恐怖反恐风险评估程序制度.docx

《恐怖反恐风险评估程序制度.docx》由会员分享，可在线阅读，更多相关《恐怖反恐风险评估程序制度.docx（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、反恐五步风险评估1、目的为了确保企业及商业合作伙伴的C-TPAT反恐管理体系持续正常运行，所执 行的流程及程序均符合C-TPAT反恐管理的相关要求，特制订此程序。2、适用范围本程序适用于所有与本公司有业务往来的商业伙伴。3、职责船务部：负责对各合作运输供给商的C-TPAT反恐执行体系进 行各项风险分析及评估。 IT信息部：负责对监控以及防盗系统维护供给商的C-TPAT进 行各项风险分析及评估。 购买部：负责对物料提供合作供给商的C-TPAT反恐执行体系 进行各项风险分析及评估。 公司管理层、审计部、安全主任等负责协助各专职部，对所 有合作供给商所执行的C-TPAT反恐体系进行相关评估。4、评估

2、频率 必需每年对本公司各个环节进行自我风险评估，亦须对各合作供 给商进行综合风险评估。见附档【供给商及本厂风险评估及采取管 控措施】 制定风险评估分析表并有效实施。见附档【反恐风险分析表】 对评估不合格供给商，要求其做改善措施，并安排重新评估，如 连续三次评估仍未达到改善效果，本公司将随时终止其合作资格。 参考：XS/FK029【供给商风险评估程序】5、评估程序本公司以及合作供给商必需具备C-TPAT反恐执行的相关程序，并分析必 必需高度关注的高风险”项，且评估监视有否做到各项“高风险的 有效识别，执行是否有效。公司应基于对可怕活动、集体犯罪、偷渡、走私货物、奴役贩卖人口等 基础上对反恐风险进

3、行以下步骤评估：步骤1识别危险步骤2确认谁可能被伤害、怎么被伤害步骤3评估风险，确定防范措施步骤4记录你发现的问题，进行整改。步骤5回想你的风险评估表，如有必要，对它进行更新。要求合作供给商必需具备人员出入控制程序；并且分析关于人员 出入所涉及到的各种风险（例如偷/借厂证人员混入、企图不轨人员混 入等），评估供给商有否做到人员出入“高风险的识别，有否出现安 全漏洞，如何进行漏洞处理，且处理漏洞是否执行有效。要求合作供给商必需具备个人安全程序；并且分析关于新聘请人 员所涉及到的各种风险（例如走私货物或偷渡者、奴役贩卖人口、吸毒 者以及集体犯罪、可怕活动等），评估供给商有否做到关于个人安全 “高风

4、险”的识别，有否出现安全漏洞，如何进行漏洞处理，且处理漏 洞是否执行有效。要求合作供给商必需具备程序安全；并且分析关于程序系统是否 全面，评估供给商关于C-TPAT程序系统有否提及高敏感岗位的对应管控, 是否有依据执行，且有否出现安全指引漏洞。要求合作供给商必需具备实体安全程序；并且分析关于建筑物所 涉及到的各种风险（例如厂方出入口无安装实体大门及安全锁具，无实 体围墙或低于2米，成品货物摆于室外等），评估供给商有否做到关于 实体安全等各项“高风险”的识别，有否出现安全漏洞，如何进行漏洞 处理，且处理漏洞是否执行有效。要求合作供给商必需具备信息和技术安全程序；并且分析关于信 息安全所存在的各种

5、风险（例如木马病毒入侵、黑客入侵攻击等），有 否出现安全操作系统漏洞，且如何进行漏洞处理（例如计算机安装杀软 和防火墙经常升级及扫描等）。要求合作供给商必需具备商业伙伴程序；并且分析关于供给商有 可能带入的各种风险（例如：走私货物进入、违法偷窃物品、临时司机 或外雇司机、利用车辆进行有组织的犯罪活动等），评估有否出现安全 漏洞，如何进行漏洞处理，且处理漏洞是否有效执行。要求合作供给商必需具备安全培训和警觉意识，评估供给商有否 制定安全培训计划，分析供给商所制定的计划有否着重于敏感且存在风 险的区域以及相关合作商，培训有否得到有效实施。要求合作供给商必需具备集装箱及拖车安全程序；分析拖车及集 装

6、箱所存在的风险，供给商有否关于“高风险”问题做出对应的识别 （例如：私藏货品、利用货柜走私、偷渡、人口贩卖等），评估有否出 现安全漏洞，如何进行漏洞处理，且处理漏洞是否有效执行。要求合作供给商必需具备供给链透明度相关程序，分析供给链非 透明度所存在的风险性（例如：人口贩卖、强制奴役行为、偷运非法人 员等），评估供给商有否针对相关风险做出“高风险”识别，且有否出 现安全漏洞，如何进行漏洞处理，且处理漏洞是否实施。要求合作供给商必需具备风险评估程序，分析执行C-TPAT程序所 面临的种种风险，评估关于执行高风险项有否出现安全漏洞，如何 进行漏洞处理，监察处理漏洞有否执行。要求合作供给商必需具备一套

7、自我综合风险评估（包括包装敏感区域、 其合作商、出口物流或供给链中的每一个运输环节），分析列明每项所 面临的各种风险，评估有否做到高风险的有效识别以及实施。6、五步风险评估方法风险指数=可能性指数（即：发生几率）*后果严重指数可能性指数:分值可能性1很不可能，可以设想2可能性小，完全意外3可能，但不经常发生4相当可能5每年发生一次或超过一次后果严重指数:分值严重性1稍有危险，可以接受2一般危险，需要注意3显著危险，需要整改4高度危险，需当即整改5极其危险，不能继续作业J1-4分:低次序，可接受风险O-15分：中等次序，需采取控制16-25分：高次序，需重点采取措施7、相关文件【供给商及本厂风险评估及采取管控措施】【反恐风险分析表】【反恐安全改善计划】