C-TPAT Oudit Kontrolelys

Die Amerikaanse Doeane-en grens beskerming, `n afdeling van die Departement van Binnelandse Veiligheid, bedryf die Doeane-Trade Partnership teen terrorisme, of C-TPAT. Die doel van die C-TPAT program is om te bevestig dat maatskappye voldoende sekuriteitsmaatreëls in plek in hul verskaffingsketting te terroriste of hul wapens te verhoed dat die Verenigde State van Amerika. Die C-TPAT oudit kontrolelys gee maatskappye `n lys van prosesse wat kwesbaar is vir terroriste insypeling kan wees.

Fasiliteite wat wil `n C-TPAT sertifisering ontvang moet wys dat hulle sekuriteit planne in plek. Maatskappye kan nie `n sertifikaat ontvang as hulle nie `n gedokumenteerde sekuriteit verbetering aksieplan of as hulle nie hul prosedures vir die verbetering van hul fasiliteit sekuriteit op `n gereelde basis doen by te werk. Maatskappye moet ook potensiële sekuriteit probleme en enige toepaslike aksies wat hulle van plan is om te neem om die kwesbaarheid uit te skakel uiteen te sit.

Die C-TPAT oudit kontrolelys help ook maatskappye te verifieer dat hulle voldoende wigte in plek op hul personeel. Prosesse kan insluit agtergrond tjeks op aansoekers om poste, insluitend kriminele agtergrond tjeks, verifikasie van werksgeskiedenis en kontak vorige werkgewers en verwysings. Ander prosedures insluit werknemer opleiding op sekuriteitsmaatreëls, tot stigting van prosesse vir die uitbetaling en herwinning van werknemer identifikasie kaarte en die vertoning van `n geskrewe lys van sekuriteit beleid.

Die fisiese sekuriteit kontrolelys kan fasiliteit bestuurders om die stappe wat die maatskappy neem om hands-on beperk toegang tot sy materiaal te evalueer. Fisiese sekuriteit prosedures kan wissel van toegang tot slotte en hekke om die installasie en monitering van kameras en alarm stelsels. Die aftiklys sluit ook die ondersoek van die fasiliteit vir tekens van verval. Byvoorbeeld, kan `n beskadigde houer giftige chemikalieë lek, terwyl `n beskadigde heining makliker toegang tot diewe of terroriste mag toelaat.

Terwyl maatskappye staatmaak op korporatiewe databasisse aan hul kliënte, verskaffers en interne prosesse op te spoor, hierdie stelsels is ook kwesbaar vir aanvalle van terroriste, identiteit diewe en anarchist hackers. Die C-TPAT kontrolelys gee maatskappye riglyne in hul inligting sekuriteitsmaatreëls te keur. Hierdie prosedures sluit in hoe die maatskappy uitbetaal sy wagwoorde, die installasie van sagteware en hardeware gereedskap om ongemagtigde toegang en sy metodes vir die herstel van verlore of gesteelde data te voorkom.