捷永反恐 知识培训

捷永广建反恐安全培训资料什么是C-TPAT？

C-TPAT是美国在9‧11事件发生后所倡议成立的自愿性计划，并于2002年4月16日正式实行。全称“Customs-TradePartnershipAgainstTerrorism”，即「海关-贸易合作反恐联盟」。透过C-TPAT的安全建议，CBP希望能与相关业界合作建立供应链安全管理系统，以确保供应链从起点到终点的运输安全、安全讯息及货况的流通，从而阻止恐布份子的渗入。全球供应链安全计划美国政府（海关）与企业间建立合作关系，强化国际货柜运输及企业国际贸易整体供应链体系之安全机制—全球供应链安全九大要素1.商业伙伴要求1.BusinessPartnerRequirement2.实体安全2.PhysicalSecurity3.通行管制3.AccessControl4.程序安全4.ProceduralSecurity5.人事安全5.PersonnelSecurity6.货柜及运输安全6.Container/TrailerSecurity7.货物安全7.MerchandiseSecurity8.信息技术安全8.InformationTechnologySecurity9.安全培训及警觉意识9.SecurityTrainingandThreatAwareness海外工厂必须制订书面的与能证实的程序来选择商业合作伙伴(包括货柜运输商\其他的制造生产商\分包商\原料供应商\卖主)。基于文件性的风险评估非C-TPAT伙伴是否达到最低的安全要求标准。对于商业合作伙伴与C-TPAT要求的符合性证明(货柜运输商\制造商\吊装承运商\码头\贸易商等),海外制造商需要有文件性的材料(C-TPAT证书)来识别。作为一项风险来管理。作为一项风险评估程序基础上,对非C-TPAT的合作伙伴,制造商应对其是否符合C-TPAT安全标准进行监控，并要求相应合作伙伴签署责任合同、提供相应的证明。一、商业伙伴要求货物处理及储存必须按国内、外区分并设有间隔/围栏以阻止非授权入侵。以下C-TPAT实体安全标准应贯穿整个供应链：围栏：货物处理及储存区域应有周界围栏保护。货物处理区应有内部围栏以间隔国内、外，高价值及危险货物。所有围栏必须定期检查其完整性及损坏情况。大门：机动车或人员出入的大门必须有人把守或监控。大门的数目必须降至最低以便于出入安全的管理。停车：私人车辆应禁止在货物处理、储存区域停放或靠近停放。建筑：建筑物必须使用坚固的建筑材料以防止和抵御外界的非法入侵。定期检查及维修以确保结构的完整性。锁闭：在企业内外的窗、门、出入口处围栏必须有可靠的锁闭装置。锁及钥匙必须有管理人员或保安管理。灯光：企业内外的出入口处、货物处理及仓储区域、围栏及停车区域必须提供适当的照明。安防：报警系统及视象监控应该用以监控周界处及阻止货物处理及仓储区域的非法入侵。二、实体安全实施要点围墙及栅栏：工厂周围要设置围墙，结构良好，并足可抵卸非法入侵：高度2－2.4米（高度标志），上部设置带刺铁丝网之类的物体以抵挡不法分子攀爬。杂草与树木：应清除工厂周边内外杂物如树木、植物和废物等：

可以保证保安人员的视线无遮挡物；

可防止有人躲藏或爬入而无法及时发现。灯光照明设施：适当的灯光照明可以确保闭路电视的影像清晰可见,以及保安人员在整个巡回过程中能有效地观察是否存在有不法活动,也可以对侵入者产生威慑的作用,以下区域必须装有灯光照明:围墙四周出入口区域装卸货区域货柜/货物堆放及储存区域停车场区域供电供水设施区域二、实体安全实施要点出入口要求：设置警卫室和派驻保安人员；保安人员必须接受雇用前和定期的背景调查；保安人员必须经过培训，并取得有效的资格证／上岗证；实施门禁控制；车辆与人员进出门分开设置；设置电子/可上锁的大门；要有充足的灯光照明；采用高清晰度的闭路系统进行监控；出入的大门必须有人把守或监控，大门的数目降至最低以便于出入安全的管理。门窗结构与上锁机制：所有门窗结构良好，并且是可以上锁的；对所有门窗进行定期的检查和维护，以确保其状态与结构良好；锁匙只发给那些有需要进入设施或指定区域的个别人员；锁匙的发放要予以记录和控制；如果某员工不再在该区域工作/离职时，那么他的锁匙要予以归还；如果某一把锁匙已丢失、放错地方或被盗要必须立即报告和更换锁具；要定期性地对锁匙目录实施核对以确保没有锁匙被丢失或放错地方。二、实体安全实施要点警报与监视系统：工厂应在主要通行区域/弱点部门设置警报系统和闭路监视系统；工厂应使用数字录像监视器，以确保图像清晰和事后调查时有用；录像监视记录至少要保存30天,储存在安全可靠而且进入受到限制的区域，管理层要定期地审查这些记录；工厂应在以下区域设置警报和闭路监视系统：内外部的沟通联系：确保能及时与内部保安人员或当地执法部门取得沟通；在保安室和其它部门设置外线电话；设立内线沟通电话；对保安人员配置对讲机；设置播音系统；设置警铃/警报系统。二、实体安全实施要点1货物包装及存放区域2拖车/集装箱装卸区域3人员进出口区域4车辆停放区域5其它敏感区域车辆停放车辆停放区域有足够的灯光照明。员工车辆/私人车辆须与装卸货车辆分开停放,并远离装卸区域、成品及货柜存放区应设有独立的等待装货的空柜或等待出货满柜停放区域。由于区域原因无法在装卸门附近建立禁止停放区域，必须使用以下2种解决方法:

装卸货物时将私人车辆移走；否则使用标准的简易隔离墙将装卸区域封闭进行安全的装卸活动。建筑物结构：为了防止非法进入和从外部闯入，建筑物必须使用坚固的、难以穿透的物料（例如水泥、防火砖或块砖）建造。外面及内面的门/窗/围栏有足够的措施被保护。外围楼层、屋顶或围墙的开口处都设有可上锁的门或窗进行封闭。所有进出口门是否被加固，门,窗有否被保护物/卡闩密封或安全可靠。公司应指定专人负责定期检查和维护建筑设施(包括门窗)，并且使这些设施随时维持在良好的状态。二、实体安全实施要点仓库储存：仓库内的危险的材料/物品需要进行标注与隔离，通往这些区域必须进行限制，如果必要，危险物品需要进行二级保护。国际与国内货物必须分开存放，并进行标记。高价值的货物储存在仓库内独立的区域，并明显增加安全措施。相互不容的货物需要放在不同的物理区域，如不同的房间或用隔离设施进行隔离。成品仓必须安装红外线警报系统，以探测非法入侵。二、实体安全实施要点公司应对内部和外部沟通方面建立适当的程序，以明确内/部沟通所需的相关硬件设施和沟通措施。公司执行了一个每周七天/每天24小时匿名举报热线，该热线适用于所有员工和供应商以报告该组织中的可疑活动或犯罪行为。内部对讲机系统或其它沟通系统应经常维护，以确保随时处于良好的工作状态。停车区域采用用强光照明灯进行照明。在仓库门前或装卸货物区域门前悬挂有“禁止停放私人车辆”的告示标志。装卸区域在装卸货时10米范围内不得有不相关人员、物品及车辆。紧急出口门采用能在火警触发时自动打开的电子锁安全出口门紧急出口的门上安装有紧急把手，以便能满足安全需要和紧急出口的需要门铰链应安装在门的内侧，而不是外侧。所有在外部的木质门需要有1¾in（4.445CM）厚。如果工厂采用门禁系统与电子锁系统，相应的记录应保持至少60天区别不同客户的货物分开堆放，推荐不仅仅是靠地上的画线来区分，如独立的隔离的专属区域。仓库安装闭路监控与报警器。进入仓库的人员需要有授权，所有进出入仓库的人员需要被监控。二、实体安全之最佳运作三、通行管制要求门禁：门禁管理防止非法进入、监控员工、来访者及保护公司财产。门禁管理必须包括对所有员工、来访者及供货商进入时的身份确认。员工：必须制定员工身份辨认程序；员工只能在工作需要时进入相关的保安区域；公司管理或保安人员必须正确管理员工、来访者及供货商的来访证的发放及回收；钥匙、匙牌等工具的发放、回收及更换过程必须记录。来访者：来访者到访时必须出示有照片的身份证明以做记录；所有来访者在访问过程都应该由厂方陪同及将来访证佩戴于显眼处。送货（包括邮件）：所有供货商送货人员必须出示适当的身份证明或附照片的身份证明以做记录；到达的包裹及邮件分发前应该定期审查。盘问及驱逐非授权人员：必须制定如何发现、盘问及辨认非授权/身份未明人员的程序。在大门出入口派驻保安人员保安人员接受了当地警察部门/保安服务公司在安全方面的专业培训，并取得有效的资格证/上岗证；为保安人员提供书面的程序/指引,以供遵照执行；大门出入口应每周七天/每天24小时有保安人员驻守。雇员及外来访人员控制对进入厂区的员工进行身份核实，并检查私家车辆及物品；对员工派发带有近照的厂证；对外来人员派发访客证，并在结束访程时归还；核实、登记外来访人员；陪同来访人员至相关部门；要求雇员和访客随时佩戴通行用厂证/访客证；对没有佩戴通行证的雇员和访客进行盘问。外来车辆/货柜控制入厂前确认/核实外来访车辆的来访是否属实；要求提供个人身份证/驾驶证/行驶证资料；检查、登记外来车辆；指引外来车辆按标识停泊；只可在指定区域/部门，不可以进入不相关区域。三、通行管制实施要点邮件/包裹控制：对于邮寄品/邮件的管制，收到的邮包或邮件应在分发前定期进行检查，包括以下项目：有无爆炸品有无毒品有无其它危险品---对于邮寄品/邮件的的派发应进行登记内部通行控制：对于未经授权人员的管制，工厂必须建立一套用以识别、查问和驱逐未经授权人员进入的管理程序；对敏感区域进行标识，以禁止无关人员进入。限制区域包括但不限于以下部分产品包装及储存区域拖车/集装箱装卸区域闭路电视监控/录制中心网络服务器区域电力控制中心生产部门人员未经允许不得相互窜部门；外来考察、检查、验货等人员的进入都要有主管级别以上人员陪同下方可进入。三、通行管制实施要点四、程序安全要求必须制定关于供应链上的货物运输、交收及仓储保安措施的程序。文件处理制定程序以确保所有货运清单上的资料清晰、完整、正确及防止调换、丢失或错误信息。文件管理必须包括电脑授权及电脑资料的保护措施。

工厂制订了有关确保所有商业文件清晰、完整、正确、确保文件资料正确储存和防止未经授权人员篡改的程序。书面的程序以识别和纠正数据系统的滥用的程序,包括电脑授权及电脑资料的保护措施。载货单程序为确保收到的进口的货物的完整性，必须制定程序确保生意伙伴送达的货物资料的准确与及时。确保货物装船单据及其它文件的完整，并制定程序查验装船重量、标签及数量的准确性。政策或程序：公司制订了书面的实体安全、通行管制、货柜和运输、引入/发出货物、人事安全、培训与意识、商业文件与资料安全方面的政策/程序。公司制订了书面的风险评估/自我评估程序，并对C-TPAT安全有详细的改进计划。公司制订了正式的有关C-TPAT安全政策/程序/措施方面不断更新的程序。过程安全：必须制订书面程序确保如何核实装载货物前检验货柜的完整性及安锁的装置是否坚固牢靠。过程安全：必须制订有关确保所有出货被正确地贴上标签、标示、称重、记数及记录的程序。必须制订相关程序以追踪和查找全厂范围内的货物和材料.是否有货物装载核查程序以防止不明纸箱装入货柜。必须制订书面的封条控制和核查程序，确保封条被妥善地收、发、管和正确地安插与记录。必须制订发现和报告在收货时、记帐时及出货前产品和材料短缺和过多的程序。当发现不寻常或非法活动或可疑行为时，工厂是否制订相关程序以报告当地执法机关/或海关和边境防护机关。四、程序安全实施要点存档文件记录被存放和保护在一个设有围栏的仓储区域。文件管理人员控制接近存档文件，只有给授权的员工才有权进入该区域。敏感的文件不再使用时要予以撕碎。公司的代表要监督分包商以确保没有文件脱离被撕碎的提。带有公司标识语的印记、包装带和纸箱都要受到控制，使用时要得到监督。带有公司标识语的印记、包装带的发放只对授权使用的雇员，并且在没有使用时要得到保护。应指定一名管理人员来控制表格的发行，表格是从战略角度进行编号从而察觉未经授权的使用四、程序安全实施要点四、文件清单1.实体安全程序1.保安24小时轮班记录2.通行管制程序2.保安巡查明细表及记录文件3.人事安全程序3.来访人员进出登记表4.货柜及运输安全程序4.车辆日常进出登记表5.货物安全程序(包括短缺和过多处理)5.员工进出登记表6.信息技术安全程序6.邮件/包裹登记和检查记录7.安全培训及警觉意识程序7.锁匙登记和收发记录8.文件与资料安全程序8.原材料/加工材料进出记录文件9.风险评估/自我评估程序9.货物（主要是成品）的进出记录文件10.C-TPAT安全改进计划10.闭路电视和电脑服务器的维护记录11.发现和报告非法或可疑行为程序11.员工辞职登记和工具退回记录12.封条的保管/收发/核对/记录程序12.员工人事档案13.人事招聘及解雇程序包括人员背景调查及如何鉴别身份证真假13.重要职员背景调查报告

14.职员工安全教育培训计划及记录文件保管程序工厂应建立文件保管程序包括计算机系统内数据的安全性；确保所有业务和货物数据是清晰、完整和正确的；防止调换、遗失或提交不正确数据。记录保管程序工厂应建立载货单保管程序确保顾客准时及正确的收到数据；对有权接触和允许输入或变更交易数据的人员进行管制。识别文件诈骗与客户电话沟通，确保收到足够/真实的相关资料；确认/核对的资料如订单、加工合同、唛头及其它技术性资料；出货时核对出货清单及提货单资料。四、文件要求五、人事安全要求必须制定筛选新职员工及定期审查在职员工的程序聘用前查验：求职申请资料，如工作经历及介绍人必须在聘用前查验背景调查：应该在合法条件下对相关人员进行背景调查；聘用后应该根据实际情况及员工的具体工作进行定期查验。员工离职程序：必须制定对离职人员的工作证、工具及系统进入权限的移交/解除的程序应聘者的筛选:公司必须制订雇用方面的政策/程序，以便对所有待聘员工进行雇用前筛选，所有员工都应填写一份申请表以便存档；所有雇员的入职申请必须填写详尽，个人档案中要有员工近照；HR要利用身份证明核实指引和适当的措施来核实身份证明的真实性，并必须对有希望的雇员复印其个人身份证资料存档。背景的审核/调查：对新员工包括临时工和合同工的背景进行调查，以确保其符合国家的法律法规；对身处敏感工作岗位的员工进行定期检查或重新调查如仓库和船务人员；在雇佣前应对应聘者进行背景调查包括犯罪背景和申请资料(如前雇主或公民身份)的确认。雇佣关系的终止：制订有关離职或被解雇的员工收回工作证及其它财物及更改出入口或计算机的密码的程序；对离厂人员应制定有关程序以有效撤销其证件、设施和进入系统的使用权；公司必须利用一份清单确保所有离职人员的进入被受到限制和所有公司财产和密码得到归还。管理政策：工厂需制定明确的行为规范文明条例。六、货柜及运输安全要求必须确保货柜的完整性以防非授权物料或人员的进入。在装货阶段，必须制定确保货柜正确加封及确保货柜完整性的程序。所有运往美国的货柜必须有功能良好的封条并符合或超越ISO/PAS17712现时采纳的高度保安封印标准。货柜检查必须制定装货前查验货柜完整性包括柜门的锁闭装置的可靠性的程序。集装箱检查要点空柜满柜柜头左面左面右面右面柜顶地面柜门内外、铰链柜顶车架外面及底下柜门内外、铰链

车架外面及底下

1前安全防档9多余的空间、电池箱2发动机10底盘3轮胎11门里/门外4驾驶室地板12货柜地板5燃料箱13内壁6驾驶室及隔间14前柜壁7空气罐（阀）15天花板/柜顶8驱动轴16冷却系统

17排气管货柜车检查要点货柜封条:必须制定关于满载货柜如何加封的书面程序包括如何辨认不安全封条及/或货柜并向美国海关或相关的外国当局报告;只有指定的人员可以分配货柜封条以确保其完整性。货柜存放:货柜必须放置在安全的区域以防止非授权的入侵;必须制定如何报告及防止货柜放置区域的非授权入侵的程序。集装箱的检查工厂必须制定完整的空柜检验程序，以确保货柜的完整性；确保使用的集装箱或拖车的结构密实并且状态良好；检查过程需包括以下几方面如柜头、左面、右面、顶部、底板、内/外门（柜门须有合法的锁闭装置）和外底盘；检验人员应在集装箱的检验单上签名确认。装卸货区域管制集装箱必须停放在安全区域防止未经授权和非法操作；限制/制止未经授权的人员进入或接近；在该区域安装闭路监视系统和充足的灯光照明；指定检查员按照出货单核对装载的货物；指派安全人员或高级管理人员负责监管装货的全过程；司机不可参与装载货物，指定司机等候室。六、货柜及运输安全最低要求集装箱封条控制：封条要符合现有的ISOPAS17712高度安全的封条标准；制定封条监管和使用的程序含不正确使用和遗失处理；管理部门须指派专人负责封条的监管工作；封条号码应准确无误地记录在运输单上；由高级管理人员负责封条的保管、发放及安装.集装箱运输安全：对承运商进行C-TPAT评估，符合安全标准要求才可使用；承运商的司机必须接受防劫持及求生方面的训练;在货柜司机入厂前必须身份确认;提供固定的运输线路，中途司机不可以停车；司机通过无线电/电话随时与工厂保持联系；定时对运输进度进行通报及报告周围可疑事项；工厂应对整个运输过程进行监控并作好记录。最佳运作：在装货阶段，必须制定确保货柜正确加封及确保货柜完整性的程序.装卸货及监督人员接受了培训,并明白如何察觉和报告货物过剩及短缺、故意将成品调换、不怀好意地将违禁物品放入成品包装箱等.在装柜过程中拍照并保存记录（空柜、1/3处、2/3处、满柜）.公司有一个独立封闭的货物装载区域，并装有CCTV系统和强光灯照明.其它方面的安全措施参考货柜及运输安全要求.六、货柜及运输安全最低要求七、货物安全发货、收货：抵达的货物应该与货物清单上的资料核对,货物应该准确描述，称重、标签、记号、点数并查验；准备发出的货物应该与订单或送货单上资料核对。送货或收货司机的身份在货物收发货前必须核实。货物差异：所有缺失、超重及其它明显差异或异常的情况必须展开调查。如发现非法或可疑活动必须报告海关或有关当局。接收和处理来料/货物对原材料供应商/分包商进行评估,符合安全标准要求才可使用；送货或收货司机的身份在货物收发货前必须核实。抵达的货物应该与货物清单上的资料核对。货物应该附有标签和送货单，收货人员应查验所描述品名、规格、重量、数量、是否准确。制订处理货物差异程序,以便可以依照程序报告和处理不符货物、可疑/非法物品收货区域与出货区域隔开，原材料/半成品与成品分开储存。所有一楼货物的储存环境必须有实心墙体和防盗或防非法进入的门窗。注意：所有货仓人员都接受了培训并明白如何察觉及报告原材料过剩及短缺。成品生产和包装区域的安全控制不能携带包裹及违禁物品进出生产装配和包装区域；进入成品生产及包装区域的材料必须标明品名、数量及重量；对装配及包装区域配置可上锁的门窗；有一个安全措施以防止不获授权的人员进入生产、装配、包装区域，例如对装配及包装区域派遣专人管控；安装CCTV监控操作过程。好的操作公司对装配及包装区域的工作人员配置了私人物品储存柜，以确保没有私人物品如首饰、手表、硬币、食品及香烟等带进该区域。七、货物安全成品储存及装柜安全控制设立专门的成品储存及货物装卸区域；成品储存区域四周应设置围墙及可上锁的门窗；安装CCTV监控成品储存及货物装卸操作过程。操作过程要求只允许授权的人员才可对成品货物进行储存及装卸操作处理；不能携带私人及违禁物品进入成品储存和货物装卸区域；派遣高级职员/安全员对货物的装载过程进行监管；对装柜货物进行确认及点数,报告、处理可疑货箱；对装完货物的货柜上封条，并作好相关记录；空柜/满柜要存放在安全区域，并派安全员负责看管.七、货物安全密码保护:自动系统必须使用那些需要定期更换密码的独立指定的帐号。必须制定IT安全政策、程序和标准并向员工提供相关培训。责任:必须制定一个可以识辨非法盗取及干扰籑改商业资料的程序。所有违反者必须受到适当的惩罚电脑接近限制电脑操作系统必须有专人的账户和密码；使用的个人密码可以由字母、数字和符号组成，但不能用个人名字当密码；密码最少每90天改变一次，不可以再使用，如果密码没有变更，则要取消；对请长假/外出公差人员应暂时取消该用户的使用权限，并更改用户密码，返厂后才可恢复其使用权限；有人员离职/调离岗位时应立即改换密码。要求雇员在刷了ID卡和输入密码后才可进入他们的工作地点进行作业。要求雇员在他们的工作点使用密码屏幕保护程序，当雇员离开工作点时屏幕保护程序必须激活。八、信息技术安全要求操作监控措施工厂应针对计算机保安系统制定标准的明文条例；安装有关的监控程序以便有系统去识别滥用信息技术的情况包括非法的进入公司IT网络、临时的或更改商业数据；对违反者进行相应的惩罚处分。™监视和限制进入互联网工厂应公司要限制可以进入互联网的雇员人数；并要求他们签署一份有关系统安全要求的协议，当他们使用互联网时会受到约束；公司有软件追踪互联网的使用情况并可以识别滥用。安全服务器：系统服务器被储存在一个防火、上了锁的房间，并且进入受到安全服务器：系统服务器被储存在一个防火、上了锁的房间，并且进入受到限制和可以被追踪。八、信息技术安全要求病毒/防火墙/入侵预防---维护系统的完整性公司的IT系统包括多层防护，允许系统记录和探测病毒、安全侵害及遭受破坏这个系统允许I