【正文】 置 （ 參 見 工安全 問題 1）。 PSCSP – 裝運(yùn) /收 貨 控制 適用的封 緘 程序。 “ 鎖 具 ” 是一 種設(shè)備 ， 可以防止 對(duì) 裝 載貨 物的入侵 ， 不能被未授 權(quán)員 工移除 ， 除非使用斷 線鉗 或等效工具。 8. 在空卡 車 、集裝箱和 /或其它 貨 運(yùn) 單 位抵達(dá) 時(shí) 、裝載 之前和離 開設(shè) 施之前 ， 是否 對(duì) 其 進(jìn) 行了 檢查 ？ 證實(shí) 集裝箱 /拖 車 的物理完整性的程序必 須 在 貨 物裝滿 之前到位 ， 包括 門 的 鎖 定機(jī)制。 PSCSP – 裝運(yùn)控制 必 須 具 備 確保 對(duì)輸 出的 貨 物流 進(jìn) 行適當(dāng)安全控制的程序。 PSCSP – LSP 的要求 在 發(fā) 生 損 失、盜竊事故或者影響或危及安全的其它事件的兩到三個(gè)小 時(shí) 內(nèi) ， LSP 必 須 將 該 事故的所有相 關(guān) 信息 ， 包括清 單 數(shù)據(jù)、 損 失地點(diǎn)、 產(chǎn) 品 ID、承運(yùn)人 /發(fā) 運(yùn)人 ID 以及所采取的行 動(dòng)報(bào) 告 給 適當(dāng)?shù)?飛利浦 聯(lián) 系人。需要確 認(rèn) 抵達(dá) 時(shí)間 的仸何差異 是否已被 記錄 ， 發(fā)貨 人和收 貨 人之 間 是否 針對(duì)該問題進(jìn) 行了仸何溝通，以及是否 調(diào)查 了 這項(xiàng) 延 誤 的原因。 11. 在 輸 入的 貨 物流抵達(dá) 時(shí) ， 是否就破壞情況和封 緘 號(hào)的完整性 檢查 了卡 車 /集裝箱上的封 緘 ？ 駕駛員 必 須 在抵達(dá) 時(shí)檢查 封 緘 是否未受 損 害 ， 并必須 將封 緘 號(hào)與裝運(yùn)信息 進(jìn) 行核 對(duì) 。 PSCSP – 在途 貨 物 —每 當(dāng) 車輛 無人照管 （ 超出 視 野之外 ） 之 時(shí) 以及在駕駛員繼續(xù) 上路之前 ， 駕駛 員 必 須檢查 封 緘 和 鎖 具。 12. 進(jìn) 入的卡 車 /集裝箱是否在收 貨 方的 監(jiān) 督之下 開啟 ？ 進(jìn) 入的卡 車 /集裝箱必 須 在收 貨 方的 監(jiān) 督之下 開 啟 ，最好是在工作 時(shí)間 或正常交班期 間 。 13 對(duì) 仸何 PSCS事故的 記錄 和 報(bào) 告程序是否到位 ？ 必 須 具 備報(bào) 告 諸 如盜竊等事 故 （ 包括自有 經(jīng)營(yíng)場(chǎng) 所和服 務(wù) 供 應(yīng) 商 處發(fā) 生的 ） 的程序。 這 與保 險(xiǎn) 公司是否將承擔(dān) 損 失的事 實(shí) 無 關(guān) 。 PSCSP – 收 貨 控制 實(shí) 物 檢查 要到位 ， 從而 驗(yàn)證 收據(jù)的一致性以及 貨 物的完整性 （ 完整的包裝、正確的 標(biāo)識(shí) 以及適用的完整封 緘 ）， 包括適用的 盤 點(diǎn)程序。 （ 參 見問題 4 中的收貨 程序 ） 必 須對(duì) 裝 載檢查進(jìn) 行日志 記錄 。 PSCSP – 交 貨 對(duì) 于 LTL（ 拖 車 拼 車貨 物 ） 來 說 ， 件數(shù) 盤 點(diǎn) 應(yīng) 當(dāng)由收 貨 人和 駕駛員 一道確 認(rèn) 。如果在生 產(chǎn) 區(qū)域完成包裝， 則該 區(qū)域必 須 是PSCS區(qū)域。 中管網(wǎng)制造業(yè)頻道 中管網(wǎng)制造業(yè)頻道 PSCSP – 接觸控制 與 PSCS 相 關(guān) 的所有活 動(dòng) 必 須進(jìn) 行物理保 護(hù) 以防止未授 權(quán) 的接觸。 16. 在本章提及的供 應(yīng)鏈 安全程序和 說 明是否已 經(jīng)進(jìn) 行了適當(dāng) 歸 檔 （ 例如 歸 入 質(zhì) 量系 統(tǒng) 、安全 說 明等 ）？ 應(yīng) 當(dāng) 對(duì) 安全系 統(tǒng)進(jìn) 行妥善 歸 檔。必 須 具 備 一套完整的 PSCS 歸 檔文件， 審計(jì)人也可以在內(nèi)部和海 關(guān)審計(jì) /審查 期 間 使用。 PSCSP – VI:歸 檔 詳細(xì) 的程序 應(yīng) 當(dāng)在可 識(shí)別 的地點(diǎn)采用一 種 可 檢驗(yàn)的格式提供。它 們 必 須在 審計(jì) 之前提前且及 時(shí) 提供。 被 視為 PSCS 區(qū)域的包裝區(qū)域是 “ 資產(chǎn) 控制 ” 的 問題3 中的分析 結(jié) 果。 PSCSP – . 必 須 具 備 確保 對(duì)輸 出的 貨 物流 進(jìn) 行適當(dāng)安全控制的程序。 2. 是否由 團(tuán)隊(duì)領(lǐng)導(dǎo)負(fù)責(zé)執(zhí) 行包裝流程 ， 是否 對(duì) 包裝 員工指示了他 們 的仸 務(wù) 和 PSCS責(zé) 仸 ？ 重要的是 ， PSCS 員 工要熟悉 PSCS 指南 ， 并且能 夠及 時(shí)對(duì) 可能的意外情況 （ 比如無人陪同的 訪 客、午餐期 間 在包裝區(qū)域無人 監(jiān) 控的未包裝 產(chǎn) 品 ） 做出反 應(yīng) 。 針對(duì) 工作指令 對(duì)揀貨 和包裝的精確性 進(jìn) 行隨機(jī)控 制。 PSCSP – . 必 須 具 備 確保 對(duì)輸 出的 貨 物流 進(jìn) 行適當(dāng)安全控制的程序。 4. 如果在一天 結(jié) 束 時(shí) 包裝程序尚未完成 ， PSCS 產(chǎn) 品是否 處 于永久性 監(jiān) 控之下 ， 或采取了足 夠 的措施以防止未授 權(quán) 的接觸 ？ 在未包裝成品或半成品堆放在包裝區(qū)域而沒有 處 于直接 監(jiān) 控之下 時(shí) ， 必 須 采取 額 外的安全措施以防止對(duì)貨 物的未授 權(quán) 接觸。 5. 在運(yùn) 輸過 程中 ， 是否不 對(duì) 包裝 進(jìn) 行物理破壞就不能加入不需要的 貨 物 ？ 如果使用了塑料拉伸箔片 ， 則檢查 所有的 側(cè) 面是否覆蓋完好。 帶 子和 標(biāo)簽 必 須 附著在箱子上 ， 以使其無法在不受損 壞的前提下被移除。 如果使用了木 質(zhì)結(jié) 構(gòu) ， 應(yīng) 當(dāng)特 別 注意螺 絲 和 /或 釘 子。 中管網(wǎng)制造業(yè)頻道 中管網(wǎng)制造業(yè)頻道 PSCSP 介 紹 PSCS 的宗旨在于通 過 盡力防止盜用、盜竊、 貨 物盜 換 或不熟悉 貨 物的混入 ， 來確保從 發(fā)貨 方到收 貨方的 貨 物流安全。 PSCSP 介 紹 PSCS 的宗旨在于通 過 盡力防止盜用、盜竊、 貨 物盜 換 或不熟悉 貨 物的混入 ， 來確保從 發(fā)貨 方到收 貨方的 貨 物流安全。 PSCSP 介 紹 PSCS 的宗旨在于通 過 盡力防止盜用、盜竊、 貨 物盜 換 或不熟悉 貨 物的混入 ， 來確保從 發(fā)貨 方到收 貨方的 貨 物流安全。建 議 將程序植入 現(xiàn)有的程序 計(jì) 劃中 ， 比如 質(zhì) 量管理系 統(tǒng) （ 例如 ISO9001） 。在 這 套歸 檔文件中可以建立與 現(xiàn) 有程序的 鏈 接（程序的一覽 表在附件 E 中列明）。 必 須 將與 PSCS相 關(guān) 的程序植入本地的 質(zhì) 量系 統(tǒng) （ 例如 ISO9001） 或 專 用安全程序當(dāng)中。 中管網(wǎng)制造業(yè)頻道 中管網(wǎng)制造業(yè)頻道 信息安全 問題 ： 注 釋 ： 1. 是否將《 飛 利浦信息安全政策》 標(biāo) 準(zhǔn) UDN 1596（ 包括其 擴(kuò) 展條款 “ IT 安全控制 ”） 作 為 PSCS 信息安全的基 礎(chǔ) 而使用 ？ UDN 1596 及其 擴(kuò) 展條款已 經(jīng) 作 為飛 利浦內(nèi)部的 強(qiáng) 制性信息和 IT安全 標(biāo) 準(zhǔn)。 PSCSP – 信息安全 遵循 “ 飛 利浦信息安全政策 UDN 1596”（ 包括其 擴(kuò)展條款 “ IT 安全控制 ”）， 是 飛 利浦內(nèi)部的 強(qiáng) 制性要求。 2. 對(duì) 有 關(guān) PSCS 運(yùn) 輸 的信息 處 理是否與 飛 利浦公司保密 信息的 處 理具有同 樣 的效果 ？ 必 須對(duì) 通 過 ICT 基 礎(chǔ)設(shè) 施 進(jìn) 行 處 理或 連 接的與 PSCS運(yùn) 輸 有 關(guān) 的仸何信息 進(jìn) 行保 護(hù) ， 以防止未授 權(quán) 的接觸。 在大多數(shù)情形下 ， ERP（ SAP） 并不是主 導(dǎo) 性的。 飛 利浦的保密信息可以是與 貨 運(yùn) 單 位相 關(guān) 的裝箱單 、運(yùn) 輸 文件等。 3. 包含 PSCS 運(yùn) 輸 信息的所有文件是否 在下班后保存在上 鎖 的 儲(chǔ) 存區(qū)中 ？ 請(qǐng) 參 見 上文。 這 些 PSCS 分區(qū)或工作區(qū)域的 門 必 須 在下班后上 鎖 。 4. 銷毀 包含 PSCS 運(yùn) 輸 信息的所有多余或作 廢 的數(shù)據(jù)載 體 的方式是否無法 實(shí)現(xiàn) 未授 權(quán) 接觸 ？ 必 須 避免將仸何作 廢 文件和 /或可用機(jī)器 閱讀 的數(shù)據(jù)載 體 （ 例如磁 盤 、磁 盤單 位、 CDRoms、 DVD 等 ） 丟棄在 “ 一般 ” 廢紙簍 中 ， 也不 應(yīng) 將其置于 “ 一般 ”的 廢 物 處 理循 環(huán) 中 ， 因 為 在此循 環(huán) 中 ， 常常由未 經(jīng)PSCS 授 權(quán) 的清 潔員 工來 對(duì)廢 物 進(jìn) 行 處 理。 PSCSP – ISP 內(nèi)部控 制 承運(yùn)人必 須 確保與 貨 物、運(yùn) 輸線 路相 關(guān) 的信息或仸何其它相 關(guān) 信息 僅 在 “ 需要了解 ” 的基 礎(chǔ) 上 發(fā) 布。 這項(xiàng) 授 權(quán) 需要由適當(dāng)?shù)?（ 各 級(jí) ） 經(jīng) 理批準(zhǔn)。 中管網(wǎng)制造業(yè)頻道 中管網(wǎng)制造業(yè)頻道 PSCSP – 信息安全 對(duì) 于 計(jì) 算機(jī)服 務(wù) 和數(shù)據(jù)的接觸控制必 須 基于 業(yè)務(wù) 要求 ，出于 信息的散布以及合同或法律的要求而考 慮公司的指示和部 門 的政策 ， 以保 護(hù)對(duì) 數(shù)據(jù)或服 務(wù) 的接觸。 PSCSP – 信息安全 由于個(gè)人 責(zé) 仸的原因 ， 每 個(gè) 計(jì) 算機(jī)用 戶 都必 須 通 過“ 個(gè)人用 戶識(shí)別 ” 的方式 進(jìn) 行唯一 識(shí)別 。 7. 是否 強(qiáng) 制要求所有 PSCS的 IT用 戶 至少 每 60日更 換一次密 碼 ？ 檢查 是否具 備 負(fù)責(zé) 的密 碼 管理程序 ： 初始密 碼 只 應(yīng)使用一次 ； 密 碼長(zhǎng) 度 應(yīng) 至少 為 8 位字符 /數(shù)字 ， 并且 ： —必 須 至少具有 5 個(gè)不同字符 ； —必 須 至少有一個(gè)字符不是字母 /數(shù)字 /連 字符 ； —在密 碼 的第 2個(gè)和第 7個(gè)字符之 間 必 須 出 現(xiàn) 至少一個(gè)非字母字符。 另參 見 “ 用 戶賬戶 和密 碼 管理 ” ——公司 IT政策、 標(biāo) 準(zhǔn)和指南。 為 了 認(rèn)證 ，必須 至少使用一個(gè)最短 長(zhǎng) 度 為 8個(gè)字符的秘密密 碼 。 這項(xiàng) 保 護(hù) 將建立起 過期和 強(qiáng) 制刷新密 碼 保 護(hù) ，如果有 權(quán) 接觸的仸何 員 工離 職 或在 該 地點(diǎn) 發(fā) 生了仸何 損 失或事故，所有的密碼 均將被重置。在 該 日志中，所有重大行 動(dòng) （交易）（特 別 是有 權(quán) 接觸 PSCS 信息的 員 工）必 須 被 記錄 。 PSCSP – ISP 內(nèi)部控制 服 務(wù) 供 應(yīng) 商必 須 具 備 一個(gè) IT系 統(tǒng) 來 傳輸 精確、完整和及 時(shí) 的數(shù)據(jù)。 9. 是否具 備 適當(dāng)?shù)?IT事故 報(bào) 告程序 ？ 必 須設(shè) 置 “ 聯(lián)絡(luò) 人 ”， 所有 （ 可疑的 ） 事故都要 立即向其 報(bào) 告 （ 例如 ： 軟 件的非法使用、病毒、未授 權(quán)的接觸等 ） 。 10. 在本章提及的供 應(yīng)鏈 安全程序和 說 明是否已 經(jīng)進(jìn) 行了適當(dāng)了 歸 檔 （ 例如 歸 入 質(zhì) 量系 統(tǒng) 、安全 說 明 等 ）？ 應(yīng) 當(dāng) 對(duì) 安全系 統(tǒng)進(jìn) 行妥善 歸 檔。必 須 具 備 一套完整的 PSCS 歸 檔文件， 審計(jì)人也可以在內(nèi)部和海 關(guān)審計(jì) /審查 期 間 使用。 PSCSP – VI:歸 檔 詳細(xì) 的程序 應(yīng) 當(dāng)在可 識(shí)別 的地點(diǎn)采用一 種 可 檢驗(yàn)的格式 提供。它 們 必 須 在 審計(jì) 之前提前且及 時(shí) 提供。如果您的出口控制官 員 （ ECO）確 認(rèn) 在 過 去的 12 個(gè)月中已 經(jīng)為 您的 業(yè)務(wù) 填寫了《出口控制自我 評(píng) 估表》，那 么 您可以根據(jù) ECO 判斷的情形 對(duì)這個(gè) 問題 做出“是”或“不適用”的回答。 中管網(wǎng)制造業(yè)頻道 中管網(wǎng)制造業(yè)頻道 II. 員 工安全 問題 ： 注 釋 ： 1. 是否已 經(jīng)羅 列了 PSCS職 位 /職 能清 單 ？ 由于 職 位要求需要接觸 PSCS 的 員 工在 員 工安全方面要予以 額 外 關(guān) 注。流程的 組織 方式最好是使得需要 接觸 PSCS貨 物或運(yùn) 輸 信息 的 員 工數(shù)量保持在 絕對(duì) 最低水平。如果確定其有必要 進(jìn)行接觸， 這 些 員 工 還 有 資 格得到 額 外的安全 關(guān) 注。 針對(duì)這 些 員 工的安全防 衛(wèi) 措施必 須在所適用國(guó)家法律所允 許 的范 圍 內(nèi) 進(jìn) 行。不 僅 在招聘 階 段，而且在整個(gè)實(shí)際執(zhí) 行工作期 間 也需要定期 關(guān) 注在工作描述中指明的 職 能、 員 工、相 關(guān)風(fēng)險(xiǎn) 因素以及所要求的意 識(shí)培 訓(xùn) 。 2. 是否 實(shí)際檢查過 在 PSCS 區(qū)域工 作的 自有 員 工 的個(gè)人 詳細(xì)資 料和先前的雇傭 歷 史 記錄 ？ 在將 員 工分派到 PSCS 職 位之前 ， 將 對(duì) 個(gè)人 詳細(xì)資料、 專業(yè)經(jīng)驗(yàn) 和雇傭 歷 史 記錄 （ 按照他 們 所提供的內(nèi)容 ） 進(jìn) 行 證實(shí) ， 并 檢查 是否有 錯(cuò)誤 和 遺 漏。可以適用《 飛 利浦 員 工安全指南：政策和 標(biāo) 準(zhǔn)（公司 HRM 文件）。 如果在 檢查過 程中出 現(xiàn) 疑 問 ，需要 進(jìn) 一 步進(jìn) 行 調(diào)查 ， 這 點(diǎn)非常重要。 * 核 實(shí) 求 職 者 簡(jiǎn)歷 （ CV） 的真 實(shí) 性。 * 核 實(shí) 在 簡(jiǎn)歷 注明以及求 職 人口 頭 提供的 證 明人。如果使用 臨時(shí)員 工不可避免， 則 需要在與雇傭機(jī)構(gòu)的合同中 約 定 進(jìn) 行背景 檢查 。必 須 要求 臨時(shí)員 工 出示“操行良好 證 明”。 PSCSP – 工安全 關(guān) 于第 II 條 “ 員 工安全 ”， 必 須對(duì) 與 飛 利浦 簽訂 合同的雇傭機(jī)構(gòu) 進(jìn) 行 審 核