【正文】 、入侵探測和保安巡邏、報警）。 在探測到任何未授權接觸（入侵）之后，對該區(qū)域進行檢查的程序必須到位。預防性措施可以包括： —對安全區(qū)域的永久性守衛(wèi)（例如：閉路電視、入侵探測和保安巡邏、報警）。 要對實際情況獲得足夠的了解，需要在保護和安全風險分析當中繪制貨物的內部流動圖（：問題3）。預防性措施可以包括： —對安全區(qū)域的永久性守衛(wèi)；—對與離開安全區(qū)域相關的出口程序進行定義。PSCSP – 接觸控制必須對重要或敏感的業(yè)務活動（包括國際貨物流）進行物理保護，防止發(fā)生未授權的接觸。如果未經授權而開啟這些門，必須報警。 實際周圍區(qū)域、地域、建筑物、辦公室。 4.臨時停靠的所有已裝載貨物的PSCS貨運單位（如卡車、集裝箱）是否都處于永久性監(jiān)控之下？是 PSCSP – 裝運控制拖車不得進入無安全措施的區(qū)域，即沒有滿足在供應鏈安全計劃中規(guī)定的設施安全要求的區(qū)域。必須確認監(jiān)控的范圍覆蓋了所有的活動，包括那些在卡車和/或集裝箱內發(fā)生的活動：即碼頭空間/區(qū)域+卡車/集裝箱/其它貨運單位。 2.是否具備充分的停車程序？是PSCSP – 物理安全物理安全涉及到整個倉庫、終端或其它預先確定區(qū)域的物理安全和組織安全。PSCSP – VI:歸檔詳細的程序應當在可識別的地點采用一種可檢驗的格式。 5.本章提及的供應鏈安全程序和說明是否已經適當地進行了歸檔（例如，歸入質量系統、安全說明等）？應當對安全系統進行妥善歸檔。 4.各級經理在各自的責任區(qū)域內是否負責其PSCS資產的日常運營？以下是重要職位的例證：倉儲經理、貨代經理、儲存與貨運準備、進出貨控制、保安等。 哪些PSCS信息（文件）必須安全儲存等。 哪些儲存地點（包括臨時地點）；例如，是否您已經清楚地識別出PSCS適用的目的和對象： 3.是否已就對業(yè)務中的PSCS至關重要的所有資產進行了保護和安全風險分析？（=對PSCS資產的識別）備注：PSCS資產的例證在《PSCS政策指南》保護和安全風險分析是PSCS的基礎。結論性報告應當包含一份行動計劃，處理執(zhí)行過程中出現的缺陷和不足。此外，該人還應作為PSCS焦點聯系人。 如果分數較低（低于90%），那么強烈建議您在本自我評估表之后加上一份改進計劃！為使他人了解您的經營情況，需要提供這些信息。僅供美國單位填寫：每年從美國以外的地方運送到其單位的貨物價值/數量。 發(fā)送貨物的主要的國際收貨人（客戶、內部人等）概覽；222。 站點的制造/生產、測試/質量、包裝、倉儲鏈和流程圖解；222。 必須至少每24個月填寫一份自我評估問卷，除非公司出口控制和供應鏈安全另有要求（如政府規(guī)定發(fā)生了重大變更、重大的不一致情況、收購、貨物流中的重大變化等）。如果相抵觸，當地管理層團隊的成員可以背離這些PSCS政策—指南，但必須負責確保一個能夠實現PSCS要求的專用安全政策執(zhí)行到位。這些區(qū)域在該問卷中被表示為： PSCS分區(qū)或PSCS工作區(qū)（請參閱附件D中的定義）。另一種方法是分析工廠內的完整貨物流，并從產品的包裝開始進行關鍵風險評估，直到運輸環(huán)節(jié)結束，從而確定需要保護的區(qū)域以及所涉及的PSCS信息流。本自我評估與審核工具是一種支持站點管理的工具，對本地PSCS安全的實際水平進行評估。為確保對飛利浦供應鏈安全提供清晰說明和顯著的管理支持，責任必須分派給涉及PSCS的每個管理團隊的每一位成員。低優(yōu)先級您是否跨國運送任何物品？是您是否生產或儲存高價值貨物（每立方米價值超過40000歐元）？是中優(yōu)先級您那里是否發(fā)生過多起入室盜竊和盜竊事件？是您是否生產或儲存了可能用于生產武器或其它危險品（如化學品）的產品/材料？是您的貨物是否跨洲運輸？是您的貨物是否運往或發(fā)自歐盟？（跨越歐盟的外部邊界）是您是否運送貨物去美國？是高優(yōu)先級如果不遵循這些計劃，將使各國邊界的海關程序更為復雜并造成更為嚴重的延遲。以下是兩個主要例證：222。飛利浦供應鏈安全自我評估與審核工具 基于CTPAT和AEO2007年12月目錄簡介 3 資產管理 5 物理安全 8 接觸控制 13 防盜 16 裝運和收貨控制 16 包裝和發(fā)貨 21 信息安全 23II. 員工安全 27III 服務供應商選擇指南以及對（物流）服務供應商的要求 30IV. 與將貨物放在飛利浦不能重啟的箱子或貨運單位中裝運的供應商（進一步稱為“成品供應商”）開展業(yè)務的指南 33附件A – E …………………………………………………………………… 35縮寫 ………………………………………………………………………… 44注：“PSCSP”代表“PSCS政策指南”簡介本“飛利浦供應鏈安全政策—指南”的目的在于通過盡可能合理地防止貨物流中發(fā)生破壞、盜竊、貨物盜換、混入其它貨物或其它未授權接觸貨物流的情況發(fā)生，從而確保貨物流的安全。 美國國土安全部制定的海關—商貿反恐伙伴計劃（CTPAT）；以及222。與特定貨物流相關的PSCS優(yōu)先級和可適用性在PSCS政策指南的介紹性段落中加以說明。部門管理層對流程負責，并應對流程進行監(jiān)控和積極的說明?？梢栽谠u估結果的基礎上制定改進計劃以提高供應鏈安全。必須確保經營場所或建筑物周邊長期具備良好的第一安全層，同時對造訪開展PSCS活動的飛利浦經營場所的房客實行有效控制（包括主動認證）。在執(zhí)行針對該工具引發(fā)的問題的解決方案時，您必須考慮到當飛利浦的供應鏈可能或實際被用于運輸多于（“盜版”）貨物（如毒品、武器、大規(guī)模殺傷性武器或其部件、恐怖主義材料等）時，其目標是確保貨物流的安全，從而保護飛利浦的名譽和形象免受損害。飛利浦部門管理層和本地單位管理層基于相關要求，負責確定如何貫徹執(zhí)行PSCS。 強烈建議進行年度檢查。 出口國際目的地的產品概覽；222。 使用的（物流）服務供應商（PGP及本地合同）概覽；222。222。公司內部審計部門要求將此作為審計和審查的基礎信息。PSCSP—0 介紹安全風險管理是由管理層團隊中所有成員所共擔的業(yè)務責任。PSCSP—V. 歸檔必須通過運營質量體系確保與這些安全政策指南相關的安全措施。這是開始實施PSCS之前的必備事項。 哪些貨物流； 哪些員工正在PSCS區(qū)域開展活動；確定資產/區(qū)域/活動是單位的責任。（參見：員工安全—問題1）。建議將程序植入現有的程序計劃中，比如質量管理系統（例如ISO9001）。必須將與PSCS相關的程序植入本地質量系統（例如ISO9001）或特別安全程序當中。它包括許多方面，如圍欄內恰當的停車程序。在所有的休息期間（午餐、咖啡、會議等）也必須進行足夠的監(jiān)控。5.包含PSCS分區(qū)和/或PSCS工作區(qū)域（參見附件D）的可適用建筑物的周邊環(huán)境和外墻的照明是否足以支持永久性守衛(wèi)？ 是PSCSP – 物理安全足夠的設施照明。 關鍵/重要區(qū)域的界定，比如安全分區(qū)、儲存區(qū)域、碼頭等等?？梢栽谘b貨艙區(qū)域設置一個本地聲音警報（鈴或警報器）或與安全控制室或人工接待臺連接的警報信號裝置。必須在安全區(qū)域內開展這些活動，并通過適當的入口控制和安全柵欄對其加以保護。 11.是否所有的外部門窗都裝備有足夠的鎖具和鉸鏈？是PSCSP – 物理安全索緊門、大門和窗戶，包括鎖具和鑰匙控制。PSCSP – 物理安全關鍵/重要區(qū)域的界定。 14.第一層或其它層（如果能夠容易地從第一層到達該層，例如通過緊急通道梯）的所有外部門窗是否都連接到了一個IDS系統上，或在其可適用的區(qū)域內已經采取了另外的適當方法防止未授權的接觸？ 應當檢查是否所有的外部門（例如滑動門、側出口/入口、主要入口和緊急出口）都至少安裝了磁性觸點并連接到了一個IDS系統上，或已經采取了另外的適當方法防止未授權的接觸。對安全區(qū)域的永久性守衛(wèi)（例如：閉路電視、入侵探測和保安巡邏、報警）。16.IDS系統的中央控制單位（如果可適用，電話線和自動撥號裝置）是否位于有著嚴密的鎖具和鑰匙控制的永久性鎖定和防盜設施內？IDS系統的中央控制單位是電子警報系統的核心。PSCSP – 防盜對安全系統的監(jiān)控、對安全事件的安全日志記錄以及對日志的受限訪問。 PSCSP – 防盜對安全系統的監(jiān)控、對安全事件的安全日志記錄以及對日志的受限訪問。 20.在本章提及的供應鏈安全程序和說明是否已經進行了適當歸檔（例如，歸入質量系統、安全說明等）？ 是 PSCSP – VI:歸檔詳細的程序應當在可識別的地點采用一種可檢驗的格式提供。 2.接待員工和/或保安是否執(zhí)行接觸控制（包括對所有訪客進行主動的身份確認）？ 是PSCSP – 接觸控制應當對處于安全區(qū)域內的訪客、供應商、銷售商、服務員工進行監(jiān)督，并記錄他們進入和離開的日期和時間。 識別、授權和日志記錄。 5.對PSCS分區(qū)或PSCS工作區(qū)域的接觸是否僅限于授權員工，是否對訪客進行主動識別、登記和持續(xù)陪同？ 是PSCSP – 物理安全對經營場所和關鍵/重要區(qū)域的接觸控制。 6.員工入口和輔入口是否安裝了接觸控制系統，或是否至少處于保安員工/接待員工的持續(xù)監(jiān)控之下？是PSCSP – 接觸控制應當對處于安全區(qū)域內的訪客、供應商、銷售商、服務員工進行監(jiān)督，并記錄他們進入和離開的日期和時間。 識別、授權和日志記錄。 10.是否對進出PSCS分區(qū)或PSCS工作區(qū)域的員工和車輛進行關于不需要的貨物和/或材料的定期檢查和控制？是SCSP – 防盜關于出入安全區(qū)域的出入程序的定義。在這套歸檔文件中可以建立與現有程序的鏈接（程序的一覽表在附件E中列明）。 防盜問題：注釋：1.對下列日志記錄系統的接觸： —入侵探測系統（當在場時），—接觸控制系統和/或—閉路電視系統（當在場時）是否已在物理上和邏輯上對接待員工/保安員工鎖定（“職責的分離”）？不應使接待員工和/或保安員工能夠接觸這些日志記錄系統。PSCSP – 防盜對安全系統的監(jiān)控、對安全事件的安全日志記錄以及對日志的受限接觸。根據盤點就能夠做出關于產品敏感性以及產品應儲存地點的結論。 4.在本章提及的供應鏈安全程序和說明是否已經進行了適當歸檔（例如，歸入質量系統、安全說明等）？應當對安全系統進行妥善歸檔。PSCSP – VI:歸檔詳細的程序應當在可識別的地點采用一種可檢驗的格式提供。只有授權員工才可以操作艙門。 正確地核對和簽署收貨文件和清單文件。無人陪同的訪客不應出現在PSCS分區(qū)或PSCS工作區(qū)域的現場。 4. 關于如何處理PSCS差異和/或異常收貨的書面程序是否到位？PSCS安全措施重點關注的是進入供應鏈的不需要的貨物。以下是一些例證：—作為標準操作流程一部分的，針對顯著差異的程序；—處理異常收貨的程序。PSCSP – 收貨控制必須具備確保對進入的貨物流進行適當安全控制的程序。 6.當駕駛員在裝載/卸載區(qū)域時，是否始終有人陪同/處于監(jiān)督之下？在對集裝箱/拖車或其它貨物單位進行裝載時，駕駛員常常有權或希望出現在現場，因為他/她對正確的裝運負有責任。PSCSP – 防盜向所有員工傳達安全意識、安全政策和指南。這意味著在封緘的時候集裝箱/拖車是“干凈的”。 定義： “封緘”是一個連續(xù)裝置，附屬在貨運單位的門上，將提供證據來證明裝運中出現的任何破壞。 建議對所有集裝箱進行七點檢查：前壁、左側、右側、底層、頂板/車頂、內側/外側門、外側底盤、集裝箱封緘。10.當超過預期的抵達時間時，是否對此情況進行了報告和記錄？當卡車/集裝箱離開時；需要對收貨方進行通知（駕駛員、卡車、預計抵達時間）時。所發(fā)現的事項是否記載在貨物票據/清單上，并報告給相關的SCS經理？這項要求還應當被列入到與物流服務供應商訂立的合同中。PSCSP – 收貨控制實物檢查要到位，從而驗證收據的一致性以及貨物的完整性（完整的包裝、正確的標識以及適用的完整封緘），包括適用的的盤點程序。必須對這些事故進行日志記錄并及時報告。必須與服務供應商簽訂合理協議。一些其它例證在附件C中列明。建議將程序植入現有的程序計劃中，比如質量管理系統（例如ISO9001）。必須將與PSCS相關的程序植入本地的質量系統（例如ISO9001）或專用安全程序當中。這可以是質量控制之后工廠、倉庫中的成品區(qū)域。PSCSP – .必須具備確保對輸出的貨物流進行適當安全控制的程序。針對工作指令對揀貨和包裝的精確性進行隨機控制。要特別注意托盤的底部和頂部。建議使用無法移除的防篡改帶。 7.當包裝在國際運輸過程中損壞時，是否對包裝狀況進行了登記？參見收貨和裝運程序，并了解是否存在將運輸過程中的損壞情況在約定期限內進行報告的合同性協議。必須具備一套完整的PSCS歸檔文件，審計人也可以在內部和海關審計/審查期間使用。它們必須在審計之前提前且及時提供。 這是飛利浦對ISO 17799:2005的正式解釋。不同的其它系統——本地站點中的其它系統——對PSCS信息進行處理。建議在儲存PSCS運輸信息的所有辦公室推行“清潔桌面政策”。對PSCS信息的處理/銷毀需要在嚴格的“受控”條件之下進行。 IT系統經理必須確認，正在使用的是接觸