C-TPAT验厂最低标准及最佳运作

一、Physical Security 实体安全

最低要求：
围栏：
1、 围墙必须是包围整个闭合区域的；
2 、货物处理及储存区域应有周界围栏保护，货物处理区应有内部围栏以间隔国内、外，高价值及危险货物。所有围栏必须定期检查其完整性及损坏情况。

大门及门房：
1、围墙或栅栏的缺口处必须设立大门；
2、大门能很好的上锁；
3、大门数目须降至最低以便出入安全管理；
4、机动车或人员出入的大门必须有人把守或监控；

停车：
1、车辆停放区域有足够的灯光照明；
2、员工车辆/私人车辆必须远离装卸区域，并与装卸货车辆分开停放；
3、工厂由于区域原因，无法在装卸门附近建立禁止停放区域，必须使用以下两种解决方法：A）在装卸货物时将私人车辆移走；B）如果不能将车辆移走，可使用标准的简易隔离墙将装卸区域封闭；

建筑物结构：
1、建筑物使用坚固的材料防止和抵御外界非法入侵；
2、定期检查及维修以确保结构的完整性；
3、所有1F的窗户需要有防盗装置，防止从外面打开。

锁闭装置及钥匙管理：
1、建筑物所有连接外面的门、窗、出入口处围栏都必须装有有效、适当的锁具，钥匙要专人安全的管理，管理人员或保安人员有一套完整的钥匙；
2、当建筑物内没有人时，所有的门与窗户都要上锁。

照明：
1、以取代照明灯，工厂可使用安装在建筑物四周外部的强光照明灯来照亮整个区域；
2、在一些地方，部分工厂共用一个建筑，在走廊作为出入口的地方必须提供足够的照明；
3、企业内外包括：出入口处、货物装卸及仓储区域、围栏及停车区域必须提供适当的照明。
仓库储存：
1、仓库内的危险的材料/物品需要进行标注与隔离，通往这些区域必须进行限制，如必要，危险物品需进行二级保护；
2、国际与国内货物必须分开存放，并标记；
3、高价值的货物储存在仓库内独立的区域，并明显增加安全措施；
4、相互不容的货物需要放在不同的物理区域，如不同的房间或用隔离设施进行隔离。
报警系统及录像监控：
1、报警系统及视象监控应该用以监控周界处及阻止货物处理及仓储区域的非法入侵；
2、工厂装置有效的保安系统以防范和阻吓非授人员在非工作时间内进入货物装卸和存放区；
3、进出口、紧急出口、装卸货区的出入口、拖车和集装箱的装卸区以及货物存放区需利用警报系统或CCTV进行监控，以防止未经授权的进入；
4、如设立保安人员站岗的，应对此岗位的任务和工作进行文件记录。
最佳运作：
围栏：
1、周围必须清理干净，不能有植被/土堆等能用来突破围墙的；
2、围墙上相隔特定的距离悬挂“严禁擅入”的警示标牌，围墙上提供足够的照明；
3、围墙高度需2.4米，如果围墙不是实心材料构成，则需要在顶部加装向外倾斜45度由3条铁蒺藜组成的0.61米高的护栏。
4、保安结合安防装置，定期/不定期地对围墙巡查。
大门及门房：
1、大门处设有CCTV监控与记录；
2、使用带电子控制的大门。
停车：
1、车辆停放区采用强光照明灯进行照明；
2、在仓库门前或装卸货物区域门前悬挂“禁止停放私人车辆”的告示标志；
3、在装卸货物区域前的墙上悬挂“禁止停放私人车辆”的告示标志。
建筑物结构：
1、紧急出口门配备有一个能够在被打开时警告保安人员或管理人员的装置，或采用能在火警触发时自动打开的电子锁安全出口门；
2、在第二紧急出口的门上安装有紧急把手，以便既满足安全需要又满足紧急出口的需要；
3、所有在外部的木质门需要有4.445CM厚；
锁闭装置及钥匙管理：
1、门的铰链需要安装在里面而不是外面，如果安全在外部在不开锁的情况下也容易将门移走；
2、下班后，最后离开的员工应该确保门与窗户已经锁好；
3、如果工厂采用门禁系统与电子锁系统，相应的记录应保持至少60天；
4、钥匙的领用被记录；
5、钥匙在使用完后必须归还，如果没有归还，锁具需要被及时更换；
6、使用高安全性的锁具与钥匙；
7、有一套完整的备用锁匙。
照明：
1、用光度计来测量光度数；
2、最佳的照明条件是强光照明灯提供如同白天的光线；
3、照明系统在保安人员每天巡逻时进行检查与记录，每年有专业人员进行维修保养，记录需保存；
4、内部(仓库及敏感区域)照明灯提供7*24小时照明；
5、外部照明灯安装“雾天/黄昏”切换装置，以便照明情况不足的时候自动提供足够照明（如浓雾、暴风雪等情况发生）
仓库储存：
1、区别不同客户的货物分开堆放，推荐不仅仅靠地上的画线来区分，如独立的隔离的专属区域；
2、仓库安装CCTV与报警器；
3、进入仓库的人员需要有授权，所有进出入仓库的人员需要被监控。
报警系统及录像监控：
1、工厂安装有自动警报系统、监控系统；
2、保安系统都具备有后备电源，有条件的工厂还可以建立无线通信链路以确保有线线路被切断后警报系统能正常工作；
3、自动报警系统与当地的治安系统连接；
4、对监控室/警报系统控制点的访问必须高度受限；
5、监控与警报系统须每周检查一次，并且每半年由专业人员检查维护一次，检查维护记录须被保存；
6、保安系统的相关资料应严格保密，如保安不定期巡查的时间段；
7、CCTV录像带每个最多不存储30天的记录；
8、VCR记录设备每个记录不能超过12小时；
9、每个设备不同同时记录超过16个画面。
其他：
1、联系本公司安全人员或其他机构的海报/宣传被张贴在工厂各个区域；
2、工厂建立一套内部的通讯系统（电话/无线对讲/报警开关）能够通知安全人员；
3、工厂需要至少有一种通讯方式能保证与外界治安管理机构取得联系；
4、周边安全调查/盗窃事件，其他工厂的安全事件是否被考虑；
5、工厂道路直接连接马路，是否有安全考虑；
6、最近的治安管理机构最快的反应时间。

二、Business Partner Requirement 商业合作伙伴

最低要求：
1、海外制造工厂必须制订一个书面的与能证实的程序来选择商业合作伙伴（包括货柜运输商/其他的制造生产商/分包商/原料供应商/卖主）；
2、基于文件性的风险评估非C-TPAT伙伴是否达到最低安全要求标准；
3、对于这些商业合作伙伴与C-TPAT要求的符合性证明（货柜运输商/制造商/吊装承运商/码头/贸易商等），海外制造商需要有文件性材料（C-TPAT证书/SVI number等）来识别。

最佳运作：
作为一项风险评估程序基础上，对非C-TPAT的合作伙伴，制造商应对其是否符合C-TPAT安全标准进行监控，并要求相应合作伙伴签署责任合同，提供相应的证明。

三、Access Controls 门禁控制

最低要求：
员工身份识别：
1、每位进入的员工必须能被识别，可使用下列任一种识别方式：A）一名保安人员或管理人员在进出口对每位员工的工作证进行检查；B）员工通过身份识别卡通过受限制的进出口；C）员工用钥匙/密码/密码卡通过受限制的进出口；D）进出口使用远程CCTV与对讲机来签别员工身份；E）生物识别技术；
2、已经离职员工的相关证件的处理。

工作证件：
1、作为最低要求，必须发放给所有员工一个带有姓名、职位、部门与照片的工作证件/挂牌；2、员工在工厂内所有时间都必须佩带工作证件/挂牌；
3、员工应被告知工作证件何时需要佩带及佩带位置。

访问登记：
1、采访人员需出示身份证/或带照片的有效证明，安全人员应对证件进行鉴别；
2、当身份被证实，访问者必须被登记；
3、访问者需要佩带访客证件/挂牌，并能很容易区别于公司的员工；
4、到达的物品或信件要在发放前进行周期性的排查。

访客监控/陪同：
1、外部人员在厂区访问时需佩带访客证，并有工厂授权人员陪同/监督(程序取决于来访人员的情况)；
2、长期在工厂内活动的访客（如施工人员）需要办理临时工作证件；
3、盘问及驱逐非授权人员，必须制定如何发现、盘问及辨认非授权/身份未明人员的程序。

重点部位的控制：
1、包装/仓库/装运/集装箱停放区域必须与其他区域分开，进入这些区域需有相关程序进行授权与识别；
2、包装/装运区域必须限制员工在这些地方的穿越行为；
3、工厂可以通过以下几种来对重点区域进行控制：A）通过设立一个保安人员门岗来检查进出入这些区域员工的工作证/挂牌是否得到授权；B）通过一个物理设备进行限制，如需要钥匙、磁卡、密码、生物识别等的围栏/门/转门；C）一个CCTV监视的系统。

最佳运作：
员工身份识别：
1、对访问控制点建立访问控制程序，包括对工作时间/非工作时间；
2、非工作时间的进入必须被限制，并规定哪些职位与哪些人员可以进入。负责经理应该每天早晨检查非工作时间进出入记录；
3、人事管理部门每天将离职人员名单交由保安部门。

工作证件：
1、推荐使用塑料的工作证件，并印制上公司的LOGO、工作证编号等；
2、使用智能卡设备，在识别身体的同时也能同时记录出入时间；
3、使用不同颜色的工作证来区别不同的工作岗位及能够授权进入的区域；
4、员工应对工作证件妥善保管，不得借给他人，如发现遗失需要立即上报

访问登记：
1、鉴别访客的身份可以通过致电所属的公司/单位；
2、访客登记需要保存至少6个月；
3、访客需要在登记记录上签名，“访客需要登记签名”的海报张贴在入口处；
4、重复使用的访客证需要有号码，并随同记录在访客登记上，在离开时需收回；
5、访客证可以被分为多种并用颜色区别，如红色表示需要有人全程陪同，绿色表示不需要有人全程陪同。

访客监控/陪同：
1、所有未授权的访问者任何时间都会有人陪同；
2、当访客在厂区内没有全程陪同，而厂区装有CCTV时，CCTV的监控人员需要提高警惕。

重点部位的控制：
1、悬挂“限制区域，非经授权严禁入内”的警告牌；
2、安全或管理部门需要对每个重要区域分别指定一个允许进出者的列表，并且每月更新一次；
3、敏感区域最好有进出者的记录（书面或电子记录），并在安全的地方保存至少6个月；
4、进入重点区域的地方最好有一个物理控制设备；
5、按来料区、危险物料区、半成品区、成品区、装货区等不同区域分别授权。

四、Personnel Security 人事安全

最低要求：
1、需要有书面的招聘程序/指引；
2、所有雇员都需要填写简历/申请表；
3、人事经理与部门经理需要对应聘者进行面谈；
4、所有调查都必须在合法的范围内；
5、求职申请资料，如工作经历及介绍人必须在聘用前查验。
6、工厂对所有员工的身份证件复印件进行保存；
7、复印件与员工档案一起保存。
8、必须制定对离职人员的工作证、工具、钥匙及系统进入权限的移交/解除的程序；
9、将每天离职的人员名单交给保安处。

最佳运作：
1、  人事经理/部门经理应核对申请表上的内容，对最近的雇用经历进行核实；
2、  人事经理/部门经理应核对应聘者申请表上的内容，对背景情况进行核实；
3、员工受聘后交给工厂2张或以上1个月内拍的照片，与员工档案一起保存；
4、重要的员工必须做背景调查；
5、工厂应针对不同岗位制定不同招聘程序（如IT部门经理、保安、仓管等）；
6、任何员工，无论在工厂内已经工作多长时间，每5年进行一次背景调查。
7、特殊岗位的员工，应保存其他相关证明的复印件，如上岗证、资格证、培训证明与记录等；
8、身份证应该被有效的识别真伪；
9、与当地公安机关建立联系。

五、Information Technology Security 信息/资讯安全

最低要求：
1、系统必须使用那些需定期更换密码的独立指定帐号；
2、必须制定书面的IT安全政策、程序和标准并向员工提供相关培训；
3、船务系统密码与进入系统权限必须被设置，并确保安全；
4、必须制定一个可以IT系统的权限与指导文件（如哪些部门、哪些人员可以使用？）

最佳运作：
1、使用杀毒软件/防火墙/入侵监测系统来保证IT网络系统安全；
2、离职人员的密码解除与交接程序必须书面化记录；
3、工厂有员工周期性的更换密码的程序规定；
4、员工每年需要至少更换2次IT系统密码；
5、网络管理员/系统应当提醒员工周期更换密码；
6、数据备份机制。

六、Procedural Security 程序安全

最低要求：
1、必须制定关于供应链上的货物运输、交收及仓储保安措施的书面化程序；
2、必须制定程序以确保所有货运清单上的资料清晰、完整、正确及防止调换、丢失或错误信息。（文件管理必须包括电脑授权及电脑资料的保护措施。）
3、为确保收到的进口货物的完整性，必须制定程序确保生意伙伴送达的货物资料的准确与及时。确保货物的装船单据及其它文件的完整，并制定程序查验装船重量、标签及数量的准确性；
4、抵达的货物应该与货物清单上的资料核对。货物应该准确描述，称重、标签、记号、点数并查验。准备发出货物应该与订单或送货单上资料核对；
5、送货或收货司机的身份在货物收发货前必须核实；
6、货物所有缺失、超重及其它明显差异或异常的情况必须展开调查。如发现非法或可疑活动必须报告海关或有关当局；
7、确保封条安全与符合安全的程序，包含报告程序。

最佳运作：
1、制订所有的安全政策并书面化；
2、安全政策被定期更新；
3、相应的安全主管负责监管装卸货物的货车与拖车；
4、在装货区域安装监控CCTV；
5、发现和汇报货物短缺或超额；
6、进出的货物处理措施应包括防止非法物品，掉包或其他损失；
7、装卸区域严格管制。

七、Security Training And Threat Awareness 安全培训与警觉意识

最低要求：
1、全员(不仅是安全人员)都需要进行基本安全教育培训；
2、帮助员工保持货物完整性，辨识内部威胁及加强门禁管理方面详细的培训也应提供；
3、培训员工关于如何辨识情况及如何报告的政策（如设立举报热线）
4、公司应对收发货区域员工包括收发邮件的员工提供额外的安全意识的教育；
5、公司应鼓励员工举报。

最佳运作：
1、工厂制订书面的安全培训程序与计划，培训记录有员工的签名，并保存；
2、在新员工试用期间进行安全培训，每半年对员工进行一次相关培训；
3、在培训期间，确保员工明白培训传达什么，并组织测试，保存测试结果；
4、进行互动式的培训，不仅仅是简单地被动接受；
5、工厂建立应急程序，当一个安全问题发生，应该传达给所有员工知道，并教育员工在以后如何避免类似的问题；
6、工厂应该确保安全人员接受过相关的专门培训(可由专门的机构或第三方)。

八、Container Security 货柜安全

最低要求：
1、工厂需要制订相应的程序确保进出货物的安全；
2、工厂可以通过下列方法来达到要求：A）选择一个代表负责在货运时的全程陪同；B）通过与目的地确认货物到达时间；C）签署安全监督协议的专业货运公司；
3、陪同护送程序，并且护送人员需要在运送过程中配备与工厂联系的联络设备（如手机）；4、货物监控程序需要被制定，需要监控当货物在供应链上运送，并掌握与记录到达时间。
5、在集装箱装货前需要对集装箱进行检查；
6、在装柜过程中需要有人全程监督；
7、只允许授权人员进入装柜区域；
8、集装箱使用高性能封条；
9、记录与跟踪货柜的安全。
10、必须制定装货前查验货柜/挂车（拖车）完整性，包括柜门的锁闭装置的可靠性的书面程序；
11、货柜封条：必须制定关于满载货柜如何加封的书面程序包括如何辨认不安全封条/货柜并向美国海关或相关当局报告的程序；
12、只有指定的人员可以分配到货柜封条以确保其完整性；
13、货柜存放要求：A)货柜必须放置在专门的安全区域以防止非授权的入侵；B)必须制定如何报告及防止货柜放置区域的非授权入侵的程序。

最佳运作：
1、工厂需要求运送者在去集装箱码头的途中不要装载其他(工厂)的货物；
2、如果工厂拥有自己的专职司机与车队，需要发放给司机移动电话以确保需要时与工厂联系；
3、若工厂拥有自己的专职司机与车队，最佳办法就是安装GPS定位系统；
4、如果工厂拥有自己的车队，最好就是使用全封闭的货车。
5、在装货阶段，必须制定确保货柜正确加封及确保货柜完整性的程序；
6、所有运往美国的货柜必须有功能良好的封条并符合或超越ISO/PAS17712现时采纳的高度保安封印标准；
7、在装柜过程中拍照并保存记录（空柜、1/3处、2/3处、满柜）。
8、空柜检查七点：柜头，左面，右面，地面，柜顶，柜门内外、铰链，车架外面及底下；
9、挂车检查：底盘，车头，侧面，后面（挂接部），车架外面及底下；