SCAN文件审核清单
AppScan使用指导书
AppScan操作手册
CCII/TI-06
AppScan版本：9.0
编制人：王雷
审核人：张莹
发布时间：2018年3月11日
一、打开AppScan软件，点击工具栏上的文件–> 新建，出现一个dialog，如图所示：
这里写图片描述
二、点击“Regular Scan”，出现扫描配置向导页面，这里是选择“Web应用程序扫描“，如图：
这里写图片描述
三、点击”下一步“，出现URL和服务器的配置页面，如图，输入需要测试的URL。
这里写图片描述
四、点击”下一步“，出现登录管理的页面，这是因为对于大部分网站，需要用户名和密码登录进去才可以查看许多内容，未登录的情况下就只可以访问部分页面。
这里写图片描述
这里选择使用的登录方法是自动，即需要输入用户名和密码。
如果选择的是记录，则需要对登录过程进行录入，在录入的过程中，appscan可以记住一些url，方便进行扫描。
五、点击”下一步“，出现测试策略的页面，可以根据不同的测试需求进行选择，这里选择的是”完成（Complete）“，即进行全面的测试，
这里写图片描述
六、点击”下一步“，出现完成配置向导的界面，这里使用默认配置，可根据需求更改，如下图：
这里写图片描述
七、点击”完成“，设置保存路径，即开始扫描，如下图：
这里写图片描述
八、待扫描专家分析完毕，点击”扫描–> 继续完全扫描“即可。
这里写图片描述
九、等待测试完毕，即可分析结果。
GSV SCS SCAN 反恐全套程序文件35 快寄接收确认核查程序
l)不对称或不平坦的信封。
m)外露电线或锡箔纸。
n)过多的保护材料，例如胶带、线绳等。
o)视觉扰乱。
p)物品外部有不明的动力装置。
q)有滴答声。
r)邮戳上的城市或州/省与回信地址不相符。
十、交接完毕，送件人由保安陪同送件人到门卫处，退回访客证，保安核对无误签上离厂时间，车辆方可出厂。
四、由送件人提供快递公司联系电话，保安通知人事部对送件人的身份真实性进行调查；
五、确认无误，送件人在指定区域稍作等候，保安负责联系收件人；
六、由保安电话联系本厂相关部门收件人，询问及确认其是否有快递送达；
七、收件人应携带本人身份证及厂证到门卫指定区域领取快递；
八、送件人对收件人的身份予以核对后，所有文件、信件、包裹必须在保安的检查监控下，确认安全方可接收，由收件人在快递增单上签名；
为进一步提高工厂的安全系数，预防及控制各类入厂人员的不安全因素及恐怖事件的发生，特制定快递公司送件人及其快递的确认调查程序：
一、送件人欲进厂，门卫保安询问其意图及本公司联系人并要求其出示身份证明；
二、送件到厂，保安须仔细检查是否有可疑物品，并将包裹、邮件带到指定摆放处；
三、送件人在门卫室在保安的指引下，出示身份证及快递公司工作证进行登记由保安发放访客证；
九、可疑邮件的一些特征（但并不意味着可疑邮件或包裹就是危险的）；
a)国外邮件、航空邮件和特快专递。
b)限制标志、例如机密、亲启等。
c)多付邮资。（通常为邮票，而非邮资已付戳记条纹）。
d)手写或模糊不清的地址。
e)错误的称呼。
f)有称呼但没有பைடு நூலகம்名。
g)拼错常用字。
h)油污或变色。
i)没有回信地址。
j)超重。
2020年最新的SCAN验厂审核清单SCAN SECURITY AUDIT - Pre Audit Checklist-2020
3
Must
Does the facility have a risk assessment that identifies vulnerabilities in the business plan?
Yes there is a written risk assessment
Crisisplanincludespotentialalternativelocationsiffacility is renderedunusable
No documented crisis plan available
Business Partner Requirements
9
None
Does the facility contract services such as security, transportation or manufacturing labor?
Nothefactoryriskassessmentisnotsharedwithbusiness partners
5
Material
Does the facility risk assessment include vulnerabilities specific to
contracted service providers such as contractors, seasonal employees etc.?
2020年最新的SCAN验厂审核清单SCAN SECURITY AUDIT - Pre Audit Checklist-2020
#
Class
Question Text
Possible Answers
Comments
(完整版)审核清单及其他
5S 审核清单机构名称：工作地点：日期：时间：审核员姓名/签署：以下5S审核清单可作为机构进行自我视察时的样本，大家应因应机构的独有情况而将审核项目作出适当更改后才使用。
1. 整理2. 整顿3. 清扫4. 清洁5. 修养“5S”说明书“5S”易于吞服，有病治病，无病强身，绝无副作用，请安心使用：[成份]：整理、整顿、清扫、清洁、教养[效用]：对任何疑难杂症有效[用法]：后续说明*注意：开始服用后，请持续，切勿停止。
“5S”的效能1、提升企业形象2、提升员工归属感3、减少浪费——降低成本——增加利润4、安全有保障5、效率提升“5S”的目的1、提高工作效率，达成生产要求2、减少不良制品，提高品质3、降低成本，反应合理价格4、掌握欠品补充，预防延迟5、维护现场整洁，提高工作士气“5S”的内涵1、“5S”的字面意义：◆整理◆整顿◆清扫◆清洁◆教养seiri seiton seisou seikstsu sitsuke彻底的将要东的西与不要的东西分别清楚，并将不要的东西舍去在安全、品质、效率的情况下，将需要的东西以最简便的方式排放，使大家绋能对其一目了然经常的打扫，保持干净，以造成没有垃圾污垢的工厂维持整理、整顿、清扫等 3 S之成果遵守已规定之事项，养成循规蹈矩的习惯三清原则三定原则三扫原则三持原则三守原则清理、清扫、清爽定位、定量、定品目扫漏、扫黑、扫怪维持、保持、坚持守时间、守标准、守规定2、“5S”的概念关联※整理（动作）※整顿（动作）※教养（意识、习惯）※清扫（动作）※清洁（状态）3、“5S”的实施要领一、整理方面：红牌作战（目视整理）目的——让工作现场不合理的问题显示，区分出来，使不良品，不急品，不用品得以消除。
二、整顿方面：看板作战（目视整顿）目的——让需要的物品容易回归原位，使大家都知道在何处、有什么、有多少该项物品。
三、清扫、清洁、教养方面：<1> 地面是办公室的脸孔，垃圾的堆积、凌乱摆放，不规范等隐藏着改善的重点。
SCAN评分标准
Walmart Stores 类别问题可能的答案审计指引工厂意见1无工厂是否签订任何服务协议，如安全、运输或劳务公司？是、否如果回答为“否”，则略过本部分的其他问题。
2必须在选择业务伙伴（包括材料供应商、生产商和物流服务提供商）的过程中是否使用了书面的可检验的流程和程序？是、否审阅选择业务伙伴所使用的书面程序，确定筛选和选择流程是否包括验证业务概况、财务状况、能否完成提议的业务的要求及雇用员工和安全培训的标准。
涉及货运拼箱操作的业务伙伴筛选还应该包括工厂安全。
涉及运输集装箱和拖车的卡车专用运输船的业务伙伴筛选，还应该包括雇用前的驾驶员背景调查（如果法律允许）。
3必须与业务伙伴签订合约协议时，是否提出了最低供应链安全要求？是、否审阅业务伙伴的合同，确定合同包含安全要求。
最低安全要求应包括举报涉及运输发往国际的货物的可疑活动。
使用高安全性封条，货物或已装货物的集装箱附近始终有人值守，使用收货点和交货点之间最短的路线。
4必须签约业务伙伴（如运输公司或货物集运商）是否需要进行年度业务风险评估并提供评估报告？是 - 每年一次，是 -至少每两年一次，一次，否审阅业务伙伴的合同，确定业务伙伴是否需要进行年度风险评估，如果需要，业务伙伴是否提供了评估报告？5应该签约物流服务提供商是否获得以其本地语言编写的最低安全标准概述？是、否应把最低安全要求告诉所有合约物流服务提供商，如报告任何计划外的停留、受损的封条或有人试图潜入货物。
类别问题可能的答案审计指引意见6关键集装箱或拖车装载后，是否立即使用符合ISO17712标准的高可靠性封条对国际货运进行了密封？是、否如果工厂购买了安全封条，则检查封条包装上的规格，确保封条符合ISO17712标准。
海运公司提供的封条需满足ISO要求。
审核人员会拍摄所使用封条的照片。
7必须是否采用了书面的可检验的程序，来确保指定的工厂代表管控安全封条，并正确地把封条锁到集装箱或拖车上？是、否审阅工厂的书面程序，确保程序有如下规定：高安全性封条保存在受限制区域；封条只能由获授权的员工发放；采用一个方法来对使用过或未使用过的所有高安全性封条进行管控。
scan流程范文
scan流程范文一、准备材料1.确认扫描设备：选择适合扫描任务的扫描设备，可以是扫描仪、多功能一体机、移动扫描仪等。
2.准备纸质文件或照片：将需要扫描的纸质文件或照片收集起来，并确保它们处于良好的状态，无涂改、撕裂或损坏。
3.清理扫描设备：确保扫描设备干净，无灰尘或污渍，这有助于获得清晰的扫描结果。
二、设置扫描参数1. 分辨率设置：决定扫描图像的清晰度。
一般情况下，对于一般文档扫描，可选择200-300 dpi，而对于需要高清晰度的照片扫描，可选择600-1200 dpi。
2.颜色模式选择：决定扫描图像的颜色，一般有黑白模式、256阶灰度模式和彩色模式可选，根据实际需要选择对应的颜色模式。
3.扫描格式设置：可选择常见的图像格式，如JPEG、PNG、TIFF等，根据需要选择适合的格式。
三、扫描操作1.打开扫描软件或驱动程序：根据使用的扫描设备，打开对应的扫描软件或驱动程序。
2.放置纸质文件或照片：根据扫描设备的要求，将纸质文件或照片放在扫描仪的纸槽或玻璃板上，并对齐。
3.扫描预览：进行扫描前，可以进行预览，确认需要扫描的区域，并了解扫描结果的清晰度和准确性。
4.执行扫描：根据软件上的指示，执行扫描操作，等待扫描完成。
四、后期处理1.图像裁剪：根据需要，可以对扫描后的图片进行裁剪，去除不需要的空白区域。
2.图像调整：根据需要，可以对扫描后的图片进行颜色、亮度、对比度等方面的调整，以获得更好的图像效果。
4.文件保存：根据需要，选择合适的文件格式和路径保存扫描后的图像文件。
一般常用的格式有PDF、JPEG、TIFF等。
5.文档管理：将扫描后的文件进行适当的命名和分类，确保其易于查找和管理。
扫描作为一种数字化的手段，已经成为现代办公、学习和生活中不可或缺的一环。
通过扫描，我们可以快速将纸质文件转换为电子文件，便于传输、存储和管理。
同时，通过设置合适的扫描参数和进行后期处理，可以获得更高质量的扫描结果，满足不同需求。
最新SCAN 审核准备清单(中英文对照)
最新SCAN 审核准备清单※Business Partner Requirements 商业合作伙伴要求1 None Does the facility utilize any contract services, such as security, transportation or manufacturing labor? 工厂是否签订任何服务协议/合同，如与保安公司、运输公司和劳务公司?（与商业伙伴签订反恐协议）2 MustDoes the facility have written, verifiable processes and procedures used in the selection of business partners including: material suppliers, manufacturers, and logistics service providers? 工厂是否有书面且可验证的流程和程序，用于选择商业伙伴，包括材料供应商，制造商和物流服务商?3 MustDoes the facility incorporate and require minimum supply chain security requirement language in contracts with a business partners? 工厂是否在与商业伙伴的合同中纳入了当地语言描述的最低供应链安全要求？4 Must Are contracted business partners required to conduct and provide an annual security risk assessment of their operation?These business partners include any contract services, such as security, transportation provider, freight consolidation or logistics service provider.合同业务合作伙伴是否需要对其运营进行并提供年度安全风险评估？这些业务合作伙伴包括任何合同服务，如安全，运输提供商，货运整合或物流服务提供商。
新版SCAN反恐审核清单(中文版)
2020年最新SCAN反恐审核清单
问题
可能的回答
安全 1 愿景 与责 任
2
3
4
None
营业执照是否与审计表中的当前位置名称 和地址相匹配?如无，请附上工厂营业执照 的最新扫描件或照片。
Must Must Must
是否确定了与安全相关的主要联络点(POC) ?
设施是否有风险评估来识别业务计划中的 是的，有书面的风险评估
访客/司机日志是维护拖拉机号码，列出集装箱 号码 司机及访客须出示有照片的身份证 没有可核实的文件
Critical
是否有书面和可验证的安全程序与合同规
定的拼箱(LCL)服务供应商?
是的没有
如果没有LCL的移动，NA是唯一可用的反应 不适用
。
Critical
书面的拼箱安全程序是否要求集装箱或拖 车在每一站后都要加盖防拆印章或挂锁或 高安全印章?
是否有书面程序取消其网络接入?(选择所 长期残疾或产假的雇员可暂停使用
有应用)
没有书面程序，不适用
NA只适用于没有启用internet的网络系统
工厂的电脑存取是如何管理的?(选择所有 密码必须是复杂的 适用的)NA只有在没有启用互联网的网络系 密码需要每60-90天更换一次，不需要密码
统的情况下才有效。
没有完成或记录的检查
36
Material
是否有在集装箱/拖车装载过程中拍摄的照 照片被捕捉，视频被捕捉 片和/或闭路电视录像?(选择所有应用) 没有可视化文档记录
37 运输
Critical
装运区域是否使用设备进行7点集装箱检 验?(选择所有应用)
激光测距仪，预测弦或卷尺 镜子的底盘 抽头测试工具(如锤子) 用扫帚或某种类型的吹风机的空气软管等来清 扫或清洁容器的内部 没有可用的工具
SCAN反恐要求SCS反恐要求及GVS反恐标准规划表【反恐要求所对应的程序文件记录及执行要求】
新入职一个月内
行政/人资
1、员工试用期为1个月
2、行管试用期为3个月
劳动合同签发记录
发放时
行政/人资
自愿加班声明书
新入职时
行政/人资
厂牌发放登记表
入职时
行政/人资
厂牌遗失记录
遗失时
行政/人资
厂牌遗失清单提供一份给保安
员工身份前景调查申请
入职一个月内调查
行政/人资
1、新入职人员一个月内调查，
包装区授权进入人员名单
更新时
是
长期
生产部
1、非授权人员出入需记录；
2、非授权人员，未经许可一律不得擅自进入；
3、装柜区必须独立；
4、授权名单人员更换时及时更新，每月合对一次。
参考文件：(安全控制程序-SFCT007)（反恐培训材料-SFCT018)（如何识别内部阴谋培训教材-SFCT027) (如何识别违法犯罪可疑人员-SFCT029) (反恐宣传知识-SFCT036)
2
钥匙管理规定
全厂钥匙清单
更新时
是
长期
行政
1、备用锁匙：保安1套、行政1套；
2、全有钥匙指定的使用者必须妥善保管好；
入职时
行政
保安培训
上岗前
行政
所有保安员必须接受安全教育，最近恐怖内容，认知危险意识和识别内部阴谋的培训
全体每月
行政
消防设备检查
每周/月
行政
如发现过期或损坏的消防设施需向行政部主管书面审报。
消防演习培训
每年两次
行政
消防演习培训记录及拍照片存档
参考文件（保安岗位职责-SFCT008)（保安员与搬运员安全调查程序-SFCT010)（如何识别违法犯罪可疑人员-SFCT029)(反偷窃程序-SFCT030)（保安执勤交接流程）
SCAN突击审核计划
编制人： 审批人：
2021年内部反恐突击审核计划通知
一. 审核目的：检查公司所形成文件与反恐要求的符合性；检查公司各部门运作与文件的符合性；检查各部门运作的有效性和持续性；
二. 审核依据：公司反恐体系文件，顾客要求，相关法律法规。
三. 审核范围：公司所有与相关相关的部门和人员
四. 审核方式：通过抽样方式，进行现场交谈、观察、调阅文件等，
五. 审核人员：组长:
六. 审核时间：临时安排
七. 具体活动安排如下：
时 间
部 门
新多反恐文件要求
审核组
1、7月
人事
相关文件章节及检查表
2、8月
仓库
相关文件章节及检查表
3、9月
保安组
相关文件章节及检查表
4、10月
包装组
相关文件章节及检查表
5、11月
业务部
相关文件章节及检查表
6、1表
2020年SCS反恐审核SCAN反恐验厂文件清单
2020年SCS反恐审核SCAN反恐验厂文件清单
1.反恐安全愿景及责任承诺；反恐安全责任承诺书
反恐安全政策
反恐安全联络人
反恐跨部门安全代表
反恐安全绩效的定期评审
2.网络安全；
网络安全程序
抵御恶意程序
软件的定期更新
数据泄露及遗失的恢复计划系统及数据的授权访问控制
员工账号及密码管理
远程访问控制
定期测试IT安全
数据备份及敏感机密信息加密
个人设备及IT设备的定期盘点
3.农业安全；
程序文件（农业安全防止木质包装材料及集装箱中有害生物污染控制程序）防止控制相关记录
4.风险评估
风险评估记录
第11 页共11 页。
2020年新版SCAN 审核清单(英文版)
that identifies vulnerabilities in the
No risk assessment available
business plan?
4 Must Is the facility risk assessment shared Yes the factory risk assessment is shared
7 Materi Define the facility's cargo mapping
al
process. (Select all that apply)
Use NA only if the arrangement of
transportation at origin is strictly
managed by the customer or the
2 Must Is there a primary point of contact (POC) Yes identified regarding security matters? No POC listed in contacts on factory profile
3 Must
Does the facility have a risk assessment Yes there is a written risk assessment
No documented crisis plan available
Comment s
Business Partner Requirements
9 None Does the facility contract services such Yes
as security, transportation or
新版SCAN-企业危机计划及风险评估管理程序
新版SCAN-企业危机计划及风险评估管理程序文件名：企业危机计划及风险评估管理程序文件编号：BB-C-TPAT-01版本：A文件版次：页码1/8第十三章—企业危机计划及风险评估管理程序目的：为了保证顾客在紧急情况下能够得到产品供应，维护生产活动的正常运行，把握市场机遇，维护公司声誉。
特别针对可能发生的影响生产的反恐事件、自然灾害及人力不可抗事件，如关键生产设备失效、原材料、外协/购零件供应短缺、劳动力缺乏、停电、停水、台风、暴雨、火灾、地震、交付受阻、化学品泄露、反恐体系等规定应急措施预案及处理对策。
同时验证本司及本司供应商的反恐管理体系是否充分、有效、适宜，是否符合C-TPAP要求及客户要求。
范围：本程序适用于本司及所有与本厂有业务往来的供应商。
职责：生产部推动相关部门一起组织、制定此应急预案，并实施各类意外事件的应急措施计划。
行政部、生产部负责水、电、台风、水灾及地震等意外情况的应急措施的确定和实施。
行政部机电组负责关键设备的异常状况的应急措施的确定和实施。
行政部负责劳动力缺乏的应急措施的准备与实施。
品管部、采购部及相关部门负责生产现场异常的应急措施的准备与实施。
采购、船务等部门对供应商反恐管理活动方面进行评估。
安全主任成立风险评估小组，并定期对本司反恐管理活动方面进行评估。
安全主任负责主导整个评估内容及过程并编写风险反恐安全风险评估表。
危机处理、预防措施：关键设备失效应急措施：公司内关键及重要的设备，日常都必须按要求进行定期维护保养，并储存备件。
各类设备购买时，要求设备供应商提供长期维修服务。
一旦出现公司内责任人员无法排除的故障，应立即与设备供售商的服务机构及时解决。
若设备修补需较长的时间，维修人员要及时上报设备动力科领导，由生产部会同相关部门人员调整生产计划，确保不影响产品的交货期。
若设备无法修补，立即与经销售商要求其提供或购买新的设备。
文件名：企业危机计划及风险评估管理程序文件编号：BB-C-TPAT-01版本：A文件版次：页码2/84.2 原材料、外协/购零件供应短缺应急措施4.2.1 公司要求供应商保持一定的库存量，并在可预知的变异（如台风、生产场地搬迁等）时提前通知，并共同制定应对策略，如准备足够的库存量。
SCAN验厂文件资料清单
SCAN验厂文件资料清单：
1.选择供应商和分包商的程序文件；
2.工厂和分包商及供应商签订的合同；
3.分包商和供应商的年度自我评估报告；
4.传达给运输公司的关于运输安全要求的文件；
5.符合ISO17712高安全要求封条的规格书；
6.封条管控和封条使用的程序文件；
7.最近12个月的提货单；
8.破损货物、无人看管货物及非计划逗留的书面文件；
9.如何识别一个破损或可疑的安全封条，篡改拖车结构或集装箱以及如何向当地执
法部门和货运代理公司举报这个问题的书面程序；
10.关于验证安全封条号码的程序文件；
11.装好货物的拖车或集装箱并切贴上封条的照片；
12.关于举报未授权进入拖车、货柜及成品储存区的书面程序文件；
13.关于装货前对拖车和货柜的检查程序文件；
14.七点检查作业指导书；
15.关于七点检查的培训记录；
16.司机信息登记表；
17.关于规定司机行驶路线的书面程序文件；
18.关于对司机运输路线监控进行监控的程序文件。
SCAN2020年 最新审核清单核对表(中文)
工厂如何管理计算机访问？ （选择所有适用的）
不适用
需要密码
只有在没有启用互联网的网络系统的情况下， NA才是。
密码必须复杂
密码需每 60-90天更换一次
不需要密码
雇员 /商业伙伴 /承包商 /顾问是否被允许远程访问公司系统？
不适用
是
否 只有在没有启用互联网的网络系统的情况下， NA才适用。
您是否有虚拟专用网络（ V PN）或类似的软件来控制和限制任何
不 -安全标准根本不受审查
有文件证明的筛选程序
筛选过程每年进行一次
筛选过程包括寻找洗钱和资助恐怖主义的证据
筛查过程包括监测金融稳定性
12 Must
该设施的合同业务伙伴是否需要对其业务进行年度安全风险评估并 提供评估？
不进行筛查
是 -每年
是 -最少每两年一次
是 -仅在订立合约时
否
业务伙伴要求
第 10页
18 Must 19 无 20 材料
21 Must 22 Must
23 Must 24 Must
25 Must 26 Must 27 Must
只有在没有启用互联网的网络系统的情况下， NA才适用。
视需要由现场信息技术服务安装手动更新
未进行更新
不适用
是否进行测试场景以确定开放端口和 IP地址，这些端口和 IP地址会 导致对内部网络的脆弱访问？
在工厂简介的联系人中没有列出 POC
是的，有书面的风险评估
设施风险评估是否与业务伙伴和承包商共享？
没有风险评估
是的，工厂风险评估与商业伙伴共享
5
材料
6
分享
设施风险评估是否包括承包商、季节性雇员等订约服务提供者特有 的脆弱性。 ？
SCAN 验厂文件清单
Business Partner Requirements1Procedure - selection of business partners including material suppliers, manufacturers, and logistics service providers.选择商业伙伴(如材料供应商，制造商和物料服务提供商)的书面程序2Business partner contract(s)与商业伙伴签订的合同3Business partner assessment report(s)商业伙伴年度自我风险评估报告4Security requirements for contracted logistics service provider 提供给物流公司的最低供应链安全要求Container & Trailer Security1Specification on ISO 17712 compliant high-security seal 符合ISO17712高安全封条的规格书2Procedure - security seals are controlled and are properly applied to a container or trailer by a designated facility representative封条管控和使用的程序3Record - Bill of lading in previous year 过去一年的提货单4Procedure - covering an unscheduled stop, a compromised shipment, or an unattended shipment shared with the logistics provider and driver非计划的逗留，破损的货物, 无人照看货物的书面程序5Procedure - indicating how to recognize a suspected or compromised security seal, container or trailer structure tampering, and how to report the issue to the freight forwarder and appropriate local law enforcement如何识别一个可疑的或破损的安全封条，篡改集装箱或拖车结构以及如何向货代和适当的当地执法部门举报这个问题的书面程序6Procedure - require that security or shipping personnel verify the security seal number against the bill of lading when the container or trailer departs the facility验证安全封条号码的程序7Photo - loaded container or trailer with the security seal affixed 装好货的货柜或拖车并贴上封条的照片8Procedure - report unauthorized access to a container, a trailer, or product storage areas within the facility including who to notify举报未授权进入货柜，拖车，或产品存储区域以及通知谁的书面程序9Procedure - inspect the security integrity of a container or trailer prior to loading.装货前检查货柜或拖车的书面程序10Record - Checklist for the facility conducted a 7-point inspection prior to loading a trailer or container.7 点检查表SCAN Document listSCAN文件清单Ver. 0Please kindly prepare below document for auditors review and permit auditors to scan or take photos when neccessary.请准备以下文件供审核员查看并允许审核员针对必要文件进行扫描或拍照。
审核文件清单
审核文件清单前言随着现代化信息社会的发展，各种数据资料在互联网上的共享和流通越来越频繁。
在这种背景下，数据安全和隐私保护的重要性也日益凸显。
对于一些敏感信息或重要资料，为了保障其安全，经过审核才能被发布或使用，这就需要一个审核文件的清单来对其进行管理和控制。
本文就对审核文件清单的定义、构成和管理进行介绍。
审核文件清单的定义审核文件清单（Audit Document List）是一个用于统一管理和控制审核文件的清单，主要用于记录审核文件的名称、编号、状态、批准人、有效期等信息，以实现审核文件的可视化管理、跟踪和监控。
审核文件清单的管理可以帮助企业或组织更好地控制其审核文件，降低审核失误和风险，提高审核效率和可靠性，从而为企业或组织的稳健、可持续发展提供了有力保障。
审核文件清单的构成审核文件清单主要包括以下几个组成部分：•文件编号：每份审核文件应有唯一的编号，既方便管理，也方便查询。
文件的编号可以根据自己的需求进行编制，如按照审核内容分类、按照审核日期格式等多种方式。
•文件名称：文件名称是描述文件内容的文字，具有标记和辨识作用。
文件名称要简明扼要、准确无误，且易于理解。
•文件状态：指文件当前所处的状态，如待审核、审核中、已审核通过、已审核未通过等。
通过文件状态，审核人员能够更好地了解文件的进展情况和审核结果。
•文件有效期：指文件的生命周期，也就是文件能够使用和有效的时间段，过期后一般需要重新审核。
文件有效期时间的设置应结合实际情况，根据文件的重要性和变化情况进行调整。
•文件批准人：是指对文件审核通过的人员，需要对审核结果进行认可和批准。
文件批准人一般是企业或组织中的高层管理者或相关部门的主管人员，他们对于审核文件的认可具有决定意义。
审核文件清单的管理审核文件清单的管理需要考虑以下几个方面：•审核文件的分类和归档：根据审核文件的性质和用途，将其分类和进行相应的归档，以便更好地管理和使用。
•审核文件的审批流程：建立审核文件的审核流程，明确审核人员和审核顺序，以及审批结果的反馈和通知。
SCAN反恐程序文件目录
第七十六章 电子邮件和电子文档安全控制程序
第七十七章 网络和信息技术安全
第七十八章 计算机系统操作权限审批操作程序
第二十四章、货物差异管理程序
第二十五章、货物凭据管理程序
第二十六章、装卸区域监管程序
第二十七章 运输设备保安程序
第二十八章、收货及出货保安程序
第二十九章、包装管制程序
第三十章、成品出货装柜管控程序
第三十一章、货柜车检查程序
第三十二章、封条管理及封条破损处理程序
第三十三章、货柜车出厂检查程序
第三十四章、预约集装箱及货物追踪程序
SCAN
第一章、员工行为规范
第二章、员工保安意识培训教材
第三章、人事保安程序
第四章、招聘员工的人事保安程序
第五章、面试和筛选程序
第六章 背景调查与核实指引
第七章、员工解雇程序
第八章 离职、转岗员工及终止合作客商管理程序
第九章、厂牌及ห้องสมุดไป่ตู้宾证管理规定
第十章、处理访客程序
第十一章、工厂进出厂、限制区域管理规定
第三十五章、对承办商保安要求及管理程序
第三十六章、承包商控制程序
第三十七章、反恐日常检查及汇报程序
第三十八章、内部定期突击保安检查及应急突发事件处理程序
第三十九章、突发事件处理规定
第四十章、内部审核控制程序74
第四十一章、突击审核控制程序
第四十二章、供应商管理程序
第四十三章、合作伙伴反恐安全承诺书
第四十四章、外来包裹、邮件管理程序
第四十五章、围墙安全措施程序
第四十六章 禁止非法转运、防偷渡管理程序
第四十七章 反腐败反贿赂反贩毒程序
第四十八章 供应商（服务商）选择和评估程序
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
集卡/货车驾驶员信息记录
零担货运服务商安全控制程序
21 Procedure that requires an LCL container or trailer to be secured after each stop with either a tamper evident seal or a padlock
13 Container/trailer integrity security inspection procedure
14 T Photos and/or CCTV records during the container/trailer loading process
集装箱/拖车完整性安全检查程序
工厂与其商业伙伴签订的服务合同中的安全义
选择商业伙伴、供应商（包括海关报关行、运
务和责任
输商、集装箱装运商等）的程序
7 Annual risk assessment of business partner’s 8 Minimum security standards (in local
operation
装柜的照片或者CCTV 记录
15 7-points inspection training records 7点检查人员培训记录
16 Procedure where management or supervision conducts follow up inspections
管理或监督进行后续检查的程序
所列文件为供应链安全审核需要审阅的常见文件。请确保这些文件的原件在审核当天提供给审核员现场查阅。 对于审核所需其它文件，审核员现场将按照实际情况索要，请给予配合。
#
Documents
#
Documents
1 Security vision and responsibility
2 Security risk assessment record
跟踪、追踪和要求确认到达目的地的书面程序
集卡/货车行车线路跟踪记录：例如GPS记录
19 Driver and visitor information records/log book
20 Written security procedure for contracted less than container load (LCL) service providers
安全愿景和责任
安全风险评估记录
3 Written cargo process map
4 Documented crisis plan
书面的货物运输线路图
书面危机计划
5 Service contract between the factory and business partner
6 Procedure for selecting business partners and suppliers including carriers, consolidators
保护信息技术系统的书面网络安全政策
取消员工网络访问权限的书面程序
11 Network systems backed up policy and record 12 Container/trailer integrity security inspection
网络系统备份和记录
procedure
集装箱/拖车完整性安全检查程序
SCAN文件准备清单 Documents for SCAN Preparation
Dear Facility Management: 尊敬的企业代表：
The following documents are suggested general documents which would be requested for review during security verification. Assessors have the right to request other documents not listed below for review if assessors have reasonable grounds to believe such documents are relevant to the security verification.
Page 1 of 3
SCAN文件准备清单 Documents for SCAN Preparation
#
Documents
#
Documents
铅封的技术规格书, 符合ISO1771l control procedure for its receiving, verification, storage and distribution; Seal control log 铅封的接收,验收,储存和分发的控制程序；铅
language) provided to business partner
商业伙伴运作体系的年度安全评估报告
工厂对其商业伙伴最低安全要求及标准
9 Written cyber security policy to protect information technology systems
10 Written procedure to remove network access for employees.
17 Written procedure to track, trace and require 18 Tracking records for the movement of
confirmation of arrival at destination
containers & trailers, e.g. GPS records
22 Written procedure for air shipments 空运的书面程序
零担运输集装箱、车辆铅封程序
23 Agricultural security-Pest control procedure 农业安全-虫害控制程序
24 Specification and/or test report of the seals demonstrating compliance with ISO17712