GSV驗廠要求第五條信息技術保安和第六條安全培訓和反恐意識要點

GSV驗廠要求五、信息技術保安(Inf ormation Technology Security）

1、用戶密碼保護:自動化操作系統必須有專人的賬戶和密碼，并定期更改用戶密碼﹔必須對員工進行信息技術安全知識培訓。

2、監控措施:工廠應針對計算機保安系統制定標準的明文條例﹔安裝有關的監控程序以便有系統去識別濫用信息技術的情況包括非法的進入公司IT網絡、臨時的或更改商業數據﹔對違反者進行相應的懲罰處分。

GSV驗廠要求六、安全培訓和反恐意識(Security Training &Threat Awareness）

1、工廠應建立反恐系統使保安人員知曉并能勝任工作﹔培養保安人員識別由恐怖分子或非法走私犯所帶來的危險意識，此程序必須包括日常工作簡報和走私記錄，查封和通報恐怖分子在供應鏈的恐怖活動。

2、工廠必須制定描述現實情況和如何匯報的程序﹔同時為身處重要崗位的員工如船務和倉庫的人員提供額外的培訓，特別是識別文件詐騙和計算機保安培訓。

3、培訓員工的反恐意識包括防止非授權人員的進入，恐怖活動的威嚇，如何維持貨物的完整性和辨識內部間諜等，接受過安全培訓的員工應能識別可疑或違法行為并懂得舉報的方法﹔工廠應設置員工舉報熱線和制定其它程序鼓勵員工匿名匯報任何錯誤行為，工廠應積極鼓勵員工參與保安控制的活動并對舉報的員工進行獎賞。