Item Issue Finding Recommendation C

Item Issue Finding Recommendation Completed Date
1.1ok PROCEDURAL SECURITY Business partner security control There is no process or procedure about the business partner security control including select new business partner by C-TPAT requirement, conduct/ maintain evaluation on a periodic basis. The factory should conduct an on-site inspection , self-assessment security checklist and agreement signed with their business partner to make sure they will be compliance with C-TPAT , and it should be written in a procedure and be reviewed on a periodic basis. Jul 2015
1.2ok No procedure review periodically The security procedures documented doesn't reviewed by management periodically, and keep an on-going written security improvement action plan Company management should meet with security staff to review security controls periodically, and update for the on going improvement action plan, maintain the record as well May 2015
2ok PHYSICAL SECURITY CCTV not monitor by real time (24hr monitor) Total 26 CCTV, 10 in security house, 16 in Manager room but no one monitor after working hours. Keep 26 CCTV at security house for the real time monitor, and make all facility workable or record the problem for maintain May 2015
CCTV broken 2 CCTV doesn't work during our visit Factory should have a record for facility daily checking by security guard, and record the facility problem for maintain and report to be against the risk Mid of May 2015
CCTV record have not keep 90 days Only 30 days record keep by factory As by C-TPAT requirement, the minimum criteria for the CCTV recording kept is 90 days. Jun 2015
Security patrol only twice a day Security patrol on 7AM & 4 PM only it is not enough for a 250 employee factory Factory have 6 security guard on 2 shift / 24 hr., we will suggest 2 security at the gate, and 1 patrol every 2 hr. at the day time. 1 at the gate and 2 patrol every hr. at night Mid of May 2015
3.1ok Access Controls Access checking by Security Security no checking the visitor's picture when access into factory The security should checking the visitor ID with picture, and call the viewed to pick up. The viewed should also provide a name list of the visitor to security guard to make sure the information match Immediately
3.2ok Access record There is no record for leaving time of visitors The security guard should record all information of the visitor including name/date/company/ visit for/ in & out time/ No. of visitor badge/ viewed, and signed for easier tracking Immediately
3.3 Visitor notice no visitor notice on behind of the visitor badge or post at the main entries for visitor The factory should communicate expected rules of conduct to visitors. Mid of May 2015
4 PERSONNEL SECURITY Criminal background checking not renew on an annual basis Criminal background checking doesn't evaluated on an annual basis. Employee work in restrict area need to be renewed every 6 months, all employee every 12 months Mid of May 2015
5ok Information Technology (IT) Security No Data backup system Company have not any contingency plan to protect its IT systems including disaster recovery The factory can set up a contingency plan to protect their IT system, such as data server or long-distance data backup Jul 2015
6.1ok Security Training and Threat Awareness No security training conduct to all employee Factory doesn't conduct the security training as C-TPAT requirement to all employee and record at least twice a year Factory should have a security training to all employee including C-TPAT annually, and twice a year for employee in restrict area. The training must include how to recognize conspiracies and how to challenge unauthorized access. Records of this training must be retained. Mid of May 2015
6.2ok New employee training doesn't including C-TPAT and computer security The computer security training doesn't included on new employee orientation the computer security training should included on new employee orientation include periodic change of passwords Immediately
1.1 1.2 2
Please see attached at CTPAT for Rose Please see attached at CTPAT for Rose












3.1 3.2

























5 6.1

























6.2
Please see attached at CTPAT for Rose

Kết quả (Việt) 1:

Vấn đề mục tìm kiếm đề nghị hoàn thành ngày 1.1ok kinh doanh an ninh thủ tục kiểm soát an ninh đối tác có là không có quá trình hoặc thủ tục về kiểm soát an ninh đối tác kinh doanh bao gồm chọn đối tác kinh doanh mới của C-TPAT yêu cầu, tiến hành / duy trì đánh giá trên cơ sở định kỳ. Nhà máy phải tiến hành một trang web kiểm tra, tự đánh giá danh sách kiểm tra bảo mật và Hiệp định ký kết với đối tác kinh doanh của họ để đảm bảo rằng họ sẽ phù hợp với C-TPAT, và nó nên được viết bằng một thủ tục và được xem xét trên cơ sở định kỳ. Tháng 7 năm 2015 1.2ok không có nhận xét thủ tục theo định kỳ các thủ tục bảo mật tài liệu không được nhận xét bằng cách quản lý theo định kỳ, và giữ một kế hoạch hành động bảo mật văn trên sẽ cải thiện quản lý công ty nên gặp gỡ với nhân viên bảo vệ để xem xét kiểm soát an ninh theo định kỳ, và Cập Nhật cho kế hoạch của hành động trên sẽ cải thiện, duy trì hồ sơ cùng tháng 5 năm 2015 2ok vật lý an ninh CCTV không giám sát bởi thời gian thực (24 h màn hình) tất cả 26 CCTV, 10 trong an ninh nhà, 16 trong quản lý phòng nhưng không có ai giám sát sau giờ làm việc. Giữ 26 CCTV tại nhà an ninh cho thực thời gian theo dõi, và làm cho tất cả các cơ sở hoàn toàn khả thi hoặc ghi lại vấn đề cho duy trì tháng 5 năm 2015 CCTV bị hỏng 2 CCTV không hoạt động trong thời gian của chúng tôi đến nhà máy nên có hồ sơ cho việc kiểm tra hàng ngày cơ sở bởi nhân viên bảo vệ, và ghi lại vấn đề cơ sở để duy trì và báo cáo để chống lại nguy cơ giữa tháng 5 năm 2015 CCTV ghi đã không giữ 90 ngày chỉ 30 ngày giữ kỷ lục bởi nhà máy như bởi C-TPAT yêu cầu, các tiêu chuẩn tối thiểu cho CCTV ghi âm giữ là 90 ngày. Tháng 6 năm 2015 Tuần tra an ninh chỉ hai lần một ngày an ninh tuần tra vào 7 & 4 PM chỉ nó là không đủ cho một nhà máy sản xuất 250 nhân viên nhà máy có 6 nhân viên bảo vệ về sự thay đổi 2 / 24 giờ., chúng tôi sẽ đề nghị 2 an ninh tại các cửa khẩu, và 1 tuần tra mỗi giờ. 2 lúc ngày. 1 tại cửa và 2 tuần tra mỗi giờ. vào ban đêm giữa của tháng 5 năm 2015 3.1ok truy cập điều khiển truy cập kiểm tra bởi bảo mật an ninh không kiểm tra các khách truy cập của hình ảnh khi truy cập vào nhà máy bảo mật nên kiểm tra ID của khách truy cập với hình ảnh, và gọi các xem để chọn lên. Các xem nên cũng cung cấp một danh sách tên của người truy cập để bảo vệ an ninh để chắc chắn rằng trận đấu thông tin ngay lập tức 3.2ok truy cập hồ sơ có là không có hồ sơ cho để lại thời gian của khách truy cập bảo vệ an ninh nên ghi lại tất cả thông tin của khách truy cập, bao gồm tên/ngày/công ty/lần khám cho / trong & ra thời gian / không Huy hiệu khách truy cập / xem, và ký hợp đồng cho dễ dàng hơn theo dõi ngay lập tức 3.3 lượt truy cập thông báo không có khách truy cập thông báo trên phía sau của huy hiệu khách truy cập hoặc đăng bài tại các mục chính cho các khách truy cập các nhà máy cần giao tiếp dự kiến sẽ quy định cho khách truy cập. Giữa tháng 5 năm 2015 4 nhân viên an ninh kiểm tra hình sự nền không gia hạn trên cơ sở hàng năm hình sự nền kiểm tra không đánh giá trên cơ sở hàng năm. Hạn chế nhân viên làm việc trong khu vực cần phải được gia hạn mỗi 6 tháng, tất cả nhân viên mỗi tháng 12 giữa tháng 5 năm 2015 5ok công nghệ thông tin (CNTT) bảo mật không có dữ liệu sao lưu hệ thống công ty không có bất kỳ kế hoạch phòng hờ để bảo vệ các hệ thống CNTT bao gồm Thiên tai phục hồi nhà máy có thể thiết lập một kế hoạch phòng hờ để bảo vệ hệ thống CNTT của họ, chẳng hạn như dữ liệu máy chủ hoặc đường dài dữ liệu sao lưu bảy năm 2015 6.1ok đào tạo an ninh và không có nhận thức về mối đe dọa an ninh đào tạo tiến hành cho tất cả nhân viên nhà máy không tiến hành đào tạo an ninh như C-TPAT yêu cầu cho tất cả nhân viên và ghi ít nhất hai lần một năm nhà máy cần phải có một đào tạo an ninh cho tất cả nhân viên bao gồm C-TPAT hàng năm, và hai lần một năm cho các nhân viên trong giới hạn khu vực. Việc đào tạo phải bao gồm làm thế nào để nhận ra âm mưu và làm thế nào để thách thức truy cập trái phép. Hồ sơ của đào tạo này phải được giữ lại. Giữa tháng 5 năm 2015 6.2ok nhân viên mới, đào tạo không bao gồm C-TPAT và bảo mật máy tính đào tạo bảo mật máy tính không bao gồm ngày mới nhân viên định hướng đào tạo an ninh máy tính nên bao gồm trong hướng nhân viên mới bao gồm các thay đổi định kỳ của mật khẩu ngay lập tức 1.1 cách 1.2 2 Xin vui lòng xem đính kèm tại CTPAT cho Rose Please see gắn CTPAT cho Hoa hồng 3,1 3,2 5 6.1 6.2 Xin vui lòng xem đính kèm tại CTPAT cho Hoa hồng

Kết quả (Việt) 2:

Mục Issue tìm Khuyến nghị Hoàn Ngày
1.1ok AN NINH THỦ TỤC kiểm soát an ninh đối tác kinh doanh Không có quy trình hay thủ tục về kiểm soát an ninh đối tác kinh doanh bao gồm cả chọn đối tác kinh doanh mới của C-TPAT yêu cầu, tiến hành / bảo trì thẩm định trên cơ sở định kỳ. Các nhà máy nên tiến hành kiểm tra trên trang web, danh sách kiểm tra an ninh tự đánh giá và thỏa thuận đã ký với đối tác kinh doanh của mình để đảm bảo rằng họ sẽ tuân thủ C-TPAT, và nó cần phải được viết trong một thủ tục và được xem xét trên cơ sở định kỳ. Tháng Bảy năm 2015
1.2ok Không xem xét thủ tục định kỳ Các thủ tục an ninh ghi lại không xem xét lại bởi quản lý định kỳ, và giữ một trên sẽ được viết cải tiến bảo mật kế hoạch hành động quản lý Công ty phải đáp ứng với các nhân viên an ninh để xem xét kiểm soát an ninh định kỳ, và cập nhật cho những ngày đi kế hoạch hành động cải thiện, duy trì kỷ lục cũng tháng 5 năm 2015
2ok THỂ CCTV SECURITY không giám sát theo thời gian thực (màn hình 24 giờ) Tổng cộng 26 camera quan sát, trong 10 nhà bảo vệ, 16 trong phòng quản lý nhưng không có một màn hình sau giờ làm việc. Giữ 26 CCTV tại nhà bảo vệ cho màn hình theo thời gian thực, và làm cho tất cả các cơ sở khả thi hoặc ghi lại các vấn đề đối với duy trì Tháng Năm 2015
CCTV chia 2 CCTV không làm việc trong nhà máy của chúng tôi lần nên có một hồ sơ cho cơ sở kiểm tra hàng ngày của nhân viên bảo vệ, và ghi lại các vấn đề cơ sở cho duy trì và báo cáo để chống lại các rủi ro giữa các tháng năm 2015
kỷ lục CCTV đã không giữ 90 ngày, chỉ có 30 ngày kỷ lục giữ bởi nhà máy Là bởi C-TPAT yêu cầu, tiêu chuẩn tối thiểu cho việc ghi âm CCTV giữ là 90 ngày. Tháng 6 năm 2015
An ninh tuần tra chỉ hai lần một tuần tra an ninh ngày 07:00 & 16:00 chỉ có nó là không đủ cho một Nhà máy Nhà máy 250 nhân viên có 6 nhân viên bảo vệ trên 2 ca / 24 giờ., chúng tôi sẽ đề xuất 2 an ninh tại các cửa khẩu, và 1 tuần tra mỗi 2 giờ. đồng thời ngày. 1 tại cửa khẩu và 2 tuần tra mỗi giờ. vào ban đêm giữa các tháng năm 2015
3.1ok truy cập Điều khiển truy cập kiểm tra bởi Bảo mật Bảo mật không có kiểm tra hình ảnh của người truy cập khi truy cập vào máy của an ninh cần phải kiểm tra ID người truy cập với hình ảnh, và gọi xem để chọn lên. Việc xem cũng nên cung cấp một danh sách tên của người truy cập để bảo vệ an ninh để đảm bảo các thông tin trận đấu Ngay
3.2ok kỷ lục truy cập Không có hồ sơ cho thời gian của khách Nhân viên bảo vệ cần ghi lại tất cả thông tin của khách truy cập bao gồm tên / ngày / công ty để lại / ghé thăm cho / trong & thời gian ra / Số lượng khách truy cập huy hiệu / xem, và chữ ký theo dõi dễ dàng hơn ngay
3.3 của khách thông báo không có thông báo người truy cập vào phía sau của huy hiệu visitor hoặc bài ở mục chính cho khách Nhà máy nên giao tiếp quy tắc dự kiến tiến hành cho du khách. Giữa các tháng năm 2015
4 nhân viên an ninh nền hình sự kiểm tra không gia hạn hàng năm nền hình sự kiểm tra không được đánh giá trên cơ sở hàng năm. Nhân viên làm việc trong khu vực hạn chế cần phải được gia hạn mỗi 6 tháng, tất cả nhân viên mỗi 12 tháng giữa của tháng 5 năm 2015
5ok Công nghệ thông tin (CNTT) An ninh Không có dữ liệu Công ty hệ thống sao lưu không có bất kỳ kế hoạch dự phòng để bảo vệ hệ thống CNTT của mình bao gồm phục hồi thảm họa nhà máy có thể thiết lập một kế hoạch dự phòng để bảo vệ hệ thống CNTT của họ, chẳng hạn như máy chủ dữ liệu hoặc sao lưu dữ liệu từ xa Tháng Bảy 2015
6.1ok An ninh đào tạo và nâng cao nhận thức mối đe dọa Không có hành vi đào tạo an ninh cho tất cả các nhà máy của nhân viên không thực hiện việc đào tạo an ninh như C-TPAT yêu cầu cho tất cả các nhân viên và ghi ít nhất hai lần một năm nhà máy cần phải có một huấn luyện an ninh cho tất cả các nhân viên bao gồm C-TPAT hàng năm, và hai lần một năm cho người lao động trong khu vực hạn chế. Việc đào tạo phải bao gồm làm thế nào để nhận ra những âm mưu và làm thế nào để thách thức truy cập trái phép. Hồ sơ về đào tạo này phải được giữ lại. Giữa các tháng năm 2015
6.2ok đào tạo nhân viên mới không bao gồm C-TPAT và an ninh Việc đào tạo an ninh máy tính máy tính không bao gồm định hướng nhân viên mới đào tạo an ninh máy tính nên có định hướng nhân viên mới bao gồm thay đổi định kỳ mật khẩu ngay lập tức
1.1 1.2 2
Hãy xem đính kèm tại CTPAT cho Rose Hãy xem đính kèm tại CTPAT cho Rose 3.1 3.2 5 6.1 6.2 Hãy xem đính kèm tại CTPAT cho Rose