Lista de verificare audit C-TPAT

Vamale și de protecție a frontierelor S.U.A., o divizie a Departamentului de Securitate Internă, funcționează parteneriatul vămi-comerț împotriva terorismului, sau C-TPAT. Scopul programului C-TPAT este de a verifica dacă societățile să dispună de măsuri de securitate adecvate în lanțul lor de aprovizionare pentru a preveni teroriști sau armele lor să intre în Statele Unite ale Americii. Lista de verificare de audit C-TPAT oferă companiilor o listă de procese care pot fi vulnerabile la infiltrarea teroriste.

Facilități care doresc să primească o certificare C-TPAT trebuie să demonstreze că au planuri de securitate în loc. Companiile pot să nu primească un certificat în cazul în care lipsește un plan de acțiune de îmbunătățire de securitate documentate sau în cazul în care nu actualizează procedurile pentru îmbunătățirea securității lor facilitate pe baze regulate. Companiile, de asemenea, trebuie să contureze potențiale vulnerabilități de securitate și orice acțiuni relevante care intenționează să le ia pentru a elimina aceste vulnerabilități.

Lista de verificare de audit C-TPAT, de asemenea, ajută companiile să verifice dacă acestea au controale adecvate în locul lor asupra personalului. Procesele pot include controale de fond cu privire la solicitanții de locuri de muncă, inclusiv controale de fond penale, verificarea istoriei ocupării forței de muncă și contactarea angajatorilor anteriori și referințe. Alte proceduri includ instruirea angajaților cu privire la măsurile de securitate, de stabilire a proceselor de plata si recuperare de carduri de identificare a angajatului și afișarea unei liste scrise a politicilor de securitate.

Lista de verificare de securitate fizică permite managerilor facilitate pentru a evalua măsurile companiei ia pentru a restricționa hands-on accesul la materialele sale. Procedurile de securitate fizică poate varia de la accesul la încuietori și porți pentru instalarea și monitorizarea camerelor de supraveghere și sisteme de alarmă. Lista de verificare include, de asemenea, examinarea mecanismului de semne de stare proastă. De exemplu, un container deteriorat poate scurge substanțe chimice toxice, în timp ce un gard deteriorat poate permite un acces mai ușor la hoți sau teroriști.

In timp ce companiile se bazează pe bazele de date corporative pentru a urmări clienții lor, furnizorii și procesele interne, aceste sisteme sunt, de asemenea, vulnerabile la atacuri de la teroriști, hoți de identitate și hackeri anarhiste. C-TPAT listă oferă orientări companiilor în verificarea măsurilor de securitate a informațiilor. Aceste proceduri includ modul în care compania disburses parolele sale, instalarea de software și hardware instrumente pentru a preveni accesul neautorizat și metodele sale de recuperare a datelor pierdute sau furate.