【正文】 密碼管理”——公司IT政策、標(biāo)準(zhǔn)和指南。為了認(rèn)證，必須至少使用一個(gè)最短長度為8個(gè)字符的秘密密碼。這項(xiàng)保護(hù)將建立起過期和強(qiáng)制刷新密碼保護(hù)，如果有權(quán)接觸的任何員工離職或在該地點(diǎn)發(fā)生了任何損失或事故，所有的密碼均將被重置。在該日志中，所有重大行動(dòng)（交易）（特別是有權(quán)接觸PSCS信息的員工）必須被記錄。PSCSP – ISP內(nèi)部控制服務(wù)供應(yīng)商必須具備一個(gè)IT系統(tǒng)來傳輸精確、完整和及時(shí)的數(shù)據(jù)。 9.是否具備適當(dāng)?shù)腎T事故報(bào)告程序？必須設(shè)置“聯(lián)絡(luò)人”，所有（可疑的）事故都要立即向其報(bào)告（例如：軟件的非法使用、病毒、未授權(quán)的接觸等）。 10.在本章提及的供應(yīng)鏈安全程序和說明是否已經(jīng)進(jìn)行了適當(dāng)了歸檔（例如歸入質(zhì)量系統(tǒng)、安全說明等）？應(yīng)當(dāng)對安全系統(tǒng)進(jìn)行妥善歸檔。必須具備一套完整的PSCS歸檔文件，審計(jì)人也可以在內(nèi)部和海關(guān)審計(jì)/審查期間使用。PSCSP – VI:歸檔詳細(xì)的程序應(yīng)當(dāng)在可識別的地點(diǎn)采用一種可檢驗(yàn)的格式提供。它們必須在審計(jì)之前提前且及時(shí)提供。如果您的出口控制官員（ECO）確認(rèn)在過去的12個(gè)月中已經(jīng)為您的業(yè)務(wù)填寫了《出口控制自我評估表》，那么您可以根據(jù)ECO判斷的情形對這個(gè)問題做出“是”或“不適用”的回答。II. 員工安全問題：注釋：1.是否已經(jīng)羅列了PSCS職位/職能清單？由于職位要求需要接觸PSCS的員工在員工安全方面要予以額外關(guān)注。流程的組織方式最好是使得需要接觸PSCS貨物或運(yùn)輸信息的員工數(shù)量保持在絕對最低水平。如果確定其有必要進(jìn)行接觸，這些員工還有資格得到額外的安全關(guān)注。針對這些員工的安全防衛(wèi)措施必須在所適用國家法律所允許的范圍內(nèi)進(jìn)行。不僅在招聘階段，而且在整個(gè)實(shí)際執(zhí)行工作期間也需要定期關(guān)注在工作描述中指明的職能、員工、相關(guān)風(fēng)險(xiǎn)因素以及所要求的意識培訓(xùn)。2.是否實(shí)際檢查過在PSCS區(qū)域工作的自有員工的個(gè)人詳細(xì)資料和先前的雇傭歷史記錄？在將員工分派到PSCS職位之前，將對個(gè)人詳細(xì)資料、專業(yè)經(jīng)驗(yàn)和雇傭歷史記錄（按照他們所提供的內(nèi)容）進(jìn)行證實(shí)，并檢查是否有錯(cuò)誤和遺漏?？梢赃m用《飛利浦員工安全指南：政策和標(biāo)準(zhǔn)（公司HRM文件）。 如果在檢查過程中出現(xiàn)疑問，需要進(jìn)一步進(jìn)行調(diào)查，這點(diǎn)非常重要。 * 核實(shí)求職者簡歷（CV）的真實(shí)性。* 核實(shí)在簡歷注明以及求職人口頭提供的證明人。如果使用臨時(shí)員工不可避免，則需要在與雇傭機(jī)構(gòu)的合同中約定進(jìn)行背景檢查。必須要求臨時(shí)員工出示“操行良好證明”。 PSCSP – 關(guān)于第II條“員工安全”，必須對與飛利浦簽訂合同的雇傭機(jī)構(gòu)進(jìn)行審核?！侗镜匦袨闇?zhǔn)則》應(yīng)當(dāng)提及在遵守當(dāng)?shù)匾?guī)章的前提下進(jìn)行身體檢查、攝像頭監(jiān)控以及圍繞倉庫操作的登記的可能性。必須具備會(huì)議記錄。PSCSP – 員工培訓(xùn)對于敏感的職位，在招聘時(shí)應(yīng)當(dāng)加大審查的力度，并進(jìn)行適當(dāng)?shù)臋z查。5.是否所有員工都了解“飛利浦通用業(yè)務(wù)原則”？在飛利浦工作的每個(gè)人都需要對《飛利浦通用業(yè)務(wù)原則》有所了解，并且必須根據(jù)這個(gè)行為準(zhǔn)則開展工作。6.管理層與他們的員工之間是否有著定期聯(lián)系？要了解員工的情況，經(jīng)理（或集團(tuán)領(lǐng)導(dǎo)等）必須同他/她的員工進(jìn)行定期接觸，并且必須注意識別其行為變化。PSCSP – 安全意識和程序方面的員工培訓(xùn)不僅在招聘階段，而且在整個(gè)實(shí)際執(zhí)行工作期間仍需要定期關(guān)注培訓(xùn)和教育工作。必須對涉及的員工進(jìn)行登記。它可能會(huì)對創(chuàng)建一個(gè)授權(quán)替換員工的小組有所幫助。PSCSP – 安全意識和程序方面的員工培訓(xùn)不僅在招聘階段，而且在整個(gè)實(shí)際執(zhí)行工作期間仍需要定期關(guān)注培訓(xùn)和教育工作。 PSCSP – 信息安全由于個(gè)人責(zé)任的原因，每個(gè)計(jì)算機(jī)用戶都必須通過“個(gè)人用戶識別”的方式進(jìn)行唯一識別。 PSCSP – 信息安全由于個(gè)人責(zé)任的原因，每個(gè)計(jì)算機(jī)用戶都必須通過個(gè)人用戶識別摂?shù)姆绞竭M(jìn)行唯一識別。建議將程序植入現(xiàn)有的程序計(jì)劃中，比如質(zhì)量管理系統(tǒng)（例如ISO9001）。在這套歸檔文件中可以建立與現(xiàn)有程序的鏈接（程序的一覽表在附件E中列明）。必須將與PSCS相關(guān)的程序植入本地的質(zhì)量系統(tǒng)（例如ISO9001）或?qū)Ｓ冒踩绦虍?dāng)中。III 服務(wù)供應(yīng)商選擇指南以及對（物流）服務(wù)供應(yīng)商的要求問題：注釋：1.在選擇新的服務(wù)供應(yīng)商（例如：承運(yùn)人和發(fā)運(yùn)人、產(chǎn)品外購等等）時(shí)，是否按照《供應(yīng)商關(guān)系計(jì)劃》來處理？需要確定在這個(gè)流程中是否使用了《供應(yīng)商關(guān)系計(jì)劃》。如果有疑問，請務(wù)必咨詢飛利浦公共采購部（另參見CEC或PGP）。 在選擇新的服務(wù)供應(yīng)商時(shí)，必須通過“供應(yīng)商關(guān)系計(jì)劃”來處理，從供應(yīng)商的選擇開始直到供應(yīng)商評級流程結(jié)束。在選擇供應(yīng)商和簽訂合同之前，要確定是否執(zhí)行了現(xiàn)場審核（或調(diào)查）。 PSCSP – 與 (物流)服務(wù)供應(yīng)商的合同性約定安全的各個(gè)方面必須在飛利浦和服務(wù)供應(yīng)商之間簽訂的合同段落中進(jìn)行處理并加以規(guī)定。IT系統(tǒng)和員工安全必須成為這項(xiàng)安全計(jì)劃的一個(gè)部分，而該計(jì)劃必須能夠由飛利浦進(jìn)行審核。安全計(jì)劃必須包括關(guān)于PSCS已被了解和實(shí)施的基本證據(jù)。D之間存在著公司合同。D進(jìn)行核對。PSCSP – LSP設(shè)施安全參與飛利浦供應(yīng)鏈的所有供應(yīng)商、承運(yùn)人和發(fā)運(yùn)人應(yīng)當(dāng)至少遵守在AEO、CTPAT、PSCS等當(dāng)中貫徹執(zhí)行的海關(guān)政策說明原則。這項(xiàng)安全計(jì)劃必須至少回應(yīng)這些PSCS政策指南。如果由服務(wù)供應(yīng)商簽署，則問題3中的安全計(jì)劃可以適用。 PSCSP – （物流服務(wù)供應(yīng)商）設(shè)施安全參與飛利浦供應(yīng)鏈的所有供應(yīng)商、承運(yùn)人和發(fā)運(yùn)人應(yīng)當(dāng)至少遵守AEO、CTPAT、PSCS等執(zhí)行的安全政策指南。這項(xiàng)安全計(jì)劃必須至少回應(yīng)這些PSCS政策指南。附件C列明了一些例證。在這個(gè)點(diǎn)上，對飛利浦產(chǎn)品進(jìn)行準(zhǔn)備、整合或合并以供最終交付。物流服務(wù)供應(yīng)商負(fù)責(zé)確保所有合理的安全措施到位以保護(hù)飛利浦產(chǎn)品。如果物流服務(wù)供應(yīng)商沒有經(jīng)批準(zhǔn)的到位的標(biāo)準(zhǔn)安全計(jì)劃，就必須進(jìn)行對物流服務(wù)供應(yīng)商設(shè)施的審查/審核。III 服務(wù)供應(yīng)商選擇指南以及對（物流）服務(wù)供應(yīng)商的要求問題：注釋：7.審查/審核是否在服務(wù)供應(yīng)商可適用的地點(diǎn)開展？與它們的協(xié)議是否定期進(jìn)行了檢查？必須對供應(yīng)商進(jìn)行下列內(nèi)容的檢查： —是否與飛利浦訂立了安全協(xié)議。要特別留心小型本地物流服務(wù)供應(yīng)商。 還要意識到，許多項(xiàng)目是在合同的特定范圍內(nèi)安排的。作為供應(yīng)商認(rèn)證程序的一部分，安全是可由您部門的（部門中的審核組）飛利浦審核員對現(xiàn)有供應(yīng)商進(jìn)行審核的14點(diǎn)之一。 對于新的供應(yīng)商來說，審核無論如何都是強(qiáng)制性的！審核必須是選擇程序中的一部分。 安全代表 物流服務(wù)供應(yīng)商必須在合同向其授予之后，立即指定其代表來負(fù)責(zé)安全要求的貫徹執(zhí)行。建議將程序植入現(xiàn)有的程序計(jì)劃中，比如質(zhì)量管理系統(tǒng)（例如ISO9001）。在這套歸檔文件中可以建立與現(xiàn)有程序的鏈接（程序的一覽表在附件E中列明）。必須將與PSCS相關(guān)的程序植入本地的質(zhì)量系統(tǒng)（例如ISO9001）或?qū)Ｓ冒踩绦虍?dāng)中。IV. 與將貨物放在飛利浦不能重啟的箱子或貨運(yùn)單位中裝運(yùn)的供應(yīng)商（進(jìn)一步稱為“成品供應(yīng)商”）開展業(yè)務(wù)的指南備注： 如果您的設(shè)施不涉及這樣的供應(yīng)商，那么請?jiān)诨卮鹬刑顚憽安贿m用”。問題：注釋：1.可適用的安全方面（包括審查其流程的權(quán)利）是否包括在與成品供應(yīng)商的合同中？參見：PSCSP IV. 在簽訂合同之前，要確定是否執(zhí)行了現(xiàn)場審核（或調(diào)查）。 PSCSP – IV 合同性約定“成品供應(yīng)商”安全方面必須在飛利浦和服務(wù)供應(yīng)商之間簽訂的合同段落中進(jìn)行處理并加以規(guī)定。如果由服務(wù)供應(yīng)商簽署，則一項(xiàng)與PSCS（包括IT和員工安全）相一致的可審核的安全計(jì)劃可以適用。服務(wù)供應(yīng)商也可以填寫飛利浦的PSCS問卷或其它政府批準(zhǔn)的問卷以展示其合規(guī)性。3.審查/審核是否在服務(wù)供應(yīng)商可適用的地點(diǎn)開展？與它們的協(xié)議是否定期進(jìn)行了檢查？在對與績效有關(guān)的程序進(jìn)行定期審查期間，供應(yīng)鏈的安全方面也必須進(jìn)行處理。 —是否已經(jīng)了解了這些要求；—是否已經(jīng)真正實(shí)施了安全措施。作為供應(yīng)商認(rèn)證程序的一部分，安全是可由您部門（部門中的審核組）的飛利浦審核員對現(xiàn)有供應(yīng)商進(jìn)行審核的14點(diǎn)之一。對于新的供應(yīng)商來說，審核無論如何都是強(qiáng)制性的！審核必須是選擇程序中的一部分。4.在本章提及的供應(yīng)鏈安全程序和說明是否已經(jīng)進(jìn)行了適當(dāng)歸檔（例如歸入質(zhì)量系統(tǒng)、安全說明等）？應(yīng)當(dāng)對安全系統(tǒng)進(jìn)行妥善歸檔。必須具備一套完整的PSCS歸檔文件，審計(jì)人也可以在內(nèi)部和海關(guān)審計(jì)/審查期間使用。PSCSP – VI:歸檔詳細(xì)的程序應(yīng)當(dāng)在可識別的地點(diǎn)采用一種可檢驗(yàn)的格式提供。它們必須在審計(jì)之前提前且及時(shí)提供。2. 檢查（物流）服務(wù)供應(yīng)商對PSCS要求的合規(guī)情況是負(fù)責(zé)所涉及貨物的本地單位的責(zé)任，除非有證據(jù)證明PGP或其它中央機(jī)構(gòu)已經(jīng)進(jìn)行了這樣的檢查，或是除非供應(yīng)商已在一項(xiàng)處于美國CTPAT或歐盟AEO層級的官方政府計(jì)劃中得到了認(rèn)證，從而可以從事與飛利浦相關(guān)的活動(dòng)。下列各個(gè)安全方面必須在飛利浦和服務(wù)供應(yīng)商之間簽訂的合同段落中進(jìn)行處理并加以規(guī)定。o 在與合同相關(guān)的所有國際貨物流當(dāng)中，對PSCS要求的遵守完全與美國CTPAT計(jì)劃（“CTPAT要求”）以及歐盟的AEO安全和防護(hù)證書（“AEO要求”）相一致。o 對飛利浦供應(yīng)鏈安全計(jì)劃的積極參與將植根于定期審查會(huì)議和業(yè)務(wù)溝通。o 飛利浦參與人將有權(quán)監(jiān)控和/或?qū)徍撕?或?qū)彶橄嚓P(guān)供應(yīng)鏈各方的供應(yīng)鏈安全的各個(gè)方面，供應(yīng)公司及其分包商應(yīng)對這些方面負(fù)責(zé)，并按照適用的政府機(jī)關(guān)的規(guī)定，遵守PSCS要求和/或CTPAT要求（如果適用）和/或AEO要求（如果適用）。此外：o 運(yùn)輸?shù)膱?zhí)行必須與飛利浦的要求和/或可適用的政府機(jī)關(guān)的要求相一致。o 承運(yùn)人必須利用其最佳專業(yè)判斷來選擇最適用、可靠和安全的運(yùn)輸路徑。o 在貨物移動(dòng)過程中的防盜必須成為一項(xiàng)實(shí)質(zhì)性的義務(wù)。o 服務(wù)供應(yīng)商必須為實(shí)物廠房和/或運(yùn)輸安全制定書面程序。這包括對門、窗、大門和圍欄的上鎖程序、接觸控制等。這些標(biāo)準(zhǔn)必須植根于定期審查會(huì)議。 o 授權(quán)員工必須對貨物裝卸進(jìn)行監(jiān)督。每當(dāng)車輛無人照管（超出視野之外）之時(shí)以及在駕駛員繼續(xù)上路之前，駕駛員必須檢查封緘和鎖具。o 服務(wù)供應(yīng)商必須具備一個(gè)IT系統(tǒng)來傳輸精確、完整和最新的數(shù)據(jù)。o 必須按照所收取或發(fā)送的運(yùn)輸貨物來填寫文件。o 執(zhí)行與滿載和空載的集裝箱、貨車或卡車的正確存放以及封緘有關(guān)的程序是一項(xiàng)義務(wù)。這些內(nèi)容必須成為定期審查會(huì)議的一部分。o 承運(yùn)人必須允許飛利浦在任何有需要的時(shí)間造訪它們/它的與飛利浦貨物流相關(guān)的跟蹤和追蹤系統(tǒng)。附件B除了《飛利浦供應(yīng)鏈安全政策指南》之外：如果飛利浦有要求，則必須在單獨(dú)的區(qū)域內(nèi)制造、組裝、測試和儲(chǔ)存飛利浦產(chǎn)品。 所有的拖車和/或集裝箱必須處于安全圍墻區(qū)域內(nèi)，直到它們將在永久性監(jiān)控之下前往碼頭裝卸貨物為止；否則必須將它們安全地鎖定。 在發(fā)生影響（危及）安全或與損失、盜竊相關(guān)的事故后的三個(gè)小時(shí)之內(nèi)，物流服務(wù)供應(yīng)商必須向適當(dāng)?shù)谋镜卣军c(diǎn)安全負(fù)責(zé)人報(bào)告所有相關(guān)信息，包括清單數(shù)據(jù)、損失發(fā)生地點(diǎn)、產(chǎn)品ID、承運(yùn)人/發(fā)運(yùn)人ID以及所采取的行動(dòng)。 物流服務(wù)供應(yīng)商將會(huì)開展針對所有安全措施（程序、實(shí)物和員工）的年度自我評估，該評估已在飛利浦物流服務(wù)的支持合同中加以規(guī)定。 如果本地的分區(qū)法律阻止了任何安全計(jì)劃要求的實(shí)施，物流服務(wù)供應(yīng)商將會(huì)在執(zhí)行設(shè)施之前把該事項(xiàng)提請飛利浦注意，雙方將一道協(xié)作以解決問題。 如果飛利浦的存貨在物流服務(wù)供應(yīng)商的設(shè)施內(nèi)儲(chǔ)存和管理，必須要有一個(gè)存貨管理系統(tǒng)（最好是自動(dòng)的），該系統(tǒng)可以接受并維持件數(shù)盤點(diǎn)記錄，并且能夠進(jìn)行地點(diǎn)管理。 必須制定周期性調(diào)整程序以確保實(shí)物和管理庫存的完整性。 以下是一些例證： a. 將運(yùn)輸工具置于安全的圍墻區(qū)域內(nèi)。 c. 可以將飛利浦產(chǎn)品置于終端設(shè)施內(nèi)部以替代上述要求，只要該設(shè)備是上鎖的并由電子入侵警報(bào)設(shè)備所控制（最好集成了閉路電視監(jiān)控系統(tǒng)）。PSCS區(qū)域可以在實(shí)地進(jìn)行劃分（分區(qū)），也可以在組織上劃分（工作區(qū)域）。下面介紹兩種方式的定義以及使用條件。這也適用于臨時(shí)儲(chǔ)存以備國際運(yùn)輸?shù)呢浳?。如果必要，電子安全裝備（閉路電視、接觸控制、入侵探測等）可以對這些區(qū)域提供支持。 有限的入口（最好只有一個(gè)）； 在通常條件下，安全出口必須永久關(guān)閉，不過仍應(yīng)符合本地安全要求（即在緊急情況下，這些出口仍可以輕易地打開，同時(shí)所有的逃生通道必須保持暢通）。 一樓窗戶由于非常容易從外面進(jìn)入，因此必須永久關(guān)閉。這項(xiàng)要求同樣適用于天窗。 入口門必須配有足夠的鎖具和鉸鏈。只能根據(jù)履行其職責(zé)的需要授予員工進(jìn)入SCS分區(qū)的權(quán)限。這些員工將被視為PSCS員工。是否有必要為分區(qū)安裝入侵探測系統(tǒng) (IDS)，在很大程度上取決于建筑物本身和其外圍設(shè)施及周邊環(huán)境的狀況。實(shí)際的措施也取決于分區(qū)在建筑物中的位置。2 SCS（工作）區(qū)域SCS（工作）區(qū)域是一個(gè)確定的區(qū)域，在這個(gè)區(qū)域中，產(chǎn)品或材料將被準(zhǔn)備好進(jìn)行國際運(yùn)輸：揀貨、包裝和發(fā)貨區(qū)域。無需通過建造建筑物和／或電子設(shè)備來劃定此區(qū)域的邊界。此區(qū)域的條件如下：1. 區(qū)域必須被標(biāo)識為SCS區(qū)域（例如，通過地面上的彩色線條或?qū)φ麄€(gè)區(qū)域著色等等）；2. 要求放置文字警示牌（“SCS限制區(qū)。這必須反映在那些會(huì)議的會(huì)議記錄當(dāng)中。對于兩種區(qū)域（本附件第1點(diǎn)和第2點(diǎn)）來說，下列程序都必須被作為最低程序。1. SCS區(qū)域或分區(qū)的簡短描述。3. 在招聘、委派和解雇 SCS 員工時(shí)，將遵循的 SCS 措施和程序（還必須在相關(guān)員工的文件中登記員工的績效情況）。5. 工作時(shí)間開始和結(jié)束時(shí)，以及在休息時(shí)間時(shí)，區(qū)域的開放和關(guān)閉程序。7. 事故報(bào)告和日志記錄。附件E： 各章程序事例要了解最佳實(shí)踐以及特定文件，請接觸網(wǎng)站：各個(gè)程序的目標(biāo)是確保在各章中提出的問題在任何時(shí)候都能夠得到恰當(dāng)而充分的回答。您最可能需要的是下文列明的程序。審核員將要求采用一組固定的程序。程序的章節(jié)程序名稱 資產(chǎn)管理