇傭的雇員應按照當地法規的規定檢查和調查其背景情況.3. 在雇傭員工后,應根據事情的原由和或雇員職位的敏感4. 對於離職的雇員必須有去除身份證明標志,設備和進入系統設施的程序等. 背景調查是比較難的一塊,但招聘與離職的控制相對來說是比較容易做到的,所以在這部份對於離職的處理至關重要.(離職時對於反映工廠標志,職權等的證件要進行回收,有必要時要知會商業合作夥伴或相關人員) 如果一定要進行人員背景調查,可先就重要部門的先做,如司機,財務等相關程序: 五.程序安全-應制定有確保供應鏈中貨物在運輸,搬運和存放過程中的完整性和安全性的安全措施檢查事項:1. 文檔程序2. 報告程序3. 裝運和接收貨物程序4. 貨物差異管控5. 生產/裝配區域/包裝程序的安全措施無人監崗時應鎖閉,:包裝時不能裝帶私人物品,以防私人物品不慎隨貨運出.相關程序: 六.實體安全-貨物搬運和存放設施必須安置有物理障礙和制止物以陰止人員未經許可進入時面.(重點之一)檢查對象:1. 建築物/圍牆的設施結構.(圍牆周過不能有遮蓋物,視野要開闢,)2. 出入門禁3. 停車場分開(停車場避免靠大門或圍牆)4. 照明設備5. 鎖閉裝置和鑰匙控制6. 警報系統和監視攝像頭(w要求有45天的記錄;其它的是30天)7. 保安控制(外加)相關程序: 七.信息技術安全.1. 自動化系統必須使有需要定期更換口令的個人擔保賬戶.2. 必須制定並實施信息技術安全政策,程序和標,準同時應對雇員進行培訓3. 必須有識別濫用信息技術,包括不當進入.,干攏或篡改商業數據的體系.4. 所有攏亂系統的人都必須因其濫用信息技術的行為而受到適當的紀律處分.(重點:權限的控制)檢查事項:1. 信息技術安全政策,程序和標準2. 確認個人用戶和密碼使用程序,密碼定期更改3. 網絡安全,比如防火牆/入侵警告系統4. 電腦管理人員職責5. 雇員信息技術管理培訓相關程序:八.安全培訓和警覺意識1. 應建立和維持一個警覺意識2. 應該提供物定的培訓以幫助雇員保持貨物的完整性.3. 對在裝運和接收貨物領域工作以及接收和打開信件