DISNEY迪士尼SCAN反恐验厂文件清单

在迪士尼C-TPAT以及美国海关规定的新安全标准的信息中显示，所有迪士尼生产商的工厂，必須不迟于2020年9月30日接受SCAN所推行C-TPAT反恐的安全审核。     

 SCAN审核结合C-TPAT标准的供应商和工厂安全所在地实际情况，BSI英标公司撰写的一个反恐审计标准。根据不同安全系数的国家区域，结合美国C-TAPT，而又完全异同于C-TPAT、GSV、SCS审核标准。标准搭建的一个审计共享平台，建立完善合理的反恐审核打分系统。      

迪士尼本部验厂SCAN反恐文件清单：      

一、商业伙伴要求：      1、选择商业伙伴的书面程序，如：材料供应商、制造商、无聊服务提供商。      2、与商业伙伴签订的合同。      3、商业伙伴年度自我风险评估报告。      4、提供给物流公司的最低供应链安全要求。      

二、集装箱与拖车安全：      1、符合ISO17712安全封条规格书。      2、封条管控与使用的程序。      3、过去一年的提货单。      4、非计划逗留、破损的货物、无人照看货物的书面程序。      5、如何识别一个可疑的、破损的安全封条，篡改集装箱或拖车结构以及如何向货代商和适合当地执法部门举报这个问题的书面程序。      6、验证安全封条号码的程序。      7、装好货的货柜或拖车并贴封条的照片。      8、7点检查表。      9、7点检查培训记录。      10、装货前检查货柜与拖车的书面程序。      11、举报未授权进入到货柜、拖车、产品储存区域以及通知谁的书面程序。      

三、运输安全：      1、司机信息登记簿。      2、司机行驶指定路线的书面程序。      3、使用科技监控运输货物到港口、或下一个目的地的程序。      4、关于签约的散货服务公司的书面安全程序？      5、要求散货货柜或拖车在每次停留下来装额外货物以后都有用封条或挂锁锁起来的程序。      6、对于空运货物,概括要求记录货物从工厂到货代或航空公司的运输活动的程序。      

四、人员安全：      1、员工招聘程序。      2、员工犯罪史、吸毒史的背景调查。      3、员工的人事档案。      4、验证工作申请表上信息如地址，之前工作经历，教育，个人或职业参考，和证书的程序。      5、对应聘者和在敏感区域工作的员工(如:人事，出货，电脑系统或合同工)执行背景调查的书面程序。      6、移除工厂访问权限，比如从离职员工，被终止合同或休长假的员工身上移除工厂发放的厂或卡和电脑访问密码的程序。      

五、程序安全：      1、要求用在商品、货物报关的所有信息都是清晰的，完整的和准确的程序。      2、限制接触出货和收货文件仅限于授权人员的书面的程序。      3、规定在货物出厂24小时之内沟通业务必要信息以清关的程序4船货商业发票单和提货单。      5、使在装货到货柜、拖车和出货过程中防止接收到没有授权或没有单据的货物的程序。      6、解决在装货到货柜、拖车或货物被运输离开工厂后发现的短装，多装，或一些文件问题的程序。      7、规定当怀疑或侦测到非法船运活动或异常情况时需通知当地执法单位和客户的程序。      

六、物理访问控制：      1、概述访问厂区，财产，建筑物的控制，包括发放，移除以及改变访问控制设备和身份识别卡的程序。      2、监控和限制进入工厂关键生产区域(比如仓库挑选，成品包装或包装，出货和收货)，仅限于授权的员工的程序。      3、访客在到达工厂时要求出示有照片的身份证件,并在访客登记薄里面做登记的程序/访客登记表。      4、在访客进入和离开工厂之前检查访客箱包和包裹的程序。      5、在派发之前先检查可疑包裹和检查邮件是否含有危险材料的程序。      6、在工厂内识别，挑战和移除非授权人员的程序。      

七、物理安全：      1、要求定期检查所有周界的围栏或其它障碍，建筑物，和建筑结构的程序。      2、管控发放，移除，和改变访问装置比如身份徽章，门的钥匙，门禁卡和警报密码的程序。      3、测试和检查安全警报系统的程序4测试和检查CCTV的程序5维护/保养记录。      

八、安全培训和威胁意识：      1、安全威胁意识培训程序。      2、新员工培训记录以及年度培训培训记录。      

九、信息技术安全：      1、信息技术系统安全政策。      2、要求仅限于授权人员维护和控制系统的信息技术程序。      3、备份IT系统防止丢失对他们业务重要的数据的方法。      4、IT系统备份记录。      5、企图非法进入IT系统的记录。      6、电脑系统登陆意识培训，包括信息技术系统政策,程序和安全标准的培训。      7、电脑系统登陆意识培训记录。      8、违反IT安全程序的员工受到纪律处分的记录。