孟加拉SCAN验厂常见扣分点与整改措施 孟加拉ISO27001认证申请流程

常见扣分点：

未使用符合ISO17712标准的安全封条

缺失装货前7点检查记录（集装箱完整性、封条编号等）

运输路线未实时监控，异常情况未记录

司机信息登记不全，运输商资质证明缺失

整改措施：

立即更换为ISO17712标准的高安全性封条，建立封条管控程序，确保封条存放在安全位置，记录封条领取、使用、回收情况

制定装货前7点检查表（包括集装箱完整性、封条编号记录、箱门锁闭状态等），装货前必须执行检查并留存照片作为证据

安装GPS+北斗双模定位系统，实时监控运输路线，异常情况需立即报告并记录处理过程

建立运输商审核机制，要求运输商提供营业执照、道路运输许可证及安全管理体系证明，记录司机姓名、车牌号、联系方式等完整信息

常见扣分点：

敏感岗位（如仓管、IT人员）未进行背景调查

离职员工权限未及时回收

反恐安全培训记录不全，未覆盖所有员工

员工未佩戴专属工牌，访客管理不规范

整改措施：

对敏感岗位员工补充犯罪史、吸毒史等背景调查，并保留书面记录；所有新员工入职前必须进行背景调查

建立离职/休假员工权限回收程序，确保厂牌、门禁卡、密码等及时注销，记录权限回收情况

制定安全威胁意识培训计划，包括新员工入职培训和年度复训，确保所有员工了解异常行为识别与报告程序，保留培训签到表、照片及考核记录

为员工发放含照片、姓名、部门的专属工牌，访客需登记带照片的身份证件，由授权人员陪同进入厂区，记录访客进出时间

常见扣分点：

围墙高度不足2米，未安装防攀爬装置

关键区域未限制非授权人员进入

监控系统未定期维护，存在监控盲区

消防设施未定期检查，应急物资缺失

整改措施：

加固围墙至≥2米，顶部加装防攀爬铁丝网或带刺钢丝，底部硬化处理防止挖掘，定期检查围墙破损情况并及时修复

设立关键区域访问授权制度，仅允许授权人员进入仓库、包装区等关键生产区域，安装门禁系统并记录出入人员信息

定期维护监控系统（CCTV）和警报设备，确保监控画面清晰、设备正常运行，增加摄像头覆盖装卸区、仓库等盲区，录像存储时间≥90天且具备防篡改功能

建立消防设施定期检查制度，确保灭火器、喷淋系统等消防设施处于有效状态，配备充足应急物资（如灭火器、急救箱），每年至少组织1次应急演练

常见扣分点：

货物信息不准确，报关文件与实际货物不符

异常情况未书面记录或通知执法部门

文件访问权限未限制，敏感信息泄露风险高

安全标识不清晰，未符合guojibiaozhun

整改措施：

建立货物信息准确性核查机制，确保报关文件、商业发票等信息的完整性和准确性，定期核对货物信息

制定异常情况报告程序，要求发现异常运输活动时24小时内通知执法部门及客户，并保留书面记录

部署权限控制系统，确保仅授权人员可访问关键信息，系统登录采用强密码策略并记录日志，对敏感数据实施加密存储

更新安全标识，确保符合guojibiaozhun（如ISO7010），在关键区域设置清晰的安全提示和应急标识

常见扣分点：

未对供应商进行反恐资质审核

未与商业伙伴签订安全协议

供应商选择程序不规范，风险评估缺失

整改措施：

建立供应商反恐资质审核机制，验证货物来源合法性，要求供应商提供安全管理体系证明

与商业伙伴签订安全协议，明确双方在供应链安全方面的责任，如封条管理、集装箱检查等

制定供应商选择程序，对材料供应商、制造商、物流服务商等进行风险评估，保留供应商评估记录