C-TPAT：安全管理手册

10.0 承包商/供应商评估 ******电子有限公司 C-TPAT安全管理手冊 章节：0.2 手册 章节 版本 章节 版本 手冊版本：0 生效日期： 第 2 页 共 16 页 章节版本：0 章节主题：修改记录 日期

修 订 内 容 审批 ******电子有限公司 C-TPAT安全管理手冊 章节：0.3 手冊版本：0 生效日期： 第 3 页 共 16 页 章节版本：0 章节主题：发放清单 发放编号 / 1 2 3 4 5 6

分发部门 文控中心 人事行政部 物料部 货 仓 工程部 品质部 生产部 部门代码 / 001 002 003 004 005 006 受控状态 正本 受控本 受控本 受控本 受控本 受控本 受控本 ******电子有限公司 C-TPAT安全管理手冊 章节：0.4 一、职责 1、安全经理负责组织本厂《安全管理手册》的编制、修改、定稿及颁布。 2、总经理负责审批和颁布《安全管理手册》。

3、文控中心负责《安全管理手册》发放和保管的工作。 4、发放控制

（1）手册按【受控文件】和【非受控文件】分发。 （2）《安全管理手册》原件及其发放清单由文控中心保存。 （3）发放的每一本《安全管理手册》均有一个发放编号。

（4）非受控文件经安全经理批准后才能发放，并在封面上印盖【非受控文件】章。此类

手册在原本改动后不作跟踪修订，文控中心保存此类手册持有者的名单。

5、修改状态

（1）手册的修改状态以【版本号】表示。第一版为0，表示手册为第一稿；第二版为1，

表示手册为第二稿，作过第一次更新；当手册内任何章节作了修改，以章节版本表示，并记录于【修改纪录】中，当手册版本更新时，章节版本重新为0。

（2）整个手册的版本号在封面和版本修订表已注明，手册分页设手册总页数，但任何章

节可更改，而不影响其它不需改变的章节。

（3）当有重大改动，或达到一定修改次数时，由安全经理决定整个手册是否作版次更新。

手册版次更新后，手册版本号递增，【章节版本】全部重设为0，各章节之【手册版本】相应更改。

6、更改的控制

（1）任何人要求修改手册必须向安全经理提出书面申请。 （2）安全经理对该申请作出评审。

（3）当该修改被采纳，安全经理就更改章节版号，及按5（3）的要求更改手册版本号，

并由总经理批准已编制好的原件，批准确认于【修改记录】中。

（4）当手册版本号改变后，文控中心将手册整本重新复印，并分发给【受控文件】持有

者。

（5）如果手册版本号不变，只是章节版本改变，文控中心就将章节修订稿分发给【受控

文件】持有者。

（6）被替代的手册或手册章节必须收回，原件加盖【作废文件】章，原件由文控中心保

存至少三年，复印件则由文控中心安排统一销毁。

二、反恐及C-TPAT产生背景：

1、自从美国发生9.11事件后，世界上时有发生的恐怖事件，恐怖活动已经影响到全球经济的发展。为了保证我厂财产和员工人身安全，响应C-TPAT海关贸易伙伴反恐计划，保障

手冊版本：0 生效日期： 第 4 页 共 16 页 章节版本：0 章节主题：手册说明 ******电子有限公司 C-TPAT安全管理手冊 手冊版本：0 生效日期： 第 5 页 共 16 页 本厂货物在运输去海关结关时不会推迟，推行全员安全意识显得尤为重要。

2、美国在9.11后发布了有关的海关／进出口商携手打击恐怖主义活动计划，适用于海港、空港和其他进入美国的通道认证的进口商，获得该认证的进出口商只需经过简单的检验程序即可快速通关。

三、及推行C-TPAT的重要性

参与C-TPAT计划将取得如下的优势： 1、较短的清关时间；

2、强调自我管理而不是美国海关的核查； 3、C-TPAT是海关低风险的先决条件； 4、比我们的对手在竞争方面有更大的优势； 5、可进入C-TPAT成品名单；

四、工厂相关简介

1、特嘉塑料五金电子有限公司是一家出口高素质的消费电子产品生产企业，位于东莞市清溪镇大利管理区，主要员工是外省员工，人员素质水平以初中以上为主，工作努力。 2、公司在设备设施方面投资巨大，在厂区范围与外界接触处架设了安全坚固的围墙、围墙上加有铁丝网，公司范围内的所有建筑都是用坚固的材料制作，并得到国家的认可合格；另外，公司设有完善的消防装置，以防止火灾的发生。

3、本手册是在厂区范围内的有关安全、安全管理、安防措施、运输管理、反恐安全管理及安全培训等方面的纲领性文件。

******电子有限公司 C-TPAT安全管理手冊 章节：1.0 手冊版本：0 生效日期： 第 6 页 共 16 页 章节版本：0 章节主题：术语和定义 1、恐怖主义：以暴力手段，或要挟以暴力手段来制造恐惧或改变现状之行为。 2、C-TPAT：海关--商贸反恐怖联盟（Customs-Trade Partnership Against Terrorism） C-TPAT主要内容：

●程序安全 （Procedural Security） ●信息处理 （Documentation Processing） ●实体安全 （Physical Security） ●存取监控 （Access Controls） ●人员安全 （Personnel Security）

●教育训练 （Education and Training Awareness） ●申报舱单程序 （Manifest Procedures） ●运输安全 （Conveyance Security）

3、CBP：美国国土安全部海关边境保护局（即US Customs and Border Protection，简称【CBP】）

******电子有限公司 C-TPAT安全管理手冊 章节：2.0 一、职责和权限 1、总经理

（1）负责制定公司的安全方针、安全目标，批准颁布公司的《安全管理手册》； （2）提供足够的资源，推动及监察公司的安全系统的执行； （3）负责委任安全经理，并授以相应的职责和权限；

（4）保证所提供的产品符合顾客要求，符合C-TPAT标准的要求。 2、安全经理

（1）在总经理的任命下编写《安全管理手册》，负责管理有关安全方面的事宜，协调、发展、

管理公司的安全管理体系，维护安全管理体系的正常运作；

（2）定期对安全管理体系进行总结并提交总经理，包括改进的需求，建立、维护运行质量信

息反馈系统；

（3）并负责就安全方面的有关事宜的与外部进行联络、更新C-TPAT资料。

3、安全主管（各部门负责人）：在总经理的任命下，管理公司的人事安全管理、门禁管理及协助进行运输工具的管理。

4、保安：在保安队长的管理下，对公司内部进行安全守卫，严格监控出入人员的身份、监控外围安全威胁，及时发现安全隐患，及时处理，以减少安全问题，特制订《保安工作职责》，以规定保安人员的职责。

●参考文件：《保安岗位职责》、相关《任命书》

二、管理层承诺。公司最高管理层通过以下活动承诺做好本工厂的安全管理体系：

（1）向公司传达满足C-TPAT的重要性； （2）制定安全方针； （3）确保安全目标被制定； （4）进行安全检查； （5）确保可获得资源。 三、安全方针

1、公司的安全方针和承诺由总经理批准，在员工中进行沟通和宣传，确保使每一位员工牢记并理解。

2、我们对质量的承诺是提供优质产品、生产和服务，以满足顾客的要求，我们的安全方针是：

手冊版本：0 生效日期： 第 7 页 共 16 页 章节版本：0 章节主题：职责和权限 权责到人、安全第一、预防为主。 3、为实现安全方针，我们不断地评审安全体系的有效性和适用性，务求达到日益完善、精益求精，保持符合C-TPAT有关国际标准；公司承诺对各员工灌输【安全第一】之观念，为各员工在组织内提供持续的教育和培训；公司要求全体员工努力进取积极参与。 四、安全目标

【安全目标是：安全问题退货次数为0。】

******电子有限公司 C-TPAT安全管理手冊 章节：3.0 1、总则

（1）工厂必须有完整的集装箱使用管理程序；

（2）所有运载往美国的集装箱必须有保安功能较好的封条并符合现有的PAS-ISO17712高

度安全的封条标准；

（3）集装箱内不允许装载未经授权的物料； （4）非授权人员不可进入集装箱内。 2、集装箱的检查

（1）工厂必须制定完整的空柜检验程序，以确保货柜的完整性； （2）确保使用的集装箱或拖车的结构密实并且状态良好；

（3）检查过程需包括以下几方面如柜头、左面、右面、顶部、底部、内/外门（柜门须有合

法的锁闭装置）和外底盘；

（4）检验人员应在集装箱的检验单上签名确认。 3、集装箱的封条

（1）工厂须制定封条监管和使用的程序含不正确使用和遗失处理； （2）管理部门须指派专人负责封条的监管工作； （3）封条号码应准确无误地记录在运输单上。 4、集装箱的储存

（1）集装箱必须储存在安全区域防止未经授权和非法操作； （2）工厂须制定有效的报告和制止未经授权进入的程序文件。

●参考文件：《收货和运输安全管理程序》、《运输安全指引》

手冊版本：0 生效日期： 第 8 页 共 16 页 章节版本：0 章节主题：集装箱保安 ******电子有限公司 C-TPAT安全管理手冊 章节：4.0 1、围栏

（1）在工厂四周应建有约2M高的围栏；

（2）围栏内外距离2-3M的地方应清除杂物如树木、植物等，以保证保安人员的视线无遮挡

物，防止有人躲藏或爬入而无法及时发现；

（3）工厂定期对围栏进行检查，查看是否有恶意破坏，以确保围栏完整无损。 2、进出口

（1）车辆及人员进入的大门必须有登记记录或监控措施； （2）对进出的司机须验证其身份或驾驶证； （3）正常的出入口数量应控制在最少的范围内。 3、停车场

（1）访客及私人的车辆禁止停在接近货物堆放或储存的区域尤其货物装卸的区域。 4、建筑物结构

（1）所有建筑物的结构应能防止非法闯入和防止从外面进入。 （2）工厂应定期组织人员对建筑物进行检查和维修，确保其完好无损。 5、锁闭装置和钥匙保管

（1）所有窗户、大门和围栏必须有足够数量的锁闭装置；

（2）管理层或保安人员必须保管所有的锁和钥匙，确保锁和钥匙的使用及保管过程是安全的。 6、灯光

（1）在出入口、紧急出口、装卸货区的出入口、货物堆放及储存区域、集装箱存放的地方、

围栏和停车场/停车区域必须提供充足的灯光； （2）确保闭路电视的影像清晰可见。 7、报警系统和闭路电视监控系统

（1）工厂装置有效的警报系统以防范和阻吓非授权人员在非工作时间内进入货物装卸和存放

区；

（2）在工厂的出入口包括人员进出口、紧急出口、装卸货区的出入口、拖车和集装箱的装卸

区以及货物存放区需利用警报系统和闭路电视进行监控，以防止未经授权的进入； （3）闭路电视录下的影像至少需要保持30天；

（4）录像带需每3-6个月更换一次，以确保录像质量或定期检查其质量； 8、货物管理

（1）对于存放的国际、国内、高价值的货物和危险品必须加以标注并分开存放在安全有围栏

或围墙的区域内。 9、沟通系统

（1）拥有良好的内外部沟通系统，确保能及时与内部保安人员或当地执法部门取得沟通。 10、物品管理

手冊版本：0 生效日期： 第 9 页 共 16 页 章节版本：0 章节主题：物理保安 ******电子有限公司 C-TPAT安全管理手冊 手冊版本：0 生效日期： 第 10 页 共 16 页 （1）工厂应制定阻止员工携带私人物品进入工作区域； （2）检查员工的随身物品防止带入不明物品或擅自带走公司财物；

（3）工厂需抽查垃圾有无可疑物品存在，并对存放垃圾的地方和搬运垃圾的过程进行监控。 11、计算机系统

（1）工厂应设立有效的措施以防止计算机系统遭非法进入如设置用户密码、系统防火墙、病

毒防护装置和服务器安全等。 12、进入管制：

（1）对于员工的进入管制，工厂必须建立一套员工档案数据系统，并可作为进入管制和识别

工具；员工进入厂区应佩带厂牌（厂牌上的照片应与本人相符），保安人员应禁止无厂牌者进入和对其进行盘问。

（2）对于访客的进入管制，访客进入工厂时必须经管理层批准并出示带有相片的个人证件，

以供识别和登记使用；所有访客在工厂范围内必须有保安人员或相关工作人员陪同，并佩带访客证。

（3）对于邮寄品/邮件的管制，收到的邮包或邮件应在分发前定期进行检查。

（4）对于未经授权人员的管制，工厂必须建立一套用以识别、查问和驱逐未经授权人员进入

的管理程序。

（5）禁止无关人员进入装、卸货柜和货物堆放的区域。

●参考文件：《物理安全措施程序》、《出入管制程序》、《访客须知》

******电子有限公司 C-TPAT安全管理手冊 章节：5.0 公民身份）的确认。

2、背景的审核/调查：对新员工包括临时工和合同工的背景进行调查和研究，以确保其符合国家的法律法规；对身处敏感工作岗位的员工（如：保安、仓务人员、船务人员、司机，等。）进行定期检查或重新调查。

3、雇佣关系的终止：对离厂人员应制定有关程序以有效撤销其证件、设施和进入系统的使用权。

4、药物测试：工厂需对所有人员进行药物测试。 5、管理：工厂需制定明确的行为规范文明条例。

●参考文件：《人事工作指引》、《离职雇员及终止合作商管理程序》、《员工行为守则》。

手冊版本：0 生效日期： 第 11 页 共 16 页 章节版本：0 章节主题：人事保安 1、应聘者的审核：在雇佣前应对应聘者进行背景调查包括犯罪背景和申请资料（如前雇主或

******电子有限公司 C-TPAT安全管理手冊 章节：6.0 1、文件保管程序

工厂建立文件保管程序包括计算机系统内数据的安全性，确保所有业务和货物数据是清晰、完整和正确的；防止调换、遗失或提交不正确数据。 2、载货单保管程序

（1）工厂应建立载货单保管程序确保顾客准时及正确的收到数据； （2）对有权接触和允许输入或变更交易数据的人员进行管制。 3、收货及出货的管理

（1）工厂应制定书面的保安程序包括对进出货物的处理措施以防止非法物品、掉包和其它损

失；

（2）指派专门的保安主管对货物进出和装卸过程进行监控，以及有系统地监察和追踪货物的

进出时间；

（3）工厂应将私人停车区及装卸货区域及货物存放区隔离开来； （4）对装卸货区进行分隔，并非授权人士进入；

（5）对非授权人员或身份不明的人员进入厂房及装卸货区的，制定有关的盘问和阻止程序； （6）在装卸区域及拖车和集装箱停放区域安装闭路电视并进行录像；

（7）对于收到的货物必须有载货单，货物的重量、数量、标签和商标均为正确并且经过检验； （8）核对运货单和包装单上的货物，当有超额、短缺、损坏或其它反常现象时应及时向管理

层汇报；

（9）对于发出的货物必须有采购订单或发货单； （10）对进出的货车、拖车和司机进行检查并登记在案；

（11）确保司机的驾驶执照是否有效并把其执照号码及其车辆的号码登记在记录表上 （12）货车司机在发货或收货时必须鉴定货物有无异常；

（13）制定清晰的程序以规范如何汇报发现非授权人员，不明物料或不法行为以及如何汇报

不准确的封条和遗失封条的处理方法；

（14）制定可靠的保安措施，确保供应链的货物运输、处理和存放的过程是安全无误的。 4、运输设备的管理

正确储存空/重集装箱以及拖车，防止不明物品或违禁品混入，或集装箱内的物品被人盗窃。

5、货物差异的管理

当货物出现差异或有异常情况时应向海关或相关执法部门报告。

●参考文件：《货物凭据管理程序》、《运输安全指引》、《反偷窃管理程序》、《货物过剩和短缺处理程序》、《货物离厂到海关安全控制程序》

手冊版本：0 生效日期： 第 12 页 共 16 页 章节版本：0 章节主题：程序保安 ******电子有限公司 C-TPAT安全管理手冊 章节：7.0 1、用户密码保护

（1）公司有详细的电脑系统管理方案，每一台电脑都有专门的人员进行使用，其它人员非经

使用者授权不得使用其电脑；

（2）工厂自动化操作系统必须有专人的账户和密码；

（3）每隔30天定期更换开机密码及屏幕保护密码，如发现密码已泄漏，就应即刻作出更换； （4）在离开工作岗位的时候要打开屏幕保护，以保护电脑数据的安全。 （5）预设的密码及由别人提供的密码应不予采用；

（6）对公司辞职人员的电脑由电脑负责人立即更改电脑密码，保密电脑内的文件； （7）必须对员工进行信息技术安全知识培训。 2、监控措施

（1）工厂制订《计算机安全管理制度》对计算机的保安系统进行监控，做好安全防护、软件

维护、硬件保护及保养和安全责任规定等工作；

（2）安装有关的监控程序以便有系统去识别滥用信息技术的情况包括非法的进入公司IT网

络、临时的或更改商业数据；对违反者进行相应的惩罚处分；

（3）对于使用磁盘来传送资料时，要求使用人员在使用后进行格式化，以消除机密性的资料； （4）对于必须保存在电脑磁盘中的资料，如备份的资料，电脑磁盘必须上锁于可靠的地方，

以保证数据的物理安全及资料保密安全；

（5）网络原则上不能够共享本机于其它电脑，除非你能够确认此目录中无任何机密性的资料。

●参考文件：《密码更改程序》、《计算机使用安全守则》、《计算机安全管理制度》

手冊版本：0 生效日期： 第 13 页 共 16 页 章节版本：0 章节主题：信息技术保安 ******电子有限公司 C-TPAT安全管理手冊 章节：8.0 手冊版本：0 生效日期： 第 14 页 共 16 页 章节版本：0 章节主题：安全培训和反恐意识 1、安全体系能否完善，关键在于员工的教育及培训，因此，公司提供了充足的资源，以提高员工的反恐意识和满足体系的要求。培训员工的反恐意识包括：

（1）防止非授权人员的进入，恐怖活动的威吓，如何维持货物的完整性和辨识内部间谍等； （2）接受过安全培训的员工应能识别可疑或违法行为并懂得举报的方法； （3）工厂设置员工举报热线和制定其它程序鼓励员工匿名汇报任何错误行为；

◆工厂向所有员工通告我公司的反恐举报方式，紧急事件联络人名单和联系电话号码。鼓励全体员工积极监督﹑踊跃举报有恐怖怀疑的现象。如：违反厂规厂纪的行为，状态异常﹑形迹可疑和拉帮结派现象；密谋内部阴谋；涉嫌参与不明组织；与外部勾结有恐怖倾向的。

（4）工厂积极鼓励员工参与保安控制的活动并对举报的员工进行奖赏。对提供有价值线索的

员工给予一定的奖励，且为举报者保密，保障举报者的人身安全。

2、公司要求新入职的关键员工如下（第4条款）列明人员，必须接受相应的安全培训、考核合格后方可上岗。

3、公司制订的详细的安全体系培训计划，要求相关的人员必须进行培训，以及考核，只有培训合格的员工才能够接受相应的岗位。

4、此类人员包括但不只是如下人员：保安人员、仓管人员、装卸工、统计员。

5、每年进行两次定期的消防演习，以保证所有的员工的安全防火意识，消防知识的学习。 6、保安主管有职责对所有的保安进行日常的训练，以保证保安人员的战斗力以及保持旺盛的战斗力。

7、公司鼓励员工主动汇报工作过程中的失误，对于小过失，可以不追究过失，对于严重的错误，也可以考虑降低处罚的力度，以提供其改进的机会及对知错能改的承认，在公司内部形成一种有益的文化。

8、主要培训内容和提纲可以参照工厂的《安全培训和反恐意识》。

●参考文件：《安全培训和反恐意识》

******电子有限公司 C-TPAT安全管理手冊 章节：9.0 （详细资料参照《任命书》）

2、工厂制定书面的保安和程序包括实体保安、门禁管理、人事保安、教育和培训、集装箱保安、提货单及运输保安、出入货物管理，以鉴定货物有否超重或短少以及有否不明或违法的物品混入。

3、有关保安事件的汇报和调查工作，工厂建立书面的实施程序，并定期将其向海关和当地执法部门汇报。

4、工厂应与当地执法部门保持良好的关系，以便及时获取有效信息和帮助。

5、工厂必须建立和定期更新紧急联系电话清单包括与执法部门、公司管理层、客户和供货商的联系电话。

6、工厂内部应定期至少每年对保安事宜包括货物的交收、产品的制造和货物的存放进行内部检查。

7、工厂需制定书面的保安改进计划，以促进保安事务的持续发展。

8、工厂必须与承运至美国的运输公司及其它服务公司签订服务合同以确保其能最低程度的符合C-TPAT的要求。

9、工厂可考虑对供货商/加工商进行C-TPAT评估。

●参考文件：《任命书》、《保安安全工作指引》

手冊版本：0 生效日期： 第 15 页 共 16 页 章节版本：0 章节主题：保安系统 1、工厂指派专人负责整体保安系统之事宜，并应向整体人员通报其职责和联系方式。

******电子有限公司 C-TPAT安全管理手冊 章节：10.0 1、目的

响应全球各界反恐怖行动，确保货物安全/人员安全，确保货物/交通工具快速付运。 2、对供应商C-TPAT的基本要求：

1）C-TPAT的遵守：供应商有责任去履行C-TPAT的要求； 2）供应商需要在本公司的产品上执行预防遗失和报告的程序；

3）供应商需要允许本公司的审核员在其工厂执行安全和质量方面的审核； 4）供应商有责任去确保跟随C-TPAT指引的变更以及符合所进行的变更；

5）供应商有责任去进行C-TPAT方面的自我评估，并向本公司报告在C-TPAT方面未能完全符合的事项，我们会视乎实际需要给予供应商一个有限度的改善期限。 3、管理职责和支持

1）供应商需要指派一个或多个安全经理去负责联络本公司，了解和推行C-TPAT，并负

责在其内部执行自我评估、审核和调查，并制定相应的改善措施；

2）安全的过程和需要使用文件形式去界定和适当张贴，并需要做好防盗措施。C-TPAT

程序需要被推行以防护未列入付运清单的物料会被传入供应链；

安全控制包括：监控货物的传入和迁移；适当标识、称重、计算、验证核对货物/货物设备是否符合装运清单；监测和报告短缺和盈余；有程序去指引如何处理随附在货柜、货车上的封条；监控进出迁移的货物。 4、实际现场的安全

1）供应商的厂房必须装设必需的消防警报和灭火系统，以便一旦发生火警可以及时监测

和有灭火能力；

2）供应商的厂房必须有坚固的围墙/围栏保护，围墙/围栏大约高2米（6尺）。其厂房大

门出口在没有货车进出时必须能够关闭；

3）对于进出货仓、装运区域的人员和车辆，必须实行出入管制措施； 4）所有的门户必须关闭和上锁，除非需要进行收发装卸货才能开放；

5）员工需要出示和配戴厂证。所有获授权的访客必须出示能够识别其身份的证件； 6）所有访客必须签到和有人陪同才能进入厂房；

7）如果可以，应该装设一个能够24小时运作的CCTV（监控闭路电视）去监测内部/外部的人员（或货物）进出情况；

8）供应商的厂房需要安装足够的安全照明，以监测整个货仓、出口的情况； 9）供应商的厂房的门窗需要装设铁条/铁网，以防出现入室盗窃； 10）供应商的厂房的围墙和门需要坚固，以防使用武力非法强行进入； 11）危险物品/高价值的贵重物品必须妥善/安全储存； 5、相关记录：《C-TPAT协议》、《供应商服务商评审表》

手冊版本：0 生效日期： 第 16 页 共 16 页 章节版本：0 章节主题：承包商/供应商的评估