C-TPAT反恐体系验厂培训-J

C-TPAT反恐体系验厂培训主讲：蔡东瑞,【温馨提示】,-请将手机调到静音或关机状态-请勿任意走动、交谈、接听电话-保持教室宁静并按照座位就坐-请准时到课，不要随便走出-感谢您的配合,第一部分：C-TPAT海关反恐知识简介,C-TPAT全名为Customs-TradePartnershipAgainstTerrorism，即海关-商贸反恐怖联盟,一、关于C-TPAT及其产生的背景C-TPAT是美国国土安全部海关边境保护局（即USCustomsandBorderProtection，简称CBP）在2001年911事件发生后所倡议成立的自愿性计划，并于2002年4月16日正式实行。C-TPAT全名为Customs-TradePartnershipAgainstTerrorism，即海关-商贸反恐怖联盟。透过C-TPAT的安全建议，CBP希望能与相关业界合作建立供应链安全管理系统，目的是确保供应链从起点到终点的运输安全、安全讯息及货况的流通，从而阻止恐布份子的渗入。防止恐怖分子利用海运集装箱把大规模杀伤性武器乃至核武器走私偷运进入美国，并由此造成对美国和国际贸易的灾难性后果。,二、关于GSV(全球安全认证)在中国区，美国海关支持出口至美国的相关方通过C-TPAT安全反恐认证，或是通过ITS的全球安全认证（GSV）：全球安全验证(GSV)是一项提出的一个认证标准，为全球供应链安全策略的开发和实施提供支持。自2001年创建以来，GSV不断成长扩展，目前已拥有3,000多个成员，包括跨国企业、国外制造商和合作机构等，通过行业合作，达到将供应链安全融入到商业运作中、加强安全保障和风险控制、提升供应链效率，以及降低成本的共同目的。GSV体系与全球的供应商和进口商合作，促进全球安全认证体系的开发，帮助所有成员加强安全保障和风险控制、提升供应链效率，并降低成本。,第二部分：,C-TPAT守则-标准条款内容解析,一、总则:工厂须提供的资料及软硬件设施二、实体安全1硬件设施2软件设施三、存取监控1产品资料存放的安全2交接运输的安全3资料信息实物接收的安全。四、人事安全1.建立招聘管理制度2.求职人员基本资料验证。3.重点岗位人员安全监控,C-TPAT守则标准条款（六块）,五、教育和培训1.制订符合要求的培训计划2.实施及考核六、危机意识1.建立监控机制2.随时发布最新信息3.定期进行评估,C-TPAT守则标准条款,七、管理系统1.政策2.管理审核3.管理代表4.计划与实施5.对供应商的控制6.纠正预防行动7.对外沟通8.核实渠道9.记录,C-TPAT守则标准条款,一、安全管理系统（SMS）1）有否专人负责保安装备事宜？如有，请提供人名及联系电话。必须履行（安全经理、安全主任）2）是否有书面保安政策及程序包括实体保安，门禁管理，人事保安，教育和培训，货柜保安，提货单及运输保安，出入货物等，以鉴定有否超重或短缺以及是否有不明或违法物品。必须履行3）有否准备及更新与执法部门，公司管理层，客户和承包商的紧急联系电话以供使用。必须履行4）有否与要处理贵企业出口货物到美国的运输公司及其它服务公司的合同中巳包含了符合C-TPAT的最低保安要求。必须履行5）有否核实派发物件和信件的人的身份。必须履行,我们用提问的方式来理解主要条款,二、PhysicalSecurityandAccessControls实体保安及门禁管理（PSAC）1）有否准备实体保安的书面程序。必须履行2）有否在货物作业和存放区（如货车集装箱摆放区及装卸货区等等）装置围墙栅栏或有天然屏障以阻止非授权人士进入？必须履行3）围墙内外是否清除杂物（如灌木丛，树木或其它植物等等），以保证保安人员的视线无遮无挡，防范有人躲藏或爬入而无法及时发现？4）是否定期视查工厂周围及内部空旷地带以确保其状态良好？必须履行5）有否监控所有的出入口以防止非授权车辆出入厂区，或最低限度，在货物交收，货仓，装货及货物存放的地方？必须履行,二、PhysicalSecurityandAccessControls实体保安及门禁管理6）有否验明进出交收货物司机的有效身份（如身份证或驾驶执照）的措施？必须履行7）有否有良好的控制装置（如有否安排保安人员，电子操纵出入的装置或闭路电视等）阻止非授权人士出入厂区，尤其是在货物交收及货物存放的地方？必须履行8）员工是否配带工作证，是否有对无配带者盘问清楚？必须履行9）任何访客或生意伙伴是否经管理层批准，保安有否在门口检查他们的的身份证？必须履行10）工厂内部包括入口大堂以及装卸货区同紧急出口是否有照明设备？必须履行11）人员进出口，紧急出口，装卸货区的出入口，货柜箱存放区和货物停放区的照明是否充足？必须履行（最少10英尺烛光）,1ftc=10.76lux,二、PhysicalSecurityandAccessControls实体保安及门禁管理12）所有建筑物是否足以坚固抵制非法侵入，并定期检查？必须履行（水泥、防火砖或块砖）（围墙呢？）13）是否保持所有门窗关闭以防非授权人士进入？（排气扇）必须履行14）有否安装计算机系统保安装置以防止非授权人士进入该计算机系统？有否要求用户密码，安装系统防火墙，病毒防护装置及安全的服务器？必须履行15）有否针对出入工具（如锁匙，电子开门卡等）的派发，没收和更改制订书面程序？必须履行16）锁及钥匙的使用保管过程或否由管理人员控制或有其它足够保安的措施？必须履行（人事部是否保留）,三、人事保安避免丢失或提交不正确的资料;并实时通知海关？必须履行3）有否提供程序保证从货物交易方收到的文件资料准确并及时？必须履行4）自动报关程序或用来进行一切有关船务文件操作的专用计算机有否安排专人负责并定期改变密码？必须履行。5）针对计算机系统保安有否制订标准的明文条例？必须履行6）员工是否受过IT保安实施的培训？必须履行7）有否装有程序可随时鉴定未经授权的进入公司IT网络，企图擅自篡改或变动公司的商业资料？必须履行（将文件备份）8）对该等侵犯者有否采取适当的惩罚？必须履行,实例借鉴：,C-TPAT反恐验厂对制造厂商的要求,实体安全出入控制程序安全人员安全信息技术教育和培训,一、实体安全,必须安装足够的门锁，所有窗户必须（由内）上锁，防止有人从外打开窗户。建筑物内无人时，门窗必须上锁；包装和装货区与工厂的其它区域必须隔离,以提供安全出入的限制；外销、内销和危险货物上必须打印上标记，并隔离存放在工厂仓库内安全的、有隔离及封密的、有栅栏的或其它独立的区域内；为了防止非法进入和从外部闯入，建筑物必须使用坚固的、难以穿透的物料（例如水泥、防火砖或块砖）建造；所有出入口和一楼窗户必须整天保持充分照明（最少10英尺烛光）；停车场必须具有照明设备，私人车辆必须停放在距离发运/装货区10米以外的地方；工厂必须配备适当的内部通信系统，以便联系保安人员和/或当地执法机构。(电话/对讲机),实体安全（实例）,必须安装足够的门锁，所有窗户必须（由内）上锁，防止有人从外打开窗户。建筑物内无人时，门窗必须上锁；,包装和装货区与工厂的其它区域必须隔离,以提供安全出入的限制；,实体安全（实例）,实体安全（实例）,外销、内销和危险货物上必须打印上标记，并隔离存放在工厂仓库内安全的、有隔离及封密的、有栅栏的或其它独立的区域内；,实体安全（实例）,为了防止非法进入和从外部闯入，建筑物必须使用坚固的、难以穿透的物料（例如水泥、防火砖或块砖）建造；（用铁栅可以吗）,塑胶浪板,实体安全（实例）,所有出入口和一楼窗户必须整天保持充分照明（最少10英尺烛光）；,1ftc=10.76lux,实体安全（实例）,停车场必须具有照明设备，私人车辆必须停放在距离发运/装货区10米以外的地方；,二、出入控制,在工厂范围内，员工必须佩戴厂方核发及附带照片的身份证件；访客/供应商必须出示带照片的身份证明，经保安人员核实并记录后，方可获发访客证。参观结束后，必须收回访客证；厂方必须制定相关程序，以核实人员身份，并授权有关人员进入包装和装货区；访客和供应商在参观厂区期间，须有员工陪同；厂方必须制定适当程序，核查未获授权/身份不明的人员；员工必须经保安人员查询及核实身份后，方可进入厂区。,出入控制（实例）,在工厂范围内，员工必须佩戴厂方核发及附带照片的身份证件；,出入控制（实例）,访客/供应商必须出示带照片的身份证明，经保安人员核实并记录后，方可获发访客证。参观结束后，必须收回访客证；,出入控制（实例）,厂方必须制定相关程序，以核实人员身份，并授权有关人员进入包装和装货区；,出入控制（实例）,访客和供应商在参观厂区期间，须有员工陪同；,出入控制（实例）,厂方必须制定适当程序，核查未获授权/身份不明的人员；,出入控制（实例）,员工必须经保安人员查询及核实身份后，方可进入厂区。,三、程序安全,客户的货物装入车辆/集装箱发往集运人/承运人/货运代理人时，必须由工厂警卫进行监督。进行已核准的工厂整柜装载时，保安负责人有责任在装货前检查集装箱，核实其是否安全和已经清空。若发现异常，管理人员必须在发运前进行复查；,三、程序安全（续）,厂方必须制定相关程序，确保成品从工厂准时运抵承运人/集运人/货运代理人。如有异常，必须通知客户和当地执法机构；在货物的装卸过程中，厂方必须制定相关程序，确保实际产品数目与随附货运文件相符。管理人员必须对所有差异进行检查，方可放行有问题的货物；厂方必须制定相关程序，查验集装箱、拖车以及轨道车上的封条；卡车司机和其助手不得参与货物装载。进行整柜装载时，装货过程完成前，司机及其助手不可进入装货区。不过，卡车司机可以进行最终检查；（可以呆在驾驶室吗？）,三、程序安全（续）,厂方必须采纳所有客户安全标准，制定正式的书面安全程序；已装货集装箱如非立即运走，必须存放在安全区域。未装货的集装箱必须以安全方式存放；若发现或怀疑有非法活动或可疑行为发生，厂方必须通知当地执法机构；厂方必须制定适当的检核程序，确保所有货物均已正确地贴上标签、加上标记、称重、清点和记录；厂方必须制定适当的程序，保持数据的完整性，防止未获授权人员违规更改。,四、人员安全,厂方应对所有待聘员工（包括合同工和临时工）进行雇用前筛选。所有员工都应填写一份申请表以便存档；厂方必须复印政府核发的员工身份证明文件，并将之纳为标准的雇用程序。此一程序亦适用于临时工。以下是所有国家都认可的身份证明文件：有效护照附带照片的驾驶执照国家核发及附带照片身份证,五、信息技术,厂方通过使用防火墙、员工密码以及防病毒软件，保护其IT系统免被非法使用和进入；厂方定期将数据备份；厂方制定相应的程序，确保员工定期更改密码；厂方制定政策，决定哪些员工有权进入其IT系统。,六、教育和培训,厂方必须制定强制性的安全培训计划，使员工能够识别内部阴谋、保持产品完整性以及核查未获授权出入人员；厂方必须通过奖励、表扬等措施，鼓励员工积极参与安全程序。,第三部分：建立CTPAT反恐文件及硬件要求,一、C-TPAT手册1、要求：手册的目的和各部门及负责人的责任；2、范例。,二、MainProceduresNeededinC-TPAT反恐主要程序1）ManagementProcedureofCargo&Container货物货柜管理程序2）SecurityGuardHandbook保安手册3）ManagementProcedureforEmergencyCases紧急应变管理程序4）EmployeeHandbook员工手册5）RecruitmentProcedure（E1includingemployeesfamilymembers，educationbackground，workingexperiences，hometelephonenumber，IDcopy，Identityverifying，etc。）招聘程序（E1包括家庭成员，教育背景，工作经历，家庭电话，身份证复印件，身份核查等）6）DetailedSecurityRules&Regulations安全细则7）SuppliersWorkingStandards供应商作业标准8）EmployeeReportingProcedureofPotentialSecurityProblems员工报告潜在安全隐患程序9）WarehouseManagementProcedure仓库管理程序10）QualityInspectionProcedure（Standards）质量检验程序（标准）,反恐程序举例：运输安全管制程序1、加强对货物运输的安全控制，避免运输途中货物的丢失，调包，或被不法分子，恐怖组织利用制造恐怖事件，确保货物及时，安全结关。2、所有出口货物需在生管课专人监控下装车。在此过程中，必须严格控制，不得有任何非准许人员或物料的接近或进入。3、装卸完毕，经生管课专人进一步检查确认后，对货物进行拍照，照片中需明显地看到箱唛跟纸箱日子印，即对运货车进行铅封，对货柜车，集装箱上锁。锁具装置必须是具有较高防盗，防破坏性能的一次性封条。4、封条封锁完毕即对运货车进行高清晰度多方位的拍照，照片中必须清晰显示车牌号，车型，车貌，锁具和标贴及拍照时间。5、运输途中，由厂报关员负责跟车到海关，经报关员检查封条完整再用剪钳剪断封条才交给海关，加强对货物运输的跟踪。6、每次出货，运输均要做记录。保存好这些记录。,反恐管理制度和办法举例：包装部之保安指引1.每天上班前，各大门必须经由保安员负责开启，并进行消防及保安检查。2.必须在指定范围进行包装活动，此范围只许本部门员工负责处理，非本部员工及没有职员陪同的访客均不得入内。3.每天上下班前，必须点算货品数量是否配合单据上的数据，物品有否损毁或无故移动。4.所有货物进出必须先登记以确定没有来历不明之物品混入，危害工厂安全。5.工作时段内，必须有本部门之员工当值，若遇上订单不继导致停工，部门主管与保安员须同巡查保安并由保安员留守直至全体下班方可离开。6.不可有未完封之包装箱弃置过夜，以防不法之徒入内放置违禁品。7.所有档案记录，必须存放在有锁的抽屉内，其它人不得擅自取用。,三、OtherDocuments&Records其他资料及记录1）ContainerLoading/UnloadingRecords装柜卸柜记录2）CargoLabelsinWarehouse仓库货物标记卡3）CustomersAgreementorDocuments客人的资料4）ShiftRecordsandPatrolRecordsofSecurityGuards保安轮班记录和巡逻记录5）BadgeCheckingRecords厂牌检查记录6）StaffNameRollinSecurityGuardBoot保安处全厂花名册7）CheckingRecordsofVisitingVehicles来访人员车辆登记表8）CheckingRecordsofEmployeeVehicles员工车辆登记表9）CheckingRecordsofTrucks货车检查记录10）SecurityGuardTrainingRecords保安培训记录11）RecordsofReturnedArticlesafterResignation辞工物品交还表12）CounterTerrorTrainingRecords反恐培训记录13）Incoming&OutgoingRecordsofFacilitysVehicles厂车登记表14）RegistrationCertificatesofSecurityGuards保安上岗证15）PatrolCardsthroughouttheFacility巡逻登记卡,1.有关货柜封印的记录文件（含车牌号，货号及封条号）2.货物(主要是成品)的进出记录文件3.加工原料的进出记录文件4.原材料的进出记录文件5.客户提供的安全细则，规范，产品规格等文件6.员工人事记录7.厂规8.工厂的保安细则及手册9.保安24小时轮班记录10.车辆日常进出登记表11.来访人员进出登记表12.保安人员上岗证或证明其身份的当地政府部门之资料,某集团公司的主要反恐资料,四、RequirementsinHardline硬件方面的要求1）Atleast2metershighofboundingwalls围墙高度为2米以上2）SufficientLightinginsideandoutsidethefactory厂区内有足够的照明3）CCTVSystems（Coveringftygates，boundingwalls，loadingareas，goodsreceivingarea，finalgoodswarehouse，parkingarea，etc）电子安全系统（覆盖范围有：大门，围墙，装货区，卸货区，成品仓，停车场）4）Separate&IndependentWarehouseforFinalGoods独立的成品区5）ParkingAreaSeparatedfromLoadingArea装卸区与停车场分开6）AnotherCompleteSetofKeystoAllAccesses人事部也要求有一整套钥匙,第四部分：CTPAT推行步骤,成功实施的先决条件,1、管理层及全体员工的承诺2、足够的硬体设施3、符合CTPAT标准对公司的重要性4、实施后可以带来的效果超过付出的代价,体系建立的基本步骤,领导决策与准备初始评审体系策划与设计体系文件编写体系试运行内部审核管理评审,领导决策与准备,最高管理者的决策与承诺任命管理者代表提供资源人员培训制定工作计划,初始评审,确定适合于公司的法规和其他要求识别公司工作活动中的反恐的主要因素评价组织对守则标准的遵循情况评审公司过去反恐方面的申、投诉信息和不良的行为评价公司投入到反恐管理的现存资源的作用和效率分析公司现有管理基础与反恐标准之间的差距,初始评审方法,询问、交谈现场检查查阅文件记录专家咨询水平对比头脑风暴问卷调查等,初始评审报告,评审目的、范围公司基本情况适用的法规和其他要求（包括获取渠道、内容等）法规遵循情况评价主要因素识别、评价管理方面评审现存管理体系与标准之间差距分析急需解决优先项问题建立本管理体系的建议,体系策划和设计,制定公司本体系方针明确公司本管理结构和职责制定公