CÔNG TY TNHH MAY CN THIỆN CHÍ
CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆN NAM
Độc lập-Tự do-Hạnh phúc
TIÊU CHUẨN AN NINH
I.
GIỚI THIỆU
The Security Verification (GSV) Standard : nhằm giúp các nhà nhập khẩu cũng như các nhà
cung cấp trong việc đánh giá các biện pháp an ninh của họ dựa trên các yêu cầu an ninh của
chuỗi cung ứng quốc tế.
II.
MỤC TIÊU VÀ PHẠM VI :
Theo quan điểm của các mối đe dọa leo thang từ chủ nghĩa khủng bố toàn cầu và vi phạm bản quyền,
các chính phủ và các tổ chức hải quan trên thế giới đã thực hiện các tiêu chuẩn an ninh chuỗi cung
ứng để đảm bảo các nguyên tắc thương mại, bảo vệ chống lại các hành động khủng bố, và để chống
lại xâm nhập bất hợp pháp .
Trong quá trình thực thi và tuân thủ các tiêu chuẩn an ninh chuỗi cung ứng quốc tế mới, các công ty
phải đánh giá chuỗi cung ứng của họ để xác định, giảm thiểu và loại bỏ tất cả các nguy cơ bảo mật
tiềm năng.
Chương trình an ninh toàn cầu đã kết hợp nhiều sáng kiến an ninh chuỗi cung ứng toàn cầu to, bao
gồm C-TPAT (An ninh thương mại chống khủng bố), PIP (Bảo vệ đối tác) và AEO (ủy quyền khai
thác kinh tế). Sứ mệnh của chúng tôi là thúc đẩy sự phát triển của quá trình an ninh toàn cầu cho các
đối tác với các khách hàng và nhà cung cấp quốc tế , dẫn đến tăng sự đảm bảo an toàn, kiểm soát rủi
ro, tăng tính hiệu quả và tiết kiệm chi phí cho tất cả người tham gia.
Tiêu chuẩn an ninh toàn cầu bao gồm :
9 mục tiêu an ninh
1. Báo cáo và tài liệu, chứng từ
2. Nhân viên, cán bộ an ninh
3. Bảo vệ tài sản
4. Quản lý truy cập hệ thống thông tin
5. Quản lý thông tin giao hàng
6. Lưu trữ và phân phối
7. Quản lý nhà thầu phụ
8. Giao nhận xuất khẩu
9. Tính minh bạch trong chuỗi cung ứng
III.
Quyền lợi :
1
TIÊU CHUẨN AN NINH–Công Ty TNHH May CN Thiện Chí
Tiết kiệm thời gian và tiền bạc khi trải qua vài cuộc đánh giá An ninh
Tiết kiệm chi phí và thời gian và giảm sự gián đoạn kinh doanh bằng cách tạo điều kiện nhanh
thông quan qua GSV là được thừa nhận tốt nhất.
Nâng cao uy tín đối với một chương trình được thế giới công nhận và xác nhận phù hợp với chuỗi
cung ứng toàn cầu.
Cho phép các nhà nhập khẩu và cung ứng tạo nổ lực thúc đẩy thông qua một nền tảng chung của
ngành và hợp tác
Tham gia chương trình an ninh toàn cầu tạo diện mạo thực thi tốt nhất từ C-TPAT ,PIP, AEO
IV.
Hướng Dẫn:
Tóm tắt các tiêu chuẩn “ XÁC MINH AN NINH TOÀN CẦU”
PHẦN CHÍNH
1. Những Báo cáo và hồ sơ,chứng từ
PHẦN PHỤ
1.1 Những Báo cáo và hồ sơ ,chứng từ
2.1 Qui trình, chính sách an ninh về tuyển
dụng, hồ sơ nhân sự
2. An ninh nhân sự
2.2 Sàng lọc nhân sự
2.3 Nhận diện nhân sự
2.4 Giáo dục/huấn luyện/ nhận thức
3.1 An ninh nhà máy
3.2 An ninh xung quanh công ty.
3.3 Chiếu sáng bên ngoài nhà máy
3.4 Lưu trữ container
3.5 Lực lượng an ninh
3. Bảo vệ tài sản
3.6 Quản lý truy cập
3.7 Quản lý khách tham quan
3.8 Tài xế , xe ra vào nhà máy
3.9 Khu vực đậu xe của CBCNV công ty và
khách
3.10 An ninh trong sản xuất, phối hàng và
đóng gói
2
4. Quản lý truy cập hệ thống thông tin
4.1 Quản lý truy cập hệ thống thông tin
5. Quản lý thông tin giao hàng
5.1 Quản lý thông tin giao hàng
TIÊU CHUẨN AN NINH–Công Ty TNHH May CN Thiện Chí
6.1 Lưu trữ
6. Lưu trữ và phân phối
V.
6.2 Lộ trình cho bốc dỡ và giao hàng
7. Quản lý nhà thầu phụ
7.1 Quản lý nhà thầu phụ
8. Giao nhận xuất khẩu
8.1 Giao nhận xuất khẩu
9. Tính minh bạch trong chuỗi cung ứng
9.1 Tính minh bạch trong chuỗi cung ứng
NGUỒN THÔNG TIN/ THAM KHẢO:
Tiêu chuẩn an ninh tối thiểu cho các nhà sản xuất nước ngoài
VI.
CÁC ĐỊNH NGHĨA :
Nhà thầu phụ -Nhà thầu phụ : tham khảo các đối tác kinh doanh của nhà máy, bao gồm các nhà thầu
phụ sản xuất khác, sản phẩm, nhà cung ứng, các vendors, cũng như các nhà cung cấp dịch vụ . VD:
cung cấp nhân viên phục vụ, nhân viên bảo vệ, máy tính/văn phòng, bảo trì máy móc, nhân viên quét
dọn, vệ sinh, sửa chữa….
3PL : Dịch vụ hậu cần bên thứ 3
VII.
HƯỚNG DẪN THỰC HIỆN TIÊU CHUẨN AN NINH TOÀN CẦU:
Những phần dưới đây đưa ra những giải thích cho các tiêu chuẩn An Ninh Toàn Cấu và cung cấp
hướng dẫn về những gì mà nhà cung cấp cần phát triển, tài liệu và thực hiện các tiêu chuẩn.
1. NHỮNG BÁO CÁO VÀ HỒ SƠ, CHỨNG TỪ :
Mục tiêu : Các biện pháp phải được để đúng nơi, đảm bảo tính toàn vẹn và an ninh cho tất cả các
quá trình trong suốt chuỗi cung ứng và một chính sách bằng văn bản phải được lập ra quy định
cho tất cả các thủ tục an ninh cần được ghi nhận.
THỰC HIỆN/ NHỮNG CHỈ TIÊU CHO
TUÂN THỦ ĐẠT TIÊU CHUẨN
NHỮNG YÊU CẦU CỦA CHƯƠNG TRÌNH
Một chính sách bằng văn bản sẽ đực thành lập
Nhà máy phải có chính sách yêu cầu rằng tất cả
dưah trên các cơ sở qui đinh tất cả các thủ tục an
các thủ tục an ninh phải được ghi nhận
ninh cần phải được ghi chép.
Nhà máy phải có bộ phận an ninh và nhân viên an Người hoặc bộ phận chịu trách nhiệm cho an ninh
ninh và được sự bổ nhiệm của trưởng ban an ninh nhà máy.Nhà máy bổ nhiệm cho một người có
trách nhiệm trong công ty thực hiện:
• An ninh nhà xưởng
• An ninh nhân sự
3
TIÊU CHUẨN AN NINH–Công Ty TNHH May CN Thiện Chí
• An ninh nhà thầu phụ
• An ninh trong vận chuyển, vận tải
• Kiểm tra và đánh giá an ninh
Nhà máy tiến hành đánh giá an ninh
Đánh giá an inh nội bộ được thực hiện bởi nhà
máy hoặc bên thứ 2, thứ 3 đánh giá an ninh
-Một qui trình chứng từ thực hiện cho việc đánh
giá an ninh nội bộ thường đính kèm những nội
dung sau:
• An ninh con người
Nhà máy có qui trình chứng từ cho việc thực hiện
định kỳ kiểm tra an ninh để đảm bảo qui trình an
ninh được thực hiện đúng
• Bảo vệ tài sản
• Kiểm soát truy cập thông tin
• Kiểm soát thông tin giao hàng
• Lưu trữ và phân phối
• Kiểm soát nhầ thầu phụ
• Hậu cần xuất khẩu
-Soạn thảo kế hoạch cải thiện tự việc kiểm tra/
Nhà máy soạn thảo kế hoạch hành động cải tiến
đánh giá, và những bằng chứng thể hiện kế hoạch
an ninh. Tổng hợp những thiếu sót và đưa ra hành
cải thiện được xem xét định kỳ bởi quản lý và
động thích hợp
phòng an ninh
Thực hành tốt :
• Đánh giá an ninh nội bộ mỗi ba tháng cho quốc gia có rủi ro cao và mỗi hai tháng cho quốc gia
có rủi ro trung bình
• Kế hoạch an ninh được xem xét mỗi 6 tháng cho cho quốc gia có rủi ro cao và mỗi hai tháng
cho quốc gia có rủi ro trung bình
2. AN NINH NHÂN SỰ :
2.1 Biên soạn qui trình chính sách an ninh nhân sự:
Mục tiêu: Quá trình ghi chép phải được thực hiện đúng chỗ tới sàng lọc nhân viên tiêm năng,
qua đó đánh giá nguy cơ rui ro liên quan tới hồ sơ hình sự, sử dụng ma túy và các nguy cơ
liên quan tới bảo mật khác
NHỮNG YÊU CẦU CỦA CHƯƠNG TRÌNH
4
TIÊU CHUẨN AN NINH–Công Ty TNHH May CN Thiện Chí
THỰC HIỆN/ NHỮNG CHỈ TIÊU CHO
TUÂN THỦ ĐẠT TIÊU CHUẨN
Văn bản hướng dẫn hoặc qui trình cho an ninh
Nhà máy có văn bản hướng dẫn đảm bảo an ninh nhân sự,đính kèm là qui trình tuyển dụng nhân
trong tuyển dụng nhân sự
sự,hệ thống xác minh nhân sự,kiểm soát nhân
viên ra vào
Hướng dẫn an ninh cho nhân viên viên mới được
Nhà máy đánh giá, hướng dẫn an ninh cho nhân
đánh giá định kỳ đảm bảo mọi công nhân đều hiểu sự
về an ninh
Các tài liệu hướng dẫn an ninh nhân sự được áp
Văn bản hướng dẫn an ninh nhân sự và những yêu dụng cho hợp đồng thuê mướn nhân viên,thời vụ
cầu đang được áp dụng cho nhân viên thời vụ và và bán thời gian . Cũng giống như áp dụng đối với
bán thời gian
việc thuê nhân viên chính thức và hợp đồng thuê
mướn
Thực hành tốt :
• Hướng dẫn người lao động được đánh giá mỗi 6 tháng nhằm đảm bảo hiệu quả kiến thức của
họ về an ninh,
2.2 Sàng lọc nhân sự:
Mục tiêu: thiết lập qui trình sàng lọc nhân viên mới và điều tra hồ sơ xin việc, chẳng hạn như
điều tra quá trình làm việc và tài liệu, bằng cấp,xác nhận hạnh kiểm được xem xét cẩn thận
trước khi làm việc. Ngoài ra, kiểm tra định kỳ lý lịch của nhân viên hiện tại đang làm ở các vị
trí nhạy cảm cần được tiến hành một cách nhất quán.
THỰC HIỆN/ NHỮNG CHỈ TIÊU CHO
TUÂN THỦ ĐẠT TIÊU CHUẨN
NHỮNG YÊU CẦU CỦA CHƯƠNG TRÌNH
Đơn xin việc của mỗi ứng viên được yêu cầu
-Yêu cầu đơn xin việc
Nhà máy có qui trình phỏng vấn ứng viên
-Phỏng vấn ứng viên
Kiểm tra lý lịch được tiến hành cho tất cả các ứng
-Thông tin ứng viên, cũng như tiểu sử người lao
viên
động, các chứng từ liên quan, đều được kiểm tra
trước khi làm việc
-Sơ yếu lý lịch có xác nhận của chính quyền địa
phương hoặc của cơ quan có thẩm quyền được áp
dụng cho tất cả công nhân mới phù hợp với các
quy định của quốc gia đó có thể bao gồm:
5
•
Giấy xác nhận hạnh kiểm
•
Sơ yếu lý lịch
TIÊU CHUẨN AN NINH–Công Ty TNHH May CN Thiện Chí
•
Bằng cấp và các chứng từ liên quan khác
•
Test ma túy
• Kiểm tra và xác minh nhận dạng hồ sơ của
Nhà máy có ,một qui trình kiểm tra , xác minh
nhận dạng ứng viên
ứng viên xin việc
Theo dõi kiểm tra lý lịch định kỳ được áp dụng
cho tất cả mọi công nhân căn cứ theo từng trường
hợp và/hoặc khi vực nhạy cảm/ hoặc phạm, vi
trách nhiệm của nhân viên
• Kiểm tra lý lịch định kỳ được được áp dụng
cho tất cả mọi công nhân căn cứ theo từng trường
hợp và/hoặc khi vực nhạy cảm/ hoặc phạm, vi
trách nhiệm của nhân viên
• Hồ sơ cá nhân được lưu giữ cho mỗi công
Nhà máy duy trì một nhân viên thường trực quản người lao dộng bao gồm tên đầy đủ, ngày tháng
lý hồ sơ cá nhân của mỗi công nhân
năm sinh và thể hiện số CMND của người lao
động.
Thực hành tốt :
• Kiểm tra xác nhận hạnh kiểm, và test ma túy
2.3 Hệ thống nhận dạng:
Mục tiêu: hệ thống nhận dạng phải được đặt đúng chỗ cho mục đích nhận dạng người lao dộng
và kiểm soát sự đột nhập bất hợp pháp vào khu vực cấm.
THỰC HIỆN/ NHỮNG CHỈ TIÊU CHO
TUÂN THỦ ĐẠT TIÊU CHUẨN
NHỮNG YÊU CẦU CỦA CHƯƠNG TRÌNH
• Trình diện Thẻ Công nhân viên có mã số hoặc
huy hiệu của công ty là cần thiết cho công ty ra
vào nhà máy.
Việc nhận dạng của công ty là cần thiết xem xét
người lao động ra vào công ty.
• Nhân viên mới được tuyển dụng phải đeo thẻ
tạm của công ty
• Mã ID công ty không được dễ dàng giả mạo
hoặc trùng lặp
Nhân viên bảo vệ giám sát công nhân viên đến
-Nhân viên bảo vệ trực tại cổng hoặc người trực
nhà máy, xác minh nhận diện rõ ràng nhằm đảm tại lối ra vào là người kiểm tra mã số thẻ đeo công
bảo chỉ có những người có đeo thẻ nhân viên nhân vào công ty
được công ty cấp được phép vào công ty
Nhận biết định danh duy nhất
Việc phát hành thẻ nhận dạng nhân viên được tập
trung và kiểm soát bởi một phòng ban riêng biệt
6
• Thẻ ID bao gồm một chỉ số ấn định, cùng một
hình thức nhận dạng độc đáo chẳng hạn như một
bức ảnh khuôn mặt và dấu vân tay.
• Một bộ phận được chỉ định (chẳng hạn như
phòng nhân sự HR hoặc phòng hành chính) tại
nhà máy phát hành, thu hồi và kiểm ,soát ID của
TIÊU CHUẨN AN NINH–Công Ty TNHH May CN Thiện Chí
nhân viên.
• Các thủ tục bằng văn bản có liên quan hoặc
các sổ ghi nhận cấp số ID nhân viên cho thấy
rằng nó là tập trung lại và được kiểm soát bởi
một cụ phòng ban cụ thể
Việc kiểm soát và phân phối các thẻ đeo có mã số
ID , quản lý các chìa khóa / thẻ / mã số vào các
phòng ban của nhà máy được giới hạn về quyền
hạn cho một số nhân viên được phép
Các qui trình thủ tục và báo cáo thu hồi thẻ khi họ
rời khỏi cơ sở vĩnh viễn
Tài liệu chính sách và qui trình thôi việc phải
cóthẻ hiện truy xuất mã số IDs nhân viên và vô
hiệu hóa sự xâm nhập nếu cần thiết.
Danh sách công nhân thôi việc phải được gửi cho
phòng bảo vệ để kiểm soát sự tuy cập vào nhà
máy
Thẻ IDs bị mất thì phải thay mới và ghi nhận lại
trên file hồ sơ cá nhân trước khi cấp phát lại thẻ
mới
Chìa kháo bị mất hoặc bị đánh cắp phải được thay
mới và ghi nhận như là đã mất và /hoặc là báo cáo
ngay cho ban quản lý nhà máy
7
-Xác định nhân viên có thẩm quyền ,những
người mà có thể cấp mã số ID, chìa khóa, thẻ và
mã số.
• Qui trình phải đính kèm yêu cầu công nhân
thôi việc phải trả lại thẻ khi họ nghỉ tai công ty
• Báo cáo hổ trợ cho việc thu hồi thẻ sau khi
công nhân từ bỏ và rời khỏi công ty
• Thủ tục cấp, loại bỏ, và thay đổi các thiết bị
truy cập (VD: chìa khóa, thẻ chính) phải được
ghi nhận lại
• Qui trình truy xuất mã số nhân viên và/hoặc
vô hiệu hóa sự xâm nhập là cần thiết để tại nơi
làm việc cho tham khảo và áp dụng
• Danh sách công nhân thôi việc phải được
cung cấp cho phòng bảo vệ hoặc nhân viên bảo
vệ cổng.
• Cơ sở phải có khả năng chứng minh rằng
công nhân nghỉ việc không thể đột nhập vào
công ty cũng như thông báo công nhân nghỉ
việc cũng được dán tại lối vào công chính
• Qui trình cấp phát, xóa bỏ, thay đổi các công
cụ để xâm nhập vào công ty như( VD: thẻ công
nhân) cần phải được ghi nhận lại
• Mất thẻ ID hoặc hồ sơ tương tự hiển thị ID
mất tích được thay thế và ghi nhận là mất tích
thông qua thư khai nhận hay bản khai tường
trình từ các nhân viên nói rằng thẻ của họ đã bị
mất hoặc đơn xin thay đổi
• Thủ tục cấp, loại bỏ, và thay đổi các thiết bị
ra vào công ty (ví dụ, chìa khóa, thẻ chính) phải
được ghi nhận lại
TIÊU CHUẨN AN NINH–Công Ty TNHH May CN Thiện Chí
• Hồ sơ thể hiện chìa khóa bị mất và thay đổi
chìa khóa khác
• Nhân viên an ninh được thông tin về mất thẻ
IDs thông qua báo cáo hoặc viết thông báo
• Khu vực hạn chế theo qui định của nhà máy
thường liên quan đến xử lý hàng hóa như bộ
phận đóng gói, kho thành phẩm, khu vực bốc
hàng, phòng IT ,v.vv….
Nhân viên bảo vệ thông báo về những thiệt hại đó
(tên, mã số CMND ) để ngăn chặn người không
phận sự sử dụng IDs để xâm nhập trái phép vào
các khu vực hạn chê.
• IDs đặc biệt cho phép vào bất kỳ khu vực tập
kết hàng đóng gói và bốc dỡ hàng hoặc theo sự
kết hợp của những điều sau đây
• Mã màu
• Mã số hóa
• Bản đò mã hóa
• Mã hóa điện tử
• Tại các khu vực giới hạn, bảo vệ hoặc hệ
thống được lựa chọn để kiểm tra ID của nhân
viên để giám sát xâm nhập trái phép vào các khu
vực
Thực hành tốt :
• Nhận diện công nhân nhà máy được tập trung và kiểm soát bởi một bộ phận cụ thể.
• Bảo vệ giám sát việc xâm nhập vào các khu vực hạn chế bằng cách kiểm tra ID của công nhân
• Dán cảnh báo nêu rõ “ Khu vực giới hạn-chỉ có những người có phận sự mới được vào”
• Duy trì hồ sơ của tất cả những người ra vào khu vực giới hạn.
2.4 Đào tạo, huấn luyện, nâng cao nhận thức:
Mục tiêu: CBCNV nhà máy phải nhận thức về thủ tục an ninh của công ty tại nơi mình làm
việc và hướng dẫn làm thế nào để báo cáo một sự cố an ninh. Bổ sung đào tạo huấn luyện đặc
biệt phải được cung cấp cho công nhân viên nhằm hổ trợ họ trong việc duy trì tính toàn vẹn
của hàng hóa, xác nhận âm mưu nội bộ và bảo vệ kiểm soát xâm nhập bất hượp pháp
Chương trình nhận thức mối đe dọa sẽ phải được thiết lập và duy trì và khuyến khích sự tham
gia tích cực của nhân viên
NHỮNG YÊU CẦU CỦA CHƯƠNG TRÌNH
8
TIÊU CHUẨN AN NINH–Công Ty TNHH May CN Thiện Chí
THỰC HIỆN/ NHỮNG CHỈ TIÊU CHO
TUÂN THỦ ĐẠT TIÊU CHUẨN
-Báo cáo huấn luyện định hướng cho nhân viên
mới và huấn luyện duy trì bao gồm:
• Mọi nhân viên phải đeo thẻ mọi lúc mọi nơi
tại nhà máy là bắt buộc
Yêu cầu nhà máy phải định hướng cho nhân viên
mới
• Tạm giữ lại và báo cáo về người lạ cho nhân
viên bảo vệ hoặc quản lý nhân sự
• Nhận thức được âm mưu nội bộ
• Phát hiện các hoạt động trái pháp luật
• Duy trì hàng hóa nguyên vẹn
• An ninh vi tính
• Báo cáo thiệt hại an ninh, cơ sở hạ tầng (cửa,
khóa cửa hư hỏng. Máy tính bị vi rút xâm nhập)
• Nhận biết và phát hiện các chất và các thiết bị
nguy hiểm
Cơ sở soạn thảo chương trình nhận thức an ninh
bao gồm nhận thức về các mối đe dọa khủng bố
hiện nay, xu hướng buôn lâu, và xâu xát thực tế tại
mỗi khu vực đảm bảo hướng dẫn nhân viên nhận
biết và nhận thấy các hiểm họa mà khủng bố có
thể thực hiện tại mỗi điểm trong chuỗi cung ứng
• Nhà máy có chương trình nâng cao nhận thức
an ninh tại mỗi bộ phận và yêu cầu tất cả nhân
viên tham gia đầy đủ và duy trì các báo và kế
hoạch đầy đủ.
• Cập nhật huấn luyện chương trình an ninh
định kỳ yêu cầu mỗi 6 tháng cho quốc gia có rủi
ro cao và 12 tháng cho quốc gia có rủi ro trung
bình và duy trì báo cáo
• Các phương pháp tăng cường nhận thức an
ninh như là dán áp phích ,email thông báo,bản
tin, nhãn dán, cuộc họp, chứng nhận, công cụ
huấn luyện điện tử, và quảng cáo bằng phim là
các công cụ hiệu quả cho việc tạo môi trường
làm việc lành mạnh, an toàn hiệu quả cho nhân
viên
• Chương trình đào tạp nâng cao nhận thức an
ninh chống khủng bố bao gồm huấn luyện và
khuyến khích nhân viên trong việc báo cáo
những việc bất thường , hoạt động nghi ngờ
và/hoặc vi phạm an ninh và các thủ tục được sử
dụng bởi cơ sở nhằm `giải quyết các tình huống
thông qua sử dụng các hòm thư góp ý, số điện
9
TIÊU CHUẨN AN NINH–Công Ty TNHH May CN Thiện Chí
thoại hoặc đường dây nóng.
• - Khen thưởng được sử dụng như là một phương
pháp khuyến khích công nhân viên tới báo cáo
những việc bất thường. Phần thưởng của các yêu
cầu được dự định là một phần thưởng tích cực
để khuyến khích người dân tham gia kiểm soát
an ninh ngoài sự mong đợi cơ bản cho việc tuân
theo quy tắc an ninh của công ty. Ưu đãi có thể
thấp hoặc miễn phí hoặc một cái gì đó có giá trị
tiền tệ như:
• Một người đại diện tập thể tham gia kiểm soát
an ninh (VD: Được công nhận trong các cuộc
họp của nhân viên hoặc định kỳ được nêu tên
trên bảng tin công ty)
• Giấy chứng nhận tham gia huấn luyện an ninh
• Có một khu vực riêng đậu xe được ngăn lại
với rào chắn cho 1 giai đoạn thời gian là một
sáng kiến được đề nghị cho cải tiến an ninh
- Giải thưởng tiền mặt (hoặc tương đương) cho
việc báo cáo hoạt động bất hợp pháp hoặc nêu ra
ý kiến về một vấn đề liên quan đến an ninh
nhằm tiết kiệm chi phí cho công ty và / hoặc
giảm lỗ hổng an ninh.
Nhà máy có qui trình tại nơi làm việc để công
khai các thủ tục an ninh khắp cơ sở
-Các văn bản thủ tục an ninh được phát hành cho
khắp nhà máy . VD áp phích, bảng thông báo,
phương tiện truyền thông trên tường , các ấn
phẩm.
Thực hành tốt :
•
Nhân viên được khuyến khích để báo cáo các vấn đề bất thường thông qua động viên
•
Nhà máy lưu truyền các qui tắc ứng xử cho nhân viên cũng như sổ tay an ninh cho nhân
viên
3. BẢO VỆ TÀI SẢN :
3.1 An ninh cơ sở hạ tầng nhà xưởng:
Mục tiêu: Đầu tiên nhà máy cần theo dõi và bảo đảm ngăn chặn xâm nhập bất hợp pháp vào
khu vực hạn chế như khu vực lưu trữ, bốc dỡ hàng hoá. Tất cả các tòa nhà phải được xây
dựng bằng vật liệu chắc chắn nhằm chống lại xâm nhập bất hợp pháp.
NHỮNG YÊU CẦU CỦA CHƯƠNG TRÌNH
10
TIÊU CHUẨN AN NINH–Công Ty TNHH May CN Thiện Chí
THỰC HIỆN/ NHỮNG CHỈ TIÊU CHO
TUÂN THỦ ĐẠT TIÊU CHUẨN
Nhà máy có thiết bị kiểm tra xâm nhập hoặc hệ
thống báo động
• Hệ thống tự động phát hiện xâm nhập hoặc
báo động được lắp đặt ít nhất là trong các khu
vực nhạy cảm / kiểm soát truy cập và / hoặc rào
chắn cách ly khu vực khác. (Chuông báo động
là một hệ thống phát âm thanh cảnh báo khi mở
cửa như cửa, cổng hay cửa sổ đang mở với sự
xâm nhập bất hợp pháp)
• Hệ thống báo động được kiểm tra thường
xuyên và có một nguồn điện dự phòng cho hệ
thống báo động
• Hồ sơ quản lý ra vào và báo cáo
• Các thiết bị khóa bảo vệ:
• Cửa trong
• Cửa ngoài
• Cửa sổ
• Cổng
Các thiết bị khóa an toàn tại các điểm ra vào công
ty được sử dụng để kiểm soát giới hạn ra vào khu
vực nhạy cảm.
-Khóa các thiết bị kích hoạt thông qua việc sử
dụng:
• Chìa khóa
• Thẻ
• Mã số
• Khác
• Các thiết bị khóa đang sử dụng và được kiểm
tra thường xuyên và báo cáo kiểm tra phải được
duy trì
Nhà máy có chương trình quản lý chìa khóa được
phát hành cho một cá nhân chịu trách nhiệm phân
phối và lưu giữ chìa khóa, thẻ.
• Viết chương trình quản lý chìa khóa, thẻ đính
kèm báo cáo thể hiện chìa khóa, code, thẻ,được
phân phối bởi một nhân viên có trách nhiệm
• Chương trình quản lý chìa khóa bao gồm nhật
ký kiểm soát cho mọi chìa khóa/Thẻ dấu vân tay
quản lý ra vào, phát hành và trả lại (tên, ngày
vào, ngày ra, lý do, tên người phát hành)
• Báo caó thống kê hàng tháng các chìa khóa,
11
TIÊU CHUẨN AN NINH–Công Ty TNHH May CN Thiện Chí
mã số, thẻ nhân viên được duy trì
• Danh sách phê duyệt cho những CNV có
quyền vào những khu vực nhạy cảm.
Khi mà công nhân rời khỏi nhà máy , chìa
khóa/thẻ thì được gửi trả lại và mã số được thay
đổi . Báo cáo được duy trì cho những hoạt động
này
Tất cả các tòa nhà phải được xây dựng bằng vật
liệu chắc chắn nhằm chống lại xâm nhập bất hợp
pháp.
• Viết qui trình thôi việc đề câp thay đổi nhận
diện của nhà máy (VD Thẻ đeo công ty) và hệ
thống truy cập (IC thẻ được quyền truy cập) cho
công nhân thôi việc , từ chức hoặc chuyển đổi
đến vị trí khác.
• Báo cáo trả lại chìa khóa, thẻ và vô hiệu hóa
mã số.
• Nhà xưởng và kho phải được xây dựng với
vật liệu chắc chắn, và bất khả xâm phạm . Nhằm
chống lại sự xâm nhập bất hợp pháp vào nhà
máy
• Các tòa nhà được duy trì đúng cách và sửa
chữa để không có các khu vực mở thông qua
sàn nhà, mái nhà hoặc tường bị phá vỡ.
• Báo cáo về toàn vẹn của cơ sở hạ tầng (kể cả
những ngày kiểm tra, báo cáo thiệt hại, và hoàn
tất sửa chữa) được duy trì.
Thực hành tốt :
•
Ban quản lý nhà máy xem xét và phê duyệt, kiểm soát danh sách công nhân được phép
vào khu vực đặc biệt , khu vực nhạy cảm mỗi tháng cho quốc gia có rủi ro cao và cho mỗi
ba tháng cho quốc gia có rủi ro tương đương.
3.2 An ninh xung quanh nhà xưởng:
Mục tiêu: Nhà máy phải đảm bảo rằng rằng các hàng rào vành đai hoặc các rào cản vật lý và
các rào cản ngăn chặn và phải kèm theo khu vực xung quanh các cơ sở đóng gói và lưu trữ, để
đối phó chống lại xâm nhập bất hợp pháp. Cổng sử dụng cho ra vào nên có người tuần tra và /
hoặc theo dõi.
NHỮNG YÊU CẦU CỦA CHƯƠNG TRÌNH
THỰC HIỆN/ NHỮNG CHỈ TIÊU CHO
TUÂN THỦ ĐẠT TIÊU CHUẨN
Vành đai xung quanh nhà xưởng được bảo vệ hợp
lý
•
Các rào cản vật lý bao quanh và bảo vệ tài
sản và ngăn chặn xâm nhập bất hợp pháp:
12
•
Hàng rào móc xích
•
Tường xây hoặc bê tông
TIÊU CHUẨN AN NINH–Công Ty TNHH May CN Thiện Chí
•
Tường thép
•
Hàng rào điện
•
Dây
•
Khuôn viên xung quanh nhà máy được bảo
vệ với tường hoặc bình phong vững chắc, và
hoặc được tuần tra bởi nhân viên bảo vệ để ngăn
chặn truy cập trái phép
•
Yêu cầu về chiều cao của vành đai là 2M
(4 feet) hoặc để ngăn chặn đột nhập từ bên ngoài
vào
Hàng rào xung quanh khuôn viên nhà máy và cửa
phải thường xuyên kiểm tra hư hỏng và xâm nhập
bất hợp pháp , phải duy trì đúng cách và sửa chữa.
Các hàng rào và vành đai nhà máy phảo được duy
trì và sữa chữa hợp lý
•
Báo cáo kiểm tra tường rào xung quanh
nhà máy hoặc thể hiện tương tự cho tất cả các
hàng rào và cổng phải được kiểm tra tính toàn
vẹn và hư hỏng .Kiểm tra mỗi ngày cho quốc
gia có rủi rao cao và mỗi tuần cho quốc gia có
ruit ro trung bình
•
Duy trì Khu vực có rào chắn để ngăn ngừa
xâm nhập bất hợp pháp thông qua bất bề mặt /
cấu trúc nhô ra hoặc cành lá, hoặc giám sát an
ninh bổ sung được cung cấp. (Cấu trúc liền kề
là: cây gần bức tường; container đỗ gần bức
tường; mái nhà của công ty láng giềng mà là
cùng cấp và gắn vào tường, bể chứa nước cao
hơn để có cái thang gần tường, hoặc bất kỳ cấu
trúc có thể được sử dụng như phương tiện xâm
nhập vào hàng rào vành đai)
•
Các điểm xâm nhập ngầm, cống, đường
hầm tiện ích, hệ thống cống rãnh, trong đó có
hố ga thoát nước bảo đảm ngăn chặn xâm nhập
trái phép.
•
Mọi cổng phải được canh gác và có kiểm
soát
Lối vào /ra của nhà máy được đảm bảo an ninh
bằng cổng
•
Chỉ có ban quản lý nhà máy và nhân viên
quản lý bảo vệ gác cổng được bổ nhiệm giữ chìa
khóa hoặc kiểm soát điều cần thiết khi mở hoặc
đóng cổng.
Thực hành tốt :
13
TIÊU CHUẨN AN NINH–Công Ty TNHH May CN Thiện Chí
•
Chỉ có ban quản lý nhà máy và nhân viên quản lý bảo vệ gác cổng được bổ nhiệm giữ chìa
khóa hoặc kiểm soát điều cần thiết khi mở hoặc đóng cổng..
3.3 Chiếu sáng bên ngoài nhầ xưởng:
Mục tiêu: ánh sáng phải được cung cấp bên ngoài nhà máy, bao gồm cả ở lối vào / lối ra,
khu vực bốc dỡ hàng hoá / lưu trữ, hàng rào, và các khu vực đậu xe.
THỰC HIỆN/ NHỮNG CHỈ TIÊU CHO
TUÂN THỦ ĐẠT TIÊU CHUẨN
NHỮNG YÊU CẦU CỦA CHƯƠNG TRÌNH
•
Đủ ánh sáng bên trong và bên ngoài nhà
máy, trong đó có khoảng lối vào và lối ra, khu
vực bốc dỡ hàng hoá và lưu trữ, dòng hàng rào
và các khu vực đậu xe
Nhà máy phải có ánh sáng bên ngoài và toàn bộ
khuôn viên bên trong của cơ sở (bao gồm cả
cổng) đều được chiếu sáng
•
Hệ thống chiếu sáng phải có một nguồn
điện khẩn cấp / máy phát điện
•
Truy cập ánh sáng chuyển mạch hạn chế
cho nhân viên được ủy quyền
•
Trong khu vực tối, các khoản xung quanh
hàng rào / tường được cung cấp đủ ánh sáng
Thực hành tốt :
•
Hướng dẫn các công tắc đèn cho những nhân viên có trách nhiệm
3.4 Lưu container :
Mục tiêu: Cont phải đươc lưu ở những khu vực an toàn để điều khiển/ ngăn chặn sự xâm
nhập bất hợp pháp và để đảm bảo tính toàn vẹn của hàng hóa. Khu vực lưu container phải
được vay kín xung quanh với hàng rào vành đai.
THỰC HIỆN/ NHỮNG CHỈ TIÊU CHO
TUÂN THỦ ĐẠT TIÊU CHUẨN
NHỮNG YÊU CẦU CỦA CHƯƠNG TRÌNH
Container hoặc xe tải chứa hàng hóa phải được
niêm phong với niêm phong (seal) an ninh cao
cấp phải đáp ứng hoặc vượt hơn tiêu chuẩn
ISO/PAS 17712
14
•
Container phải được lưu tại khu vực an
toàn để ngăn chặn và kiểm soát xâm nhập bất
hợp pháp
•
TIÊU CHUẨN AN NINH–Công Ty TNHH May CN Thiện Chí
Container xếp dỡ hàng phải được đậu tại vị
trí của kho và cont đối diện nhau (Trong các
công ty nhỏ, nếu không thể làm như vậy,
mà chỉ có thể lưu trữ một container, thì cửa
cont phải đối diện với cửa bốc dỡ hàng)
•
Container được lưu trữ trong một khu vực được
thiết kế riêng để lưu container được bao quanh bởi
tường hoặc hàng rào an toàn .
Nhà máy có các thủ tục văn bản ghi chép tại chỗ
và báo cáo và vô hiệu hóa xâm nhập trái phép vào
khu vực lưu cont
Cửa containers phải được đóng và khóa nếu
họ không bốc dỡ hàng
•
Container hoặc xe tải phải được đặt cách
xa hàng rào vành đai . Nếu không họ có thể tạo
các cấu trúc liền kề để mà có thể hạn chế xâm
nhập trái phép vào nơi lưu cont.
•
Khu vực lưu container phải được bao vây
bởi tường hoặc hàng rào an ninh
•
Văn bản thủ tục tại nơi làm việc
Thực hành tốt :
•
Khu vực lưu container và xe tải phải được bao quanh bởi tường hoặc hàng rào an toàn.
3.5 Lực lượng an ninh :
Mục tiêu: Nhà máy cần phải có một lực lượng bảo vệ an ninh được chỉ định giám sát và
bảo vệ cơ sở và nhằm mục đích xác định, chống lại và giải quyết người không có phận sự / người
không nhận diện được dừng lại giải trình các nguyên liệu bất hợp pháp khi vào nhà máy..
NHỮNG YÊU CẦU CỦA CHƯƠNG TRÌNH
THỰC HIỆN/ NHỮNG CHỈ TIÊU CHO
TUÂN THỦ ĐẠT TIÊU CHUẨN
Nhà máy cần phải bổ nhiệm một lực lượng an
ninh
•
Một lực lượng bảo vệ hoặc nhân viên khác
(những) người thực hiện các chức năng tương
tự như đi bộ quanh xưởng để giám sát việc thực
hiện đúng các quy trình an ninh, giám sát việc
bốc / dỡ container, giám sát truy cập vào khu
vực hạn chế, đăng ký ghi tên vào sổ khách / xe
tải, vv
Trưởng nhóm an ninh/Bảo vệ ghi chép các trường
hợp khẩn cấp
•
Nhân viên an ninh phải viết báo cáo về
những sự cố xảy ra bất ngờ hoặc các vấn đề
phát sinh thường ngày trong lúc các nhân viên
bảo vệ làm nhiệm vụ
Bảo vệ báo cáo sự cố an ninh liên quan đến con
dấu bị xâm nhập và / hoặc container / xe kéo đến
các cơ quan chức năng địa phương
•
Thủ tục hoặc hướng dẫn mà hải quan và /
hoặc các cơ quan thực thi pháp luật hướng dẫn
về xử lý các hoạt động bất hợp pháp hoặc đáng
ngờ được phát hiện, đặc biệt là (Các sự cố liên
quan đến an ninh hàng hóa, có con dấu bị hỏng,
vv)
•
Mô tả công việc của Nhân viên bảo vệ bao
gồm các thủ tục hướng dẫn cách giải quyết các
15
TIÊU CHUẨN AN NINH–Công Ty TNHH May CN Thiện Chí
vấn đề về bất hợp pháp xảy ra ,các hành động
nghi ngờ nên được báo cáo cho chính quyền địa
phương
•
Sổ ghi chép các sự cố hoặc thủ tục văn
bảng cho thấy rằng bảo vệ đã báo cáo những sự
cố an ninh xảy ra tới nhân viên quản lý.
Nhân viên bảo vệ phải báo cáo bất kỳ sự cố xảy ra
bất ngờ vi phạm an ninh, bao gồm giả mạo liên
quan đến container dỡ hàng hoặc trống / xe kéo
tới nhân viên quản lý
Hệ thống thông tin liên lạc có sẵn giữa các cơ
quan an ninh Trung ương và các chốt bảo vệ bên
ngoài
•
Thành viên của ban quản lý sẽ là những
người có chức năng để nhân viên bảo vệ tới báo
cáo những trường hợp khẩn cấp
•
Mô tả việc làm của nhân viên bảo vệ đính
kèm qui trình hướng dẫn cách xử lý việc bất
hợp pháp hoặc các hành động nghi ngờ phải
được báo cáo tới ban quản lý.
•
Hệ thống thông tin liên lạc nội bộ tại nơi
làm việc dùng liên hệ với nhân viên an ninh
khác như Bộ đàm hoặc radio hai chiều và điện
thoại di động
•
Tở chức huấn luyện an ninh cụ thể cho
nhân viên bảo vệ hoặc nhân viên an ninh trong
việc duy trì tính toàn vẹn hàng hóa, Nhận biết
âm mưu nội bộ, bảo vệ và kiểm soát sự xâm
nhập trái phép; tài liệu đào tạo và báo cáo huấn
luyện được duy trì, và nên bao gồm:
• Nhận thức mối đe dọa khủng bố
• Xâm nhập bất hợp pháp
• Âm mưu nội bộ
Huấn luyện an ninh đặc biệt cho nhân viên bảo vệ
• Tịch thu súng (nếu có-yêu cầu bơi pháp
luật)
• Chương trình chống khủng bố liên kết giữa
hải quan và hiệp hội thương mại Mỹ (CTPAT) hoặc nhận thức tiêu chuẩn bảo mật
khác như PIP (Bảo vệ đối tác kinh doanh),
AEO (ủy quyền điều hành kinh tế)
•
Bồi dưỡng nhận thức định kỳ và /hoặc
update tài liệu và báo cáo huấn luyện
Nhà máy có cơ chế thông tin thích hợp cho các cơ
quan thực thi pháp luật địa phương
16
•
Hệ thông thông tin nội bộ tại nơi làm việc
phải kết nối với nhân viên an ninh và/hoặc các
TIÊU CHUẨN AN NINH–Công Ty TNHH May CN Thiện Chí
cơ quan thực thi pháp luật địa phương
•
Các hệ thống thông tin liên lạc sẽ phải có
chức năng như nhau ngay cả dưới khó khăn
hoặc các tình huống bất ngờ không mong đợi
xảy ra. Ví dụ:
• Nhà máy nên có một số điện thoại tiêu
chuẩn mà không dựa vào năng lượng điện để
hoạt động
•Nhà máy nên có pin sạc dự phòng để sử
dụng năng lượng lâu dài cho máy bộ đàm và
điện thoại di động
Thực hành tốt :
•
Nhà máy phải bổ nhiệm cho những nhân viên lực lượng bảo vệ an ninh làm việc thay
phiên 24 giờ/ngày và 7 ngày/tuần (24/7)
3.6 Quản lý ra vào công ty và các bộ phận :
Mục tiêu: Quản lý việc ra vào các bộ phận phải được thực hiện tại nơi mình làm việc để
xác định, đối phó và ngăn chặn người không có phận sự miễn vào / người không thuộc bộ
phận mình trong đó bao gồm các hình ảnh rõ ràng của tất cả các nhân viên, khách và các
nhà cung cấp tại tất cả các điểm ra vào.
THỰC HIỆN/ NHỮNG CHỈ TIÊU CHO
TUÂN THỦ ĐẠT TIÊU CHUẨN
NHỮNG YÊU CẦU CỦA CHƯƠNG TRÌNH
Cổng vào ra cho nhân viên và các phương tiện
vận chuyển phải được che chắn cẩn thận và /hoặc
kiểm soát trong suốt thời gian hoạt động và ngay
cả những giờ không hoạt động
•
Công phải được bảo vệ theo sau:
•
Nhân viên bảo vệ canh gác tại cổng
•
Nhân viên bảo vệ tuần tra xưởng
•
CCTV (camera an ninh)
•
Theo dõi mọi hoạt động
Lối vào ra của công nhân phải được khóa lại
•
Hệ thống ghi chép thời gian vào ra vào của
nhà máy
Công nhân viên phải được xem xét và / hoặc chịu
sự kiểm tra an ninh khi vào tòa nhà
•
Kiểm tra rà soát, kiểm tra rà soát toàn
thân, máy rà
Nhân viên bảo vệ nên tuần tra bên trong nhà máy
•
Bảo vệ có nhiệm vụ tuần tra bên tròng nhà
xưởng trong suốt thời gian hoạt động hoặc
không họat động
Máy ảnh camera quan sát an ninh (CCTVS)nên
được sử dụng để giám sát các hoạt động của nhà
•
Camera giám sát cần được sử dụng để
giám sát và ngăn chặn sự xâm nhập bất hợp
17
TIÊU CHUẨN AN NINH–Công Ty TNHH May CN Thiện Chí
pháp vào khu vực đóng thùng và kho lưu trữ
máy, bao gồm cả tường/rào, cổng ra vào
•
Máy camera phải được đặt trong khu vực
đóng thùng và đóng gói
•
Vị trí của máy quay camera nên được đặt
tại khu vực có tầm nhìn bao quát về các hoạt
động trong khu vực liên quan đó
CCTV báo cáo ghi nhânk (ví dụ, băng, file điện
tử) nên được giữ cho tối thiểu là 30 ngày hoặc
theo yêu cầu cụ thể của khách hàng, chúng có thể
dài hơn
•
Tất cả ghi nhận của video giám sát phải
được liên tục hay chuyển động nhằm phát hiện
các hoạt động không hợp lý, 24 giờ một ngày, 7
ngày một tuần
•
Hình ảnh giám sát được ghi nhận phải
được lưu ít nhất 30 ngày hoặc theo yêu cầu của
khách hàng có thể là dài hơn
•
Ghi nhận có thể thông qua đĩa cứng PC,
network, CD, VCR hoặc dạng khác
CCTV giám sát
•
Tiện ích cho nhân viên nhằm giám sát các
hoạt động xảy ra trong thời gian thực sự được
ghi nhận liên tục bởi CCTV trên tất cả các ca
trực của nhân viên an ninh toàn thời gian không
có nhiệm vụ khác
•
CCTV giám sát an ninh và quản lý khu
vực
Thực hành tốt :
•
Cổng phải được khóa và hoặc được quản lý trong suốt thời gian không hoạt độngbởi bảo
vệ tuần tra và carmera giám sát an ninh
•
CCTV giám sát và quản lý truy nhập
3.7 Quản lý khách ra vào công ty :
Mục tiêu: Qui trình Quản lý khách ra vào công ty phải có tại nơi làm việc phải đính kèm
qui trình xác định rõ ràng cho mọi khách viếng thăm và nhà cung cấp tại mọi điểm ra vào và giám
sát các hoạt động của khách viếng thăm , hộ tống họ hoặc hạn chế truy cập của họ nếu có thể.
NHỮNG YÊU CẦU CỦA CHƯƠNG TRÌNH
THỰC HIỆN/ NHỮNG CHỈ TIÊU CHO
TUÂN THỦ ĐẠT TIÊU CHUẨN
Các điểm kiểm soát an ninh cho công nhân áp
dụng tương tự cho khách khi ra vào nhà máy
•
Cho một vài VD cho các điểm kiểm soát
an ninh là :
• Điều tiết sự chuyển động của con người
(nhân viên, du khách, các nhà cung cấp) để đáp
18
TIÊU CHUẨN AN NINH–Công Ty TNHH May CN Thiện Chí
ứng nhu cầu hoạt động và an ninh của nhà máy
•
Xác minh tính xác thực của thẻ CMND
•Không CMND hoặc giấy tờ tùy thân
không cho vào
•Xét người, kiểm tra giỏ và các phương tiện
tùy thân, kiểm tra phương tiện đi lại
Yêu cầu thông tin từ nhà cung cấp trước khi vào
nhà máy
Nhà máy phải duy trì theo dõi mỗi ngày danh sách
tên , địa chỉ của mỗi nhà thầu phụ
Hình ảnh nhận diện yêu cầu cho mỗi khách viếng
thăm
•
Báo cáo ghi nhận thể hiện thông tin cung
cấp của khách viếng với tên khách , thể hiện tên
công ty , ngày và thời gian đến, mục đích của
chuyến viếng thăm
•
Danh sách của mỗi nhà thầu phụ (nếu
có),nhà cung cấp, và thợ sữa chữa (nếu có) và
phải đính kèm tên và địa chỉ
•
Các nhà hoặc chốt trực của nhân viên an
ninh kiểm soát khách ra vào phải duy trì danh
sách cập nhật mỗi ngày
•
Khách được yêu cầu trình diện chứng từ
xác minh với hình ảnh (cũng như là giấy phép
lái xe, thẻ nhân viên có kèm hình ảnh, ID quốc
tế)
•
Kiểm soát truy cập phải đính kèm nhận
diện rõ ràng mọi khách viếng thăm và nhà cung
cấp tại mỗi điểm ra vào
Qui trình xác minh rõ ràng với ghi nhận tất cả các
nhà cung cấp và nhân viên sửa chữa và nhà máy
có soạn thảo qui trình bằng văn bản để đối phó,
xác định và di chuyển người không phận sự /
người không xác định rõ ràng
•
Đói với tài xế xe, ID đúng của nhà cung
cấp và/ hoặc pho to thẻ nhân viên thể hiện cùng
với chứng từ thể hiện mục đích ra vào nhà máy
của moi cung cấp
•
Văn bản các qui trình , thủ tục có tại nơi
làm việc để đối phó, nhận dạng và di chuyển
những người không phận sự / không xác định
•
Nhân viên quyền hạn an ninh được cử để
giám sát nhà thầu trong khi hoạt động tại công
ty
•
Tất cả các khách hàng được hộ tống và
giám sát khi truy cập vào các khu vực nhạy cảm
(ví dụ, bốc / dỡ hàng, IT, tài chính)
Duy trì sổ theo dõi khách ra vào
19
•
TIÊU CHUẨN AN NINH–Công Ty TNHH May CN Thiện Chí
Tất cả các khách viếng thăm phải mang
thẻ khách vơi ID tạm thời
•
Các thẻ đeo của khách hàng phải có mã số,
code.
•
Nếu du khách có thể dùng lại thẻ đeo được
sử dụng, nó sẽ là bằng chứng giả mạo như
mang logo của công ty với chữ ký gốc của
người đại diện quản lý và nhiều tầng lớp
•
Thẻ đeo của khách sẽ được cấp/ hoặc gửi
trả lại sẽ được theo dõi bới sổ cấp phát và gửi
trả thẻ có thể gọp chung với sổ đăng ký khách
viếng thăm
Thực hành tốt :
•
Các điểm an ninh quản lý khách ra vào tương tự áp dụng kiểm soát công nhân.
•
Khai báo Thông tin từ các nhà cung cấp được yêu cầu trước khi vào công tác , đính kèm
tên khách, tên công ty , ngày và thời gian đến , mục đích công tác.
3.8 Quản lý phương tiện vận tải ra vào công ty :
Mục tiêu: Đến giao hàng, bưu kiện và thư từ sẽ được kiểm tra định kỳ trước khi được
phân phối và tài xế giao nhận hàng phải được xác minh rõ ràng trước khi giao và nhận hàng hóa .
THỰC HIỆN/ NHỮNG CHỈ TIÊU CHO
TUÂN THỦ ĐẠT TIÊU CHUẨN
NHỮNG YÊU CẦU CỦA CHƯƠNG TRÌNH
Các thủ tục được soan thảo để kiểm tra định kỳ
trước khi nhận hàng hóa và thư từ trước khi phân
phối
•
Qui trình chi tiết hướng dẫn cách kiểm tra
và rà soát phong thư và kiện hàng trước khi
phân phối.
•
Trong hầu hết các trường hợp, một chính
sách được soan thảo hướng dẫn kiểm tra rà
soát các kiện hàng và phong thư
Kiểm tra các phương tiện giao hàng hóa đến và
gửi hàng hóa đi
•
Kiểm tra hàng hóa giao đến và gửi đi khi
được bốc dỡ lên container, xa tải, hoặc xe lửa
bởi nhân viên an ninh
Yêu cầu thông báo rõ ràng thông tin công ty vận
chuyển đến giao nhận hàng
•
Báo cáo thông tin từ công ty giao nhận, xa
tải, 3PL, đính kèm với tên tài xế, công ty, ngày
và thời gian đến, và mục đích của chuyến đi
Tài xế các phương tiện lái xe cần thiết phải thể
hiện các chứng từ xác minh
•
ID xác minh có thể đính kèm thẻ ID quốc
tế, bằng lái xe, bảng tên công ty
•
Tài xế lái xe sẽ phải đeo thẻ ID mọi lúc
vào nhà máy khi họ lấy hoặc giao hàng, bất kể
20
TIÊU CHUẨN AN NINH–Công Ty TNHH May CN Thiện Chí
lúc nào họ đến cở sở
•
Thông tin của thẻ ID nhân sự (VD. Số ID,
số nhân sự…)sẽ được ghi nhận lại vào sổ ghi
nhận các phương tiện vào ra giao hàng hoặc các
báo cáo tương tự
Tài xế các phương tiện yêu cầu phải xuất trình
thông tin trên xe khi ra/ vào nhà máy
•
Báo cáo của việc check hiển thị hoặc
thông tin có giá trị
•
Duy trì sổ xuất nhập hàng hóa
Container chứa đầy hàng vào/ra hoặc xe có bấm
seal niêm phong
Thủ tục bằng văn bản cho việc xử lý các trường
hợp seal hư, gãy
Sổ lưu tại các cổng ra/vào phải đính kèm:
•
Bằng lái xe
•
Tên tài xế
•
Thời gian và ngày giờ ra vào
•
Kiểm tra thông tin
•
Số hiệu container
•
Tên bảo vệ
•
Số seal
•
Báo cáo thể hiện seal đã được kiểm khi
containers hoặc xe tải vào ra nhà máy
•
Báo cáo thể hiện số seal đã được ghi lại
khi containers hoặc xe tải ra/vào nhà máy
•
Ghi nhận thực sự báo cáo các trường hợp
seal gãy (nếu có)
•
Thủ tục bằng văn bản phải thể hiện nhân
viên an ninh có báo cáo khẩn cấp các trường
hợp seal gãy đến cơ quan thực thi pháp luật địa
phương và / hoặc hải quan có chức năng (có
liên quan) quản lý cơ sở
•
Thủ tục bằng văn bản phải thể hiện có sự
điều tra seal gãy (đính kèm ổ khóa hầm hàng),
phải kiểm tra container / xe tải / xe tải đã đóng
van an toàn
•
Ghi kết quả của việc kiểm tra bao gồm
tăng / thiếu hụt và các loại tình huống bất
thường
•
21
TIÊU CHUẨN AN NINH–Công Ty TNHH May CN Thiện Chí
Các thủ tục ghi chép bao gồm thay đôi mới
seal gãy ra khỏi cont/xe tải/ xe lửa /và chốt lại
với số seal mới được ghi nhận
Tài liệu thủ tục để xác minh seal và số seal
•
Tài liệu thủ tục xác minh số seal đối chiếu
với tài liệu cơ sở và seal còn nguyên vẹn khi
container / xe tải kéo được chuyển cho các
chuỗi liên kết cung cấp tiếp theo (áp dụng cho
xe tải và xe tải kín)
•
Khu vực đạu xe cho xa tải, container, xe
đàu kéo sẽ phải tách biệt với khu vực đậu xe
của công nhân hoặc khu vực đậu xe khách
Khu vực đỗ xe cho giao nhận hàng được tách
riêng với khu vực đậu xe khác
•
Khu vực đậu xe giao nhận hàng là không
trộn lẫn với khu vực đậu xe công nhân và xe
khách
•
Treo bảng “ không đậu các phương tiện cá
nhân “ tại nơi đạu xe cont
Thực hành tốt :
•
Seal của container/ xe tải vào ra thì phải được kiểm tra và ghi nhận số seal
3.9 Khu vực đậu xe container và khách :
Mục tiêu: Các phương tiện cá nhân của khách nên bị cấm đậu gần với khu vực bốc dỡ
hàng hoá và lưu trữ..
THỰC HIỆN/ NHỮNG CHỈ TIÊU CHO
TUÂN THỦ ĐẠT TIÊU CHUẨN
NHỮNG YÊU CẦU CỦA CHƯƠNG TRÌNH
•
Các phương tiện cá nhân của khách bị cấm
đậu trong hoặc liền kề với khu vực bốc dỡ và
lưu trữ hàng hoá.
Xe bị cấm / ngăn chặn đậu xe gần phương tiện
vận chuyển hàng hóa
Các phương tiện di chuyển cá nhân bị cấm / ngăn
chặn đậu gần hàng rào an ninh
Nếu được phép vào bên trong nhà máy, xe của nhà
cung cấp và khách phải được kiểm tra trước khi
22
•
Tại các bãi đỗ xe dùng để vận chuyển và
xử lý hàng hóa, các khu vực lưu trữ hàng hóa
phải có những dấu hiệu cảnh báo hoặc dán bảng
cấm / ngăn chặn các phương tiện xe khác đậu
gần
•
Dán bản cảnh báo gần khu vực hàng rào
an ninh. Chúng ngăn cấm các phương tiện đậu
gần hàng rào an ninh
•
Kiểm tra tổng thể như là kiểm tra trực
quan bên ngoài của xe và sử dụng gương soi
dưới xe
TIÊU CHUẨN AN NINH–Công Ty TNHH May CN Thiện Chí
vào
Khu vực đâụ xe của khách và nhân viên nhà máy
sẽ phải chịu sự quản lý của nhân viên bảo vệ trong
suốt thời gian hoạt động tại nhà máy
•
Khu vực đậu xe bao gồm khu vực đậu xe
nhân viên nhà máy và khu đậu xe khách hàng
•
Giám sát có nghĩa là sự quan sát của bảo
vệ hoặc có vùng phủ sóng CCTV giám sát/
•
Đòi hỏi nhà máy phải có bảng hướng dẫn nhận
dạng về bãi đậu xe cho khách và bãi đậu xe của
nhân viên
Sử dụng bảng hướng dẫn đậu xe
•
Bảng hướng dẫn đậu xe bao gồm mã số xe
, thẻ treo, decal hoặc thẻ từ được cấp bởi nhà
máy và cấp cho xe khách để nhận diện
Thực hành tốt :
•
Nếu hữu dụng,khu vực đậu xe cho khách phải tách riêng với khu vực đỗ xe công nhân
viên
•
3.10
Khu vực đỗ xe khách và công nhân viên sẽ phải đặt cách xa lối ra vào
An ninh trong sản xuất, gấp xếp, đóng gói :
Mục tiêu: Các biện pháp phải được thực hiện để đảm bảo tính toàn vẹn và an ninh của các
quá trình có liên quan đến việc vận chuyển, xử lý và lưu trữ hàng hóa trong chuỗi cung ứng.
THỰC HIỆN/ NHỮNG CHỈ TIÊU CHO
TUÂN THỦ ĐẠT TIÊU CHUẨN
NHỮNG YÊU CẦU CỦA CHƯƠNG TRÌNH
•
Các biện pháp an ninh tại nơi làm việc để
ngăn chặn giả mạo hàng hóa trong suốt quá
trình sản xuất bao gồm quản lý CCTV, công
nhân được quan sát bởi chuyền trưởng, nhân
viên bảo vệ tuần tra…
Các biện pháp an ninh tại nơi làm việc để ngăn
chặn giả mạo hàng hóa trong suốt quá trình sản
xuất
•
Một vài VD:
• Dây chuyền sản xuất được giám sát bởi
CCTV
•Công nhân được quản lý bởi chuyền
trưởng
•Nhân viên an ninh tuần tra dây chuyền sản
xuất
Các biện pháp an ninh tại nơi làm việc để ngăn
chặn sự ra đời của các nguyên liệu nước ngoài (s)
vào khu vực gấp xếp và khu vực đóng gói
23
•
Nhà máy phải có hệ thống quản lý xâm
nhập rõ ràng tại mỗi khu vực và có chính sách
cấm các công nhân viên mang nguyên liệu
TIÊU CHUẨN AN NINH–Công Ty TNHH May CN Thiện Chí
nước ngoài tới khu vực đóng gói
•
Cung cấp tủ có khóa để đồ đạc cá nhân của
người lao động trước khi họ vào khu vực sản
xuất cũng là một trong những biện pháp an
ninh chấp nhận được
Thủ tục cho việc phát hiện và báo cáo về tình
trạng thiếu và hao hụt hàng hóa
•
Các thủ tục bằng văn bản tại nơi làm việc
Thực hành tốt :
•
Khu vực tủ khóa đựng đồ cá nhân của công nhân tách biệt với khu vực sản xuất
4. QUẢN LÝ TRUY CẬP THÔNG TIN :
4.1 Quản lý truy cập thông tin:
Mục tiêu: thực hiện kiểm soát tài liệu bao gồm việc bảo vệ quyền truy cập máy tính và thông
tin và thủ tục tại nơi làm việc để đảm bảo rằng tất cả các thông tin được sử dụng trong thanh
toán bù trừ hàng hóa / hàng hóa là rõ ràng, đầy đủ, chính xác, và bảo vệ chống lại việc trao
đổi, mất mát, hoặc hướng dẫn các thông tin sai lệch..
THỰC HIỆN/ NHỮNG CHỈ TIÊU CHO
TUÂN THỦ ĐẠT TIÊU CHUẨN
NHỮNG YÊU CẦU CỦA CHƯƠNG TRÌNH
• Các thủ tục được soạn thảo cho việc nhận
diện những cán bộ CNV được phép truy cập
vào:
• Hệ thống thông tin điện tử
Thủ tục cho nhận diên vấn đề này là công nhân
được phép truy cập vào hệ thống máy tính và
thông tin
• Hồ sơ nhà máy
• Forms giao hàng
• Dữ liệu giao hàng
• Chuyển giao hàng hóa
• Seals an ninh cao cấp
Giám sát truy cập vào phòng server
• Sever được bảo vệ trong một phòng có những
yêu cầu đặc bệt về truy cập và giám sát
Mật khẩu của hệ thống thông tin điện tử được bảo
vệ
• Hệ thống điện tử phải sử dụng tài khoản mặc
định riêng và định kỳ phải thay đổi mật khẩu
• Thay đổi mật khẩu theo yêu cầu của chính
sách hoặc thực thi một cách có hệ thống ít nhất
sáu tuần cho các nước có nguy cơ cao và tám
24
TIÊU CHUẨN AN NINH–Công Ty TNHH May CN Thiện Chí
tuần cho nước có nguy cơ trung bình
• Thay đổi mật khẩu là bắt buộc cài đặt cho
máy vi tính hoặc bắt buộc bởi hệ thống thủ tục
với những chứng từ hổ trợ như (cài đặt hệ
thống. /server có thể hiện qui định mật khẩu
cần thay đổi định kỳ)
• Viết qui trình thích hợp áp dụng cho cài đặt
và hủy bỏ quyền truy cập của người sử dụng
máy vi tính
Nhà máy phải có qui trình cài đặt và hủy bỏ truy
cập
• Đăng nhập user ID bị ngăn lại sau 3 lần cố
gắng truy cập bị thất bại
• Màn hình máy tính tự động khóa sau một
khoảng thời gian không hoạt động
• Quản trị viên hệ thống thông tin chịu trách
nhiệm cho:
Nhà máy có bổ nhiệm quản trị viên hệ thống
thông tin
•Thiết lập tài khoản CNTT mặc định và mật
khẩu của nhân viên có liên quan
•Nhận và xem lại báo cáo thường ngày về
truy cập file và nhập mật khẩu không hợp lệ
• Tiến hành các cuộc họp với lãnh đạo cấp
cao để xem xét lại mối quan tâm an ninh hệ
thống mạng
Một hệ thống taị nơi làm việc giúp xác định
trường hợp lạm dụng CNTT, bao gồm truy cập
không đúng, giả mạo, hoặc làm thay đổi các dữ
liệu kinh doanh
Tất cả thông tin máy tính được lưu trên một hệ
thống sao lưu
• Hệ thống đính kèm bức tường lửa, bảo vệ
virus, và hệ thống cảnh báo xâm nhập
• Văn bản thủ tục để điều tra hành vi vi phạm
kỷ luật và vi phạm hệ thống CNTT, như làm
của riêng
• Nhà máy phải phục hồi cơ sở dữ liệu để đảm
bảo rằng các dữ liệu còn tồn tại ngay cả khi hệ
thống IT chính bị vô hiệu hóa (virus tấn công,
cháy nhà máy, vv) thông qua đĩa cứng, đĩa CD,
máy chủ sao lưu, vv
• Phục hồi cơ sở dữ liệu được lưu trữ trong
một khu vực chống cháy an toàn hoặc những bổ
trợ sơ sở (off site có thể được đặt bên ngoài nhà
máy hoặc một tòa nhà bên trong cơ sở; phục
hồi cơ sở dữ liệu có thể được thực hiện bên
ngoài phòng CNTT như phòng Tổng giám đốc,
25
TIÊU CHUẨN AN NINH–Công Ty TNHH May CN Thiện Chí