2024年反恐安全管理制度(2篇)

2024年反恐安全管理制度(2篇)

目錄

第1篇反恐安全管理程序范本

第2篇信息系統(tǒng)反恐安全管理制度

反恐安全管理程序范本

1.0目的

本程序的目的是確保公司在進(jìn)行成品運(yùn)輸過程中,遵守美國海關(guān)的c-tpat(海關(guān)—貿(mào)易伙伴反恐)安全指導(dǎo),以便在美國以外的運(yùn)輸海關(guān)給關(guān)不會太遲,或由于竊賊或恐怖分子使用以上環(huán)節(jié)作為運(yùn)送違禁物品進(jìn)入美國的運(yùn)輸工具。

2.0范圍

本措施適用于美國境外與生產(chǎn)商和倉庫人員進(jìn)行產(chǎn)品的生產(chǎn)、儲存或運(yùn)輸。

3.0參考文件

c-tpat美國海關(guān)—貿(mào)易伙伴防止恐怖安全指導(dǎo)。

4.0程序

4.1人力資源安全控制

4.1.1每個(gè)新員工必須進(jìn)行職前培訓(xùn),內(nèi)容包括:廠規(guī)廠紀(jì)、消防衛(wèi)生知識、重要區(qū)域進(jìn)入、貨物的保存。發(fā)現(xiàn)異常的人或可疑的。非法的事如何處理方法等。

4.1.2設(shè)立員工投訴信箱,鼓勵(lì)員工如發(fā)現(xiàn)以上問題及時(shí)舉報(bào)。

4.1.3對個(gè)別從事安全重要崗位(如運(yùn)輸、倉管、搬運(yùn)、裝卸)的員工實(shí)施通過公司部門協(xié)助核其身份、背景、方要確認(rèn)其有否犯罪檔案,參加不明黨派等。

4.2生產(chǎn)工場安全控制

4.2.1生產(chǎn)車間內(nèi)所領(lǐng)發(fā)的物料必須要有收發(fā)貨單據(jù),任何無單據(jù)物料不得在車間內(nèi)使用,對不明來料及無單據(jù)物料的進(jìn)入必須要做好即時(shí)登記,嚴(yán)重的需向廠部匯報(bào)及調(diào)源。

4.2.2車間內(nèi)不允許非生產(chǎn)部門人員的進(jìn)入,外來考察、檢查、驗(yàn)貨等人員的進(jìn)入都要有主管級別以上人員陪同下方可進(jìn)入。

4.2.3要有指定人員從事包裝區(qū)域內(nèi)的工作,所有生產(chǎn)出的成品應(yīng)即時(shí)送往成品區(qū)如發(fā)現(xiàn)成品箱打開應(yīng)立即通知車間負(fù)責(zé)人,安排qc及時(shí)檢查參照簽辦、檢查合格方可擺入成品區(qū),所有成品區(qū)都有屬非法進(jìn)入?yún)^(qū)域。

4.2.4所有利器的使用必須有專人負(fù)責(zé)收發(fā)登記。發(fā)現(xiàn)有斷折的利器需即時(shí)收集,如收集不全的需向領(lǐng)導(dǎo)匯報(bào),并將利器折斷的時(shí)間、工作地點(diǎn)及利器編號記錄。

4.3倉貯及運(yùn)輸安全控制(可分:來料、儲存環(huán)境、出貨三部分)

4.3.1所有進(jìn)入貨倉的物料必須要有相應(yīng)的貨單收據(jù),倉管人員核實(shí)來貨與貨單一致方可進(jìn)行卸貨,并出iqc對貨品質(zhì)量的檢驗(yàn)。所有外來貨品必須第一時(shí)間進(jìn)入獨(dú)立的區(qū)域。

4.3.2經(jīng)iqc檢驗(yàn)合格的貨品被送到合格區(qū)域內(nèi)存放,需要貼上合適標(biāo)識,顯示其物料的名稱、數(shù)量、(重量),入倉日期等,物料進(jìn)出的跟蹤顯示于《物料儲存記錄卡》上。

4.3.3貨倉管理員必須對本地內(nèi)的物料進(jìn)行定期的檢查,如發(fā)現(xiàn)物料丟失或短缺,需填寫《物料丟失報(bào)告》向廠部匯報(bào)。

4.3.4貨倉內(nèi)所有的物料的儲存環(huán)境必須由同一門口進(jìn)出的唯一途徑,窗口需要有玻璃關(guān)閉緊密,不能讓外界進(jìn)入任何物件。

4.3.5設(shè)立獨(dú)立的成品儲存?zhèn)},成品儲存?zhèn)}有專人負(fù)責(zé)管理,任何人未經(jīng)許可不得隨便進(jìn)入,如有客人或品質(zhì)檢查員進(jìn)行檢查的必須要有主管級以上人員陪同。

4.3.6成品、貨物的裝卸有獨(dú)立的區(qū)域,裝卸區(qū)域內(nèi)未經(jīng)允許,人員及車輛不得進(jìn)入,裝卸人員直接由貨倉負(fù)責(zé)管理,并需接受安全知識培訓(xùn)。裝卸車輛司機(jī)在將車輛停泊好后應(yīng)即進(jìn)入司機(jī)休息的地方等待。

4.3.7貨物裝載過程需要有貨倉負(fù)責(zé)人監(jiān)督,防止未經(jīng)許可人員、車輛的進(jìn)入及異常事情的發(fā)生,當(dāng)發(fā)現(xiàn)有不尋常事情或不允許人員進(jìn)入裝載區(qū)域時(shí),貨倉負(fù)責(zé)人應(yīng)即時(shí)加以阻止,并對此進(jìn)行相應(yīng)的記錄保存。貨物被裝好后應(yīng)即時(shí)由貨倉管理人員將車門封好/上鎖,防止在運(yùn)輸過程中出現(xiàn)被開鎖,一般不可以讓司機(jī)接觸車門鎖匙。外運(yùn)出口貨物應(yīng)由貨倉負(fù)責(zé)人貼上廠封條紙,待海關(guān)檢查后再插上海關(guān)發(fā)給的封匙。

4.4環(huán)境綜合安全控制

4.4.1成品儲存?zhèn)}安裝中央電視錄影系統(tǒng)監(jiān)督成品貨物有否被偷竊的安全措施。

4.4.2貨物裝卸區(qū)域安裝中央電視錄影系統(tǒng)、監(jiān)督貨物裝卸過程,以防不法行為發(fā)生。

4.4.3進(jìn)入廠區(qū)內(nèi)所有貨物裝載車輛不得與私人車、載客車輛在同一區(qū)域內(nèi)停泊,對裝載貨物車輛停泊區(qū),不得有任何未經(jīng)許可人員的進(jìn)入,由貨倉負(fù)責(zé)人對該區(qū)域進(jìn)行嚴(yán)格控制。

4.4.4廠區(qū)內(nèi)保持有足夠的照明燈光,后勤保安排值班員對廠區(qū)內(nèi)設(shè)施進(jìn)行巡查,并在廠區(qū)設(shè)立巡查簽到記錄。

4.4.5電房有緊急發(fā)電系統(tǒng),保持足夠照明電源供應(yīng)。

4.4.6運(yùn)輸貨車場、倉庫及辦公室進(jìn)出口要有控制,由指定人員方可進(jìn)入,只允許需在此區(qū)域內(nèi)工作的人員進(jìn)入。廠內(nèi)保存至少每三個(gè)月一次對該錄影系統(tǒng)進(jìn)行預(yù)防維護(hù)記錄。

5.0相關(guān)記錄

5.1來訪人員進(jìn)出登記表

5.2車輛日常進(jìn)出登記表

5.3員工進(jìn)出登記表

5.4保安人員上崗證或當(dāng)?shù)卣块T證明其身份的資料

5.5保安24小時(shí)輪班記錄

5.6保安巡查明細(xì)表及記錄文件

5.7原材料/加工材料進(jìn)出記錄文件

5.8貨物(主要是成品)的進(jìn)出記錄文件

5.9貨柜封印的記錄文件(含車牌號、貨號及封條號)

5.10警鐘月檢記錄

5.11員工辭職登記表

5.12員工人事檔案

5.13重要職員背景調(diào)查報(bào)告

5.14保安安全教育培訓(xùn)計(jì)劃及記錄

5.15員工安全教育培訓(xùn)計(jì)劃及記錄

信息系統(tǒng)反恐安全管理制度

1.目的

為了防止信息系統(tǒng)安全,滿足c-tpat的相關(guān)要求。

2.適用范圍

涉及的計(jì)算機(jī)設(shè)備,包括計(jì)算機(jī)室計(jì)算機(jī)設(shè)備及計(jì)算機(jī)室負(fù)責(zé)安裝在其它部門或單位的計(jì)算機(jī)設(shè)備。

3.定義無

4.職責(zé):

4.1由專業(yè)人員負(fù)責(zé)所有微機(jī)的檢測和清理工作。

4.2由計(jì)算機(jī)室的專業(yè)人員,根據(jù)上述作業(yè)計(jì)劃進(jìn)行檢測。

4.3由經(jīng)理負(fù)責(zé)對防范措施的落實(shí)情況進(jìn)行監(jiān)督。

5.工作程序

5.1信息系統(tǒng)安全管理的要求:

5.1.1一般工作部不安裝軟驅(qū)和光驅(qū),如有安裝軟驅(qū)和光驅(qū)的計(jì)算機(jī),每次使用磁盤都要用殺毒軟件檢查。

5.1.2對于聯(lián)網(wǎng)的計(jì)算器,任何人在未經(jīng)批準(zhǔn)的情況下,不得向計(jì)算器內(nèi)拷入軟件或文檔。

5.1.3數(shù)據(jù)的備份由相關(guān)專業(yè)負(fù)責(zé)人管理是,備份用的軟盤由專業(yè)負(fù)責(zé)人提供。

5.1.4軟盤光盤等在使用前,必須確保無病毒。

5.1.5計(jì)算器一經(jīng)發(fā)現(xiàn)病毒,應(yīng)立即通知計(jì)算機(jī)室專業(yè)人員處理。

5.1.6工操作員在離開前應(yīng)退出系統(tǒng)并關(guān)機(jī)。

5.1.7任何人未經(jīng)操作員本人同意,不得使用他人的計(jì)算機(jī)。

5.2裝有軟驅(qū)的微機(jī)一律不得入網(wǎng);對于尚未聯(lián)網(wǎng)計(jì)算機(jī),其軟件的安裝由計(jì)算機(jī)室負(fù)責(zé)、任何微機(jī)需安裝軟件時(shí),由相關(guān)人員負(fù)責(zé)人提出書面報(bào)告,經(jīng)經(jīng)理同意后,由計(jì)算機(jī)室負(fù)責(zé)安裝;軟件出現(xiàn)異常時(shí),應(yīng)通知計(jì)算機(jī)室專業(yè)人員處理;所有微機(jī)不得安裝游戲軟件;數(shù)據(jù)的備份由相關(guān)專業(yè)負(fù)責(zé)人管理,備份用的軟盤由專業(yè)負(fù)責(zé)人提供。

5.3硬件維護(hù)人員在拆卸微機(jī)時(shí),必須采取必要的防靜電措施;硬件維護(hù)人員在作業(yè)完成后或準(zhǔn)備離去時(shí),必須將所拆卸的設(shè)備復(fù)原;要求各專業(yè)負(fù)責(zé)人認(rèn)真落實(shí)所轄微機(jī)及配套設(shè)備的使用的保養(yǎng)責(zé)任;要求各專業(yè)負(fù)責(zé)人采取必要措施,確保所用的微機(jī)及外設(shè)始終處于整潔和良好的狀態(tài);所有帶鎖的微機(jī),在使用完畢或離去前必須上鎖;對于關(guān)鍵的計(jì)算機(jī)設(shè)備應(yīng)配備必要的斷電保護(hù)電源。

5.4各單位所轄微機(jī)的使用、清洗和保養(yǎng)工作,由相應(yīng)專業(yè)負(fù)責(zé)人負(fù)責(zé);各專業(yè)負(fù)責(zé)人必須經(jīng)常檢查所轄微機(jī)及外設(shè)的狀況,及時(shí)發(fā)現(xiàn)和解決問題。

5.5由于計(jì)算機(jī)設(shè)備已逐步成為我們工作中必不可少的重要工作。因此,計(jì)算機(jī)部決定將計(jì)算機(jī)的管理納入對各專業(yè)負(fù)責(zé)人的考核范圍,并將嚴(yán)格實(shí)行。

5.5.1凡是發(fā)現(xiàn)以下情況的,計(jì)算機(jī)部根據(jù)實(shí)際情況追究當(dāng)事人及其直接領(lǐng)導(dǎo)的責(zé)任。

a.計(jì)算機(jī)感染病毒

b.私自安裝和使用未經(jīng)許可的軟件(含游戲)

c.微機(jī)具有密碼功能卻未使用;

d.離開微機(jī)卻未退出系統(tǒng)或關(guān)機(jī);

e.擅自使用他人微機(jī)或外造成不良影響或損失;

f.沒有及時(shí)檢查或清潔計(jì)算機(jī)及相關(guān)外設(shè)。

5.5.2凡發(fā)現(xiàn)由于以下作業(yè)而造成硬件的損壞或丟失的,其損失由當(dāng)事人負(fù)責(zé)。

a.違章作業(yè)

b.保管不當(dāng)擅自安裝、使用硬件、和電氣裝置。

5.6員工的電子郵件可能會為企業(yè)網(wǎng)絡(luò)帶來好幾種漏洞,例如收到不請自來的郵件卻毫無警惕便直接打開其附件,或是未對附件文件掃描是否有病毒藏匿其中便直接開啟文件等等。此外,企業(yè)若不主動將新的病毒庫派送到員工的計(jì)算機(jī)上,強(qiáng)制施行公司制定的政策,而是安全信任員工隨意更新自己計(jì)算機(jī)上的病毒庫,那么就算員工每次都很謹(jǐn)慎掃描文件,確定沒有病毒后才打開文件,仍然有被病毒感染的風(fēng)險(xiǎn)。更有甚者,若是放任不當(dāng)?shù)碾娮余]件、色情或其它具有攻擊性的內(nèi)容在辦公室到處流竄,企業(yè)更有可能會面臨法律上的種種問題。

5.7密碼是大部份企業(yè)的主要弱點(diǎn),因?yàn)槿藗兞斯?jié)省時(shí)間,常常會共享或選擇簡單的密碼。密碼若不夠復(fù)雜,便很容易被別人猜測到并用來取得機(jī)密資料。其實(shí)

網(wǎng)絡(luò)安全的弱點(diǎn)還在于不是只有使用者有密碼而已,若態(tài)度不夠謹(jǐn)慎,只要稍微運(yùn)用一下手碗便可讓他們吐露出來,例如通過電話或電子郵件假裝一下,通常就能把員工的密碼騙到手。

5.8完全不知道如何防范各式各樣的安全漏洞。例如通過社交手段套取等等,便會使得企業(yè)門戶大開,容易受到各種攻擊。未受到正確訓(xùn)練或不滿意工作的員工,更可能把企業(yè)獨(dú)家或敏感資料泄露給競爭對手等不應(yīng)該接觸的這些資料的人。

5.9企業(yè)應(yīng)決定由誰負(fù)責(zé)主導(dǎo)政策的制定與執(zhí)行,人事部門則應(yīng)在員工的新進(jìn)訓(xùn)練時(shí)以書面告知公司的政策,待員工同意后要求其簽名確認(rèn)已了解并愿意遵守公司相關(guān)規(guī)定,之后必須嚴(yán)格執(zhí)行規(guī)定,絕對不能有例外。公司頌的政策內(nèi),應(yīng)明確制定違反規(guī)定的處罰細(xì)則。一般而言,安全系統(tǒng)與網(wǎng)絡(luò)管理人員應(yīng)該建構(gòu)安全防護(hù)機(jī)制,成立緊急應(yīng)變小姐以應(yīng)會可能發(fā)生的漏洞,并與人事部門密切合作,隨時(shí)報(bào)告可疑的狀況。

5.10網(wǎng)絡(luò)的維護(hù)

5.10.1設(shè)立網(wǎng)際網(wǎng)絡(luò)使用規(guī)范,讓員工了解公司對員工個(gè)人使用電子郵件與計(jì)算機(jī)的規(guī)定。此外,明確的網(wǎng)絡(luò)的使用規(guī)范可提高it人員設(shè)定與監(jiān)視網(wǎng)絡(luò)安全方案的效率。

5.10.2采及能夠掃描郵件是否含有不適當(dāng)內(nèi)容的技術(shù),并記錄違反公司管制規(guī)定的網(wǎng)絡(luò)行為。

5.10.3法律專家認(rèn)為,監(jiān)視員工的電子郵件與網(wǎng)絡(luò)行為在公司而對法律訴訟時(shí),有利于保護(hù)公司本身,因此企業(yè)應(yīng)當(dāng)設(shè)立使用規(guī)范,并采用內(nèi)容監(jiān)視機(jī)制,保護(hù)員工不受任何騷擾。

5.10.4訓(xùn)練員工了解如何應(yīng)該及時(shí)下載最新的防毒更新資料,如何辨認(rèn)電腦是否有可能中毒,并教導(dǎo)員工如何開啟檔案之前掃描檔案是否有病毒。

5.10.5修補(bǔ)軟