什么是C-TPAT?C-TPAT是美国在9‧11事件发生后所倡议成立的自愿性计划,并于2002年4月16日正式实行。全称“Customs-TradePartnershipAgainstTerrorism”,即「海关-贸易合作反恐联盟」。透过C-TPAT的安全建议,CBP希望能与相关业界合作建立供应链安全管理系统,以确保供应链从起点到终点的运输安全、安全讯息及货况的流通,从而阻止恐布份子的渗入。全球供应链安全计划美国政府(海关)与企业间建立合作关系,强化国际货柜运输及企业国际贸易整体供应链体系之安全机制—全球供应链安全九大要素1.商业伙伴要求1.BusinessPartnerRequirement2.实体安全2.PhysicalSecurity3.通行管制3.AccessControl4.程序安全4.ProceduralSecurity5.人事安全5.PersonnelSecurity6.货柜及运输安全6.Container/TrailerSecurity7.货物安全7.MerchandiseSecurity8.信息技术安全8.InformationTechnologySecurity9.安全培训及警觉意识9.SecurityTrainingandThreatAwareness1.海外工厂必须制订书面的与能证实的程序来选择商业合作伙伴(包括货柜运输商\其他的制造生产商\分包商\原料供应商\卖主)。2.基于文件性的风险评估非C-TPAT伙伴是否达到最低的安全要求标准。3.对于商业合作伙伴与C-TPAT要求的符合性证明(货柜运输商\制造商\吊装承运商\码头\贸易商等),海外制造商需要有文件性的材料(C-TPAT证书)来识别。4.作为一项风险来管理。5.作为一项风险评估程序基础上,对非C-TPAT的合作伙伴,制造商应对其是否符合C-TPAT安全标准进行监控,并要求相应合作伙伴签署责任合同、提供相应的证明。一、商业伙伴要求货物处理及储存必须按国内、外区分并设有间隔/围栏以阻止非授权入侵。以下C-TPAT实体安全标准应贯穿整个供应链:围栏:货物处理及储存区域应有周界围栏保护。货物处理区应有内部围栏以间隔国内、外,高价值及危险货物。所有围栏必须定期检查其完整性及损坏情况。大门:机动车或人员出入的大门必须有人把守或监控。大门的数目必须降至最低以便于出入安全的管理。停车:私人车辆应禁止在货物处理、储存区域停放或靠近停放。建筑:建筑物必须使用坚固的建筑材料以防止和抵御外界的非法入侵。定期检查及维修以确保结构的完整性。锁闭:在企业内外的窗、门、出入口处围栏必须有可靠的锁闭装置。锁及钥匙必须有管理人员或保安管理。灯光:企业内外的出入口处、货物处理及仓储区域、围栏及停车区域必须提供适当的照明。安防:报警系统及视象监控应该用以监控周界处及阻止货物处理及仓储区域的非法入侵。二、实体安全实施要点围墙及栅栏:工厂周围要设置围墙,结构良好,并足可抵卸非法入侵:高度2-2.4米(高度标志),上部设置带刺铁丝网之类的物体以抵挡不法分子攀爬。杂草与树木:应清除工厂周边内外杂物如树木、植物和废物等:可以保证保安人员的视线无遮挡物;可防止有人躲藏或爬入而无法及时发现。灯光照明设施:适当的灯光照明可以确保闭路电视的影像清晰可见,以及保安人员在整个巡回过程中能有效地观察是否存在有不法活动,也可以对侵入者产生威慑的作用,以下区域必须装有灯光照明:①围墙四周②出入口区域③装卸货区域④货柜/货物堆放及储存区域⑤停车场区域⑥供电供水设施区域二、实体安全实施要点出入口要求:设置警卫室和派驻保安人员;①保安人员必须接受雇用前和定期的背景调查;②保安人员必须经过培训,并取得有效的资格证/上岗证;③实施门禁控制;车辆与人员进出门分开设置;④设置电子/可上锁的大门;要有充足的灯光照明;⑤采用高清晰度的闭路系统进行监控;⑥出入的大门必须有人把守或监控,大门的数目降至最低以便于出入安全的管理。门窗结构与上锁机制:①所有门窗结构良好,并且是可以上锁的;②对所有门窗进行定期的检查和维护,以确保其状态与结构良好;③锁匙只发给那些有需要进入设施或指定区域的个别人员;④锁匙的发放要予以记录和控制;⑤如果某员工不再在该区域工作/离职时,那么他的锁匙要予以归还;⑥如果某一把锁匙已丢失、放错地方或被盗要必须立即报告和更换锁具;⑦要定期性地对锁匙目录实施核对以确保没有锁匙被丢失或放错地方。二、实体安全实施要点警报与监视系统:①工厂应在主要通行区域/弱点部门设置警报系统和闭路监视系统;②工厂应使用数字录像监视器,以确保图像清晰和事后调查时有用;③录像监视记录至少要保存30天,储存在安全可靠而且进入受到限制的区域,管理层要定期地审查这些记录;④工厂应在以下区域设置警报和闭路监视系统:内外部的沟通联系:确保能及时与内部保安人员或当地执法部门取得沟通;①在保安室和其它部门设置外线电话;②设立内线沟通电话;③对保安人员配置对讲机;④设置播音系统;⑤设置警铃/警报系统。二、实体安全实施要点1货物包装及存放区域2拖车/集装箱装卸区域3人员进出口区域4车辆停放区域5其它敏感区域车辆停放①车辆停放区域有足够的灯光照明。②员工车辆/私人车辆须与装卸货车辆分开停放,并远离装卸区域、成品及货柜存放区③应设有独立的等待装货的空柜或等待出货满柜停放区域。④由于区域原因无法在装卸门附近建立禁止停放区域,必须使用以下2种解决方法:装卸货物时将私人车辆移走;否则使用标准的简易隔离墙将装卸区域封闭进行安全的装卸活动。建筑物结构:①为了防止非法进入和从外部闯入,建筑物必须使用坚固的、难以穿透的物料(例如水泥、防火砖或块砖)建造。②外面及内面的门/窗/围栏有足够的措施被保护。③外围楼层、屋顶或围墙的开口处都设有可上锁的门或窗进行封闭。④所有进出口门是否被加固,门,窗有否被保护物/卡闩密封或安全可靠。⑤公司应指定专人负责定期检查和维护建筑设施(包括门窗),并且使这些设施随时维持在良好的状态。二、实体安全实施要点仓库储存:①仓库内的危险的材料/物品需要进行标注与隔离,通往这些区域必须进行限制,如果必要,危险物品需要进行二级保护。②国际与国内货物必须分开存放,并进行标记。③高价值的货物储存在仓库内独立的区域,并明显增加安全措施。④相互不容的货物需要放在不同的物理区域,如不同的房间或用隔离设施进行隔离。⑤成品仓必须安装红外线警报系统,以探测非法入侵。二、实体安全实施要点1.公司应对内部和外部沟通方面建立适当的程序,以明确内/部沟通所需的相关硬件设施和沟通措施。2.公司执行了一个每周七天/每天24小时匿名举报热线,该热线适用于所有员工和供应商以报告该组织中的可疑活动或犯罪行为。3.内部对讲机系统或其它沟通系统应经常维护,以确保随时处于良好的工作状态。4.停车区域采用用强光照明灯进行照明。5.在仓库门前或装卸货物区域门前悬挂有“禁止停放私人车辆”的告示标志。6.装卸区域在装卸货时10米范围内不得有不相关人员、物品及车辆。7.紧急出口门采用能在火警触发时自动打开的电子锁安全出口门8.紧急出口的门上安装有紧急把手,以便能满足安全需要和紧急出口的需要9.门铰链应安装在门的内侧,而不是外侧。10.所有在外部的木质门需要有1¾in(4.445CM)厚。11.如果工厂采用门禁系统与电子锁系统,相应的记录应保持至少60天12.区别不同客户的货物分开堆放,推荐不仅仅是靠地上的画线来区分,如独立的隔离的专属区域。仓库安装闭路监控与报警器。13.进入仓库的人员需要有授权,所有进出入仓库的人员需要被监控。二、实体安全之最佳运作三、通行管制要求门禁:门禁管理防止非法进入、监控员工、来访者及保护公司财产。门禁管理必须包括对所有员工、来访者及供货商进入时的身份确认。员工:必须制定员工身份辨认程序;员工只能在工作需要时进入相关的保安区域;公司管理或保安人员必须正确管理员工、来访者及供货商的来访证的发放及回收;钥匙、匙牌等工具的发放、回收及更换过程必须记录。来访者:来访者到访时必须出示有照片的身份证明以做记录;所有来访者在访问过程都应该由厂方陪同及将来访证佩戴于显眼处。送货(包括邮件):所有供货商送货人员必须出示适当的身份证明或附照片的身份证明以做记录;到达的包裹及邮件分发前应该定期审查。盘问及驱逐非授权人员:必须制定如何发现、盘问及辨认非授权/身份未明人员的程序。在大门出入口派驻保安人员①保安人员接受了当地警察部门/保安服务公司在安全方面的专业培训,并取得有效的资格证/上岗证;②为保安人员提供书面的程序/指引,以供遵照执行;③大门出入口应每周七天/每天24小时有保安人员驻守。雇员及外来访人员控制①对进入厂区的员工进行身份核实,并检查私家车辆及物品;②对员工派发带有近照的厂证;③对外来人员派发访客证,并在结束访程时归还;④核实、登记外来访人员;⑤陪同来访人员至相关部门;⑥要求雇员和访客随时佩戴通行用厂证/访客证;⑦对没有佩戴通行证的雇员和访客进行盘问。外来车辆/货柜控制①入厂前确认/核实外来访车辆的来访是否属实;②要求提供个人身份证/驾驶证/行驶证资料;③检查、登记外来车辆;④指引外来车辆按标识停泊;⑤只可在指定区域/部门,不可以进入不相关区域。三、通行管制实施要点邮件/包裹控制:对于邮寄品/邮件的管制,收到的邮包或邮件应在分发前定期进行检查,包括以下项目:①有无爆炸品②有无毒品③有无其它危险品---对于邮寄品/邮件的的派发应进行登记内部通行控制:对于未经授权人员的管制,工厂必须建立一套用以识别、查问和驱逐未经授权人员进入的管理程序;对敏感区域进行标识,以禁止无关人员进入。限制区域包括但不限于以下部分①产品包装及储存区域②拖车/集装箱装卸区域③闭路电视监控/录制中心④网络服务器区域⑤电力控制中心生产部门人员未经允许不得相互窜部门;外来考察、检查、验货等人员的进入都要有主管级别以上人员陪同下方可进入。三、通行管制实施要点四、程序安全要求必须制定关于供应链上的货物运输、交收及仓储保安措施的程序。文件处理①制定程序以确保所有货运清单上的资料清晰、完整、正确及防止调换、丢失或错误信息。②文件管理必须包括电脑授权及电脑资料的保护措施。③工厂制订了有关确保所有商业文件清晰、完整、正确、确保文件资料正确储存和防止未经授权人员篡改的程序。④书面的程序以识别和纠正数据系统的滥用的程序,包括电脑授权及电脑资料的保护措施。载货单程序①为确保收到的进口的货物的完整性,必须制定程序确保生意伙伴送达的货物资料的准确与及时。②确保货物装船单据及其它文件的完整,并制定程序查验装船重量、标签及数量的准确性。政策或程序:①公司制订了书面的实体安全、通行管制、货柜和运输、引入/发出货物、人事安全、培训与意识、商业文件与资料安全方面的政策/程序。②公司制订了书面的风险评估/自我评估程序,并对C-TPAT安全有详细的改进计划。③公司制订了正式的有关C-TPAT安全政策/程序/措施方面不断更新的程序。过程安全:必须制订书面程序确保如何核实装载货物前检验货柜的完整性及安锁的装置是否坚固牢靠。过程安全:①必须制订有关确保所有出货被正确地贴上标签、标示、称重、记数及记录的程序。②必须制订相关程序以追踪和查找全厂范围内的货物和材料.③是否有货物装载核查程序以防止不明纸箱装入货柜。④必须制订书面的封条控制和核查程序,确保封条被妥善地收、发、管和正确地安插与记录。⑤必须制订发现和报告在收货时、记帐时及出货前产品和材料短缺和过多的程序。⑥当发现不寻常或非法活动或可疑行为时,工厂是否制订相关程序以报告当地执法机关/或海关和边境防护机关。四、程序安全实施要点1.存档文件记录被存放和保护在一个设有围栏的仓储区域。文件管理人员控制接近存档文件,只有给授权的员工才有权进入该区域。2.敏感的文件不再使用时要予以撕碎。公司的代表要监督分包商以确保没有文件脱离被撕碎的提。3.带有公司标识语的印记、包装带和纸箱都要受到控制,使用时要得到监督。带有公司标识语的印记、包装带的发放只对授权使