SCAN反恐验厂需要注意哪些方面？

SCAN反恐验厂有一大亮点就是可以分享报告给我们的客户，可以满足客户的需求，避免重复验厂。

Supply Compliance Audit Network (SCAN)，字面翻译是供应合规审核网络，由美国大大小小的进口商成立的一个行业协会，目标是减少供应链安全审核，让进口商可以共享审核报告信息。

SCAN反恐验厂中国的审核费用为1045USD，最大好处是可以分享SCAN反恐验厂报告给其他客人，避免重复验厂。

SCAN验厂关键项问题点有哪些？

1、当国际航运货物完成装卸任务后，集装箱或拖车是否立即用符ISO 17712:2013 标准的高安全性封条进行密封？

2、安全封条是否保存在安全的地方？

3、在装载集装箱或拖车之前，工厂是否使用文件化清单开展七点检查？

4、是否为记录并保留每次出货的驾驶员信息？

5、是否有书面程序，概述对工厂、财产和建筑物的访问控制？程序应包括发放、撤销和更改访问控制设备和身份证件的详情。

6、是否有书面可验证程序，监控和限制对工厂重要运营区的访问，如库房领料区、最后打包和包装区、发货和收货区？应仅限经过授权的员工出入。

7、是否有书面可验证程序，要求访客到达时出示身份证件，并将其信息记入访客簿？

8、是否有书面可验证程序，防止在集装箱和拖车装载及发货过程中引入未经授权的和未显示的材料？

9、是否有书面可验证程序，在怀疑或察觉到非法运输活动或任何异常时通知本地执法部门和客户？

SCAN验厂文件清单

请准备以下文件（但不仅仅局限于）供审核员查看并允许审核员针对必要文件进行扫描或拍照。

商业伙伴要求

1 选择商业伙伴(如材料供应商，制造商和物料服务提供商)的书面程序

2 与商业伙伴签订的合同

3 商业伙伴年度自我风险评估报告

4 提供给物流公司的最低供应链安全要求

集装箱和拖车安全

1 符合ISO17712高安全封条的规格书

2 封条管控和使用的程序

3 过去一年的提货单

4 非计划的逗留，破损的货物, 无人照看货物的书面程序

5 如何识别一个可疑的或破损的安全封条，篡改集装箱或拖车结构以及如何向货代和适当的当地执法部门举报这个问题的书面程序

6 验证安全封条号码的程序

7 装好货的货柜或拖车并贴上封条的照片

8 举报未授权进入货柜，拖车，或产品存储区域以及通知谁的书面程序

9 装货前检查货柜或拖车的书面程序

10 7点检查表

11 7点检查的培训记录

运输安全

1 司机信息登记薄

2 指导司机行驶指定线路的书面程序

3 使用科技监控运输货物到港口或下一个目的地的程序

4 关于签约的散货服务公司的书面安全程序？(如果工厂在国际货物上没有出散货的情况，则NA)

5 要求散货货柜或拖车在每次停留下来装额外货物以后都有用封条或挂锁锁起来的程序

6 对于空运货物，概括要求记录货物从工厂到货代或航空公司的运输活动的程序

物理访问控制

1 概述访问厂区，财产，建筑物的控制，包括发放，移除以及改变访问控制设备和身份识别卡的程序

2监控和限制进入工厂关键生产区域（比如仓库挑选，成品包装或包装，出货和收货），仅限于授权的员工的程序

3 访客在到达工厂时要求出示有照片的身份证件，并在访客登记薄里面做登记的程序/访客登记表

4 在访客进入和离开工厂之前检查访客箱包和包裹的程序

5 在派发之前先检查可疑包裹和检查邮件是否含有危险材料的程序

6 在工厂内识别，挑战和移除非授权人员的程序

人员安全

1 员工招聘程序

2 员工犯罪史、吸毒史的背景调查

3 员工的人事档案

4 验证工作申请表上信息如地址，之前工作经历，教育，个人或职业参考，和证书的程序

5 对应聘者和在敏感区域工作的员工（如：人事，出货，电脑系统或合同工）执行背景调查的书面程序

6 移除工厂访问权限，比如从离职员工，被终止合同或休长假的员工身上移除工厂发放的厂或卡和电脑访问密码的程序

程序安全

1 要求用在商品、货物报关的所有信息都是清晰的，完整的和准确的程序

2 限制接触出货和收货文件仅限于授权人员的书面的程序

3 规定在货物出厂24小时之内沟通业务必要信息以清关的程序

4 船货商业发票单和提货单

5 使在装货到货柜、拖车和出货过程中防止接收到没有授权或没有单据的货物的程序

6 解决在装货到货柜、拖车或货物被运输离开工厂后发现的短装，多装，或一些文件问题的程序

7 规定当怀疑或侦测到非法船运活动或异常情况时需通知当地执法单位和客户的程序

物理安全

1 要求定期检查所有周界的围栏或其它障碍，建筑物，和建筑结构的程序

2 管控发放，移除，和改变访问装置比如身份徽章，门的钥匙，门禁卡和警报密码的程序

3 测试和检查安全警报系统的程序

4 测试和检查CCTV的程序

5 维护/保养记录

安全培训和威胁意识

1 安全威胁意识培训程序

2 新员工培训记录以及年度培训培训记录

信息技术安全

1 信息技术系统安全政策

2 要求仅限于授权人员维护和控制系统的信息技术程序

3 备份IT系统防止丢失对他们业务重要的数据的方法

4 IT系统备份记录

5 企图非法进入IT系统的记录

6 电脑系统登陆意识培训，包括信息技术系统政策，程序和安全标准的培训

7 电脑系统登陆意识培训记录

8 违反IT安全程序的员工受到纪律处分的记录