1、XXXX有限公司GSV反恐五步风险评估记录制订日期：2020年06月05日供应链 步骤活动/服务 类型潜在威胁、安全漏洞 或弱点风险影响或危害说明发生 概率L后果严 重性S风险等级风险应对计划责任单 位/人完成或启 动日期措施有效性 验证/评估系数R等级原物料供应商产地原材产地来自反恐高风险国 家原材料携带违禁物品2510中甄别原材料公司，更换来自高风险国家的供 应商；要求各级供应商对原材料的目的国家 进行核对，对高风险的国家的原材料进行核 实，禁止在高风险国家或地区或承包商处采 购原材料。采购2020. 6. 5运输运输商没有按反恐要求对司 机背景调查司机有可能调换产品或加入 违禁物品251
2、0中要求各级供应商选择有资质的运输公司， 定期对司机进行背景调查。采购2020. 6. 52级供应 商（分包商）门卫门卫不能按反恐要求人员进行监控门卫不能有效的监控及阻挡 非法侵入人员，非法侵入人 员进入后，对工厂进行破坏2510中要求定期对门卫进行培训，门卫的职责说 明要张贴，外来人员必须要核对相关的信 息如身份证明；外来人员的包裹需要开包 检查采购2020. 6. 5包装车间供应商包装区域没有限制人 员进出包装过程有可能被恐怖分子放入违禁物品2510中培训供应商，包装车间需要授权人员进 入，非授权人员需要经过安全主任培训且 限定时间进入采购2020. 6. 5仓库仓管员没有背景调查，没有
3、按反恐要求对来访人员登 记，查核身份产品货物被更换或掉包3515中培训供应商，仓库需要授权人员进入，非 授权人员需要经过安全主任培训且限定时 间进入仓库。采购2020. 6. 5运输运输商未评估，运输司机没 有背景调查；货柜运输安全 失效运输过程被掉换货物或放入 违禁爆炸物品155中要求供应商对运输商进行评估，评估合格 运输才能执行运输，运输司机要定期背景 调查。采购2020. 6. 5社会责任没有进行对预防走私、人口 贩卖，奴役工的管理供应链中相关人口贩卖和奴 役工的风险识别和确认的不 充分2510中将预防走私、人口贩卖，奴役工以及与外来 劳务工和强迫劳工等有关内容文件化到公司 的反恐管理手
4、册及相关记录中，并按要求执 行和保留相关记录。行政部2020. 6. 5本厂安全愿景 与责任没有反恐方针、政策、供应 链安全声明反恐体系不建全，公司反恐政策不明确155中书面明确工厂反恐方针、政策、供应链安 全声明，并每年评审和更新行政部2020. 6. 5本厂安全愿景 与责任没有定期进行反恐内审不能对公司反恐体系进行全 面稽核，不能及时发现不安 全因素236中每半年至少进行一次反恐内审，并不定期 组织内审员对各部门的安保工作进行稽核行政部2020. 6. 5本厂安全愿景 与责任供应链安全程序没有文件化 、文件内容不完善或未定期 更新不了解反恐要求，无法获取 新c-TPAT政策或执行不到位23
5、6中书面形成反恐管理体系及运行所需要素及相 关程序文件，建立和保持有效的反恐管理体 系及运行所需要素及相关程序文件，并传达 到所有相关人员行政部2020. 6. 5第1页，共9页XXXX有限公司GSV反恐五步风险评估记录制订日期：2020年06月05日供应链 步骤活动/服务 类型潜在威胁、安全漏洞 或弱点风险影响或危害说明发生 概率L后果严 重性S风险等级风险应对计划责任单 位/人完成或启 动日期措施有效性 验证/评估系数R等级本厂安全愿景 与责任没有反恐架构图和紧急联络 方式和电话号码发生恐怖事件时无法反馈或 联系155中建立和维持公司反恐组织架构”和紧急 联络人号码张贴于公司公告栏和各部门
6、显 眼处行政部2020. 6. 5本厂安全愿景 与责任敏感区人员未及时更新已调离或离职人员进入限制区3515高员工离职或调离岗位时，人事当天更新授 权人员明细，各部门负责人会签，厂长审 核；定期更新人员明细，各部门负责人会 签，厂长审核行政部2020. 6. 5本厂风险评估没有对公司及国内/外供应 链/商业伙伴进行安全风险 评估和持续改善本司及本司合作中的商业伙 伴的反恐管理体系不充分、 不适宜，不有效2510中1. 建立和保持分析识别供应链中最有可能被 渗透的关键区域风险评估程序；2. 每年定期对工厂内部和合作中的商业伙伴 进行一次全面的详细的风险评估。行政部2020. 6. 5本厂承包商
7、安全没有合格供应商、承包商名 录无法对供应商、承包商进行反恐管控144低指定人员建立和保持合格供应商名录，行 政部不定时稽查。采购 行政部2020. 6. 5本厂承包商安全未对供应商、承包商进行反 恐调查未按反恐要求执行248中定期、不定期地对供应商、承包商进行反 恐稽核并保留记录。采购 行政部2020. 6. 5本厂承运商 安全未对货运公司进行安全审查未严格按反恐要求执行144低定期、不定期地对供应商、承包商进行反 恐稽核并保留记录。船务2020. 6. 5本厂承运商安全雇用临时司机进行非法走私或偷窃物品； 人口贩卖、偷运非法人员等 违法行为248中使用备案再职司机；对司机定期进行背景 调查
8、船务2020. 6. 5本厂网络安全非法分子利用信息安全漏洞掌 握新信息实施破坏计划信息泄露2510高建立培训制度，定期培训员工电脑安全知 识，及识别假信息，假文件IT2020. 6. 5本厂网络安全未受权人员非法打开他人电 脑窃取公司机密155中指定人员来设置（调整和取消）使用电脑系 统的账户和密码；同时每6周一次更换用 户密码；IT2020. 6. 5本厂围墙围墙周边没有安装CCTV监控和报警系统非法人员进入厂区进行破坏 活动144低在围墙上安装适量的红外线报警器和摄像 头24小时进行监视。行政部2020. 6. 5本厂围墙围墙没有巡逻，可疑人员私自 闯入工厂内部实施破坏活动不能有效的监控
9、及阻挡非法 侵入人员144低设置保安巡逻制度，保安交接制度保安 行政部2020. 6. 5第2页，共9页XXXX有限公司GSV反恐五步风险评估记录制订日期：2020年06月05日供应链 步骤活动/服务 类型潜在威胁、安全漏洞 或弱点风险影响或危害说明发生 概率L后果严 重性S风险等级风险应对计划责任单 位/人完成或启 动日期措施有效性 验证/评估系数R等级本厂大门工厂大门没有关闭装置及人 员监管非法人员、车辆进入144低大门安装铁闸；24小时CCTV监控及人员监 控。行政部2020. 6. 5本厂门窗车间、仓库的门窗损坏非法人员进入厂区进行破坏 活动3412中车间仓库门需完好、牢固、可以上锁；
10、每 月对工厂所有建筑物（生产厂房、仓库）的 完整性检查和修理。保安 行政部2020. 6. 5本厂门窗工厂的门/窗没有上锁装置 及监控系统货物丢失、非法人员闯入144低配备上锁装置（如：锁、锁扣），安装 CCTV；存贮45天并画面清晰可辨。行政部2020. 6. 5本厂钥匙钥匙未管理或没有定期盘点 钥匙钥匙丢失不能及时发现3515中指定专人负责全厂钥匙和锁具的分发和保 管，登记造册，并每月盘点一次；行政部2020. 6. 5本厂钥匙没有钥匙发放记录或随便复制钥匙非授权人员拥有敏感区钥匙248中按已发放的记录，回收；正常区域员工钥 匙丢失后，到行政部登记，由行政部统一 复制；敏感区域钥匙丢失后，
11、直接更换门 锁。行政部2020. 6. 5本厂外部照明主要通道、库房、围墙周边照明度不够不利于查看夜晚周边情况， 不能及时发现货物丢失或恐 怖活动248中围墙上配备足够的墙灯，保证无盲区，主 要通道、库房、围墙周边要有足够照明， 以及维护和保养好紧急备用电源。行政部2020. 6. 5本厂生产和包 装区生产中货物未有得到有效管控生产中货物破损或混入危险 物品236中实施CCTV系统监控生产线、生产线主管监 管员工作业、保安员巡逻生产线等安保措 施；包装车间需授权人进入，非授权人需 经过反恐代表培训且限定时间进入。装配部2020. 6. 5本厂生产和包 装区未提供私人物品储物柜，产 品包装时混入
12、危险物品生产中不明物品进入组装区 和包装区155中在包装区的入口提供私人物品储物柜，并 张贴“禁止私人物品带入包装区”的警示 语；将储物柜存放区域与生产区域分开。装配部2020. 6. 5本厂成品仓库产品货物被更换或掉包产品货物被更换或掉包培训供应商，仓库需要授权人员进入，非授 权人员需要经过安全主任培训且限定时间进 入仓库本厂停车区非法人员利用停车区混入公司实施破坏活动被非法侵入人员利用144低划定停车区域，外来车辆与内部车辆进行隔 离，保安负责外来车辆的调度工作，摄像头 要能监控所有车辆。保安2020. 6. 5第3页，共9页XXXX有限公司GSV反恐五步风险评估记录制订日期：2020年0
13、6月05日供应链 步骤活动/服务 类型潜在威胁、安全漏洞 或弱点风险影响或危害说明发生 概率L后果严 重性S风险等级风险应对计划责任单 位/人完成或启 动日期措施有效性 验证/评估系数R等级本厂货柜或拖 车存放货柜或拖车未放在指定停车 区域非授权人员进入存储货柜内 实施破坏活动或放置不明物 品155中当集装箱或拖车在工厂存放超过24小时应 指定区域停车；存贮的货柜或拖车应远离 工厂围墙，距其它停车区域至少10米以 上，存放点应被安全围栏或围墙包围，保 安巡逻；空货柜在存放时应采取门对门的 方式；在未进行装卸工作时，货柜门应关 闭且上锁，以防止未授权的接近和/或篡改货仓部2020. 6. 5本厂
14、货柜或拖 车存放非授权人员接触货柜或拖车未经授权人员有可能调换产 品或加入违禁物品于货柜或 拖车中155中存贮货柜或拖车（装载完和空的）时应远离 工厂围墙，距其它停车区域至少10米以 上，存放点应被安全围栏或围墙包围，保 安巡逻；在未进行装卸工作时，货柜门应 关闭且上锁，以防止未授权的接近和/或篡 改。货仓部2020. 6. 5本厂货物装卸货物装载前没有经过确认， 张贴标签，秤重和点数未申报货物被装载236中货物在装载前应经过确认，张贴标签,秤重和 点数，同时在货柜装载期间应留意并报告货 物短缺或超量情况。应通过装箱单或载货单 等记录显示货物已过秤且卡通箱已经过确认 或贴上标签。货仓部2020
15、. 6. 5本厂货物装卸没有对货柜或拖车进行检查货柜或拖车有破损，夹层或 其它异常情况，可能藏匿有 人员或违法货物。3515中建立货柜7点和17点检查程序；在装载货 物以前，对货柜进行检查并保留至少45天 的检查记录，包括货柜发生维修的记录； 定期对货柜7点或17点检查人员进行培训货仓部2020. 6. 5本厂货物装卸成品出货时对产品重量、数 量未进行管控成品内混入危险物品4520高货物装载前，用有效的称重秤在装货区称 重；并在装货清单或装货检查表上列出货 物重量；且卡通箱已经过确认或贴上标签货仓部2020. 6. 5本厂封条安全封条保管不善丢失或损坏货物在运输途中被混入违禁物品或进行非法走私
16、活动155中指定专人负责封条的发放,使用和追踪； 货柜离厂前应确认货运文件，并保留相关 确认记录；保安人员对出厂货车进行检 查，并确认货物运输文件的完整性，识别 出厂货柜号，确认货柜上的封条号码与船 运文件一致等的货车检查内容-当值保安 签名确认。货仓部 保安2020. 6. 5第4页，共9页XXXX有限公司GSV反恐五步风险评估记录制订日期：2020年06月05日供应链 步骤活动/服务 类型潜在威胁、安全漏洞 或弱点风险影响或危害说明发生 概率L后果严 重性S风险等级风险应对计划责任单 位/人完成或启 动日期措施有效性 验证/评估系数R等级本厂封条安全封条未进行管控使用坏的封条锁或封条锁被
17、调包155中建立和保持封条发放或更换记录，放置在 CCTV监控及上锁的柜子中保存。船务2020. 6. 5本厂程序安全流程不到位，没有实施反恐安全系统安全管理流程不完善155中制度反恐手册，反恐程序文件，按手册及程 序文件执行操作船务2020. 6. 5本厂程序安全货物有关信息不清晰、不完 整、不正确或非法交换，丢 失或被外来错误信息侵入信息丢失、泄露/非权限人 员调阅，恶意篡改信息3515中利用自动化数据管理货物有关的信息；指 定经过培训的专职人员负责将准确的工厂 货物信息提供给货运代理和船公司；每3 月对船务信息评估和文件管控状况检查。船务2020. 6. 5本厂农业安全货柜或拖车或货物中
18、藏匿虫害污染迹象携带病虫害、农药残留、动 物组织及植种入侵和危害农 业等。2510中建立处理有害生物（虫害）污染程序和防止木 质包装材料受有害生物污染程序，并指导相 关人员严格执行和检查。行政部2020. 6. 5本厂物理进出 控制离职人员信息未提供给保安离职人员进入厂区进行恐怖 事件4520高人事及时更新离职人员清单并交至门卫。行政部2020. 6. 5本厂物理进出控制受限制区域未张贴授权人员 明细非授权人员进出受限制区域实施破坏活动2510中受限制区出入口张贴授权人员名单”和 建立“访客进出登记表”并定期更新；进 入受限制区授权人员应有特别身份识别 （如ID上应进行颜色识别）权限控制；在受
19、 限制区应设立保安或门禁系统核查员工的 ID以监管受限制区域人员的进出。相关单位2020. 6. 5本厂物理进出控制非授权人员进入敏感区、敏 感区员工未进行厂牌区分标 识非授权人员进行恐怖事件3515中在受限制区出入口张贴授权人员名单 ”；非授权人员进出应登记须经理核准； 非授权区域的员工厂牌明显区别于其他员 工（详见公司员工/访客ID识别标准 ）相关单位2020. 6. 5本厂物理进出 控制没有交回厂牌及锁匙；没有 取消其相关密码及其它权限非法人员混入厂区进行破坏 活动或窃取相关资料236中辞工员工需提交辞职申请单，并由相关人 员监督完成移交手继后方可离厂行政部2020. 6. 5本厂物理进
20、出 控制保安人员不清楚反恐职责对反恐具体事项不了解，发 生恐怖事件时，不能及时识 别或制止236中建立和保持保安员工作/岗位职责；上岗 前和定期对保安员进行岗位职责、恐怖威 胁意识，非授权进入，识别内部阴谋等内容 的培训。保安2020. 6. 5第5页，共9页XXXX有限公司GSV反恐五步风险评估记录制订日期：2020年06月05日供应链 步骤活动/服务 类型潜在威胁、安全漏洞 或弱点风险影响或危害说明发生 概率L后果严 重性S风险等级风险应对计划责任单 位/人完成或启 动日期措施有效性 验证/评估系数R等级本厂物理进出控制员工进厂房车间时，不接受 监督或安保检查员工携带违法或不明物品进入厂区
21、2510中员工进入建筑物（厂房车间）时应接受监督 或安保检查；如检查随身物品，搜身或使 用金属探测设备。保安2020. 6. 5本厂物理进出控制保安人员巡逻不到位无法及时发现恐怖事件4520高建立保安员巡逻轮班表；招聘和保持足数 保安员每天24小时每周7天不间断守护工 厂，每班至少安排两人。保安队长2020. 6. 5本厂物理进出 控制CCTV设备没有系统检查坏掉后不能及时发现2510中指定人员每月对CCTV设备设备完好进行点 检和保养。IT2020. 6. 5本厂物理进出控制外来包裹（信件）未检查藏有违法或不明物品2510中1. 建立对所有外来包裹和信件在分发前进 行登记和安全检查的程序；2
22、. 按程序要求如实检查并记录。保安2020. 6. 5本厂物理进出控制来访人员未预约窃取公开机密、给公司带来潜在危险2510中及时填写来访人员预约登记表，并及时交 给保安员备案。相关单位2020. 6. 5本厂物理进出 控制来访车辆、人员未登记非法人员混入厂区进行破坏 活3412中来访人员登记车牌号，所有访客的身份证 号（或驾驶证）保安队长2020. 6. 5本厂物理进出控制终止交易承包商、承运商、 客户信息未提供给保安非法人员混入厂区进行破坏 活动2510中及时将承包商、承运商、客户终止信息报 保安备案，每月更新一次。采购2020. 6. 5本厂物理进出 控制访客携带违法或不明物品进 入厂区
23、违法或不明物品进入厂区， 可能发生恐怖事件2510中对所有访客及其随身物品：金属探测/扫 描和X射线扫描；记录所有来访者来访的 日期，进出时间，访客姓名，来访目的和 随行人员姓名、访客证编号。保安2020. 6. 5本厂物理进出控制访客证被非法分子伪造；访 客证未进行管理不明人员进入公司，可能发 生恐怖事件155中保安室放置有编号的访客证（一人一证）， 访客进入登记后分发并在离厂时回收。保安2020. 6. 5本厂人事安全非法人员混入公司实施恐怖活 动非法人员混入公司3515中培训保安要求核实来访人员的信息，登记来 访车辆，检查来访人员行李包是否携带违禁 物品行政部2020. 6. 5本厂人事
24、安全没有对敏感岗位员工进行背景调查非法人员进入公司敏感区工 作实施恐怖活动2510中当有换岗或新到岗均需做背景调查，至少 一年一次对其犯罪记录/工作经历/家庭状 况和吸毒历史调查。行政部2020. 6. 5第6页，共9页XXXX有限公司GSV反恐五步风险评估记录制订日期：2020年06月05日供应链 步骤活动/服务 类型潜在威胁、安全漏洞 或弱点风险影响或危害说明发生 概率L后果严 重性S风险等级风险应对计划责任单 位/人完成或启 动日期措施有效性 验证/评估系数R等级本厂教育、培 训和认知未进行反恐意识培训，员工 安全及警觉意识培训不够， 没有按要求防止恐怖事件员工反恐意识淡薄，当发生 反恐
25、事件时员工无法识别及 报告4312中建立培训计划，新员工入职时进行反恐安 全要求的培训；每6个月更新安保意识培 训教材和对工厂所有员工（包括管理者和 保安）再次培训一次；定期对有助于维护 货物完整性，识别内部阴谋和保护权限控 制的员工进行特定的培训。行政部2020. 6. 5本厂教育、培 训和认知没有对员工进行当前恐怖主 义威胁，走私趋势以及热点 事件案例宣传发生恐怖事件时，员工不能 及时识别236中定期收集和更新张贴在公司公告栏及各部 门显眼处张贴反恐意识宣传海报。行政部2020. 6. 5货运代理 公司报关处理货物出口文书信息不清晰、 不完整、不正确或非法交 换，丢失或被外来错误信息 侵入
26、信息丢失、泄露/非权限人 员调阅，恶意篡改信息155中要求员工持报关证上岗作业并与公司签署信 息保密协议，以及要求报关人员使用的电脑 安装1T防火墙、防病毒等软件，不定期对使 用者进行互联网威胁方面培训，包括网络钓 鱼电子邮件，以及如何识别和报告可疑1T活 动。船务2020. 6. 5陆运公司货柜运输货物运输安全失效运输途中货物丢失、被掉包 或放置危险爆炸物品155中1. 制定制度，定期对运输公司进行背景调 查，所有的运输司机亦需要背景调查；2. 建立跟踪进出货物及时动向的程序；对 货运全程监控并记录。船务2020. 6. 5航运公司空运货物货物在空运途中被调换放置 危险爆炸品产品被调换或放置
27、危险物品2510中对航空进行反恐培训，要求运输公司按反 恐要求对司机进行管控；定期检查航空公 司的信息，核实运输公司的运输是否与规 定的线路一致船务2020. 6. 5机场/出 口港/码 头装卸公 司机场/码头装卸货机场/码头卸货中未经授权 的闯入或误操作产品被调换或放置危险物品248中1. 要求机场/码头装卸公司按反恐要求对 工作人员进行反恐培训，并进行管控；2. 定期调查机场/码头装卸公司的信息， 要求其培训员工反恐意识。客户2020. 6. 5第7页，共9页XXXX有限公司GSV反恐五步风险评估记录制订日期：2020年06月05日供应链 步骤活动/服务 类型潜在威胁、安全漏洞 或弱点风险影响或危害说明发生 概率L后果严 重性S风险等级风险应对计划责任单 位/人完成或启 动日期
