供应链安全管理体系供应链安全威胁识别评价分析及风险应对措施表

标准名称 供应链安全管理手册 标准编号 版本 A/0 页次 7/7 供应链安全管理体系供应链安全威胁识别评价分析及风险应对措施表 序号 风险项目 1 2 3 4 5 可能严重等级 后果 应对措施 性 性 没有对员工背景进行定期调查 1 4 低 非法人员进入公司工作 每年进行背景复核 风险描述 没有对敏感岗位员工进行背景调查 面试时没有对员工的背景资料进行访谈 离职人员信息未提供给门卫/前台等岗位人员 2 1 2 2 1 1 2 4 2 5 6 4 4 2 中 非法人员进入公司敏感当有换岗或新到岗均需做背景调查，至少一年区工作 一次。 1、只要有新员工入职，都需填写面试信息表； 2、身份证一定要是有效的。 低 非法人员进入公司 中 中 离职人员进入公司区域1、公布离职人员清单； 进行恐怖事件 2、向门卫/前台告之离职人员信息。 终止合作的供应商进入供应商终止信息需报门卫等相应岗位备案。 公司区域进行恐怖事件 对新员工发放工牌时或更换工牌时，需让其签字确认。 1、工牌遗失需登记； 2、工牌遗失发放回收补办记录。 终止合作的供应商信息未提供给保安 人员安全 6 工牌发放没有记录 7 8 工牌丢失没有登记 员工工牌没有照片 低 新员工冒领他人工牌 低 冒用他人工牌 所有员工进入公司区域，必须佩戴带有照片的低 不能确认是否员工本人 工牌。 1、对员工进行岗前、岗中培训增强危机意识； 当发生反恐事件时员工中 2、对敏感部门进行针对性培训，清楚认识本部无法识别及报告 门存在的风险并加以防范。 高 非法人员进入公司进行应确保夜间监控系统工作状况良好，主要通道、破坏活动 库房、围墙周边要有足够照明，无盲区。 9 未进行安全反恐培训 3 4 10 实体安全 外围照明亮度不够 4 4