12.4 网络安全
12.4.1 信息安全书面程序 该设施是否拥有书面的网络安全政策和程序,以保护其信息技术(IT)系统,包括在发生数据泄漏时进行IT系统和/或数据恢复(或替换)的程序? 12.4.2 防火墙 该设施是否 […]
12.4.1 信息安全书面程序 该设施是否拥有书面的网络安全政策和程序,以保护其信息技术(IT)系统,包括在发生数据泄漏时进行IT系统和/或数据恢复(或替换)的程序? 12.4.2 防火墙 该设施是否 […]
12.3.1 筛选和监控 a:是否存在一份基于风险的书面和最新的过程,用于筛选新的业务伙伴并监测现有的业务伙伴? b. 该设施是否解决了其业务伙伴安全评估中发现的弱点? c. 采取的措施是否有效并及时
12.2.1 风险评估 该设施是否进行了安全风险评估以确定其设施中存在的任何安全漏洞,并采取必要的措施加以缓解? 12.2.2 货物运行路线 您的风险评估文件是否记录并绘制了货物的运动路线图? 12.
12.1.1 安全计划的制定、承诺、张贴和沟通 a:该设施是否有安全计划来确保其场所和存储在设施内的货物的安全? b. 该设施的高层管理人员是否通过签署安全声明来表明他们对该计划的承诺? c. 在安全
工厂须遵守适用的海关法律,特别是须制定并持续执行符合有关防止非法转运成品的海关法律的计划。 工厂须确保所有商品均按照所有适用法律准确标记或者贴上标签。另外,工厂须记录所有物料和订单,并保存详细的生产记
工厂须遵守适用于工厂营运的环境规则、法规及标准,并在其所有经营地点推行环保意识。 工厂须确保遵守所有适用的法定环保标准,并承诺采取积极监测环境措施来保护环境。 特别是,工厂将确保对废弃物进行适当管理,
工厂须承认并尊重员工行使其自由结社及集体谈判的合法权利。 工厂将尊重每位员工自己选择是否加入工会的自由。 工厂不能因员工是否结社而歧视他们。 工厂和员工应该确保自已的行为符合所有相关的法律。 工厂将确
1. 目的 (Purpose) 本指南解释了如何识别工作场所的危害,确定其重要性,并采取控制措施来减轻和管理风险。工作场所的危害可能包括但不限于: 风险评估模板 (见附录1) 以及本指南概述了评估程序