反恐知识培训教材

具体操作事项：



自动系统必须使用那些需要定期更换密码的独立指定帐号，必须制定 IT安全 政策、程序和标准，并向员工提供相关培训； 必须制定一个可以识辨非法盗取及干扰籑改商业资料的程序，所有违反者必须 受到适当的惩罚； 电脑操作系统必须有专人的账户和密码且密码要强制定期更换 ； 有人员离职/调离岗位时应立即取消其相关权限； 安装有关的监控程序以便有系统去识别滥用信息技术的情况，包括非法进入公 司IT网络或更改商业数据，对违反者进行相应的惩罚处分； 应限制可以进入互联网的雇员人数，并备份重要的资料和文件； 系统服务器及数据中心被储存在一个防火、上了锁的房间，限制进入，并且进 入可以被追踪； 应定期对系统数据进行备份，备份的数据存放在安全可靠的地方； 通过防火墙、员工密码以及防病毒软件,保护其 IT 系统免被非法使用和进入； 对硬件应有维修保养的程序规定。
总之，推行反恐计划既是客户的要求，也是市场发展的趋 势，但归根结底是我们生存的基础。
什么是C-TPAT？
C-TPAT全名为 “Customs-Trade Partnership Against Terrorism” 即「海关-商贸反恐怖联盟」
•C-Custom 海关 •T-Trade 贸易 •P-Partnership 伙伴 •A-Against 反对；防范 •T-Terrorism 恐怖主义


定时对运输进度进行通报及报告周围可疑事项；
对货物离厂到港口的整个运输过程进行监控并作好记录。
Part 7信息安全
目的：为保障计算机系统的安全运行，防止非授权人士进入该计算机系统,提 高全厂计算机系统安全运行管理的科学化、规范化水平，同时满足美 国海关的 C-TPAT 安全要求。
具体要求：
应有程序防止IT系统资料的安全； IT网络必须进行有效监控，杜绝非法入侵和破坏。
Part 5人员安全
目的：确保人力资源安全,防止恐怖事件发生,满足美国海关C—TPAT反 恐要求。
具体要求：

对即将雇佣的员工进行背景调查，确保其资料真实性，避免因此而引起 异常问题； 对现有员工，尤其是关键岗位员工根据实际情况定期进行重新调查； 做好离职员工的管理，避免人为造成资料泄露、货物损坏、运输危险等 不安全问题。
货物处理及储存必须按类别设置间隔/围栏以阻止非授权入侵； 建筑物、围墙的设施结构完整，能抵御非法外力入侵； 出入口、货物处理及仓储区域、围栏、停车区域必须提供充分的照明， 并近期保养； 在主要通行/敏感区域设置报警系统以及闭路电视摄像系统，视频资料 至少要保存30天，且存放于安全区域； 保安定期对工厂内外所有的围墙设备进行检查，包括：门、窗、大门 和栏杆等，并保留记录； 雇员、访客及收发货车辆的停放区域加以区分； 厂房内外所有的门窗要安装锁闭装置，钥匙由专人管理； 及时清除杂草/树木，以确保视线无遮挡，防止有人躲藏无法发现； 有良好的内外部沟通系统，如对讲机、电话； 大门的出入铁闸在没有车辆进出时须关闭； 厂房必须安装消防系统，以及时扑灭火灾； 货物外箱密封并加以封条，并确保其完整。

具体操作事项：
所有人员出入大门须进行身份识别，确认身份后进行登记并佩带厂证/访客证进 入，离厂必须回收访客证，访客回执，并记录离开时间； 未经授权人员禁止进入货物存储场所、货柜存放、装配等重点区域； 保安须对不明身份及未授权人员进行盘问调查身份，并拒绝其进入厂区，人事部 及时更新离职人员名单，传給保安人员，避免因自离等原因未回收厂牌人员进入 禁止带凶利器、易燃易爆之非生产用品进入厂区； 外来车辆进入厂区前必须经过验证才能入闸，非经验证不能放行，同时需要有保 安引导其将车辆停放在指定的停靠区域，出厂时同样需要验证； 非本厂人员须有被探访部门陪同进入相关区域，不能自己在厂区走动 ； 员工只能在工作需要时进入相关区域； 各区域钥匙必须有人事部统一管理和发放 ，且要有记录交收记录，且准备钥 匙，定期盘点； 收到的包裹分发前必须检查核实并进行登记； 大门出入口应24H有保安人员驻守监控； 工程、实验室等敏感区域进行出入监控，仅受控人员可进入； 假期等非上班时间，员工不允许随意进入厂区； 本厂非载货车辆出厂需凭借人事部签批的“放行条”，经值班保安查验才能出厂； 出入装配、包装区域不能带包裹。
具体操作事项：
有程序确保所有货运清单上的资料清晰、完整、正确及防止调换、丢失或错误； 确保装船单据及其它船务文件的完整，并制定程序查验装船重量、标签及数量； 制定对空柜和满柜的妥善保管规定，以防止非法入侵； 在出货部门建立可以追踪产品运送情况的步骤以及核实出货数量的规定； 建立进出货的监督流程以及对货柜，拖车封条核实的步骤； 对相关部门进行随机未通知的安全评估的流程； 建立发现或怀疑任何反常及非法行为及时向海关和其他执法机构的报告步骤； 对货物/设备进行适当标记、称重、清点和文档登记； 制订有关确保有关商业文件清晰、完整、正确、确保文件资料正确储存和防止 未经 授权人员篡改的程序；

小组讨论、分享：
问题：公司哪些区域/部门设置有门禁，无门禁可能会 有什么后果？
要求：分小组讨论，时间10分钟，完成后每组汇报本 小组结果。
Part 4程序安全
目的：建立完整的反恐安全管理体系,保证供应链上的运输﹑货物处理和存 放过程安全无误。
具体要求：

必须制定相关的书面程序，确保供应链中与货物 的运输、搬运和储存相关过程的完整和安全，且 对异常可进行追溯，使任何行为和管理都系统化。
这就是很多外销公司都要进行C-TPAT认 证，并且要接受第三方反恐内审的原因。

思考： 成为C-TPAT成员有什么好处？
非C-TPAT成员的货运需要通过更多、更详尽的审查核验，而所需 的处理时间也没有保证。
符合C-TPAT计划最大的好处是有利于货物快速、便捷的进入美 国，并有可能减少美国海关检查次数。



对整个装货过程进行监控，及时处理异常。
2.运输安全

对承运商进行C-TPAT评估，符合安全标准要求才可使用； 承运商的司机必须接受防劫持及求生方面的训练; 货柜司机入厂前必须进行身份确认; 提供固定的运输线路，中途司机不可以停车； 司机通过无线电/电话随时与工厂保持联系；


具体操作事项：
新员工筛选：
必须制定筛选新职员工及定期审查在职员工的程序； 新招聘的员工身份证必须是真实的，并需填写好资料，对不正确填写及无法核实其真实
身份、社会背景者一律不予录用。
聘用前查验：

求职申请资料，如工作经历及介绍人必须在聘用前查验，在合法条件下对相关人员进行 背景调查。
聘用后查验:
Part 3门禁控制
目的：确保对人员\车辆\货物等的出入进行安全管制,遵守美国海关的C-TPAT要求,并使出 入管制处于受控状态下,有效地防止一切恐怖活动。
具体要求：

为防止非法进入厂区，保护公司财产，须对所有人员、 车辆进出进行控制； 对重要、敏感区域/部门进行有效监控，防止非授权人 员进入。
C-TPAT产生的背景（续）
透过 C-TPAT ， CBP 希望能与相关业界合作建立供 应链安全管理系统，以确保供应链从起点到终点的运输 安全、信息安全及货物安全，从而阻止恐布份子渗入 。
C-TPAT的最终目标： 减少美国货物货运中受到恐怖袭击的机会
C-TPAT概况介绍
C-TPAT计划是由美国政府和商界共同实施的一项货物安全计划，旨在 协助美国海关边境保护局与国际供应链上的进口商、货运商、集装商、 清关代理和厂商等加强合作； 参加成员须确保其生产、装运、仓储等环节安全措施稳定有效，并保证 供应链中的其它商业伙伴，包括工厂和运输商也遵守相应安全标准准。
Part 2实体安全
目的：通过对公司实际现场进行控制,确保实体安全处于受控状态下,从而 使公司的实体安全管理符合C-TPAT的安全控制要求。
具体要求 ：

对货物搬运和储存设施应设置实质障碍和威慑物，以防 止非法进入； 对影响货物、货柜及运输安全的物品、设备、人事进行 有效监控。

具体操作事项：
注意： 虽然该计划属自愿性质，但大多数美国主要进口商均认为参加此计 划十分必要，他们在与商业伙伴签订合同时，往往要加上“守规条 款”。因此，预计未来美国采购企业的海外供货商及合作伙伴也须 遵守此项计划的相关规定，否则将很难获得订单。
C-TPAT概况介绍（续）

目前C-TPAT计划的成员包括美国进口商、货车、铁 路及海空货运商、货站营运商、清关代理、货运代理 及其他中介机构，以及部分外国厂商。 现已有超过1万家公司申请加入，但只有不足6,000家 通过了审核，美海关边境保护局最近表示目前并无计 划进一步扩展C-TPAT参与成员，因为他们要把有限 的资源用于核实现有申请公司是否遵循了C-TPAT的 相关要求。
反恐知识培训教材
人力资源及行政部 2015年6月 Ver. 01
考考你，反恐知识知多少？


发现有不明人员在装配车间乱转，你会怎么做？ 发现有人鬼鬼祟祟的在货柜处，你会怎么做？ 下班后发现有人试图进入厂区，你会怎么做？
注意啦： 如果你3道题都不能正确回答，说明的 反恐知识比较欠缺，那么就让我们一起 來学习吧！
制订书面程序以识别和纠正数据系统的滥用,包括电脑授权及电脑资料的保护措施；
具体操作事项(续)：
制订书面程序确保如何核实装载货物前检验货柜的完整性及锁闭 装置； 每年至少对保安系统的有效性运作进行一次评审，根据评审结果 制定有效的整改计划； 船务资料只可授权給船务组成员，且要进行不同权限设定 ； 向海关申报通关的一切定位都要有单据，并须保留3年以上。
C-TPAT包括哪些部分？
Part 1商业合作伙伴
目的：对整个供应链中的合作商进行安全审查，确保其符合C-TPAT的 安全要求。
具体要求：

筛选符合C-TPAT安保要求的合作伙伴，确保供应链每一个程序都 达到安全保障，从而做到提前预防，进行最有效的防护。
ቤተ መጻሕፍቲ ባይዱ
具体操作事项：




必须有程序來确定如何选择商业合作伙伴； 基于文件及C-TPAT的要求对商业合作伙伴进行安全评估，确定其 满足要求，并要有记录和数据能够证实； 定期对商业合作伙伴的保安管理状态进行重新评估确认，确保其 符合要求 ； 将C-TPAT要求传达至各合作伙伴，并要求其按照安保要求执行。
先来看一组图片，你想到了什么？
其实，反恐实际上早也有之，60年代 一直提反恐，直到美国 “9.11” 事件发生，不伦规模还是死亡人数都较之前更加庞大和严重，至此世 界上时常发生恐怖事件，恐怖活动已经影响到了全球经济的发展，也 加剧了人们的恐慌心理，美国也从该事件开始重视预防恐怖活动的发 生，从而降低对美国的影响。
什么是恐怖主义：
恐怖袭击突发情况的特点 ：
常见的恐怖袭击手段：
“9.11”事件之后美国对反恐的态度
「对付恐怖主义的战役是美国海关现时及未来的首要任务」 ---2001年9月26日，美国海关总署署长邦纳
C-TPAT产生的背景
C-TPAT是美国国土安全部海关边境保护局（即 US Customs and Border Protection,简称“CBP”） 在 9.11事件发生后所倡议成立的自愿性计划，并于 2002年4月16日正式实施。
具体要求：

必须维持货柜的完整，以防止非授权物料或人员进入； 有完整的程序进行封柜，并确保所有装置的牢固可靠； 有完整的程序确保货柜安全、及时的到达要求场所。
具体操作事项：
1.货柜安全

空柜/满柜必须存放在监察区内并于其他车辆停放区分开，以保证未授权的 存取;
在装货阶段，必须制定货柜正确加封及确保货柜完整性的程序，运往美国的 货柜必须有完整的封条，封条由专门授权人员统一管理； 必须制定装货前查验货柜完整性，包括柜门的锁闭装置可靠性的程序； 建立发现未经授权人员、未列入货单材料或篡改签名情形报告机制； 对装卸货及监督人员进行培训,使其明白如何察觉和报告货物过剩及短缺、 故意将成品调换、不怀好意地将违禁物品放入成品包装箱等异；

员工正式聘用后应该根据实际情况对敏感岗位员工进行定期重新调查核实，并保留记录。
员工离职程序：

必须制定对离职人员的工作证、工具及系统进入权限的移交/解除程序；
其他情况：

员工调岗，立即终止其原有相应权限，并及时更新人事系统。
Part 6货柜安全
目的：为预防货物的遗失或者未被授权付运的物品传入，指引如何检查 集装箱的完整性，确保运作过程的安全符合C-TPAT运作要求。