最新C-TPAT反恐工作指引.doc

Four short words sum up what has lifted most successful individuals above the crowd: a little bit more.-author-dateC-TPAT反恐工作指引FMG工厂安全手册（一）海关及商贸联合反恐计划（C-TPAT）C-TPAT是“海关及商贸联合反恐计划”。该计划是海关和商贸界的一项联合反恐计划。海关提出了适用于商贸成员的建议，旨在加强边境的安全保障。此计划适用于进口商和物流服务公司，以及指定的外国制造商。本公司出口货品沿供应链之保安状况特制定此反恐目标，指引本公司内外保安健全，除保障公司财物及员工安全，配合客户及海关的保安要求。第一章 人员安全一、员工档案凡公司聘请、应聘的员工都应遵照下述程序执行职责和义务：（一）人事部门（1）所有待聘员工（包括合同工和临时工）进行雇用前筛选、面试，要求应聘者填写员工履历表。（2）员工履历表资料正确无误，并书面记录他/她的背景调查结果（可委托第三方调查该员工背景）。调查发现了待聘员工的隐瞒了负面资料（如犯罪背景、参与非法组织），可能取消雇用资格。（3）原则上不招聘临时工，但如若真迫不得以招聘了临时工，将要依照上述条款重点调查犯罪背景，以减少风险。（4）确定雇用后，填写录用日期、入职部门、职位及提交两张近照（可由公司为员工拍照）。（5）复印雇员的官方身份证明文件（身份证），向证件的签发机构核实身份证明文件的有效性。（6）对于某些有特殊权力的员工（如高级管理人员、电脑管理员、保安员等），需要采用更加严格的雇用程序，如复印其执照、证书、培训记录等。（7）员工调岗前，应有部门主管书面记录岗位调动单。（8）员工离职时，应有部门主管书面记录离职告知书。告知书上必须填写离职日期、离职原因。（9）员工档案包含但不限于上述各项资料，在员工离职后仍需保留。（销毁年限根据文件管制序程）（二）高级管理人员（1）公司高级管理人员应审核雇用程序。检查员工档案的完整性和准确性。内部审核的结果将其存档。如果内部审核揭示了不足之处，高级管理人员应采取有效措施纠正问题。（三）应聘者、员工、各部门管理人员（1）在不违反当地法律法规的前提下，应聘者、员工、各部门管理人员必须配合好人事部门做好上述工作。附：*身份证件真假鉴别资料。*辨别是否借身份证应聘，应注意下列方面：1>仔细审查会发现许多特点与证件不相符；2>对证件内容未能熟记；3>辨别身份证上的年龄是否与其本人相符合；4>证件相片是否与其本人相同;5>询问应聘者的家庭地址与出生年月日，有时特意报错内容，要应聘者予以纠正；6>寻找身份证或特征部分位置作比较，或找定脸部某一特征作比较；如耳朵的高度与口、鼻子比较，下颌的宽度、口、鼻的距离，眉毛的长度与生长的倾斜度，眼的形状、额头的宽度等都可以作比较；7>检查应聘者其它证书，如毕业证、计生证等。二、识别证识别证分为工作证与访客证，属公司所有。公司受权于人事部门制作、补办、更换、注销。工作证作为员工内部身份识别使用；访客证用于外来人员在公司一定范畴内通行使用。（一）工作证/访客证的发放（1）新进人员入职时，人事部应发给员工工作证，资料必须与员工履历表一致。（2）访客证由保安室保管，外来人员需进入本厂时，经高级管理人员同意，做好外来人员车辆登记表后，发给外来人员访客证，并在有本厂专人带领下允许进入工厂。*工作证、访客证必须有独立/唯一的号码。（三）工作证/访客证的佩戴（1）上班时间，员工须配挂工作证；在进出公司时也必须向保安展示。（2）所有的外来人员都要全程佩戴访客证。（3）工作证/访客证一律挂在胸前，不得以其外衣遮盖，更不得挂在其它地方，违者以未佩戴处理。（四）工作证、访客证监督（1）各部门主管应督促所属员工挂好工作证，并由人事部负责追踪考核工作。（2）工作证、访客证遗失而引起的任何法律后果，公司将概不负责。任何雇员不得持有双份工作证（以遗失为名而进行补办），一经发现将予以收回和按照处罚管理规范处罚。（3）员工工作证不可转借他人，如发生任何问题需负法律上之责任；公司保留追究法律责任的权利。（五）工作证、访客证归还（1）员工离职时应将工作证交还人事部注销，只有办清了相关手续及交还工作证后，公司才给予办理离厂手续。（2）员工变更工号、姓名、部门、职位时应将工作证交还人事部注销，由人事部重新办理工作证。（3）员工工作证损坏，应将损坏的工作证交还人事部注销，人事部重新办理工作证。（4）外来人员结束来访程后保安必须核对和收回访客证。（5）外来人员如遗失访客证，保安人员应通知高级管理人员、人事部进行注销。附：*合法控制是指：立即通知保安室；保安室打开危险警钟系统，让所有人知道有非法人员进入公司；所有的通道、重要的区域即时戒严；所有保安人员进入执勤状态。直至高级管理人员解决，方回复正常。*下列不同情况下，应通知高级管理人员解决：*办公时间工厂的非限制区出现身份不明的人员；*非办公时间工厂的非限制区出现身份不明的人员；*非办公时间工厂的非限制区出现未获授权员工；*限制区域出现未获授权的访客；*限制区域出现未获授权的员工；*其它情况应通知高级管理人员处理的情况；第二章 出入控制一、人流安全（一）员工进出公司时须向保安展示工作证，以证明身份。没有工作证者将会受到盘问甚至禁止出入；（在外遗失工作证，应由部门主管亲到门口确认员工的身份，方可放行）（二）公司出差或请假的员工出厂必须持有人员放行条，保安人员应核实资料才可放行；（三）访客进入工厂时应出示带有相片的个人证件（如：身份证、驾驶证），并经高级管理人员批准，登记外来人员车辆登记表；所有访客在工厂范围内必须有专人陪同，且要全程佩戴访客证；（四）外来人仕如没有预约，应安排在大门接待处等候接待，禁止进入公司。（五）未满十八岁人仕，谢绝进入公司。二、车辆安全（一）所有的车辆进入公司均应停车接受保安人员检查，确保无身份不明或未得到授权进入的人员；无攻击性或杀伤力之危险品如武器、易燃易爆物品及毒品，方给予放行。（二）私家车、外来车辆应在保安人员指引下停泊在接近闭路电视的范围或靠近大门的地方。（三）禁止无关车辆（人员）进入装、卸货柜和货物堆放的区域。三、物件安全（一）所有出入公司的行李，均应接受自检程序自检，或本人自愿同意行李让保安人员检查，确保无攻击性或杀伤力之危险品如武器、易燃易爆物品及毒品，方给予放行。四、邮寄品/邮件安全（一）所有的外来、外发的邮件（信件、快递、包裹）由正大门岗位保安负责接收、外发。（二）值班保安在接收、外发邮件之前（信件、快递、包裹）需对邮件（信件、快递、包裹）进行安全核查。（三）可疑邮件（信件、快递、包裹）的特征(但并不意味着就是可疑邮件或是危险的)：*国外邮件/航空邮件或硬质信封。*限制标志，例如机密/亲启或超重。*多付邮资(通常为邮票-而非邮资已付戳记条纹)。*手写或模糊不清的地址。*错误的称呼或有称呼但没有姓名。*油污/有异味或变色。*拼错常用字或没有回信地址。*不对称或不平坦的信封。*外露电红或锡箔纸以及过多的保护材料，例如胶带/线绳等。*物品外部有不明的动力装置或有滴答声。*邮戳上的城市或州/省与回信地址不相符。*包装纸上含有异常信息或包装纸上使用的语言罕见或字迹潦草。*来自意想不到的或者来自近期被认为是高度危险的地区或国家的邮件。*意想不到的包裹或来自陌生人的包裹或邮给已不再是公司员工的包裹。*外形奇特或是否由通常的送件人按时送达。（四）值班保安对来路不明的邮件（信件、快递、包裹）一律拒收。（五）值班保安如果认为某个包裹/邮件确实可疑，请不要动它，通知保安队长处理。（六）当班队长或主管确认是危险邮件（信件、快递、包裹）的立即通知当地公安机构处理。四、货物安全（一）所有物料入厂保安人员通知仓库部，由收货员对应送货单收货，对无货单物料一律拒收。（二）经核实的外来物料收货后进入独立的来料暂收区（验收区域），由来料检测员（IQC） 对物料进行质量检验，检验结果记录于相关的IQC检查报告。（三）来货数量必须符合送货单数量，对数量不符的物料应进行相应的调查，严重的收货员向高级管理人员报告。（四）经检查合格的来料货物应存放于合格区内，分区摆放，并附上适当标识；并记录于进仓单及记录于物料储存记录卡，以便日后跟踪追述；不合格的来料存放于退货区，待高级管理人员决定。（五）所有货物的储存环境必须有防盗防非法进入的门窗，并有管理员对物料进行调查，记录于仓务流水帐册(财务文件)上。（六）货物离开公司，应开具送货单、货物放行条，经仓管员、保安人员、管理人员对核无误，给予放行出厂；对数量不符、货物不相应的，向高级管理人员报告。（七）成品出货还需要接受更严谨的程序，详见下述。第三章 集装箱保安所有运载往美国的集装箱必须有保安功能较好的封条并符合现有的PAS ISO 17712高度安全的封条标准；集装箱内不允许装载未经授权的物料；非授权人员不可进入集装箱内。一、空柜检查公司安排保安人员与仓管员对集装箱空柜检验，以确保货柜的完整性；确保使用的集装箱或拖车的结构密实并且状态良好；检查过程需包括以下几方面如柜头、左面、右面、顶部、底部、内/外门（柜门须有合法的锁闭装置）和外底盘；并登记在集装箱空柜检查单。二、集装箱的储存集装箱必须储存在装货区安全域，并布置警戒线，由保安人员看管。装货前仍需接受空柜检查程序，防止未经授权和非法操作。三、集装箱的装卸（1）货物的装卸前，应布置警戒线，清除杂物如树木、植物等，保证视线无遮挡物。所有无关人员、无关车辆不准接近装货区范围（警戒线内）。闭路电视管理人员应高度戒备，特别注意警戒线内事物。（2）货物的装卸过程中，管理人员、仓管员、保安人员必须确保实际产品数目与随附货运文件装箱清单、货物放行条相符，确保所有货物均已正确地贴上标签、加上标记、称重、清点和记录。必须对所有差异进行检查，方可放行有问题的货物。（3）司机和其助手不得参与货物装载。进行整柜装载时，装货过程完成前，司机及其助手不可进入装货区。不过，卡车司机可以进行最终检查。（4）若发现或怀疑有非法活动或可疑行为发生，即时通知高级管理人员，甚至当地执法机关。（5）查验无误后，仓管员负责将集装箱封封条，公司指派专人负责封条的监管工作；封条号码应准确无误地记录在运输单上。（6）上述工作严格执行后，管理人员对集装箱拍照留底。四、集装箱资料保留集装箱空柜检查单原件、装箱清单一式原件、照片原件、装箱清单一式原件等走货料资公司归档保留，以保持数据的完整性，防止违规更改。第四章 物理保安一、围栏货物堆放及储存的区域周围应建有围栏；围栏内外应清除杂物如树木、植物等，以保证保安人员的视线无遮挡物，防止有人躲藏或爬入而无法及时发现；保安人员定期对围栏进行检查，以确保围栏完整无损。二、停车场访客及私人的车辆禁止停在接近货物堆放或储存的区域尤其货物装卸的区域。三、 建筑物结构所有建筑物的结构应能防止非法闯入和防止从外面进入。高级管理人员应定期请建筑公司进行检查，平时亦可报修，确保其完好无损。四、灯光在出入口、紧急出口、装卸货区的出入口、货物堆放及储存区域、集装箱存放的地方、围栏和停车场/停车区域必须提供充足的灯光；确保闭路电视的影像清晰可见。五、锁闭装置和钥匙保管（1）所有窗户、大门和围栏等钥匙全部由人事部、保安人员保管。（2）禁止随便复制钥匙，只有一把备用的，放在人事部的地方。所有钥匙只允许存放在工厂，使用者必须随身携带，但不许带出工厂。 （3）如果一把钥匙丢失了或某钥匙的使用者被开除了，那这把锁应马上更换。（4）公司内不准万能钥匙，违反者将会受到最严厉的处罚，或送交公安机关处理。（5）所有分发的钥匙都要登记，部门公用的钥匙必须存放在指定的地方，每次使用都要登记在钥匙保管表上。（6）仓库的锁要定期更换，并登记在钥匙保管表上。（7）破损的钥匙要上缴人事部，员工不得私自丢弃。（8）任何施工或安装过后，在接收后施工方安装的锁必须更换。（9）员工离职前必须上缴所有保管的钥匙，否则不给予办理离职手续。六、报警系统和闭路电视监控系统（1）当出现紧急事件时，保安室即打开危险警钟系统，让所有人知道公司处于不安全状态，所有的通道、重要的区域即时戒严；所有保安人员进入执勤状态。直至高级管理人员解决，方回复正常。（2）报警系统和闭路电视监控系统是以防范和阻吓非授权人员在非工作时间内进入货物装卸和存放区；在人员进出口、紧急出口、装卸货区的出入口、拖车和集装箱的装卸区以及货物存放区需利用警报系统和闭路电视进行监控，以防止未经授权的进入。（3）报警系统应请专人定期维护，闭路电视监控系统应由保安人员定期维护，记录于监控系统维护表，其中闭路电视录下的影像至少需要保持3个月。七、货物管理危险品必须加以标注并分开存放在安全有围栏或围墙的区域内。八、沟通系统拥有良好的内外部沟通系统，确保能及时与内部保安人员或当地执法部门取得沟通。九、物品管理公司禁止员工携带私人物品进入工作区域；同时不准员工带入不明物品或擅自带走公司财物。保安人员应需抽查垃圾有无可疑物品存在，并对存放垃圾的地方和搬运垃圾的过程进行监控。第五章 计算机安全为了避免因操作失误等人为因素导致计算机系统的损环，维护本公司计算机系统的安全以保证正常动作，进一步提高公司电脑办公效率，有必要制订响应的安全使用规范。 一、服务器（一）服务器属公司重点保护财物，除受高级管理人员受权外，任何人不准搬动。服务器的操作维护仅限于计算机管理员。（二）服务器上必须开启防火墙，并安装杀毒软件。同时，开启网络防火墙，关闭没有使用的端口。（三）计算机管理员应定期将数据备份，以确保即使系统瘫痪（出于病毒攻击、工厂失火等原因），记录也不会丢失。（四）数据可以不同方式备份，可以使用闪盘、光盘备份，也可使用异地备份伺服器。二、网络管理员（一）网络管理员应设置客户端过滤等防网络攻击项目。并控制资源流量。（二）网络管理员负责通知计算机用户更改密码，对于未能在指定日期内更改密码的员工，应锁闭其对计算机网络的使用，直至系统管理员解除锁闭为止。（三）为防止密码有可能会被泄漏或破译，应使用128位元加密。（四）应使用虚拟专用网络将所有网络通信加密或打乱，提供网络安全或保护隐私。三、计算机使用权（一）公司的计算机统一由行政部高级管理人员安排，并登记于计算机分配表中，任何人不得在未得到授权的情况下禁止使用计算机。（二）离职人员离职前，必须由计算机管理员及部门主管检查确定电脑正常，人事部方可以办理离职手续。四、计算机保护（一）所有计算机（包括办公机与服务器），必须设置登录名与密码，不得向他人披露使用密码。（二）密码应为字母和数字的组合，长度至少为六个字母和符号。并应该定期更换密码（每一个月为一个更改周期），如发现密码已泄漏，就尽快更换。（三）系统应开启防火墙，安装杀毒软件。并定期使用杀毒程序扫描计算机系统。对于新的软件、档案或电子邮件，应先使用杀毒软件扫描，检查是否带有病毒、有害的程序编码，进行适当的处理后才可开启使用。（四）不要随便尝不明的或不熟悉的计算机操作步骤。遇到计算机发生异常而自己无法解决时，就立即通知计算机管理员。（五）不要随便运行或删除电脑上的文件或程序；不要随意计算机参数；不要随便安装或使用不明来源的软件或程序；不要随意开启来历不明的电子邮件或电子邮件附件。（六）收到无意义的邮件后，应及时清除，不要蓄意或恶意地回寄或转寄这些邮件。 (七)加密保护敏感的数据文件，利用数定证书为信息及数据加密或加上数字签名。然后才通过公司网络及互联网进行传送。第六章 安全教育和培训公司制定强制性的安全培训计划，使员工能够识别内部阴谋、保持产品完整性以及核查未获授权出入人员。一、识别内部阴谋：员工应当保持警觉，留意同事或其他未获授权人员是否计划或企图作出以下行为：*将未获准的有毒物质、爆炸物、武器或其它危险物放入产品、货物或工作场所中；*毀坏货物或产品；*偷窃；*以破坏性或危险方式，或任何其它不符合生产程序的方式使用物料；二、维护产品完整性：员工应该积极保护产品和货物，使其不受毀坏或破坏。员工应该确保产品由获授权人员以适当的方式处理和存储。三、核查未获授权出入：必须指示员工：如果在厂房发现没有佩戴员工证件或访客证的人员，应当立即报告保安人员或主管。如果发现有员工在限制区域内出现，而该员工并非于此区域工作，也应当立即报告保安人员或主管。四、安全教育和培训应该每个新入职的员工都要参加。并且在消防演习时复习培训。五、员工对以上各项指引或制度有任何意见都可向所属部门主管、保安队长提出；或投书意见箱直接将意见反映给高级管理人员，确保保安系统更臻完善。*本培训内容属有针对性编写，未能囊括全情，各工场根据本部门情况适当增加内容。梧州市明利制衣有限公司二零零九月九月 -