验厂(反恐培训)概要.pptVIP

过程安全： 2)必须制订有关确保所有出货被正确地贴上标签、标示、称重、记数及记录的程序。 3)必须制订相关程序以追踪和查找全厂范围内的货物和材料. 4)是否有货物装载核查程序以防止不明纸箱装入货柜。 5)必须制订书面的封条控制和核查程序，确保封条被妥善地收、发、管和正确地安插与记录。 6)必须制订发现和报告在收货时、记帐时及出货前产品和材料短缺和过多的程序。 7)当发现不寻常或非法活动或可疑行为时，工厂是否制订相关程序以报告当地执法机关/或海关和边境防护机关。 2）要给予系统用户一个警报以防止病毒攻击和不当的信息释放。 ---公司采用了“病毒隔离”软件程序观察文件的内容、来源和病毒类型没有感染到静止状态的系统。 ---制订一份意外事件计划以保护IT系统安全，该计划包括完整的IT灾难问题的恢复计划以响应那些任何无法预料的意外事件。 ---公司定期应对系统数据进行了备份，备份的数据存放在安全可靠的地方。 操作监控措施 ---工厂应针对计算机保安系统制定标准的明文条例； ---安装有关的监控程序以便有系统去识别滥用信息技术的情况包括非法的进入公司IT网络、临时的或更改商业数据； ---对违反者进行相应的惩罚处分。?监视和限制进入互联网 ---工厂应公司要限制可以进入互联网的雇员人数； ---并要求他们签署一份有关系统安全要求的协议，当他们使用互联网时会受到约束； ---公司有软件追踪互联网的使用情况并可以识别滥用。 ---安全服务器：系统服务器被储存在一个防火、上了锁的房间，并且进入受到安全服务器：系统服务器被储存在一个防火、上了锁的房间，并且进入受到限制和可以被追踪。 病毒/防火墙/入侵预防---维护系统的完整性 1）公司的IT系统包括多层防护，允许系统记录和探测病毒、安全侵害及遭受破坏 2）这个系统允许IT部门识别缺口和发动的入侵以保护公司世界范围内IT系统。 ---培训员工识别系统可能会出现的安全缺口 1）对防止电脑攻击方面维持一个持续的意识，并要采用自动的反攻系统，以确保公司的系统受到入侵； 病毒/防火墙/入侵预防---维护系统的完整性 培训与警觉意识要求 Training And Threat Awareness Requirements 培训与警觉意识最低标准 ---应制定一个忧患意识程序并由保安人员负责以培养供应链上每个环节的对于恐怖威胁的忧患意识。 ---必须告知员工公司关于如何辨识情况及如何报告的政策。公司应该对收发货区域员工包括收发邮件的员工提供额外的安全意识的教育。 ---另外，为帮助员工保持货物完整性，辨识内部阴谋及加强门禁管理方面详细的培训也应提供。? 培训与反恐意识实施要点 初期和周期性的培训 ---公司有针对新进员工进行反恐安全培训并对现有员工进行周期性地反复培训 ---同时为身处重要岗位的员工如船务和仓库的人员提供额外的培训，特别是识别文件诈骗和计算机保安培训。 对员工进行反恐安全信息沟通 ---公司设立了一个反恐信息公告栏，以便公司员工可以观看反恐图片和世界范围内的最近反恐活动信息。 产品篡改、阴谋、防止货物丢失、处理不法活动 ---公司的海外工厂、托运商和服务商的所有雇员都接受了有关防止产品篡改和走私、察觉阴谋、重大货物丢失的预防政策、有效的响应措施方面的培训，并且懂得如何报告和处理安全问题。 激励员工报告不安全/非法活动 ---公司建立了激励机制，以鼓励员工报告安全隐患和建议改进公司的安全途径，一经核实员工将会得到奖励。 培训与反恐意识（续） 隔离和报告可疑的货柜 ---公司对它管理职员培训了如何剖析货柜的外貌和状况； ---如发现有任何可疑点,货柜必须分隔到指定的“安全和可靠”区域。 ---当发现了不法活动时要依照报告程序联络公司管理层、当地执法机关和美国海关。 保安人员 ---保安人员要接受专业的培训以便能立即地识别、对抗和报告任何未获授权的进入险境或其它不寻常的活动； ---如何履行巡逻及使用正当防卫的措施和演练紧急事件/危机管理； ---闭路电视监视方法培训、非致命武器的培训及恐怖分子通常渗透合法商业活动的方法； ---要求保安人员接受周期性的专业培训以维持他们的政府部门所发的保安资格证/上岗证。 OVER Thank you! * 通行管制实施要点 内部通行控制 ---对于未经授权人员的管制，工厂必须建立一套用以识别、查问和驱逐未经授权人员进入的管理程序； ---对敏感区域进行标识，以禁止无关人员进入。 限制区域包括但不限于以下部分 1）产品包装及储存区域 2）拖车/集装箱装卸区域 3）闭路电视监控/录制中心 4）网络服务器区域 5）电力控制中心 ---生产部门人