本文档基于Intertek官网公布的GSV 11个安全标准类别,整理为40个核心准备项目,帮助企业系统化准备GSV验证,目标一次性通过审核。
模块一:安全愿景和责任(3项)
📋 准备清单
- 1. 书面安全政策—— 制定正式的供应链安全政策文件,明确安全目标和承诺
- 2. 高层签署发布—— 安全政策须由厂长/总经理签署,并正式发布(公告栏张贴或员工手册收录)
- 3. 安全责任人任命—— 指定专职或兼职安全负责人(Security Officer),出具任命书,明确职责权限
模块二:风险评估(3项)
📊 准备清单
- 4. 风险评估程序文件—— 制定书面风险评估程序,明确评估频率、方法和责任人
- 5. 完整风险评估记录—— 保存至少一次完整的风险评估记录,识别潜在安全威胁
- 6. 风险缓解措施—— 针对识别的风险,制定并实施缓解措施,保存执行记录
模块三:业务合作伙伴安全(4项)
🤝 准备清单
- 7. 供应商安全评估表—— 对关键供应商(包装、仓储、物流)建立安全评估表
- 8. 供应商评估记录—— 保存对关键供应商的安全评估记录
- 9. 承包商安全管理—— 建立承包商(维修、运输、清洁)安全管理制度
- 10. 合同安全条款—— 与关键业务合作伙伴的合同中,包含供应链安全相关条款
模块四:网络安全(4项)—— GSV独有模块
💻 准备清单
- 11. 信息安全政策—— 制定供应链信息安全管理制度,覆盖订单、运输路线等敏感信息
- 12. 访问权限控制—— 对供应链信息系统设置访问权限,只有授权人员可查看和修改
- 13. 密码管理政策—— 建立密码管理政策,要求定期更换密码,禁止使用弱密码
- 14. 防病毒和数据备份—— IT系统安装防病毒软件并定期更新;关键业务数据定期备份
模块五:国际交通和运输工具安全(5项)
🚢 准备清单
- 15. 集装箱7点检查表—— 建立标准化集装箱7点检查表(前壁、左侧、右侧、地板、顶部、内门、外门)
- 16. 检查记录保存—— 每次装货前的集装箱检查记录须完整保存(至少1年)
- 17. 装货监督程序—— 制定装货监督程序,确保装货过程有授权人员全程监督
- 18. 封条管理制度—— 建立封条采购、使用、登记、回收管理制度
- 19. 运输途中安全程序—— 如企业负责运输安排,制定运输途中安全管理制度
模块六:封条安全(3项)
🔒 准备清单
- 20. ISO 17712封条采购—— 采购符合ISO 17712标准的高安全性封条(Barrier或High Security级别)
- 21. 封条使用登记—— 每次封箱/封柜须记录封条编号,并与运输单据核对
- 22. 封条异常处理程序—— 建立封条破损或编号不符的报告和处理程序
模块七:程序安全(3项)
📁 准备清单
- 23. 装运文件管理制度—— 制定装运文件(订单、发票、装箱单、提单)管理制度,防止丢失或被篡改
- 24. 货物核对程序—— 装货前须核对货物与装运文件是否一致,防止夹带未申报物品
- 25. 异常处理程序—— 发现货物短缺、过剩或异常时,须有书面报告和处理程序
模块八:农业安全(2项,如适用)
🌾 准备清单
- 26. 食堂食品安全管理—— 如厂区有员工食堂,建立食品安全管理制度(如适用)
- 27. 农产品供应商安全检查—— 如涉及农产品采购,对供应商进行安全检查(如适用)
注:如企业无食堂且不涉及农产品,此模块可能不适用,但建议在安全政策中提及遵守相关法规。
模块九:物理访问控制(5项)
🚪 准备清单
- 28. 出入口管控制度—— 建立出入口管理制度,主要出入口须有安保人员值守或门禁系统
- 29. 访客管理制度—— 建立访客管理制度:访客须出示身份证件、登记、领取临时访客证、由内部员工陪同
- 30. 员工证件管理—— 员工须佩戴有照片的工作证件;临时工/访客证件须与正式员工证件有明显区别
- 31. 车辆进出登记—— 建立车辆进出登记制度,记录车牌、进出时间、驾驶员信息
- 32. 交付区域隔离—— 装卸货区域须与生产区域隔离,未经授权人员不得随意进入
模块十:物理安全(5项)
🔐 准备清单
- 33. 围墙/围栏完整性—— 厂区周围须有连续、完整的围墙或围栏,高度建议不低于2.5米
- 34. 监控摄像头(CCTV)—— 主要出入口、装卸货区、仓库关键区域须安装摄像头,录像保存至少30天
- 35. 夜间照明系统—— 厂区周边、出入口、装卸货区域须有充足的夜间照明,覆盖盲区
- 36. 锁闭管理制度—— 建立钥匙/门禁卡管理制度,记录发放、回收、遗失处理
- 37. 警报系统(推荐)—— 关键区域(如仓库、IT机房)建议安装入侵警报系统
模块十一:人员安全与培训(3项)
👥 准备清单
- 38. 员工背景调查—— 关键岗位(安保、仓库、IT)员工入职前须进行背景调查,保存调查记录
- 39. 供应链安全培训—— 全体员工须接受供应链安全培训,保存签到表、培训材料、现场照片
- 40. 离职管理制度—— 建立员工离职管理制度:离职时收回证件、门禁卡、钥匙,注销系统账号
GSV审核准备时间规划建议
| 准备阶段 | 时间 | 主要任务 | 责任部门 |
|---|---|---|---|
| 初步评估 | 第1-2周 | 对照40项清单自查,识别差距,制定整改计划 | 管理层+安全负责人 |
| 硬件整改 | 第3-6周 | 围墙修复、摄像头安装、照明补充、封条采购 | 行政/设施管理 |
| 制度建设 | 第3-8周 | 编制安全手册、程序文件、记录表格 | 安全负责人+IT+HR |
| 培训实施 | 第6-10周 | 全员安全培训、IT人员网络安全培训 | HR+安全负责人 |
| 模拟审核 | 第10-12周 | 内部或聘请第三方进行模拟审核,查漏补缺 | 管理层+外部顾问 |
| 正式审核 | 第12-14周 | 联系Intertek,安排现场审核 | 全员配合 |
✅ 成功要诀:GSV审核重视“文件与现实一致”—— 不仅有书面程序和记录,还要现场实际情况与文件描述相符。模拟审核时,重点验证”员工是否真的知道安全政策”、”集装箱检查是否真的在执行”,而不只是”有没有检查表”。
GSV准备常见误区
| 误区 | 正确做法 |
|---|---|
| 只准备文件,不改进硬件 | 物理安全(围墙/监控/照明)是GSV审核重点,必须实际整改 |
| 培训记录造假 | 审核员会访谈员工验证培训是否真实,造假会导致不通过 |
| 认为GSV和C-TPAT完全一样,按C-TPAT准备即可 | GSV独有”网络安全”模块,需额外准备 |
| 等到审核前1个月才开始准备 | 硬件整改(如围墙修复)需要时间,建议提前2-4个月开始 |
发布者:david,转转请注明出处:https://www.sa8000cn.com/4786/