C-TPAT反恐认证关键因素

C-TPAT反恐认证重点问题

一、安全管理系统

1.01有否专人负责保安装备事宜? 如有,请提供人名及联络电话。 必须履行.

1.02是否有书面保安政策及程序包括实体保安,门禁管理,人事保安,教育和培训,货柜保安,提货单及运输保安,出入货物管理以鉴定有否超重或短缺以及是否有不明或违法物品? 必须履行.

1.03有否准备及新与执法部门,公司管理层,客户和承包商的紧急联络电话以供不时，必须履行.

1.04有否与要处理贵企业出口货物到美国的运输公司及其它服务公司的合同中巳包含了符C-TPAT的低保安要求?必须履行.1.05有否核实派发物件和信件的人的身份?必须履行.

二、Physical Security and Access Controls 实体保安及门禁管理

2.01有否准备实体保安的书面程序?必须履行.2.02 有否在货物作业和存放区(如货车集装箱摆放区及装卸货区等等)装置围墙栅栏或有屏障以阻止非授权人士进入？必须履行

2.03围墙内外是否清除杂物(如灌木丛,树木或其它植物等等),以保安人员的视线无遮无挡,防范有人躲藏或爬入而无法及时发现?

2.04 是否定期视查工厂周围及内部空旷地带以确保其状态良好？必须履行.

2.05 有否监控所有的出入口以防止非授权车辆出入厂区,或低限度,在货物交收,货仓,装货及货物存放的地方? 必须履行.

2.06有否验明进出交收货物司机的有效身份(如身份证或驾驶执照)的措施？必须履行.

2.07有否有良好的控制装置(如有否安排保安人员,电子操纵出入的装置或闭路电视等)阻止非授权人士出入厂区,尤其是在货物交收及货物存放的地方？必须履行

2.08员工是否配带工作证,是否有对无配带者盘问清楚? 必须履行.

2.09 任何访客或生意伙伴是否经管理层批准,保安有否在门口检查他们的的身份证？必须履行.

2.10工厂内部包括入口大堂以及装卸货区同紧急出口是否有照明设备? 必须履行.

2.11人员进出口,紧急出口,装卸货区的出入口,货柜箱存放区和货车停放区的照明是否充足? 必须履行.2.12 所有建筑物是否足以坚固抵制非法侵入, 并定期检查? 必须履行.

2.13是否保持所有门窗关闭以防非授权人士进入? 必须履行

2.14 有否安装计算机系统保安装置以防止非授权人士进入该计算机系统?有否要求用户密码,安装系统防火墙,病毒防护装及安全的服务器? 必须履行.

2.15有否针对出入工具(如锁匙,电子开门卡等)的派发,没收和改制订书面程序?必须履行.

2.16锁及钥匙的使用保管过程或否由管理人员控制或有其它足够保安的措施? 必须履行.

三、人事保安&教育及培训意识

3.01 是否对准员工进行背景审查,包括依法对这些准员工进行犯罪背景调查和申请资料确认?

3.02有否对身处敏感工作冈位的人员定期作检查或再调查?

3.03 有否对临时工和合同工进行同样的背景调查?

3.04 有否对所有人士作药物测试?

3.05 有否对准员工的申请资料(如咨询人,前雇主及公民身份等)加以确认? 必须履行.

3.06是否员工受训并有意识分办可疑或违法行为进行举报及如何举报? 必须履行.

3.7 有否规定存在对离职或被解雇的员工收回工作证及其它财物及改出入口或计算机的密码(如有的话)? 必须履行.

四、Container Security 货柜箱保安

4.01 集装箱装载货物前有否书面程序指引如何核实检验其完整性及集装箱门用来安锁的装置是否坚固牢*? 必须履行.

4.02检验过程是否包括七个点(前,左,右,底,内外顶,内外门,外底盘)? 必须履行.

4.03 是否用来锁集装箱或拖车的封条保安质量达到或超出 PAS ISO 17712 标准,并在装完货后马上锁上去? 必须履行.

4.04有否明文规定如何保管及使用那些封条? 必须履行.

4.05 该明文规定是否也包括确认用来识别的封条如有不符是否会汇报给海关及当地有关机构? 必须履行.

4.06封条号码有否记录在运输单上?必须履行.

4.07有否妥善保管封条及唯有授权人员才可使用? 必须履行.

4.08是否所有集装箱或拖车等结构密实并状态良好? 必须履行.

五、程序,文件处理,提货单和信息的保安

5.01有否提供保安措施以供应链上的运输,货物处理和存放过程安全无误?必须履行.

5.02有否提供程序货物交易的文件资料清晰,完整及准确;避免丢失或提交不正确的资料; 并实时通知海关? 必须履行.

5.03 有否提供程序从货物交易方收到的文件资料准确并及时? 必须履行.

5.04自动报关程序或用来进行一切有关船务文件操作的专用计算机有否安排专人负责并定期改变密码? 必须履行.

5.05针对计算机系统保安有否制订标准的明文条例? 必须履行.

5.06员工是否受过IT保安实施的培训?必须履行.

5.07有否装有程序可随时鉴定未经授权的进入公司IT网络,企图擅自篡改或变动公司的商业资料? 必须履行

5.08对该等侵犯者有否采取适当的惩罚?必须履行.

六、Shipping and Receiving 交收货物

6.01有否制订书面保安程序包括对进出货物的处理措施以防止混入非法物品、掉包或其它损失? 必须履行.

6.02有否制订程序确保盘问及阻止非授权或身分不明的人士进入厂房,装卸货区及集装箱摆放区? 必须履行.

6.03 是否校对运货单和包装单上的货品并及时汇报管理层有关货物超额,短缺,损坏或反常的现象? 必须履行.

6.04有否制订程序如何汇报发现非授权人士, 不明物料或不法行为? 必须履行.

6.05空置的或载有货物的集装箱是否存放安全以防止被人放置不明物品或违禁品,或集装箱内的货品被人盗窃? 必须履行.

6.06有否制订程序如何察觉并汇报不正确的封条或遗失了封条,以及有关货物超额,短缺,不明货物,损坏或反常的现象?有否准备任何紧急联络电话汇报这些问题?必须履行.

C-TPAT反恐认证审核工厂需知

一、保安部职责

（一）硬件

1、来访人员进行登记。

2）本厂人员进出登记：本厂人员工作时间出门需要有放行条。

3）车辆进出登记，并做出检查动作。

4）货柜车进出登记：货柜车来访登记表上应注明该货柜车牌号、货柜号、司机身份证、访客证编号、进出时间、当值保安等内容。

2、保安室需要有显示屏，24H有保安监控。

3、红外线需要覆盖四周围墙。

4、监控需要覆盖四周围墙及受限区域（仓库、包装车间、装卸货区、质检区域），监控记录需要保留45天，并有足够的内存可以用来保存。

6、停车位需要标识：本厂停车位、外来车辆停车位。

7、厂区及四周围墙必须有充足的照明，不可以有死角。

8、员工必须佩戴有相片的厂牌进入厂区。

9、保安必须有上岗证，穿着保安服装。

10、配备对讲机

11、离职人员名单需备份一份在保安室。

12、如厂牌如有遗失，应该将遗失厂牌及对应编号列明，并出通知，给保安留底一份。

13、信件包裹进出需检查登记。

14、保安巡逻登记表，每2小时需要登记一次。

15、建筑物周边不可有树叶阻挡，否则会导致在非法及检测不到的情况下进入厂区。

16、钥匙发放登记表、回收、换锁登记

17、涉及保安的程序文件

18、设置反恐意见箱。

19、张贴相关反恐体系文件在公司的宣传栏。

20、公司有后备电源，且配电箱需要上锁。

21、检查公司的照明是否充足，特别是受限区域和工厂周边。

22、闭路电视维护保养记录

（二）访谈项目：

1）有几名保安；

2）保安人员的职责；（已经张贴）

3）有无巡逻，多久一次，巡逻的主要区域，检查的主要项目；（此表已经在保安室保存）

4）什么是反恐

5）如何识别危险源，发生应急事故如何处理；

二、仓库职责

（一）硬件

1、货柜车停车区域不可有外来车辆靠近，供应商的送货车辆只能停在卸货区。

2、装卸货区域隔离

3、设置司机休息室，并张贴《司机休息室规定》

4、货柜跟踪记录表，半小时记录一次，加强对货物运输的安全控制

5、所有出口货物需在仓管专人监控下装车。不得有任何非准许人员或物料的接近或进入。

6、装柜前、装柜中，装柜后进行七点拍照，并保存记录

7、货柜登记表

填写概况：应在表内注明车牌号、驾照号、货柜号、铅封号、进场时间及出厂时间、到港时间等信息。

8、装柜管理

1）包装清单

2）成品出货单

3）封条记录表

4）出口许可证

5）空柜检查登记表，七点检查

6）货物数量异常调查:表格填写概况：对货物的数量过剩/短缺进行调查，了解数量异常原因并附上处理意见。

 7、厂内敏感区域安装由钥匙或门禁卡开启的门锁。

8、员工离职时归还钥匙/门禁卡/员工卡，立即改其密码设备/换锁。

9、出货区配备了照明设施。

10、授权人员才有权利控制照明开关。

11、货物与国内货物在厂区划分区域分开处理。

12、未装货/已装货的集装箱存放于*区域并由保安员负责巡查。

13、存放在*区域的集装箱按照门对门的形式摆放。

14、只有*的厂方管理人员或保安主管才能接触到密封条及封条管理记录。

15、在装柜区域安装铅封箱。

16、在审核当天，装柜区域需要用护栏围好，只能受限人员进入该区域。

17、钥匙发放登记表、回收、换锁登记

18、敏感区域外张贴“非授权人员严禁进入”（成品仓、包装车间、装卸区、化学品仓）。

19、敏感区域张贴授权人员名单（成品仓、包装车间、装卸区）。

20、仓库区域只许本部门员工负责处理，非本部门员工及没有职员陪同的访客均不得入内。

21、所有档案记录，必须存放在有锁的抽屉内，其它人不得擅自取用。

三、相关人员培训

1、保安员：了解保安职责、反恐。告知保安每天24小时巡逻，每2小时一次。车辆来访登记、外来人员来访登记需要哪些手续、接收包裹时物品的安全性？

2、员工：反恐相关知识培训、反恐为何意？如何识别和发现危险事物？及时汇报不明身份人员的情况及违法活动、哪些地方为敏感区域等。

5、IT：IT管理的相关内容（电脑和监控）、电脑密码的换情况。

6、人员进出必须佩带厂牌、访客人员必须佩带访客牌

四、IT电脑资料

1）电脑密码登记：电脑密码登记每月换一次，

2）电脑系统维护：定期维护周期为3个月。

维护项目：A：是否有病毒；B：是否安装禁止安装的软件；C：是否有与工作无关的资料。

3）审核当天公司电脑密码必须按照密码表进行设置。

4）审核当天公司电脑需要设置屏保护程序，在待机后能自动锁屏。

5）工厂必须设置防火墙及员工密码和防病毒的软件，保护IT程序避免被他人进入和使用。定期备份数据。