公司c-tpat程序文件全套-資料下載頁

　　

【正文】 帶鎖的微機，在使用完畢或離去前必須上鎖；對于關鍵的計算機設備應配備必要的斷電保護電源。5．4各單位所轄微機的使用、清洗和保養工作，由相應專業負責人負責；各專業負責人必須經常檢查所轄微機及外設的狀況，及時發現和解決問題。5．5由于計算機設備已逐步成為我們工作中必不可少的重要工作。因此，計算機部決定將計算機的管理納入對各專業負責人的考核范圍，并將嚴格實行。5．5．1凡是發現以下情況的，計算機部根據實際情況追究當事人及其直接領導的責任。A. 計算機感染病毒B. 私自安裝和使用未經許可的軟件（含游戲）C. 微機具有密碼功能卻未使用；D. 離開微機卻未退出系統或關機；E. 擅自使用他人微機或外造成不良影響或損失；F. 沒有及時檢查或清潔計算機及相關外設。5．5．2凡發現由于以下作業而造成硬件的損壞或丟失的，其損失由當事人負責。A. 違章作業B. 保管不當擅自安裝、使用硬件、和電氣裝置。5．6 員工的電子郵件可能會為企業網絡帶來好幾種漏洞，例如收到不請自來的郵件卻毫無警惕便直接打開其附件，或是未對附件文件掃描是否有病毒藏匿其中便直接開啟文件等等。此外，企業若不主動將新的病毒庫派送到員工的計算機上，強制施行公司制定的政策，而是安全信任員工隨意更新自己計算機上的病毒庫，那么就算員工每次都很謹慎掃描文件，確定沒有病毒后才打開文件，仍然有被病毒感染的風險。更有甚者，若是放任不當的電子郵件、色情或其它具有攻擊性的內容在辦公室到處流竄，企業更有可能會面臨法律上的種種問題。5．7密碼是大部份企業的主要弱點，因為人們了節省時間，常常會共享或選擇簡單的密碼。密碼若不夠復雜，便很容易被別人猜測到并用來取得機密資料。其實A文具有限公司信息系統安全管理制度CTPAT程序文件文件編號：Q/ZJCTPATA19修改次：第0次修改第3頁 共3頁網絡安全的弱點還在于不是只有使用者有密碼而已，若態度不夠 謹慎，只要稍微運用一下手碗便可讓他們吐露出來，例如通過電話或電子郵件假裝一下，通常就能把員工的密碼騙到手。5．8完全不知道如何防范各式各樣的安全漏洞。例如通過社交手段套取等等，便會使得企業門戶大開，容易受到各種攻擊。未受到正確訓練或不滿意工作的員工，更可能把企業獨家或敏感資料泄露給競爭對手等不應該接觸的這些資料的人。5．9企業應決定由誰負責主導政策的制定與執行，人事部門則應在員工的新進訓練時以書面告知公司的政策，待員工同意后要求其簽名確認已了解并愿意遵守公司相關規定，之后必須嚴格執行規定，絕對不能有例外。公司頌的政策內，應明確制定違反規定的處罰細則。一般而言，安全系統與網絡管理人員應該建構安全防護機制，成立緊急應變小姐以應會可能發生的漏洞，并與人事部門密切合作，隨時報告可疑的狀況。5．10網絡的維護5．10．1設立網際網絡使用規范，讓員工了解公司對員工個人使用電子郵件與計算機的規定。此外，明確的網絡的使用規范可提高IT人員設定與監視網絡安全方案的效率。5．10．2采及能夠掃描郵件是否含有不適當內容的技術，并記錄違反公司管制規定的網絡行為。5．10．3法律專家認為，監視員工的電子郵件與網絡行為在公司而對法律訴訟時，有利于保護公司本身，因此企業應當設立使用規范，并采用內容監視機制，保護員工不受任何騷擾。5．10．4訓練員工了解如何應該及時下載最新的防毒更新資料，如何辨認電腦是否有可能中毒，并教導員工如何開啟檔案之前掃描檔案是否有病毒。5．10．5修補軟件的漏洞，降低病毒透過網面或電子郵件滲入企業網絡的機會。制定密碼使用規范，要求員工經常更換密碼，并教育員工防范社交欺騙手段，要求他們無論如何都不可以交出密碼。5．10．6審查每個員工是否須接觸機密資料，并嚴格限制機密資料，并嚴格限制機密資料只開于工作上絕對需要的員工使用。5．10．7警告員工下載免費軟件等各種程序可能引起的危險。A文具有限公司計算機使用安全守則CTPAT程序文件文件編號：Q/ZJCTPATA20修改次：第0次修改第1頁 共1頁1．目的為了避免因操作失誤等人為因素導致計算機系統的損環，維護本公司計算機系統的安全以保證正常動作，進一步提高公司電腦辦公效率，有必要制訂響應的安全使用規范。2．定義無3．適用范圍適用于全廠所有使用計算機的人員。4．職責4．1計算機管理員對所有電腦人員定期進行培訓。4．2計算機機管理員對公司辭職人員的電腦由負責人立即更改電腦密碼，保密電腦內文件。5．工作程序5．1 不要隨便使用不明的或不熟悉的計算機操作步驟。遇到計算機發生異常而自己無法解決時，就立即通知電腦室，請專業人員解決。5．2不要隨便運行或刪除電腦上的文件或程序。不要隨意計算機參數等。5．3 不要隨便安裝或使用不明來源的軟件或程序。不要隨意開啟來歷不明的電子郵件或電子郵件附件。5．4 收到無意義的郵件后，應及時清除，不要蓄意或惡意地回寄或轉寄這些郵件。5．5 不向他人披露使密碼，防止他人接觸計算機系統造成意外。5．6 定期更換密碼（每一個月為一個更改周期），如發現密碼已泄漏，就盡快更換。預設的密碼及由別人提供的密碼應不予采用。5．7 定期使用殺毒程序掃描計算機系統。對于新的軟件、檔案或電子郵件，應先使用殺毒軟件掃描，檢查是否帶有病毒、有害的程序編碼，進行適當的處理后才可開啟使用。5．8先以加密技術保護敏感的數據文件，然后才通過公司網絡及互聯網進行傳送。在適當的情況下，利用數定證書為信息及數據加密或加上數字簽名。5．9 關閉電子郵件所備有自動處理電子郵件附件功能，關閉電子郵件應用系統或其它應用軟件中可自動處理的功能，以防電腦病毒入侵。A文具有限公司人事部工作指引CTPAT程序文件文件編號：Q/ZJCTPATA21修改次：第0次修改第1頁 共2頁1. 目的本程序的目的是明確行政人事部關于人力資源的招募及考核的職責及安排,以規范我公司之人事管理制度.2. 適用范圍本程序適用于行政人事部。3. 職責 行政人事部主管負責人事管理制度的建立、培訓及人事考核的策劃和實施。 人事文員負責對新員工的招聘、培訓實施及員工檔案的管理。 理負責公司人事管理制度及培訓計劃的審批。4. 工作程序 招聘人員 各部門因生產需要而要求新招員工,書面申請給行政人事部主任,行政人事部主任根據實際確立招聘條件和人數,送給經理審批。 經理審批后，人事部發出招聘廣告，面向社會招工。 應聘者由保安人員帶以人事部，由行政人事部主任或文員進行面試，核實身份及其它有效證件，符合《勞動法》務工年齡等條件的發給招工《員工履歷表》。 要求應聘者在《員工履歷表》中據實填寫個人履歷、學歷、政治背景及詳細地址。 對將從事重要崗位（如保安、倉管、網管、采購等）的人員行政人事部要通過公安部門協助查核其身份、背景，以核實合格后方可上崗。 培訓 培訓由行政人事部組織安排對新招人員進行一級培訓，讓員工了解公司的品質系統及政策，廠規、廠紀等，派發《員工手冊》，作好記錄，存檔于人事部。 由行政人事部組織安排對新招人員進行二級培訓，安排導師進行消防安全、防恐等培訓內容包括：防火、急救、逃生等安全常識和識別非法進入、舉報內部陰謀及認知安全、危險意識等防恐常識，并保存培訓記錄。 行政人事部負責制訂公司《年度培訓計劃》，送副總經理經理審批，由行政人事部組織或監督實施，并作好《員工培訓記錄》存檔于行政人事部。 檔案管理 人事文員負責管理所有公司員工的個人檔案，勞動合同、法律部門查時便捷提供可靠資料。 行政人事部需保留《員工辭職申請表》，清晰注明離廠人員姓名、時間及原因、并提供相關資料給保安部，以免被解雇員工被重新招聘用，防止自動離廠人員混入廠區。 行政人事部可能由員工設廠毀棄其個人檔案和培訓記錄類資料,但需永久保存公司《各部門員工花名冊》和《離廠員工記錄表》。A文具有限公司人事部工作指引CTPAT程序文件文件編號：Q/ZJCTPATA21修改次：第0次修改第2頁 共2頁 離廠員工 被解雇及辭退的員工名單由行政人事部提供給保安部,由保安員負責監督對被解雇及辭退員工行李的檢查,安排在下班時間經保安員檢查后離開,并收回廠證。 凡被解雇的員工一經離廠后，行政人事部不得重新聘用。4．5鼓勵或獎勵員工進行防恐安全舉報，及時發現、調查、處理異常行為和可疑對象，對舉報人進行保密、保護舉報人。5. 記錄 《人事檔案》 《離廠員工記錄表》A文具有限公司反偷竊程序CTPAT程序文件文件編號：Q/ZJCTPATA22修改次：第0次修改第1頁 共1頁1. 目的本程序的目的為了加強公司內的物理安全和管理制度,有效地防止一切偷竊活動的進行,確保公司財產的安全。2. 適用范圍本程序主要適用于公司內一切財產的儲蓄和管理。3. 職責3．1保安經理安排對進出財物的監督；3．2各部門主任負責物料儲存安全環境的維護；3．3物料員負責進出物料的賬面及儲存數量的核查；3．4維修部負責公司內物理安全設施的維護及安裝。4. 程序 物理安全 公司內的所有門窗必須具備防盜功能，大門需安裝防盜鎖，窗口加裝插銷，以防止一切非法的進入。 廠區范圍內四周及裝貨、卸貨區域安裝錄像系統，監控廠區處部和貨物交收的安全活動。 出入廠區只限唯一的出入口，并有保安員全日24小時進行全天候輪值看守。 對高價值物品要有加強物理保護，加設牢固的鐵箱或建有貴重物品房進行指定擺放。 出入控制 非本公司人員的進入必須進入相關的登記，進入廠區內由保安員負責記錄來訪者姓名、所屬公司、事由、被訪人、時間及領取的“來訪證”編號等。 所有員工不得攜私人物品進入生產廠區內，所有物品的外出必須服從保安員的檢查，并進行相關的資料記錄，嚴禁公司的任何物品被私人攜外出。 加強廠內的安全巡邏，嚴密注視廠區內無身份識別或可疑人員的盤查及記錄。 有足夠的標語提醒所有員工未經許可不得進入限制區域內，如：落貨區、裝貨區、成品倉、貨物停車場等。 物料跟蹤 倉庫物料必須做好物料儲存記錄卡，按物料先到先出的程序進入發放，物料管理的員工需對管理范圍內的物料進行定期的檢查，如發現現有物料短缺，必須即時向部門匯報，各部門視乎情節的輕重向廠部及保安部匯報，并由保安部安排調查工作。5. 相關文件《電腦臺賬》A文具有限公司單證安全工作指引CTPAT程序文件文件編號：Q/ZJCTPATA23修改次：第0次修改第1頁 共1頁1. 目的本程序的目的是確保我公司在進行成品運輸過程中，遵守美國海關C－TAPAT（海關貿易一伙伴防恐）安全指導，以便在美國以外的運輸海關結關不會推遲，或由于竊或恐怖分子使用以上的環節作為送違禁物品進入美國的運輸工具。2. 范圍本措施適用于源生產商，倉庫人員及運輸過程。3. 職責倉庫管理員負責對運輸車輛及轉載貨物資料的核對。4. 參考文件C－TPAT美國海關－貿易伙伴防止恐怖安全指導。5. 程序 貨物運輸安排： 單證員收到客戶發出的生產訂單，負責將生產訂單資料送到采購部，并確認客戶所訂定或允許的落貨日期。 在與客戶及采購確認實際落貨期后，將要落貨的數理，體積，到達地點等資料送給船運公司，船運公司根據落貨資料制作《裝箱單》編號，安排托運船名，運輸商等資料反給船務部。并由船運公司發出《裝箱單》編號，安排托運船名，運輸商安排運輸事宜。 單證員在收到船運公司資料后，將《裝箱單》編號，安排托運船名，運輸商等資料傳送給生產現場貨倉采購等相關部門，并有責任與船運公司，運輸商及生產長的采購，倉庫等部門溝通，確保貨物是否在符合條件下的正常出鏡。 運輸商將根據落貨日期安排運輸車輛憑《裝箱單》和《出貨通知書》到倉庫進行裝載工作。 倉庫負責核對運輸商所攜的資料決定裝載貨物。 貨物裝載好后，由倉庫填寫《報送單》及《定倉單》資料并簽名發送運輸，運輸商司機對該批貨物無疑后于《定倉單》上簽名確認，即代表交會托運成功。由倉庫將轉載貨物資料傳真給單證員。6. 記錄 《裝箱單》 《出貨通知書》 《定倉單》A文具有限公司背景調查程序CTPAT程序文件文件編號：Q/ZJCTPATA24修改次：第0次修改第1頁 共1頁防止本公司保安員或其它敏感職位的雇員利用工作職務的特殊性及職務便利，進行恐怖活動或偷運毒品的情況出現，而作出入職前及定期安全調查。以調查應聘保安員或其它敏感職位之申請人在過去的個人經歷后工作經歷、是否有犯罪記錄、前雇主評語等作為調查基準。 由安全經理對保安員或其它敏感職位的雇員作出安全背景調查，人事部文員協助及記錄。:－ 個人身份證正本－ 相片 (近照) 4 張－ 有效的保安員上崗證正本－ 過去工作記錄或數據等－ 學歷證件正本，指派特定人事部文員進行背境調查。 F 身份證識別儀對個人身份證進行真假核實；F 使用身份證識別系統對個人特征及個人籍貫進行真假核實；F 利用家庭電話對其家屬進行家庭訪談。 F 以電話查詢前雇用單位人事部門此人是否曾貪污受賄，私挪公款受到處罰；F 以電話查詢前雇用單位人事部門此人是否曾有嚴重瀆職行為；F 以電話查詢前雇用單位人事部門此人是否曾有因品格不良被開除。 F 以電話查詢當地公安部門是否曾觸犯中華人民共和國刑法并曾判刑；F 以電話查詢當地公安部門是否曾有吸毒經歷；F 以電話查詢當地公安部門通緝在案，尚未結案者。…等方法，以獲得所需數據。，不得泄露資料來源，也不可以將調查結果告知申請人。，或與安全調查以外的問題，不可與申請人爭辮或盡量避免模棱兩可的問題。，可再次邀約申請人再次面試，再次面試不得采取審問的發問方式，要充份尊重申請人；(離職日起計算)，如有必