Contempo验厂咨询|关于厂在伺服器室权限控制、保安培训、商业伙伴要求安保要求

第四部分 - 人事保安

4.1招聘程序
工厂要求应聘者填写书面工作申请表，包括个人信息、工作经历和过往工作证明。
工厂需核实应聘者的申报资料，如工作经历和推荐人资料，并保留员工的居民身份证副本。
工厂应对即将上岗的员工进行背景调查。

4.2在职员工管理
工厂应根据现职员工工作岗位的敏感度作定期背景复查。
工厂要制定人事聘用安全指引，并每六个月评估一次。
工厂要有人员离职程序，包括取消已离职员工的身份及其进出工厂的权限。

第五部分 - 程序保安

5.1记录与巡逻
工厂要有原料、组件、半成品、制成品及货物进出存放区的记录。
保安人员巡逻要有记录并存放在工厂。
工厂要订立定期保安检查程序以确保所有保安措施有贯彻执行。

5.2责任与评估
工厂要指定一名职员负责全工厂保安事宜及定期进行现场保安 / 安全评估。
工厂要在交收货物前核实货运司机的身份。
工厂要核对抵达的货物是否与供应商 / 运输公司所提供的资料吻合及核对离开货物是否与采购单或送货单吻合。
工厂要有专职主管 / 保安人员负责监督货物进出工厂，如原材料、半成品、制成品及其他物品。
工厂要有程序侦查及报告进出之货物数量过少、过多和出现差异或其他异常。

第六部分 - 资讯科技保安

6.1密码管理
工厂要有书面政策和程序要求员工定期更新网络 / 电脑密码。
电脑系统要及时删除已离职员工的电子帐号。
工厂要有系统将屡次登录失败的电脑帐号暂停。
工厂要有系统定期覆核并保留无效的密码登录及使用文件的记录。
工厂要有制度来辨别滥用电脑的情况，如擅自进入、篡改或修改商业资料等。
工厂要控制进入伺服器室的权限。
这意味着工厂需要对进入伺服器室的人员进行严格管理，确保只有授权人员能够进入。

第七节 - 保安培训及危机意识
7.1 工厂要有 “危机意识计划”，在针对恐怖分子的大前提下教育员工识别及培养危机意识，特别是进出管制、包装、仓库、上落货地点。
工厂需要制定危机意识计划，对员工进行安全教育，特别是在关键区域如进出管制、包装、仓库和上落货地点。
7.2 工厂要有书面保安及危机意识培训内容。
工厂需要有书面的保安和危机意识培训资料，用于员工培训。
7.3 新员工的简介会中要包括保安及危机意识培训。
新员工入职时的简介会需要包含保安和危机意识培训内容。
7.4 工厂要确保员工知道工厂的保安程序，以识别及报告与保安相关的事件。
工厂需要确保员工熟悉保安程序，能够识别和报告保安相关事件。

第八节 - 商业伙伴要求
8.1 工厂对商业伙伴包括物流、其他制造商、货物制造商及供应商 (零件及原材料供应商等等) 的选择要有书面核准的程序。
工厂在选择商业伙伴时，需要有书面的审批程序。
8.2 工厂要要求商业伙伴提供 C - TPAT 认证 (例如：C - TPAT 证书，SVI 编号等) 或任何书面声明证明其符合 C - TPAT 安全标准。
工厂需要商业伙伴提供 C - TPAT 认证或相关书面声明，以证明其符合安全标准。
8.3 工厂要要求承包商进行保安政策及程序的自我评估，并与工厂分享结果。
承包商需要进行自我评估，并将结果分享给工厂。
8.4 工厂或其指定的第三方审核机构要对其承包商进行实地检验，检验其保安标准及程序的执行情况。
工厂或第三方审核机构需要对承包商进行实地检查，确保其保安标准和程序得到执行。

第九节 - 监管及遵守
9.1 Contempo 会执行措施以监督工厂实施上述保安准则，包括有预先通知的或没有预先通知的工厂验证。工厂必须保留所有相关文件在现场，以证明工厂符合上述的工厂保安准则。
Contempo 会对工厂进行监督检查，工厂需要保留相关文件以证明符合保安准则。
9.2 工厂必须准许 Contempo 的代表进入厂区所有地方、查阅所有相关文件、及就有关的事项进行保密的员工访问。
工厂需要允许 Contempo 的代表进入厂区进行检查和访问员工。
9.3 就所有的不规范事项，工厂必须尽快执行改善计划。如工厂不愿意符合上述工厂保安准则，Contempo 保留终止与其业务往来的权利。
如果发现不符合准则的情况，工厂需要尽快改进，否则 Contempo 有权终止业务关系。