新型的反恐验厂-SCAN反恐验厂

SCAN标准是由英国皇家公司BSI英标公司编写的一项反恐审计标准，它结合了C-TPAT标准的供货商和工厂安全地点的实际情况，根据安全系数不同的国家地区，通过与美国C-TAPT、GSV与C-TPAT,GSV、GSV、SCS审核标准相结合，建立健全合理的反恐审核打分系统，SCAN可以提高审计一致性，降低审计成本，减少审计次数。

反恐验厂

CTPAT验厂

GSV验厂

SCAN验厂

SCS验厂

SCAN反恐验厂最的优势是可以分享SCAN反恐验厂报告给其他客人，避免重复验厂。

(SCAN)全称为Supply Compliance Audit Network ，即是供应合规审核网络，由美国大大小小的进口商成立的一个行业协会，目的是减少供应链安全审核，让进口商可以共享审核报告信息。沃尔玛应该也是其中之一.

SCAN反恐验厂最的优势是可以分享SCAN反恐验厂报告给其他客人，避免重复验厂。

和前几年比较热门的GSV审核比较类似，前些年因为沃尔玛认可该项目，且只有一家审核公司进行审核，对很多出口企业应该是刻骨铭心。

可以预见的是，如果SCAN反恐验厂项目全面开展起来，将完全取代原有的供应链反恐安全审核的项目。

SCAN反恐验厂文件清单主要包含几大类：商业伙伴要求、集装箱与拖车安全、运输安全、人员安全、程序安全、物理访问控制、物理安全、安全培训与威胁意识、信息技术安全。

下面分别看看每类中的具体文件清单：

一、商业伙伴要求：

1、选择商业伙伴的书面程序，如：材料供应商、制造商、无聊服务提供商。

2、与商业伙伴签订的合同。

3、商业伙伴年度自我风险评估报告。

4、提供给物流公司的最低供应链安全要求。

二、集装箱与拖车安全：

1、符合ISO17712安全封条规格书。

2、封条管控与使用的程序。

3、过去一年的提货单。

4、非计划逗留、破损的货物、无人照看货物的书面程序。

5、如何识别一个可疑的、破损的安全封条，篡改集装箱或拖车结构以及如何向货代商和适合当地执法部门举报这个问题的书面程序。

6、验证安全封条号码的程序。

7、装好货的货柜或拖车并贴封条的照片。

8、7点检查表。

9、7点检查培训记录。

10、装货前检查货柜与拖车的书面程序。

11、举报未授权进入到货柜、拖车、产品储存区域以及通知谁的书面程序。

三、运输安全：

1、司机信息登记簿。

2、司机行驶指定路线的书面程序。

3、使用科技监控运输货物到港口、或下一个目的地的程序。

4、关于签约的散货服务公司的书面安全程序？

5、要求散货货柜或拖车在每次停留下来装额外货物以后都有用封条或挂锁锁起来的程序。

6、对于空运货物,概括要求记录货物从工厂到货代或航空公司的运输活动的程序。

四、人员安全：

1、员工招聘程序。

2、员工犯罪史、吸毒史的背景调查。

3、员工的人事档案。

4、验证工作申请表上信息如地址，之前工作经历，教育，个人或职业参考，和证书的程序。

5、对应聘者和在敏感区域工作的员工(如:人事，出货，电脑系统或合同工)执行背景调查的书面程序。

6、移除工厂访问权限，比如从离职员工，被终止合同或休长假的员工身上移除工厂发放的厂或卡和电脑访问密码的程序。

五、程序安全：

1、要求用在商品、货物报关的所有信息都是清晰的，完整的和准确的程序。

2、限制接触出货和收货文件仅限于授权人员的书面的程序。

3、规定在货物出厂24小时之内沟通业务必要信息以清关的程序

4、船货商业发票单和提货单。

5、使在装货到货柜、拖车和出货过程中防止接收到没有授权或没有单据的货物的程序。

6、解决在装货到货柜、拖车或货物被运输离开工厂后发现的短装，多装，或一些文件问题的程序。

7、规定当怀疑或侦测到非法船运活动或异常情况时需通知当地执法单位和客户的程序。

六、物理访问控制：

1、概述访问厂区，财产，建筑物的控制，包括发放，移除以及改变访问控制设备和身份识别卡的程序。

2、监控和限制进入工厂关键生产区域(比如仓库挑选，成品包装或包装，出货和收货)，仅限于授权的员工的程序。

3、访客在到达工厂时要求出示有照片的身份证件,并在访客登记薄里面做登记的程序/访客登记表。

4、在访客进入和离开工厂之前检查访客箱包和包裹的程序。

5、在派发之前先检查可疑包裹和检查邮件是否含有危险材料的程序。

6、在工厂内识别，挑战和移除非授权人员的程序。

七、物理安全：

1、要求定期检查所有周界的围栏或其它障碍，建筑物，和建筑结构的程序。

2、管控发放，移除，和改变访问装置比如身份徽章，门的钥匙，门禁卡和警报密码的程序。

3、测试和检查安全警报系统的程序4测试和检查CCTV的程序5维护/保养记录。

八、安全培训和威胁意识：

1、安全威胁意识培训程序。

2、新员工培训记录以及年度培训培训记录。

九、信息技术安全：

1、信息技术系统安全政策。

2、要求仅限于授权人员维护和控制系统的信息技术程序。

3、备份IT系统防止丢失对他们业务重要的数据的方法。

4、 IT系统备份记录。

5、企图非法进入IT系统的记录。

6、电脑系统登陆意识培训，包括信息技术系统政策,程序和安全标准的培训。

7、电脑系统登陆意识培训记录。

8、违反IT安全程序的员工受到纪律处分的记录。