C-TPAT培训C-TPATTrainingWorkshopSecurityYourSupplyChains认识C-TPAT•C-TPAT是美国国土安全部海关边境保护局(即USCustomsandBorderProtection,简称“CBP”)在9‧11事件发生后所倡议成立的与商界一起自发建立的自愿性计划,2001年11月推出,并于2002年4月16日正式实行,在2006年末已经有9900多家公司申请参与,其中5500家已经认证.•C-TPAT全名为“Customs-TradePartnershipAgainstTerrorism”,即「海关-商贸反恐贸易伙伴」。通过C-TPAT的安全建议,CBP希望能与相关业界合作建立供应链安全管理系统,以确保供应链从起点到终点的运输安全、安全讯息及货况的流通。C-TPAT本身并不是一个认证体系,但C-TPAT提供了一份最低安全标准C-TPAT的发展供应链上各个环节的保安要求/指引已经制定–进口商–空运承运商–海运承运商–铁路运输承运商–货物承揽商–非船运的公共运输公司–美国本地港口管理当局–码头营运商–海外制造商–货仓经营商*90-dayimplementationapproach海外制造商/工厂相关的新的最低标准包括:货柜/运输安全访问/门禁控制电脑资讯/信息安全硬件/实体安全安全培训/警觉意识程序安全人员安全Container/TrailerSecurityAccessControlPersonnelSecurityProceduralSecuritySecurityTrainingandThreatAwarenessPhysicalSecurityInformationTechnologySecurity商业合作伙伴BusinessPartnerRequirement商业合作伙伴要求BusinessPartnerRequirement安全程序:对于这些商业合作伙伴与C-TPAT要求的符合性证明(货柜运输商\制造商\吊装承运商\码头\贸易商等),海外制造商需要有文件性的材料(C-TPAT证书\SVInumber等)来识别作为一项风险管理:作为一项风险评估程序基础上,对非C-TPAT的合作伙伴,制造商应对其是否符合C-TPAT安全标准进行监控,并要求相应合作伙伴签署责任合同、提供相应的证明必须执行:1.海外制造工厂必须制订一个书面的与能证实的程序来选择商业合作伙伴(包括货柜运输商\其他的制造生产商\分包商\原料供应商\卖主)2.基于文件性的风险评估非C-TPAT伙伴是否达到最低的安全要求标准实体安全最低安全标准货物处理及储存必须按国内、外区分并设有间隔/围栏以阻止非授权入侵。以下C-TPAT实体安全标准应贯穿整个供应链:1.围栏货物处理及储存区域应有周界围栏保护。货物处理区应有内部围栏以间隔国内、外,高价值及危险货物。所有围栏必须定期检查其完整性及损坏情况。2.大门及门房机动车或人员出入的大门必须有人把守或监控。大门的数目必须降至最低以便于出入安全的管理。3.停车私人车辆应禁止在货物处理、储存区域停放或靠近停放。实体安全最低安全标准4.建筑物结构建筑物必须使用坚固的建筑材料以防止和抵御外界的非法入侵。定期检查及维修以确保结构的完整性。5.锁闭装置及钥匙管理在企业内外的窗、门、出入口处围栏必须有可靠的锁闭装置。锁及钥匙必须有管理人员或保安管理。6.照明企业内外包括:出入口处、货物处理及仓储区域、围栏及停车区域必须提供适当的照明。7.报警系统及录像监控报警系统及视象监控应该用以监控周界处及阻止货物处理及仓储区域的非法入侵。实体安全PhysicalSecurity围墙要求:围墙必须是包围整个闭合区域的1.工厂周遍环境与外围最佳运作:A.工厂有围墙或栅栏包围整个厂区,(围墙)周遍必须清理干净,不能有植被/土堆等能被用来突破围墙B.围墙上相隔特定的距离悬挂“严禁擅入”的警示标牌C.保安人员定期/不定期的对围墙进行巡查,结合安防装置D.围墙上提供有足够的照明E.围墙的高度需要达到8英尺(2.4M),如果围墙不是实心材料构成,则需要在顶部加装向外倾斜45度由3条铁蒺藜组成的0.61M高的护拦严禁擅入必须执行:货物处理及储存区域应有周界围栏保护。货物处理区应间隔国内、外,高价值及危险货物。所有围栏必须定期检查其完整性及损坏情况。必须执行:1.围墙或栅栏的缺口处必须设立大门2.大门能够被很好的上锁3.机动车或人员出入的大门必须有人把守或监控。4.大门的数目必须降至最低以便于出入安全的管理。2.大门及门房最佳运作:A.使用带有电子控制的大门B.大门处设有CCTV监控与记录实体安全PhysicalSecurity实体安全PhysicalSecurity要求:1)车辆停放区域有足够的灯光照明2)员工车辆与私人车辆必须与装卸货车辆分开停放3)员工车辆与私人车辆必须远离装卸区域4)工厂如果由于区域原因,无法在装卸门附近建立禁止停放区域,必须使用以下2种解决方法:A.在装卸货物的时候将私人车辆移走B.如果不能将车辆移走,在装卸货物的时候可以使用标准的简易隔离墙将装卸区域封闭进行安全的装卸活动3.车辆停放最佳运作:A.停车区域采用用强光照明灯进行照明B.在仓库门前或装卸货物区域门前悬挂有“禁止停放私人车辆”的告示标志C.在装卸区域前的墙上悬挂“禁止停放私人车辆”的告示标志√PortablefencingFloodlights实体安全PhysicalSecurity要求:1)建筑物所有连接外面的门必须装有有效、适当的锁具,钥匙要专人安全的管理,管理人员或保安人员有一套完整的钥匙2)所有第一层楼的窗户需要装有防盗装置,防止窗户被从外部打开3)当建筑物内没有人的时候,所有的门与窗户都需要上锁4)建筑物使用坚固的建筑材料防止和抵御外界的非法入侵。5)定期检查及维修确保结构的完整性。4.建筑物\锁具\钥匙管理实体安全PhysicalSecurity3.建筑物最佳运作:A.紧急出口门配备有一个能够在被打开时警告保安人员或管理人员的装置,或采用能在火警触发时自动打开的电子锁安全出口门B.在第二紧急出口的门上安装有紧急把手,以便既满足安全需要又满足紧急出口的需要C.门的铰链需要安装在里面而不是外面,如果安装在外部在不开锁的情况下也容易将门移走D.下班后,最后离开的员工应该确保门与窗户已经锁好E.建筑物有一个“最后上锁门”,当其他门从里面用滑动插销锁好后,这个门最后上锁F.所有在外部的木质门需要有1¾inches(4.445CM)厚G.如果工厂采用门禁系统与电子锁系统,相应的记录应保持至少60天实体安全PhysicalSecurity要求:1)这个条件应该满足在整个厂区,包括装卸区域/仓库存储区域/生产区域等2)这个条件也适用于工厂的所有出入点,门/窗/通道/通风口,紧急出口,围墙上3)以取代照明灯,工厂可以使用安装建筑物四周外部的强光照明灯来照亮整个区域4)在一些地方,部分工厂共用一个建筑,在走廊作为出入口的地方必须提供足够的照明4.照明系统最佳运作:A.用光度计测量光度数(foot-candleReading)B.最佳的照明条件是强光照明灯提供如同白天的光线C.照明系统在保安人员每天巡逻的时候进行检查与记录,每年有专业的人员进行维修与保养,维修记录需要被保存D.内部的照明灯(仓库及敏感区域)提供7X24小时的照明E.外部照明灯安装“雾天/黄昏”切换装置,以便照明情况不足的时候自动提供足够照明(如浓雾、暴风雪等情况发生)√实体安全PhysicalSecurity要求:1)仓库内的危险的材料/物品需要进行标注与隔离,通往这些区域必须进行限制,如果必要,危险物品需要进行二级保护2)国际与国内货物必须分开存放,并进行标记3)高价值的货物储存在仓库内独立的区域,并明显增加安全措施4)相互不容的货物需要放在不同的物理区域,如不同的房间或用隔离设施(如图)进行隔离5.仓库存储最佳运作:A.区别不同客户的货物分开堆放,推荐不仅仅是靠地上的画线来区分,如独立的隔离的专属区域B.仓库安装CCTV与报警器C.进入仓库的人员需要有授权,所有进出入仓库的人员需要被监控实体安全PhysicalSecurity要求:1)工厂装置有效的保安系统以防范和阻吓非授权人员在非工作时间内进入货物装卸和存放区2)进出口、紧急出口、装卸货区的出入口、拖车和集装箱的装卸区以及货物存放区需利用警报系统或CCTV进行监控,以防止未经授权的进入3)如设立保安人员站岗的,应对此岗位的任务和工作进行文件记录6.监控与警报保安系统最佳运作:A.工厂安装有自动警报系统、监控系统B.保安系统都具有后备电源,有条件的工厂还可以建立无线通信链路以确保有线线路被切断后警报系统能正常工作C.自动报警系统与当地的治安系统连接D.对监控室或警报系统控制点的访问必须高度受限E.监控与警报系统须每周检查一次,并且每半年由专业人员检查维护一次,检查维护记录须被保存F.保安系统的相关资料应严格保密,如保安不定期巡查的时间段G.相关监控/警报记录保存30-90天H.CCTV录象带每个最多不存储30天的记录I.VCR记录设备每个记录不能超过12小时K.每个设备不同时记录超过16个画面实体安全PhysicalSecurity实体安全其他好的做法:1.通讯系统A.联系本公司安全人员或其他机构的海报/宣传被张贴在工厂各个区域B.工厂建立一套内部的通讯系统(电话/无线对讲/报警开关)能够通知安全人员C.工厂需要至少有一种通讯方式能保证与外界治安管理机构取得联系2.钥匙控制钥匙的领用被记录钥匙在使用完后必须归还,如果没有归还,锁具需要被及时更换使用高安全性的锁具与钥匙有一套完整的备用钥匙3.周遍安全环境A.周遍安全调查/盗窃事件,其他工厂的安全事件是否被考虑B.工厂道路直接连接马路,是否有安全考虑C.最近的治安管理机构最快的反应时间门禁管理最低标准1.员工必须制定员工身份辨认程序员工只能在工作需要时进入相关的保安区域。公司管理或保安人员必须正确管理员工、来访者及供货商的来访证的发放及回收。钥匙、匙牌等工具的发放、回收及更换过程必须记录。2.来访者来访者到访时必须出示有照片的身份证明以做记录。所有来访者在访过程都应该由厂方陪同及将来访证佩戴于显眼处。3.送货(包括邮件)所有供货商送货人员必须出示适当的身份证明或附照片的身份证明以做记录。到达的包裹及邮件应该分发前定期审查。4.盘问及驱逐非授权人员必须制定如何发现、盘问及辨认非授权/身份未明人员的程序。门禁控制AccessControls要求:每位进入的员工必须能被识别,可以使用以下任一种识别方式:1)一名保安人员或管理人员在进出口对每位员工的工作证件进行检查2)员工通过身份识别卡通过受限制的进出口3)员工用钥匙/密码/密码卡通过受限制的进出口4)进出口使用远程CCTV与对讲机来签别员工身份已经离职员工的相关证件的处理1.员工身份识别最佳运作:A.对访问控制点建立访问控制程序,包括对工作时间/非工作时间B.非工作时间的进入必须被限制,并规定哪些职位与哪些人员可以进入。负责经理应该每天早晨检查非工作时间进出入记录。C.人事管理部门每天将离职人员名单交由保安部门门禁控制AccessControls要求:1)作为最低要求,必须发放给所有员工一个带有姓名、职位、部门与照片的工作证件/挂牌2)员工在工厂内的所有时间都必须佩带工作证件/挂牌3)员工应该被告之工作证件在何时需要佩带及佩带的位置2.工作证件最佳运作:A.推荐使用塑料的工作证件,并印制上公司的LOGO、工作证编号等B.使用智能卡设备,在识别身份的同时也能同时记录出入时间C.使用不同颜色的工作证来区别不同的工作岗位及能够授权进入的区域D.员工应该对工作证件妥善保管,不得借给他人,如发现遗失需要立即上报门禁控制AccessControls要求:1)来访人员需要出示身份证/(或带照片的有效证明),安全人员应对证件进行鉴别2)当身份被证实,访问者必须被登记(标准登记表登记表见后)3)访问者需要佩带一个访客证件/挂牌,并