SCS反恐安全验厂硬件要求与所需文件资料清单及是要求说明

1.SCS反恐验厂硬件要求

2.反恐所需文件资料清单及要求说明

OMEGA反恐验厂报告

Factory Security Audit Report Provided By Vendor Name: Test Rite Int Co.,Ltd Factory Name: NingBo BenBen Electrical Appliance Co.,Ltd Factory ID (if applicable):N/A Report No: FS-CP-SH-07304 Audit Date: 2011/11/09 Audit Type: Initial Audit Factory Score: 94% Factory Risk Level: Low Omega Compliance is Accredited by US Customs

Table of Contents SECTION A: INTRODUCTION (3) SECTION B: EXECUTIVE SUMMARY (4) SECTION C: CORRECTIVE ACTION PLAN (7) SECTION D: BEST PRACTICE RECOMMENDATIONS (15) SECTION E: FACTORY SECURITY TOUR (17)

Section A: Introduction The purpose of this audit is to assess the degree to which the factory’s security procedures adhere to the applicable C-TPAT Security Criteria established by the U.S. Customs and Border Protection. This report details the integrity of the factory’s security procedures vis a vis the C-TPAT Security Criteria. Through Omega Compliance’s Corrective Action Plan, this document also communicates the deadline for the correction of any non-compliance. Below is a procedural overview of how Omega Compliance conducts C-TPAT audits. meeting 1. Opening ? A short summary of the methods and procedures used during the audit. ?Establish the official communication links between the audit team and the auditee. ?Confirm that all necessary resources and facilities are available to the audit team. review 2. Document ?Review the factory’s security policy, procedures and all relevant records. tour 3. Factory ?Evaluate the physical security of the factory. interview 4. Management ?Interviews with representative(s) who oversee(s) Human Resources, Security, Shipping, Warehousing and IT and a review of their corresponding security procedures. Interview 5. Employee ?Interviews with randomly selected employees to ascertain their overall security awareness. 6. Closing meeting ?Present any non-compliance to the factory’s senior management ensuring that they clearly understand the results of the audit.

2019反恐验厂文件-反恐举报程序

山东XXXXXX有限公司反恐举报程序发布日期：2018/01/04 实施日期：2018/01/04

反恐举报程序 1目的为了响应C-TPAT海关贸易伙伴反恐计划,公司建立C-TPAT反恐体系以保证我厂财产安全和员工人身安全。反恐举报是每一位员工积极参与其中的一个途径，特制定本程序以指引参与举报公司范围内的各种恐怖活动. 2范围全体职员及进入我厂的访客或供应商均适用。 3职责任何人有权对侵害行为进行举报，由相关部门对举报的情况进行调查。4程序： 4.1主要内容或情形： 4.1.1识别内部阴谋：员工应当保持警觉，留意同事或其他未获授权人员是否计划或企图作出如下行为： ?将未获准的有毒物质、爆炸物、武器或其它危险物放入产品、货物或工作场所中； ?毁坏货物或产品； ?偷窃 ?以破坏性或危险方式，或任何其它不符合生产程序的方式使用物料。 4.1.2非法行为包括但不限于将有毒物质、爆炸物、武器或其它危险物放入货物/货柜或工作场所中、毁坏货物或产品、发生偷窃等； 4.1.3识别非法进入：如果在厂房发现没有佩戴员工证件或访客证的人员，或发现有员工在限制区域内出现，而该员工并非于此区域工作，应当立即报告保安人员或主管。 4.1.4识别内外部恐吓：当我厂员工在场内外受到人员恐吓时，如：胁迫其从事非法恐怖活动、透露我厂信息、协助恐怖活动等，应尽可能保持冷静，并在不被人发现的情况下报告值班保安或安全主任以寻求帮助。 4.1.5维护产品完整性：员工应该在生产、储存和运输等过程中，积极保护产品和货物，使其不受毁坏或破坏。员工应该确保产品由获授权人员以适当的方式处理和存储。 4.1.6设施遭受破坏：当发现设施运转不正常或遭到破坏，员工应当及时报告安全部门。例如：门禁、金属探测门失灵，货梯、门窗损坏等。 4.2举报途径 4.2.1员工可向上级管理者、行政部或保安部、安全主任或管理者代表等举报。 4.2.2进入我厂的访客或供应商在本司发现危险情形时可向我厂接待人员、保安部、行政部、安全主任或管理者代表等举报。

反恐验厂文件-信息安全保密协议

青岛慧萌管理咨询有限公司信息安全保密协议甲方：青岛慧萌管理咨询有限公司乙方：XXX 有限公司员工（姓名：身份证号：）根据《中华人民共和国计算机信息系统安全保护条例》以及其他相关法律法规规定，甲方因为工作关系向乙方提供电脑和网络系统，乙方不得利用甲方提供的电脑和网络系统进行违法犯罪活动。据此双方签订本协议： 1. 乙方承诺不利用甲方提供的电脑制作、复制、发布、转摘、传播和存储含有下列内容的信息，以及从事与日常办公和业务工作无关的事项。 ⑴反对宪法基本原则的； ⑵危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的； ⑶损害国家荣誉和利益的； ⑷煽动民族仇恨、民族歧视，破坏民族团结的； ⑸破坏国家宗教政策，宣扬邪教和封建迷信活动的； ⑹散布谣言，扰乱社会秩序，破坏社会稳定的； ⑺散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的； ⑻侮辱或者诽谤他人，侵害他人权益的； ⑼含有法律法规禁止的其他内容的； 2. 乙方不得利用甲方网络侵犯国家的、社会的、集体的利益和公民的合法权益，应严格遵守甲方的《网络安全政策和程序》、《防止未经授权用户远程访问程序》和《防止网络攻击政策和程序》的各项要求。 3. 乙方电脑桌面应设置有待机自动锁屏功能，人离位时必须是账户注销或密码锁定状态；乙方不得利用甲方提供的电脑和网络系统发送垃圾邮件、攻击其他网络和电脑系统，传播电脑或网络病毒，以及其他危害互联网信息安全的行为；不得私自篡改

甲方电脑和网络系统或私自安装游戏和软件。 4. 员工或访客使用个人电子设备进行甲方工作时，必须得到甲方高层和IT 同意，应严格遵守甲方的网络安全政策和程序，个人存储媒体如CD、DVD 和USB 等其它即插即用存储设备使用前，应交IT 用杀毒软件检查，确定没有病毒后才可在甲方指定电脑打开使用。 5. 乙方不得使用甲方电脑或网络进行任何与本人工作无关的活动，禁止使用甲方电脑玩各种游戏、炒股票、浏览不健康或与工作无关的网站、不下载与工作无关的资料等；不该说的机密，绝对不说, 不该看的机密, 绝对不看（含超越自己职责、业务范围的文件、资料、电子文档）；不得通过甲方网络系统利用甲方QQ 群、微信及电子邮箱传播不负责任、造谣滋事、煽动偏激情绪、制造恐怖气氛、扰乱正常工作秩序等各种有害信息。 6. 乙方使用电子邮件进行网上信息交流，应当遵守甲方保密规定，不得利用电子函件向与甲方业务无关的第三人传递、转发或抄送甲方商业机密信息；禁止与甲方业务无关的任何人在聊天室、电子公告系统、网络新闻上发布、谈论和传播甲方各类信息。 7. 乙方应当时刻提高保密意识，禁止更改甲方电脑IP 地址、网关及其他网络设置；禁止私自将个人用的小交换机、无线路由器接入甲方网络；禁止使用USB 接口随意联接和使用移动存储设备。 8. 乙方应当做好存有甲方涉秘信息的软件、移动存储设备、硬盘、数码摄像机、数码照相机及笔记本电脑等的保密工作，确需携带外出的，须经部门最高负责人批准，未经甲方部门负责人批准，禁止私自将甲方的各种电子文档以任何形式带出。 9. 乙方违反上述规定或甲方的《网络安全政策和程序》、《防止未经授权用户远程访问程序》和《防止网络攻击政策和程序》的相关管理要求的，将依甲方《员工手册》－奖惩制度进行处理；给甲方造成影响的，乙方承担全部责任，构成犯罪的送交司