反恐計畫書執行標準二

3.12進入管制：
3.12.1對於員工的進入管制，工廠必須建立一套員工檔案資料系統，並可作為進入管制和識別工具；員工進入廠區應佩戴廠牌（廠牌上的照片應與本人相符），保安人員應禁止無廠牌者進入和對其進行盤問。
3.12.2對於訪客的進入管制，訪客進入工廠時必須經管理層批准並出示帶有相片的個人證件，以供識別和登記使用；所有訪客在工廠範圍內必須有保安人員或相關工作人員陪同，並佩戴訪客證。
3.12.3對於郵寄品/郵件的管制，工廠必須建立一套用以識別、查問和驅逐未經授權人員進入的管理程式。
3.12.4禁止無關人員進入裝、卸貨櫃和貨物堆放的區域。
4．人事保安：
4.1應聘者的審核：在雇傭前應對應聘者進行背景調查包括犯罪背景和申請資料（如前雇主或公民身份）的確認。
4.2背景的審核/調查：對新員工包括臨時工和合同工的背景進行調查和研究，以確保符合國家的法律法規；對身處敏感工作崗位的員工進行定期檢查或重新調查如倉庫或保安人員；
4.3雇傭關係的終止：對離廠人員應制定有關程式以有效撤銷其證件、設施和進入系統的使用權。
4.4管理政策：工廠需制定明確的行為規範文明條例。
5．程式保安：
5.1檔保管程式：工廠應建立檔保管程式包括電腦系統內資料的安全性，確保所有業務和貨物資料是清晰、完整和正確的，防止調換、遺失或提交不正確資料。
5.2載貨單管理程式：工廠應建立載貨單保管程式，確保顧客準時及正確的收到資料；對有權接觸和允許輸入或變更交易資料的人員進行管制。
5.3收貨及出貨的管理：工廠應制定書面的保安程式包括對進出貨物的處理措施以防止非法物品、掉包和其他損失；指派專門的保安對貨物進出和裝卸過程進行監控，以及有系統的監察和追蹤貨物的進出時間；工廠應將私人停車區及裝卸貨區域及貨物存放區隔離開來。對裝卸貨區進行分隔，並限制非授權人士進入；對非授權人員或身份不明的人員進入廠房及裝卸貨區的，制定有關的盤問和阻止程式；在裝卸區域及拖車和集裝箱停放區域安排閉路電視並進行錄影；對於收到的貨物必須有載貨單，貨物的重量、數量、標籤和商標均為正確並且經過檢驗；核對運貨單和包裝單上的貨物，當有超額、短缺、損壞或其他反常現象時應及時向管理層彙報；對於發出的貨物必須有採購訂單或發貨單；對進出的貨車、拖車和司機進行檢查並登記在案，確保司機的駕駛執照是否有效並把其執照號碼及其車輛的號碼登記在記錄表上。貨車司機在發貨或收貨時必須鑒定貨物有無異常，制定清晰的程式以規範如何彙報發現非授權人員，不明物料或不法行為以及如何彙報不準確的封條和遺失封條的處理方法；制定可靠的保安措施，確保供應鏈的貨物運輸、處理和存放的過程是安全無誤的。
5.4運輸設備的管理：正確儲存空/重集裝箱以及拖車，防止不明物品或違禁品混入，或集裝箱內的物品被人盜竊。
5.5貨物差異的管理：當貨物出現差異或有異常情況時應向海關或相關執法部門報告。
6．資訊技術保安：
6.1用戶密碼保護：自動化作業系統必須有專人的帳戶和密碼，並定期更改用戶密碼；必須對員工進行資訊技術安全知識培訓。
6.2監控措施：工廠應針對電腦保安系統制定標準的明文條例；安裝有關的監控程序以便有系統去識別濫用資訊技術的情況包括非法的進入公司IT網路、臨時的或更改商業資料；對違反者進行相應的懲罰處分。