反恐安全风险评估表
序号
风险项目
风险描述
后果
预防措施
备注
1
IT安全
电脑资料室未备份
信息丢失、泄露
需做到异地备份，保存备份日志
2
未受权人员人员进入IT房
窃取公司机密/通过网络扩散病毒
1、要求从事IT人员及进入机房人员需授权书，机房前需张贴授权人员信息
2、进入机房非受控人员应有记录
3
IT人员未对公司电脑做定期检查
部分员工安装非法软件
IT人员定期对公司电脑进行抽查并形成记录
4
未受权人员非法打开他人电脑
窃取公司机密
输错三次密码即锁定
电脑不使用的话，要有安全屏保出现
电脑密码最多8周需更换一次
5
安保
来访人员未预约
窃取公开机密、给公司带来潜在危险
来访人员预约登记表
6
来访车辆、人员未登记
非法人员混入厂区进行破坏活动
来访人员登记车牌号，所有访客的身份证号（或驾驶证）
7
工厂没有24小时安保
无法及时发现恐怖事件
24小时保安值班
8
信件、包裹未检查
信件、包裹内夹有危险物品
1、对进入工厂的信件、包裹需有登记
2、收件人员须配合保安对可疑信件、包裹的检查
9
安保器材失效
无法正常监控厂内状况
1、红外线、电子巡更、对讲机等使用说明书
2、安保器材定期检查记录
10
电子监控没有系统检查
电子监控坏掉后不能及时发现
对设备完好进行定期的点检
11
安保人员发现异常未登记
遗漏异常问题
保安巡检异常记录表
12
工厂建筑物没有检查
非法人员进入工厂
保安打点巡检厂房包括厂区外围
13
离职人员进入厂区
离职人员进入厂区进行破坏活动
每天人事部将当天离职人员清单（姓名、照片）提供给公司所有出入口保安
14
忘记带厂牌人员/厂牌丢失人员进入厂区
1、在保安处登记，主管认领方可进入厂区
2、佩戴临时厂牌
3、丢失厂牌人员清单提供到保安处
15
访客证未进行管理
不明人员进入公司，可能发生恐怖事件
1、警卫室要有访客证并且进行编号，
2、外来人员拜访使用访客证，进入登记后分发，作为识别外来人员的标识
3、进厂人员应做到一人一证
16
集装箱未检查
集装箱内混入危险物品
七点检查法
17
装货柜过程未拍照监控
照片：空柜、半柜、满柜、封柜、上封条后、车头（包含牌照）
18
封条锁未进行管控
封条锁不安全
1、封条锁号记录
2、封条锁专人保管
19
封条锁更换未进行管控
封条锁更换记录
20
成品出货时对产品重量、数量未进行管控
成品内混入危险物品
记录装箱号、PO#、及数量毛重
21
成品箱包装时未称重管控
成品箱内夹有利器、药品
、毒品等
要求成品装柜需对成品车进行称重记录
22
成品区未进行人员管控
非成品区人员进入成品区，进行非法活动
1、成品区门口张贴受权限人员名单及照片；
2、未授权人员进入成品仓须登记，且须得到部门经理的批准后方可入内
23
货运过程未监控
运输过程中混入可疑人员或物品
需说明运输时间，进港时间，中途是否有异常
24
铅封不符合ISO17712标准
铅封安全系数低
提供符合ISO17712高保安封条标准
25
成品装柜
未与运输公司签订反恐协议
运输公司不了解反恐内容
需使用合约运输公司的集装箱或拖车,需合约运输商签订一份书面合同,要求运输商按照安全标准进行招聘员工、确保运输路线安全,确保货物搬运区域及货堆场的安全
26
运输公司未及时反馈运输状况
公司不能及时了解运输状况
提供运输公司合同，要求指定行车路线、中途停车点等信息；
27
货柜进出未检查
货柜内有危险物品
对司机、货车牌号等进行登记
28
封条未进行管理
使用坏的封条锁或封条锁被调包
1、确保封条保存在一个安全的箱子,或安全的抽屉里或其他安全的地方,防止未经授权的人员接触它
2、只有经过授权的员工才允许接触封条。
3、发生封条丢失时，需立即报告保安或主管
4、上封条需经授权人员进行，不得他人代劳；
29
货柜装柜时未有保安监督
装柜时异常事件未能及时发现
安排一名保安监督装载货物，以确保按照有关安全程序进行
30
装柜区没有监控
无法监控装柜区域的全过程
工厂的监控录像必须保持45天，此监控系统需包括装货过程, 以及包括上封条的过程
31
装柜区未隔离
不明人员进入装柜区进行
需用栅栏等进行物理隔离
32
成品区安装普通灯管
普通灯管破损掉落到成品
成品区要装防爆灯，防爆灯必须距成品有50CM
33
集装箱司机随意进出装柜区
司机进行恐怖事件
司机与装柜区隔离，司机不可直接接触产品
34
员工未进行反恐意识培训
员工反恐意识淡薄
老员工至少每年一次； 员工需清楚反恐大致内容
35
新员工进厂未进行反恐培训
新员工没有反恐意识，缺乏对反恐的基本了解
新员工进厂时，人事部统一安排进行反恐意识培训
36
保安人员未进行反恐培训
对反恐具体事项不了解， 发生反恐事件时无法应变
处理
教材：反恐手册、安保制度+反恐知识
37
反恐培训
敏感区员工未进行反恐培训
敏感区发生异常事件时， 员工不能及时识别
每年人事部针对敏感区员工进行反恐知识培训
38
IT人员未进行反恐培训
IT人员不了解反恐知识
数据备份、密码设置、病毒防范方面培训
39
未做反恐意识培训计划
遗漏反恐培训
年度教育训练计划中规定出反恐培训时间，人事部统一安排年度培训
40
未对全体员工进行年度培训
员工没有反恐常识
公司对所有员工进行过反恐意识方面的培训
41
敏感区员工未进行厂牌区分标识
非授权人员进入敏感区
非授权区域的员工厂牌要做颜色区分：包装区、仓库、装货区员工的厂牌要明显区别于其他员工（详见反恐手册）
42
反恐体系
没有进行反恐内审
不能对公司反恐体系进行全面稽核，以发现不安全
因素
1、每年进行一次反恐内审
2、体系组定期进行稽核
43
反恐体系没有文件化
不了解反恐要求
书面形成反恐管理体系及运行所需要素及相关程序文件
44
没有反恐方针、政策
反恐体系不建全
明确工厂反恐方针与任务
45
没有制定保安年度计划
保安工作没有计划性
制定年度安保计划
46
敏感区人员未及时更新
已调离或离职人员进入限制区
1、员工离职或调离岗位时，总务当天更新授权人员明细，各部门经理会签，总经理审核
2、总务定期更新人员明细，各部门经理会签，总经理审核
47
没有反恐架构图
发生恐怖事件时无法反馈
建立“反恐组织架构”，并将紧急联络人的号码张贴于公司公告栏中
48
没有对员工进行反恐宣传
强化员工的反恐意识
各车间/仓库张贴反恐意识宣传材料
49
没有设定意见箱
厂区餐厅设有举报箱
50
敏感区域
仓库未张贴授权人员明细
未经授权人员进入仓库
1、需用栅栏等进行物理隔离
2、需授权人员明细表
3、非授权人员进出应登记，并经部门经理批准方可进入
51
非授权人员进行恐怖事件
1、需授权人员明细
2、非授权人员进出应登记并须经理核准
52
IT房未授权人员随意进出
利用IT房电脑发布谣言， 盗取公司机密资料
非授权人员进出应登记
53
人员安全
反恐文件没有及时更新
反恐信息未及时传达到公
司
54
没有对员工背景进行定期调查
非法人员进入公司工作
拿花名册到派出所盖章签字，至少一年一次
55
没有对敏感岗位员工进行背景调查
非法人员进入公司敏感区工作
当有换岗或新到岗均需做背景调查，至少一年一次
56
面试时没有对员工的背景资料进行访谈
非法人员进入公司
1、只要有新员工入职，都需填写
2、身份证一定要是有效的
57
离职人员信息未提供给保安
离职人员进入厂区进行恐怖事件
1、离职人员清单（按验厂考勤）
2、离职人员门卫备案
58
终止交易供应商信息未提供给保安
终止交易厂商进入厂区进行恐怖事件
供应商终止信息需报保安备案
59
厂牌发放没有记录
新员工冒领他人厂牌
对新员工发放厂牌时候，换厂牌时需让其签字
60
厂牌丢失没有登记
冒用他人厂牌
1、厂牌遗失需登记
2、厂牌遗失发放回收补办记录
61
员工厂牌没有照片
不能确认是否员工本人
工厂内所有员工在车间及厂区活动必须佩戴带有照片的厂牌
62
厂区外围照明亮度不够
非法人员进入厂区进行破坏活动
工厂应确保夜间CCTV工作状况良好，主要通道、库房、围墙周边要有足够照明
63
实体安全
监控室没有专人值班
不能及时发现恐怖、异常事件
1、监控室要独立，一定要有保安24小时值守；
2、监控室要对进出人员非授权人员进行登记；
64
厂房围墙高度不够
恐怖份子轻易进入厂区进行恐怖事件
租用厂房，与其他公司共用一个园区，中间无围墙隔离
65
围墙照明度不够
不利于查看夜晚周边情况
围墙上要有足够的墙灯，保证无盲区，
66
围墙周边没有进行监控
并且需要对围墙进行监视（安装红外线监控或者摄像头）。
67
敏感区域没有CCTV
无法监控敏感区域里的异常行为
成品库、装柜区、打包区、财务、IT机房、关键门口、路段CCTV必须完好；
探头角度设置正确，光线良好，成像清晰；
68
未区分内部员工和来宾停车场
内部停车场和外部停车场一定要分开（不在同一区域），并且做标识，摄像头要能监控所有车辆。
69
车间、仓库的门窗损坏
1、车间的门窗一定要有锁闭装置，不能有损坏现象
2、车间仓库门需完好、牢固、可以上锁
70
公司钥匙未进行管理
员工私自配制敏感区的钥匙
1、工厂有锁匙总台帐
2、所有门锁均需编号
71
离职人员磁卡未回收
离职人员办理离职时将磁卡上交人事部
72
没有钥匙发放记录
非授权人员拥有敏感区钥匙
1、按已发放的记录，回收
2、锁匙丢失后相关货物检查记录（如有时）
73
没有定期盘点钥匙
钥匙丢失不能及时发现
定期盘点钥匙，特别是敏感区域的钥匙
74
随便复制钥匙
1、正常区域员工钥匙丢失后，到总务处登记，由总务统一复制
75
供应商、承包商
没有合格供应商名录
无法对供应商进行反恐管控
建立合格供应商名录
76
没有对供应商进行反恐调查
供应商未按反恐要求执行
1、新供应商稽核时包括反恐体系稽核
2、定期、不定期地对供应商进行反恐稽核
77
没有和供应商签订反恐协议
供应商不了解反恐要求
所有供应商签订反恐协议
78
没有和承包商签订反恐协议
承包商不了解反恐要求
包含食堂、建筑公司协议期内服务单位需签定反恐协议
79
没有对供应商及承包商进行突击反恐检查
供应商及承包商未按反恐要求执行
对供应商及承包商安全进行突击评审并保存记录
80
货运公司
没有对货运公司进行反恐调查
1、新的货运公司稽核时包括反恐体系稽核
81
没有和货运公司签订反恐协议
供应商不了解反恐内容
所有货运公司签订反恐协议
82
没有对货运公司进行突击反恐检查
对货运公司安全进行突击评审并保存记录
83
没有对运输路线进行监控
运输过程被破坏或私自改变航线导致货物被放置危险爆炸物品
打电话确认运输路线
