C-TPAT認證:C-TPAT ：供應鏈安全管理9.11事件發生至今已有 -百科知識中文網

C-TPAT認證簡介

(重定向自Customs-tradepartnershipagainstterrorism)C-TPAT認證(Customs-TradePartnershipAgainstTerrorism;海關-商貿反恐怖聯盟)

什麼是C-TPAT認證

C-TPAT(反恐/gsv)是美國國土安全部海關邊境保護局(即US　Customs　and　Border　Protection，簡稱“CBP”)在9·11事件發生後所倡議成立的自願性計畫，2001年11月推出,並於2002年4月16日正式實行,在2006年末已經有9900多家公司申請參與,其中5500家已經取得反恐審核認證證書。
C-TPAT全名為“Customs-Trade　Partnership　Against　Terrorism”，即海關-商貿反恐怖聯盟。透過C-TPAT(反恐/GSV)的安全建議，CBP希望能與相關業界合作建立供應鏈安全管理系統，以確保供應鏈從起點到終點的運輸安全、安全訊息及貨況的流通，從而阻止恐布份子的滲入。
C-TPAT是美國國土安全部海關邊境保護局(即USCustomsandBorderProtection，簡稱“CBP”)在9.11事件發生後所倡議成立的自願性計畫，並於2002年4月16日正式實行。透過C-TPAT，CBP希望能與相關業界合作建立供應鏈安全管理系統，以確保供應鏈從起點到終點的運輸安全、安全訊息及貨況的流通，從而阻止恐布份子的滲入。
參與這計畫的成員將依據C-TPAT所訂立的安全建議去強化其有關設施、人員、程式及付運方面的安全措施及管理，內容涵蓋八大範圍：程式安全、信息處理、實體安全、存取監控、人員安全、教育訓練、申報艙單程式和運輸安全。此外，C-TPAT成員亦會要求其業務夥伴或協力廠商合作，一同鞏固供應鏈的整體安全。
現時美國進口商、運載商、報關行、貨物承攬/貨運代理商/無船舶公共承運商、美國本地港口管理當局/碼頭經營商、墨西哥製造商及CBP直接邀請參加的一批亞洲及歐洲製造商均可申請成為C-TPAT成員。自2002年5月30日起至2004年中，已有超過6500家美國及外國企業申請成為C-TPAT成員(這代表了近四成的美國進口總值)，當中4000家已通過CBP審核，獲頒C-TPAT證書。
加入C-TPAT的主要好處是可以加快處理貨運。假以時日，當C-TPAT成員數目不斷增加，非C-TPAT成員會發現他們的貨運須要通過更多、更詳細的審查核驗，而所需的處理時間亦沒有保證。

C-TPAT的內容包含相關安全作業程式

保全措施，
作業監控，

防盜設施，
作業區域照明，
區域進出管制，
內部外部人員識別，
貨櫃裝貨過程監控與檢查等。

成為C-TPAT成員的好處

現時美國進口商、運載商、報關行、貨物承攬／貨運代理商／無船舶公共承運商、美國本地港口管理當局／碼頭經營商、墨西哥製造商及CBP直接邀請參加的一批亞洲及歐洲製造商均可申請成為C-TPAT成員。自2002年5月30日起至2004年中，已有超過6500家美國及外國企業申請成為C-TPAT成員（這代表了近四成的美國入口總值），當中4000家已通過CBP審核，獲頒C-TPAT證書。
通過C-TPAT的主要好處是可以加快處理貨運。假以時日，當C-TPAT成員數目不斷增加，非C-TPAT成員會發現他們的貨運須要通過更多、更詳細的審查核驗，而所需的處理時間亦沒有保證。
海關商貿反恐怖計畫（C-TPAT)執行標準
貨櫃保全(ContainerSecurity)

物理保全(PhysicalSecurity)
人事保全(PersonnelSecurity)
程式保全(ProceduralSecurity)
信息技術保全(InformationTechnologySecurity)
安全培訓和反恐意識(SecurityTraining&ThreatAwareness)
保全系統(SecuritySystem)

解釋：C-TPAT認證全名為“Customs-TradePartnershipAgainstTerrorism”，即【海關-商貿反恐怖聯盟】它是指美國國土安全部海關邊境保護局在9.11事件發生後所倡議成立的自願性計畫，並於2002年4月16是正式實行，C-TPAT。透過C-TPAT的安全建議，CBP希望能與相關業界合作建立供應鏈安全管理系統，以確保供應鏈從起點到終點的運輸安全，安全訊息及貨況的流通，從面阻止恐怖份子的滲入。

C-TPAT驗廠檔案清單

保全安全工作指引
保全崗位職責
保全員培訓程式
人力資源安全程式
人事部招聘與離職工作指引
反恐政策與任務
敏感崗位工作人員安全調查程式
廠證及訪客證管理規定
離職雇員及終止合作商控制程式
反偷竊程式
伺服器管理制度
伺服器例行維護制度
計算機安全及防止詐欺檔案
鑰匙管理規定
外來包裹信件管理程式
反恐培訓大綱
保全工作的評估和審核程式
投訴/意見箱工作指引
識別真假身份證方法
安全管理責任制
C-TPAT安全控制程式
安全調查處理程式
緊急事故處理程式
船務部安全工作指引
物理安全措施程式
運輸安全管理程式
收貨和運輸程式
貨物過剩和短缺處理程式
貨物憑據管制程式
貨櫃裝櫃監櫃封箱（封條）追蹤驗證程式
貨櫃封條管理程式
貨櫃驗櫃程式
包裝車間和成品倉庫管理作業規範
重要物資管理辦法
合格供應商反恐管理
反恐安全內審控制程式
資料修改管理程式
危險化學品管理規定
工廠反恐保全計畫
車輛進出管理規定
反恐安全突擊檢查控制程式
對保全公司的保全要求及管理程式
對運輸供貨商的保全要求及評審程式

一、貨櫃保全(ContainerSecurity)

1、總則：工廠必須有完整的貨櫃使用管理程式；所有運載往美國的貨櫃必須有保全功能較好的封條並符合現有的PASISO17712高度安全的封條標準；貨櫃內不允許裝載未經授權的物料；非授權人員不可進入貨櫃內。
2、貨櫃的檢查：工廠必須制定完整的空櫃檢驗程式，以確保貨櫃的完整性；確保使用的貨櫃或拖車的結構密實並且狀態良好；檢查過程需包括以下幾方面如櫃頭、左面、右面、頂部、底部、內/外門(櫃門須有合法的鎖閉裝置)和外底盤；檢驗人員應在貨櫃的檢驗單上籤名確認。
3、貨櫃的封條：工廠須制定封條監管和使用的程式含不正確使用和遺失處理；管理部門須指派專人負責封條的監管工作；封條號碼應準確無誤地記錄在運輸單上。
4、貨櫃的儲存：貨櫃必須儲存在安全區域防止未經授權和非法操作；工廠須制定有效的報告和制止未經授權進入的程式檔案。

二、物理保全(Physical Security)

1、圍欄：在貨物堆放及儲存的區域周圍應建有圍欄；圍欄內外應清除雜物如樹木、植物等，以保證保全人員的視線無遮擋物，防止有人躲藏或爬入而無法及時發現；工廠應定期對圍欄進行檢查，以確保圍欄完整無損。
2、進出口：車輛及人員進入的大門必須有登記記錄或監控措施；對進出的司機須驗證其身份或駕駛證；正常的出入口數量應控制在最少的範圍內。
3、停車場：訪客及私人的車輛禁止停在接近貨物堆放或儲存的區域尤其貨物裝卸的區域。
4、建築物結構：所有建築物的結構應能防止非法闖入和防止從外面進入。工廠應定期組織人員對建築物進行檢查和維修，確保其完好無損。
5、鎖閉裝置和鑰匙保管：所有窗戶、大門和圍欄必須有足夠數量的鎖閉裝置；管理層或保全人員必須保管所有的鎖和鑰匙，確保鎖和鑰匙的使用及保管過程是安全的。
6、燈光：在出入口、緊急出口、裝卸貨區的出入口、貨物堆放及儲存區域、貨櫃存放的地方、圍欄和停車場/停車區域必須提供充足的燈光；確保閉路電視的影像清晰可見。
7、報警系統和閉路電視監控系統：工廠裝置有效的警報系統以防範和阻嚇非授權人員在非工作時間內進入貨物裝卸和存放區；在工廠的出入口包括人員進出口、緊急出口、裝卸貨區的出入口、拖車和貨櫃的裝卸區以及貨物存放區需利用警報系統和閉路電視進行監控，以防止未經授權的進入；閉路電視錄下的影像至少需要保持30天；錄像帶需每3-6個月更換一次，以確保錄像質量或定期檢查其質量；如設立保全人員站崗的，應對此崗位的任務和工作程式進行檔案記錄，檔案應已於理解和定期更新。
8、貨物管理：對於存放的國際、國內、高價值的貨物和危險品必須加以標註並分開存放在安全有圍欄或圍牆的區域內。
9、溝通系統：擁有良好的內外部溝通系統，確保能及時與內部保全人員或當地執法部門取得溝通。
10、物品管理：工廠應制定政策阻止員工攜帶私人物品進入工作區域；檢查員工的隨身物品防止帶入不明物品或擅自帶走公司財物。工廠需抽查垃圾有無可疑物品存在，並對存放垃圾的地方和搬運垃圾的過程進行監控。
11、計算機系統：工廠應設立有效的措施以防止計算機系統遭非法進入如設定用戶密碼、系統防火牆、病毒防護裝置和伺服器安全等。
12.進入管制：
a.對於員工的進入管制，工廠必須建立一套員工檔案數據系統，並可作為進入管制和識別工具；員工進入廠區應佩帶廠牌(廠牌上的照片應與本人相符)，保全人員應禁止無廠牌者進入和對其進行盤問。

b.對於訪客的進入管制，訪客進入工廠時必須經管理層批准並出示帶有相片的個人證件，以供識別和登記使用；所有訪客在工廠範圍內必須有保全人員或相關工作人員陪同，並佩帶訪客證。
c.對於郵寄品/郵件的管制，收到的郵包或郵件應在分發前定期進行檢查。
d.對於未經授權人員的管制，工廠必須建立一套用以識別、查問和驅逐未經授權人員進入的管理程式。
e.禁止無關人員進入裝、卸貨櫃和貨物堆放的區域。

三、人事保全(Personnel Security)

1、應聘者的審核：在僱傭前應對應聘者進行背景調查包括犯罪背景和申請資料(如前僱主或公民身份)的確認。
2、背景的審核/調查：對新員工包括臨時工和契約工的背景進行調查和研究，以確保其符合國家的法律法規；對身處敏感工作崗位的員工進行定期檢查或重新調查如倉庫和船務人員。
3、僱傭關係的終止：對離廠人員應制定有關程式以有效撤銷其證件、設施和進入系統的使用權。
4、藥物測試：工廠需對所有人員進行藥物測試。
5、管理政策：工廠需制定明確的行為規範文明條例。

四、程式保全(Procedural Security)

1、檔案保管程式：工廠應建立檔案保管程式包括計算機系統內數據的安全性，確保所有業務和貨物數據是清晰、完整和正確的；防止調換、遺失或提交不正確數據。
2、載貨單保管程式：工廠應建立載貨單保管程式確保顧客準時及正確的收到數據；對有權接觸和允許輸入或變更交易數據的人員進行管制。
3、收貨及出貨的管理：工廠應制定書面的保全程式包括對進出貨物的處理措施以防止非法物品、掉包和其它損失；指派專門的保全主管對貨物進出和裝卸過程進行監控，以及有系統地監察和追蹤貨物的進出時間;工廠應將私人停車區及裝卸貨區域及貨物存放區隔離開來;對裝卸貨區進行分隔，並限制非授權人士進入；對非授權人員或身份不明的人員進入廠房及裝卸貨區的，制定有關的盤問和阻止程式；在裝卸區域及拖車和貨櫃停放區域安裝閉路電視並進行錄像；對於收到的貨物必須有載貨單，貨物的重量、數量、標籤和商標均為正確並且經過檢驗；核對運貨單和包裝單上的貨物，當有超額、短缺、損壞或其它反常現象時應及時向管理層匯報；對於發出的貨物必須有採購訂單或發貨單；對進出的貨車、拖車和司機進行檢查並登記在案；確保司機的駕駛執照是否有效並把其執照號碼及其車輛的號碼登記在記錄表上。貨車司機在發貨或收貨時必須鑑定貨物有無異常；制定清晰的程式以規範如何匯報發現非授權人員，不明物料或不法行為以及如何匯報不準確的封條和遺失封條的處理方法；制定可靠的保全措施，確保供應鏈的貨物運輸、處理和存放的過程是安全無誤的。
4、運輸設備的管理：正確儲存空/重貨櫃以及拖車，防止不明物品或違禁品混入，或貨櫃內的物品被人盜竊。
5、貨物差異的管理：當貨物出現差異或有異常情況時應向海關或相關執法部門報告。

信息技術保全(Information Technology Security)

1、用戶密碼保護：自動化作業系統必須有專人的賬戶和密碼，並定期更改用戶密碼；必須對員工進行信息技術安全知識培訓。
2、監控措施：工廠應針對計算機保全系統制定標準的明文條例；安裝有關的監控程式以便有系統去識別濫用信息技術的情況包括非法的進入公司IT網路、臨時的或更改商業數據；對違反者進行相應的懲罰處分。

六、安全培訓和反恐意識secunty Trainingthreat Awareness

全球經濟的發展自美國9.11事件發生後，已遭到恐懼事件嚴峻的影響。為了保證企業產業安全和職工人身安全，回響C-TPAT海關貿易夥伴反恐方案，以保證供應鏈從起點到結尾的運輸安全、安全訊息及貨物的流轉，推廣全員安全知道現已是不可代替所的，現編訂反恐訓練提綱如下：
一、為了有效地操控非允許人員進入廠內，一切職工的出入及在廠區的活動內都需要佩戴有效工廠證；
二、一切出入廠區員工所帶的物品都需要接受保全人員的安全檢查，禁止風險品、違禁物等非允許物料的進入，一同有效地防止公司財產的丟失，個人可帶入廠的私人物品包含水杯、手機、錢包、雨傘、鑰匙等；
三、識別內部詭計，如：密議盜取公司的物料或製品貨品；成心將製品調包；不按規則進行包裝；歹意偷放違禁物品進入製品包裝箱等；
四、平常的生產活動中，堅持貨品的完整性及查看許可物品進入。
五、非經允許，不得亂竄車間，更不得私自進入以下重要區域：貨倉、製品倉、貨品裝卸區、運送區停靠區、電房、化學物品貯存區、油料庫存房其它持有“風險”和“禁絕進入”的警示性標識的區域；
六、立足本職作業，愛崗敬業，維護公司產業。平常對自個所運用的工具和操作的機器設備要按規則的需求進行操作和養護。如發現有反常或損壞應及時向主管匯報。下班前要收拾好作業位，關好臨近作業位的門窗；
七、了解我公司常用的化學品物質的特性，學習有關運用、貯存及損傷處理程式。強調運用前應看清有關的警示標籤，防止不合法觸摸。特別是化學品庫房的人員都必須了解；
八、倉管、計算員要對本車間的貴重物品加以維護，要放在指定的鐵櫃裡,上好鎖，定時檢查，保存好有關記錄；
九、倉管人員、各車間計算要對本車間物料做到進出、貯存、帳目數量一致。並定時盤點明白，如發現貨品有毀損、丟失、短缺或剩餘要及時向主管匯報；
十、倉管人員、裝卸工要知道到自個崗位的重要性，裝卸貨品時要筆據收發貨品，堅持高度警惕，阻止非貨單物料的進入，幫忙安全人員監督、操控非答應人員進入裝卸區域。在裝卸的過程中，如發現可疑表象或不明貨品要及時向主管或安全經理報告；
十一、鼓勵全體員工積極監督、踴躍舉報有恐怖懸疑的現象。如：違反廠規廠紀的行為，狀態異常、形跡可疑、拉幫結派現象；密謀內部陰謀；涉疑參與不明組織；與外部勾結有恐怖傾向的。一經發現按舉報程式舉報。

七、保全系統(Security System)

1、工廠必須指派專人負責整體保全系統之事宜，並應向整體人員通報其職責和聯繫方式。
2、每個部門應指派保全代表負責保全實施及審核交收貨物過程中的保全問題。
3、工廠須制定書面的保全政策和程式包括實體保全、門禁管理、人事保全、教育和培訓、貨櫃保全、提貨單及運輸保全、出入貨物管理，以鑑定貨物有否超重或短少以及有否不明或違法的物品混入。
4、有關保全事件的匯報和調查應建立書面的實施程式，並定期將其向海關和當地執法部門匯報。
5、工廠應與當地執法部門保持良好的關係，以便及時獲取有效信息和幫助。
6、工廠必須建立和定期更新緊急聯繫電話清單包括與執法部門、公司管理層、客戶和供貨商的聯繫電話。
7、工廠內部應定期至少每年對保全事宜包括貨物的交收、產品的製造和貨物的存放進行內部檢查。
8、工廠需制定書面的保全改進計畫，以促進保全事務的持續發展。
9、工廠必須與承運至美國的運輸公司及其它服務公司簽訂服務契約以確保其能最低程度的符合C-TPAT的要求。
10、工廠可考慮對供貨商/加工商進行C-TPAT評估。