28001供应链安全管理体系供应链安全威胁识别评价分析及风险应对措施表.docx

28001供应链安全管理体系供应链安全威胁识别评价分析及风险应对措施表序号风险项目风险描述可能性严重性等级后果应对措施备注1人员安全没有对员工背景进行定期调查14低非法人员进入公司工作每年进行背景复核2没有对敏感岗位员工进行背景调查24中等非法人员进入公司敏感区工作当有换岗或新到岗均需做背景调查，至少一年一次。3面试时没有对员工的背景资料进行访谈12低非法人员进入公司1、只要有新员工入职，都需填写面试信息表；2、身份证一定要是有效的。4离职人员信息未提供给门卫/前台等岗位人员25中等离职人员进入公司区域进行恐怖事件1、公布离职人员清单；2、向门卫/前台等岗位备案离职人员清单。5终止合作的供应商信息未提供给保安26中等终止合作的供应商进入公司区域进行恐怖事件供应商终止信息需报门卫等相应岗位备案。6工牌发放没有记录14低新员工冒领他人工牌对新员工发放工牌时或更换工牌时，需让其签字确认。7工牌丢失没有登记14低冒用他人工牌1、工牌遗失需登记；2、工牌遗失发放回收补办记录。8员工工牌没有照片22低不能确认是否员工本人所有员工进入公司区域，必须佩戴带有照片的工牌。9未进行安全反恐培训34中等当发生反恐事件时员工无法识别及报告1、对员工进行岗前、岗中培训增强危机意识；2、对敏感部门进行针对性培训，清楚认识本部门存在的风险并加以防范。10实体安全外围照明亮度不够44高非法人员进入公司进行破坏活动应确保夜间CCTV工作状况良好，主要通道、库房、围墙周边要有足够照明，无盲区。11监控室没有专人值班45高不能及时发现恐怖、异常事件1、监控室要独立，一定要有专人24小时值守；2、监控室要对进出人员、非授权人员进行登记。12围墙、栅栏高度不够44高非法入侵增加围墙、栅栏高度。13围墙周边没有进行监控44高非法人员进入公司进行破坏活动对围墙进行监视（安装红外线监控或者摄像头）。14敏感区域没有视频监控45高无法监控敏感区域里的异常行为1、敏感区域视频监控必须完好，且全覆盖；2、摄像头角度设置正确，光线良好，成像清晰。15未区分内部员工和外来人员停车区域34中等非法人员进入公司进行破坏活动内部和外部停车区域一定要区分，并且做标识，摄像头要能监控所有车辆。16门窗损坏34中等非法人员进入公司进行破坏活动门窗一定要有锁闭装置，不能有损坏现象。17公司钥匙未进行管理33中等员工私自配制敏感区的钥匙1、建立锁匙管理台帐；2、所有门锁均需编号。18没有钥匙发放记录13低非授权人员拥有敏感区钥匙1、对要是的发放、回收，进行记录；2、钥匙丢失后，及时向行政部门进行备案。19没有定期盘点钥匙13低钥匙丢失不能及时发现定期盘点钥匙，特别是敏感区域的钥匙20随便复制钥匙24中等非授权人员拥有敏感区钥匙1、正常区域员工钥匙丢失后，到行政部门登记，统一复制；2、敏感区域钥匙丢失后，直接更换门锁。21仓储区域安装普通灯管12低普通灯管破损掉落到货物仓储区要装防爆灯，防爆灯必须距成品有50CM23安保来访车辆、人员未登记34中等非法人员混入公司区域，进行破坏活动来访人员登记车牌号，所有访客的身份证号（或驾驶证）24无24小时安保44高无法及时发现恐怖事件24小时保安值班25信件、包裹未检查12高信件、包裹内夹有危险物品1、对进入公司区域的信件、包裹需有登记；2、收件人员须配合安保人员对可疑信件、包裹的检查。26安保器材失效44高无法正常监控1、遵守红外线、电子巡更、对讲机等使用说明书；2、安保器材定期检查记录。27电子监控没有系统地检查34中等不能及时发现故障对设备完好进行定期的检查28安保人员发现异常未登记34中等遗漏异常问题保安巡检异常记录表29公司区域没有安保巡逻检查13低非法人员进入工厂保安进行定时巡逻30离职人员进入公司区域12低离职人员进入公司区域，进行破坏活动人力部将离职人员清单（姓名、照片）提供给安保人员31忘记带工牌人员/工牌丢失人员进入公司区域12低非法人员进入公司区域1、在门卫/前台登记，主管确认后方可进入；2、佩戴临时工牌。32访客证未进行管理33中等不明人员进入公司，可能发生恐怖事件1、门卫/前台要有访客证并且进行编号；2、外来人员拜访使用访客证，进入登记后分发，离开时回收，作为识别外来人员的标识；3、外访人员应做到一人一证。33安全体系没有进行供应链安全内审34中等不能对公司供应链安全体系进行全面稽核，以发现不安全因素每年进行一次供应链安全内审。34供应链安全体系没有文件化34中等不了解供应链安全要求书面形成供应链安全管理体系及运行所需要素及相关程序文件35没有供应链安全方针、政策33中等供应链安全体系不建全明确供应链安全方针与任务36没有供应链安全架构图34中等发生恐怖事件时无法反馈建立“供应链安全组织架构”，并将紧急联络人的号码张贴于公司公告栏中37