【正文】 控制 必 須 具 備 確保 對進(jìn) 入的 貨 物流 進(jìn) 行適當(dāng)安全控制的程序。 4. 關(guān) 于如何 處 理 PSCS 差異和 /或異常收 貨 的 書 面程序是否到位 ？ PSCS 安全措施重點 關(guān) 注的是 進(jìn) 入供 應(yīng)鏈 的不需要的貨 物。在所有的休息 時間 （午餐、會 議 、咖啡 時間 等）也必 須 做好 這項 安排。 無人陪同的 訪 客不 應(yīng) 出 現(xiàn) 在 PSCS 分區(qū)或 PSCS工作區(qū)域的 現(xiàn)場 。在 這 個流程中， 閉 路 電視監(jiān) 控是一個非常有用的工具。 正確地核 對 和 簽 署收 貨 文件 和清 單 文件。 2. 是否 對 貨 運票據(jù)和清 單 的正確性、完整性和授 權(quán)簽名 進(jìn) 行了 檢查 ？ 需要確 認(rèn) 有 權(quán)簽 署 貨 物清 單 和正式裝運指令的 員 工是否已 經(jīng) 列入 最新的 “ 簽 名列表 ” 當(dāng)中。 只有 授 權(quán)員 工才可以操作 艙門 。它 們 必 須在 審計 之前提前且及 時 提供。 PSCSP – VI:歸 檔 詳細(xì) 的程序 應(yīng) 當(dāng)在可 識別 的地點采 用一 種 可 檢驗的格式提供。必 須 具 備 一套完整的 PSCS 歸 檔文件， 審計人也可以在內(nèi)部和海 關(guān)審計 /審查 期 間 使用。 4. 在本章提及的供 應(yīng)鏈 安全程序和 說 明是否已 經(jīng)進(jìn) 行了適當(dāng) 歸 檔 （ 例如 ， 歸 入 質(zhì) 量系 統(tǒng) 、安全 說 明 等 ）？ 應(yīng) 當(dāng) 對 安全系 統(tǒng)進(jìn) 行妥善 歸 檔。 3. 在正常工作 時間 內(nèi) ， 報 警程序是否 也 已到位 ？ 是 PSCSP – 防盜 對 安全區(qū)域的永久性守 衛(wèi) （即： 閉 路 電視 、入侵探測 和保安巡 邏 、 報 警）。根據(jù) 盤 點就能夠 做出 關(guān) 于 產(chǎn) 品敏感性以及 產(chǎn) 品 應(yīng)儲 存地點的 結(jié)論 。必 須 立即將本地行政管理的仸何差異 報 告 給負(fù)責(zé) 的各 級經(jīng) 理。 PSCSP – 防盜 對 安全系 統(tǒng) 的 監(jiān) 控、 對 安全事件的安全日志 記錄 以及 對 日志的受限接觸。 此外在大多數(shù)國家 ， 對 數(shù)字 記錄 數(shù)據(jù)的使用必 須 服從 隱 私 權(quán) 法律 規(guī) 章 ， 因而 這 是管理 層 的一 項責(zé) 仸。 中管網(wǎng)制造業(yè)頻道 中管網(wǎng)制造業(yè)頻道 防盜 問題 ： 注 釋 ： 1. 對 下列 日志 記錄 系 統(tǒng) 的接觸 ： —入侵探 測 系 統(tǒng) （ 當(dāng)在 場時 ）， —接觸控制系 統(tǒng) 和 /或 —閉 路 電視 系 統(tǒng) （ 當(dāng)在 場時 ） 是否已 在物理上和 邏輯 上 對 接待 員 工 /保安 員 工 鎖定 （“ 職責(zé) 的分離 ”）？ 不 應(yīng) 使接待 員 工和 /或保安 員 工能 夠 接觸 這 些日志記錄 系 統(tǒng) 。 必 須 將與 PSCS相 關(guān) 的程序植入本地的 質(zhì) 量系 統(tǒng) （ 例如 ISO9001） 或 專 用安全程序當(dāng)中。在 這 套歸 檔文件中可以建立與 現(xiàn) 有程序的 鏈 接（程序的一覽 表在附件 E 中列明）。建 議 將程序植入 現(xiàn)有的程序 計 劃中 ， 比如 質(zhì) 量管理系 統(tǒng) （ 例如 ISO9001） 。 10. 是否 對進(jìn) 出 PSCS 分區(qū)或 PSCS 工作區(qū)域的 員 工和 車輛進(jìn) 行 關(guān) 于不需要的 貨 物和 /或材料的定期 檢查 和控制 ？ 是 中管網(wǎng)制造業(yè)頻道 中管網(wǎng)制造業(yè)頻道 SCSP – 防盜 關(guān) 于出入安全區(qū)域的出入程序的定 義 。 9. 是否已 指示 在 PSCS 分區(qū)或 PSCS 工作區(qū)域的 員 工 對不熟悉的和無人陪同的 員 工 進(jìn) 行 盤問 ， 并陪同其至他 們 的接待者或主管 處 ？ 是 PSCSP – 接觸控制 應(yīng) 當(dāng)鼓勵所有 員 工 對 沒有 員 工陪同的陌生人 進(jìn) 行 盤問 。 識別 、授 權(quán) 和日志 記錄 。 應(yīng) 當(dāng)鼓勵所有 員 工 對 沒有 員 工陪同的陌生人 進(jìn) 行 盤問 。 6. 員 工入口和 輔 入口 是否安裝了接觸控制系 統(tǒng) ， 或是否至少 處 于保安 員 工 /接待 員 工的持 續(xù)監(jiān) 控之下 ？ 是 PSCSP – 接觸控制 應(yīng) 當(dāng) 對處 于安全區(qū)域內(nèi)的 訪 客、供 應(yīng) 商、 銷 售商、服 務(wù)員 工 進(jìn) 行 監(jiān) 督 ， 并 記錄 他 們進(jìn) 入和離 開 的日期和 時間 。 PSCSCP – 接觸控制 必 須對 重要或敏感的 業(yè)務(wù) 活 動 （ 包括國 際貨 物流 ）進(jìn) 行物理保 護(hù) ， 防止 發(fā) 生未授 權(quán) 的 接觸。 5. 對 PSCS 分區(qū)或 PSCS 工作區(qū)域的接觸是否 僅 限于授權(quán)員 工 ， 是否 對訪 客 進(jìn) 行主 動識別 、登 記 和持 續(xù) 陪同 ？ 是 中管網(wǎng)制造業(yè)頻道 中管網(wǎng)制造業(yè)頻道 PSCSP – 物理安全 對經(jīng)營場 所和 關(guān)鍵 /重要區(qū)域的接觸控制。 訪 客 僅 在有特殊理由且 經(jīng)過 授 權(quán) 之后，方能被準(zhǔn) 許進(jìn) 入安全區(qū)域。 識別 、授 權(quán) 和日志 記錄 。 3. 通知 訪 客 進(jìn) 入 PSCS 分區(qū)或 PSCS 工作區(qū)域的 權(quán) 力 是否 僅為 數(shù)量 有限 的 經(jīng) 理 所 擁 有 ？ 是 PSCSP – 接觸控制 必 須 在 每 個安全區(qū)域周 圍 提供適當(dāng)?shù)娜肟诳刂?， 以確保只有授 權(quán)員 工才可以 進(jìn) 入 這 些區(qū)域。 2. 接待 員 工和 /或保安是否 執(zhí) 行接觸控制 （ 包括 對 所有 訪 客 進(jìn) 行主 動 的身份確 認(rèn) ）？ 是 PSCSP – 接觸控制 應(yīng) 當(dāng) 對處 于安全區(qū)域內(nèi)的 訪 客、供 應(yīng) 商、 銷 售商、服 務(wù)員 工 進(jìn) 行 監(jiān) 督 ， 并 記錄 他 們進(jìn) 入和離 開 的日期和 時間 。它 們 必 須在 審計 之前提前且及 時 提供。 20. 在本章提及的供 應(yīng)鏈 安全程序和 說 明是否已 經(jīng)進(jìn) 行了適當(dāng) 歸 檔 （ 例如 ， 歸 入 質(zhì) 量系 統(tǒng) 、安全 說 明等 ）？ 是 PSCSP – VI:歸 檔 詳細(xì) 的程序 應(yīng) 當(dāng)在可 識別 的地點采用一 種 可 檢驗的格式 提供。為 了 進(jìn) 行 檢查 ， 儲 存的期 間應(yīng) 當(dāng)至少 為 一個月。 PSCSP – 防盜 對 安全系 統(tǒng) 的 監(jiān) 控、 對 安全事件的安全日志 記錄 以及 對 日志的受限 訪問 。 18. 報 警程序是否到位 ？ 是 中管網(wǎng)制造業(yè)頻道 中管網(wǎng)制造業(yè)頻道 PSCSP – 物理安全 必 須對設(shè) 施推行適當(dāng)?shù)奈锢戆踩改?， 以防止 對 我們 的 貨 物流的 未授 權(quán) 接觸。 PSCSP – 防盜 對 安全系 統(tǒng) 的 監(jiān) 控、 對 安全事件的安全日志 記錄 以及 對 日志的受限 訪問 。安全或 設(shè) 施管理部 門 均可 執(zhí) 行 鎖 具和 鑰 匙控制。 16. IDS 系 統(tǒng) 的中央控制 單 位 （ 如果可適用 ， 電話線 和自 動撥 號裝置 ） 是否位于有著 嚴(yán) 密的 鎖 具和 鑰 匙控制的 永久性 鎖 定和防盜 設(shè) 施內(nèi) ？ IDS 系 統(tǒng) 的中央控制 單 位是 電 子警 報 系 統(tǒng) 的核心。 對 于屋 頂開 口， 應(yīng) 當(dāng)安裝一個 開 放式或 閉 合式探 測 器（ 與 問題 14 的注 釋 中提及的探 測 方法 類 似 ），并將其與一個 IDS系 統(tǒng) 相 連 接。 對 安全區(qū)域的永久性 守 衛(wèi) （ 例如 ： 閉 路 電視 、入侵探 測 和保安巡 邏 、 報 警 ） 。根據(jù)本地情況，可能需要玻璃破碎 傳 感器或被 動 式 紅 外 線 運 動 探 測 器。 14. 第一 層 或其它 層 （ 如果能 夠 容易地從第一 層 到達(dá) 該層 ， 例如通 過緊 急通道梯 ） 的所有 外部 門 窗 是否都連 接到了一個 IDS 系 統(tǒng) 上 ， 或在其可適用的區(qū)域內(nèi)已 經(jīng) 采取了另外的適當(dāng)方法防止未授 權(quán) 的接觸 ？ 應(yīng) 當(dāng) 檢查 是否所有的外部 門 （ 例如滑 動門 、 側(cè) 出口/入口、主要入口和 緊 急出口 ） 都至少安裝了磁性觸點并 連 接到了一個 IDS 系 統(tǒng) 上 ， 或已 經(jīng) 采取了另外的適當(dāng)方法防止未授 權(quán) 的接觸。 13. 中管網(wǎng)制造業(yè)頻道 中管網(wǎng)制造業(yè)頻道 PSCS 分區(qū)或 PSCS 工作區(qū)域 是否 備 有 入侵探 測 系 統(tǒng)（“ IDS”）， 或以其它方式充分防止了 對該 區(qū)域的未授 權(quán) 接觸 ？ 是 PSCSP – 防盜 必 須 采取適當(dāng)?shù)陌踩胧﹣矸乐?對 公司內(nèi)部和外部財產(chǎn) 的盜竊行 為 。 PSCSP – 物理安全 關(guān)鍵 /重要區(qū)域的界定。物理 柵欄 是 實現(xiàn)這 個目 標(biāo) 的一個重要幫助。 11. 是否所有的 外部 門 窗 都裝 備 有足 夠 的 鎖 具和 鉸鏈 ？ 是 PSCSP – 物理安全 索 緊門 、大 門 和窗 戶 ， 包括 鎖 具和 鑰 匙控制。 10. PSCS 分區(qū)或 PSCS 工作區(qū)域的所有 緊 急出口 是否都處 于永久性的適當(dāng)保 護(hù) 之下 ？ 是 PSCSP – 防盜 必 須 采取適當(dāng)?shù)陌踩胧﹣矸乐?對 公司內(nèi)部和外部財產(chǎn) 的盜竊行 為 。必 須 在安全區(qū)域 內(nèi) 開 展 這 些活 動 ，并通 過 適當(dāng)?shù)娜肟诳刂坪桶踩?柵欄對 其加以保 護(hù) 。 空卡 車 、集裝箱或其它 貨 運 單 位必 須鎖 定和 關(guān)閉 ?？梢栽谘b 貨艙 區(qū)域 設(shè) 置一個本地聲音警 報 （ 鈴 或警 報 器）或與安全控制室或人工接待臺 連 接的警 報 信號裝置。 8. 裝 貨艙 所有的 門 是否都被 設(shè)計 用于 PSCS 貨 物的運輸 和 處 理 ， 是否都裝有警 報開關(guān) ， 或是具 備 足 夠 的鑰 匙控制程序 ？ 裝 貨艙 內(nèi)未使用的 門 將保持 鎖 定。 關(guān)鍵 /重要區(qū)域的界定，比如安全分區(qū)、 儲 存區(qū)域、 碼頭 等等。 6. PSCS 分區(qū)或 PSCS 工作區(qū)域 （ 參 見 附件 D） 的 外 墻是否由石料 /混凝土建造而成 ， 或其內(nèi) 側(cè) 是否已由堅 硬格 柵 加固 ； 或是否安裝了自 動 周 邊 探 測 系 統(tǒng) ；或是否 組織 了永久性守 衛(wèi) （ 7 天 /24 小 時 ） 以立即 是 中管網(wǎng)制造業(yè)頻道 中管網(wǎng)制造業(yè)頻道 探 測 出入侵或入侵企 圖 ？ PSCSP – 物理安全 必 須對設(shè) 施推行適當(dāng)?shù)奈锢戆踩改?， 以防止未授權(quán) 接觸我 們 的 貨 物流。 5. 包含 PSCS分區(qū)和 /或 PSCS工作區(qū)域 （ 參 見 附件 D）的可適用建筑物的周 邊環(huán) 境和外 墻 的 照明 是否 足以支持永久性守 衛(wèi) ？ 是 PSCSP – 物理安全 足 夠 的 設(shè) 施照明。 PSCSP – 裝運控制 對車輛 的裝卸 進(jìn) 行 監(jiān) 督以確保正確的裝 載 。 在所有的休息期 間 （ 午餐、咖啡、會 議 等 ） 也必 須進(jìn) 行足 夠 的 監(jiān) 控。 閉 路 電視系 統(tǒng) 可能是一 種 重要的工具，但是如果工作條件允許 ， 還 可以由保安或 PSCS 授 權(quán)員 工 對 裝 貨 /卸 貨 的流程 進(jìn) 行永久 監(jiān) 控和日志 記錄 （ 另參 見問題 19）。它包括 許 多方面，如 圍欄 內(nèi)恰當(dāng)?shù)耐?車 程序。 中管網(wǎng)制造業(yè)頻道 中管網(wǎng)制造業(yè)頻道 物理安全 問題 ： 回答 ： 1. 指定的 PSCS 分區(qū)或指定的 PSCS 工作區(qū)所在的特定建筑物的周 邊 區(qū)域是否具 備 永久守 衛(wèi) ？ 是 PSCSP – 防盜： 對 安全區(qū)域的永久守 衛(wèi) （ 例如 ： 閉 路 電視 、周 邊 保護(hù) 、入侵探 測 和保安巡 邏 、 報 警等 ） 。 必 須 將與 PSCS 相 關(guān) 的程序植入本地 質(zhì) 量系 統(tǒng) （ 例如 ISO9001） 或特 別 安全程序當(dāng)中。在 這 套歸 檔文件中可以與 現(xiàn) 有程序相 鏈 接（程序一 覽 表在附件 E 中列明）。建 議 將程序植入 現(xiàn)有的程序 計 劃中 ， 比如 質(zhì) 量管理系 統(tǒng) （ 例如 ISO9001） 。物理安全 涉 及到整個 倉庫 、 終 端或其它 預(yù) 先確定區(qū)域的 物理安全和 組織 安 全 。（參 見 ： 員 工安全 —問題 1）。 PSCS 資產(chǎn)的 詳細(xì) 目 錄 有助于確保有效的安全保 護(hù) 得到 維 持。 確定 資產(chǎn) /區(qū)域 /活 動 是 單 位的 責(zé) 仸 。 必 須進(jìn) 行一 項 精確的分析以確定將 進(jìn) 行保 護(hù) 的所有資產(chǎn) /區(qū)域 /活 動 ： 與 PSCS 相 關(guān) 的商品、 員 工和信息 。 這 是 開 始 實 施PSCS 之前的必 備 事 項 。 PSCSP— LSP設(shè) 施安全 物流服 務(wù) 供 應(yīng) 商 （ LSPs） 將會 開 展 針對 所