Checklist đánh giá CTPAT [Tham khảo]

·        Nếu có, quy trình này có bao gồm sự tham gia của các bên liên quan khác nhau trong công ty không?

·        Nếu có, chính sách có được ký bởi một quan chức cấp cao của công ty và được xem xét hàng năm không?

·        Nếu có, chính sách đó có được hiển thị ở các vị trí quan trọng không?

·        Họ có tiến hành tự đánh giá các thông lệ, thủ tục và chính sách bảo mật dựa trên các rủi ro không?

·        Họ có tiến hành đánh giá rủi ro dựa trên mức độ bảo mật của các đối tác kinh doanh và các cơ sở khác trong chuỗi cung ứng của họ không?

·        Nếu có, đánh giá này có bao gồm việc xem xét các yếu tố liên quan đến an ninh chuỗi cung ứng, chẳng hạn như khối lượng, quốc gia xuất xứ, định tuyến, mối đe dọa khủng bố, v.v.?

·        Nếu có, công ty có yêu cầu các đối tác kinh doanh hoàn thành bảng câu hỏi bảo mật hoặc cung cấp bằng chứng rằng các phương thức bảo mật của họ đáp ứng các tiêu chí bảo mật tối thiểu của C-TPAT không?

·        Nếu có, điều này có bao gồm việc sửa chữa kịp thời những thiếu sót trong thực tiễn bảo mật của các đối tác kinh doanh của họ không?

·        Nếu có, đánh giá an ninh của các đối tác kinh doanh của công ty có được cập nhật thường xuyên không?

·        Nếu có, công ty có cung cấp hướng dẫn hoặc đào tạo cho các đối tác kinh doanh của mình về các yêu cầu bảo mật của C-TPAT không?

·        Nếu có, các chính sách và thủ tục có được cấp quản lý xem xét, cập nhật và thông qua ít nhất một lần mỗi năm không?

·        Nếu có, các thủ tục có trình bày rõ ràng những gì được coi là lạm dụng hệ thống CNTT của nó không?

·        Nếu có, công ty có quy trình rõ ràng để xử lý kỷ luật người vi phạm các quy trình này không?

·        Nếu có, phần mềm có khả năng xác định và ngăn chặn truy cập trái phép không?

·        Nếu có, công ty có đủ giải pháp phần mềm để bảo vệ hệ thống CNTT của họ khỏi phần mềm độc hại (vi-rút, phần mềm gián điệp, sâu, Trojan, v.v.) và sự xâm nhập từ bên ngoài không?

·        Nếu có, phần mềm của công ty có nhận được các bản cập nhật bảo mật tự động không?

·        Nếu có, điều này có bao gồm việc kiểm tra bảy hoặc tám điểm thích hợp đối với tất cả các thùng chứa rỗng, thiết bị tải đơn vị (ULD) và IIT khác, cả trong tủ lạnh và không làm lạnh không?

·        Nếu có, điều này có bao gồm việc kiểm tra tất cả phần cứng bên ngoài để đảm bảo rằng nó có thể chịu được các nỗ lực gỡ bỏ nó và phát hiện bất kỳ hành vi giả mạo nào không?

·        Nếu có, điều này có bao gồm một khu vực lưu trữ an toàn cho các thùng chứa rỗng và đầy và IIT khác để ngăn truy cập trái phép không?

·        Nếu có, các bến xếp hàng cho xe tải và xe nhận / giao hàng có tách biệt với tất cả các phương tiện và phương tiện giao thông khác không?

·        Nếu có, các thủ tục này có được duy trì và có thể truy cập được ở cấp điều hành, địa phương không?

·        Nếu có, các thủ tục này có được xem xét và cập nhật ít nhất mỗi năm một lần không?

·        Nếu có, tất cả các vật liệu đóng gói bằng gỗ (WPM) được sử dụng tại cơ sở có nhãn hiệu (phù hợp với Phụ lục 2 của ISPM 15) cho thấy rằng WPM đã được xử lý KDTV được phê duyệt không?

·        Nếu có, các quy trình này có hướng dẫn nhân viên cách quản lý WPM được tái sử dụng, sửa chữa hoặc tái sản xuất để chúng đáp ứng tất cả các tiêu chuẩn xử lý và đánh dấu (theo ISPM 15) không?

·        Nếu có, các thủ tục này có hướng dẫn nhân viên cách quản lý và xử lý an toàn dịch hại bị nhiễm hoặc không tuân thủ WPM theo các yêu cầu của ISPM 15 và / hoặc Tổ chức Bảo vệ Thực vật Quốc gia (NPPO) của quốc gia đó không?

·        Nếu có, tất cả nhân viên có được yêu cầu xuất trình giấy tờ tùy thân khi vào cơ sở không?

·        Nếu có, người lái xe có phải xuất trình giấy tờ tùy thân có ảnh trước khi nhận hàng hoặc đưa hàng đến / từ nơi tạm giữ của họ không?

·        Nếu có, tất cả du khách có được yêu cầu xuất trình giấy tờ tùy

·        thân có ảnh hợp lệ để nhận dạng dương tính trước khi được phép vào cơ sở không?

·        Nếu có, tất cả khách truy cập có được cấp ID tạm thời không?

·        Nếu có, nhân viên có được đào tạo về cách tiến hành kiểm tra an ninh và nông nghiệp đối với các thùng chứa và IIT khác không?

·        Nếu có, nhân viên có được đào tạo về các thủ tục và chính sách an ninh mạng của công ty không?

·        Nếu có, nhân viên quản lý hệ thống công nghệ bảo mật có được đào tạo về hoặc có kinh nghiệm trước đó trong việc vận hành và bảo trì của họ không?