供应链安全管理体系供应链安全威胁识别评价分析及风险应对措施表.docxVIP

标准名称

供应链安全管理手册

标准编号

版本

A/0

页次

PAGE\*Arabic7/NUMPAGES\*Arabic7

供应链安全管理体系供应链安全威胁识别评价分析及风险应对措施表

序号

风险项目

风险描述

可能性

严重性

等级

后果

应对措施

1

人员安全

没有对员工背景进行定期调查

1

4

低

非法人员进入公司工作

每年进行背景复核

2

没有对敏感岗位员工进行背景调查

2

4

中

非法人员进入公司敏感区工作

当有换岗或新到岗均需做背景调查，至少一年一次。

3

面试时没有对员工的背景资料进行访谈

1

2

低

非法人员进入公司

1、只要有新员工入职，都需填写面试信息表；

2、身份证一定要是有效的。

4

离职人员信息未提供给门卫/前台等岗位人员

2

5

中

离职人员进入公司区域进行恐怖事件

1、公布离职人员清单；

2、向门卫/前台告之离职人员信息。

5

终止合作的供应商信息未提供给保安

2

6

中

终止合作的供应商进入公司区域进行恐怖事件

供应商终止信息需报门卫等相应岗位备案。

6

工牌发放没有记录

1

4

低

新员工冒领他人工牌

对新员工发放工牌时或更换工牌时，需让其签字确认。

7

工牌丢失没有登记

1

4

低

冒用他人工牌

1、工牌遗失需登记；

2、工牌遗失发放回收补办记录。

8

员工工牌没有照片

2

2

低

不能确认是否员工本人

所有员工进入公司区域，必须佩戴带有照片的工牌。

9

未进行安全反恐培训

3

4

中

当发生反恐事件时员工无法识别及报告

1、对员工进行岗前、岗中培训增强危机意识；

2、对敏感部门进行针对性培训，清楚认识本部门存在的风险并加以防范。

10

实体安全

外围照明亮度不够

4

4

高

非法人员进入公司进行破坏活动

应确保夜间监控系统工作状况良好，主要通道、库房、围墙周边要有足够照明，无盲区。

11

监控室没有专人值班

4

5

高

不能及时发现恐怖、异常事件

监控室独立24小时运行，有专人值守；

12

围墙、栅栏高度不够

4

4

高

非法入侵

增加围墙、栅栏高度。

13

围墙周边没有进行监控

4

4

高

非法人员进入公司进行破坏活动

对围墙进行监视（安装红外线监控或者摄像头）。

14

敏感区域没有视频监控

4

5

高

无法监控敏感区域里的异常行为

1、敏感区域视频监控必须完好，且全覆盖；

2、摄像头角度设置正确，光线良好，成像清晰。

15

未区分内部员工和外来人员停车区域

3

4

中

非法人员进入公司进行破坏活动

内部和外部停车区域一定要区分，并且做标识，摄像头要能监控所有车辆。

16

门窗损坏

3

4

中

非法人员进入公司进行破坏活动

门窗一定要有锁闭装置，不能有损坏现象。

17

公司钥匙未进行管理

3

3

中

区域单一，专人管理。

单一人员管理。

18

没有钥匙发放记录

1

3

低

非授权人员拥有敏感区钥匙

1、对钥匙的发放、回收，进行记录；

2、钥匙丢失后，及时向综合部进行备案。

21

仓储区域安装普通灯管

1

2

低

普通灯管破损掉落到货物

仓储区要装防爆灯，防爆灯必须距成品有50CM

23

安保

来访车辆、人员未登记

3

4

中

非法人员混入公司区域，进行破坏活动

来访人员登记车牌号，所有访客的身份证号（或驾驶证）

24

无24小时安保

4

4

高

无法及时发现恐怖事件

24小时保安值班

25

信件、包裹未检查

1

2

高

信件、包裹内夹有危险物品

收件人员须配合安保人员对可疑信件、包裹的检查。

26

安保器材失效

4

4

高

无法正常监控

1、遵守红外线、电话等使用说明书；

2、安保器材定期检查记录。

27

电子监控没有系统地检查

3

4

中

不能及时发现故障

对设备完好进行定期的检查

28

安保人员发现异常未登记

3

4

中

遗漏异常问题

村委保安巡检异常通知

29

公司区域没有安保巡逻检查

1

3

低

非法人员进入工厂

村委保安进行定时巡逻.

30

离职人员进入公司区域

1

2

低

离职人员进入公司区域，进行破坏活动

综合部将离职人员清单（姓名、照片）提供给安保人员

31

忘记带工牌人员/工牌丢失人员进入公司区域

1

2

低

非法人员进入公司区域

厂内领导通知门卫进入或在门卫/前台登记后进入。

32

访客证未进行管理

3

3

中

不明人员进入公司，可能发生恐怖事件

进入登记后分发，离开时回收，作为识别外来人员的标识；

33

安全体系

没有进行供应链安全内审

3

4

中

不能对公司供应链安全体系进行全面稽核，以发现不安全因素

每年进行一次供应链安全内审。

34

供应链安全体系没有文件化

3

4

中

不了解供应链安全要求

书面形成供应链安全管理体系及运行所需要素及相关程序文件

35

没有供应链安全方针、政策

3

3

中

供应链安全体系不建全

明确供应链安全方针与任务