1、場所缺少實體防護 （如：墻壁、圍墻）
利豐規(guī)范標準：供應商的建筑物所使用的材料必須能夠防止從外部或從內部非法入侵。

2、缺少監(jiān)控系統(tǒng)
利豐驗廠規(guī)范標準：應使用警報系統(tǒng)和監(jiān)視攝像機監(jiān)視工作場所，防止未經批準訪問限制區(qū)域，特別是主要入口、裝卸區(qū)、包裝區(qū)以及制成品倉庫。 應該要使用閉路電視（CCTV），盡可能記錄下車輛裝卸貨以及對貨品進行包裝/密封的情況，包括車輛的識別牌、制成品的封印/標記，以及運輸人員和裝貨人員的標識卡和外貌。

3、缺少安全監(jiān)控和應急響應、溝通/報告及記錄保存不足
利豐反恐驗廠規(guī)范標準：供應商應該配備安保人員進行監(jiān)控，確保工作場所的物理安全性，并使用有效的內部通訊系統(tǒng)聯(lián)系安保人員和/或當?shù)貓?zhí)法機關。

4、缺少閉鎖裝置、未控制鑰匙發(fā)放與收回
所有外部和內部門窗和圍墻，均應使用鎖具確保安全。管理人員和保安人員應妥善保管鎖具和鑰匙。應制訂和公布保管和發(fā)放鑰匙的政策，并應記錄在案，定期審核。鎖具應每隔一段時間即更換或重新安裝。

5、生產場所照明不足
設施內外均應有充足的照明，以對入侵企圖起到威懾作用，并未攝像監(jiān)控提供足夠的光線。

6、成品和包裝完畢的貨物存放不安全
利豐驗廠規(guī)范標準：成品和包裝完畢貨物必須存放在其他區(qū)域有實體隔離的區(qū)域里。 運往國內和國際目的地的貨物應該要隔離存放在倉庫內。

7、限制區(qū)的安全控制不足
供應商必須建立并實行控制和監(jiān)控限制區(qū)安全性的程序。 必須限制僅可允許指定人員進入這些區(qū)域，并且要留檔記錄。

8、缺少對進出工作場所的人員、車輛及物件進行核實
利豐驗廠規(guī)范標準：在允許其進入工作場所前，供應商應核實所有人員（包括員工、訪客、送貨人員和司機）及物件（貨品、車輛、包裹和郵件）的身份證件是否真實、清楚、有效。 此類訪問控制措施應包括識別可用的個人信息（照片、身份證件（ID）等）并予以記錄。

9、未要求訪客和車輛出示身份證件
利豐驗廠規(guī)范標準：供應商應向所有的訪客和車輛發(fā)放有效標識卡，并確保訪客和車輛在廠區(qū)內始終佩戴標識卡。

10、無身份證件的發(fā)放和回收
應該要建立訪問控制程序，向員工、訪客及車輛簽發(fā)和收回訪客證/工作證件。

11、缺乏對身份不明人員的管理
應建立出入控制程序，防止未經允許或身份不明的人員隨意進入廠區(qū)，并對員工和訪客進行管控，以保護工廠財產。

12、產品/貨物裝卸過程監(jiān)管不足
供應商應任命指定人員或部門監(jiān)督裝卸過程，同時安保人員應監(jiān)控整個過程，直到結束。

13、缺少貨物短裝溢裝的調查及匯報
利豐反恐驗廠規(guī)范標準：供應商應建立貨物數(shù)量不符的檢查程序，以解決短裝溢裝問題。

14、未上報可疑情況或非法行為
利豐反恐驗廠規(guī)范標準：供應商應該建立書面程序，供在發(fā)現(xiàn)非法或可疑活動員工參考，照程序通知當局。

15、對電腦信息系統(tǒng)管控不足
供應商應建立程序制度來保護電腦不會被非法利用和電腦信息。

16、信息安全管理政策不足
供應商應制訂一項全面的信息技術政策。

17、信息安全培訓不足
必須要對員工進行關于恰當 IT 安全實踐的特定培訓。

18、員工安全排查不足
利豐反恐驗廠規(guī)范標準：供應商必須根據(jù)當?shù)胤伞⑹〖壏珊蛧曳?，在雇傭前對員工的背景進行核查和調查，確定應聘員工是否有犯罪史。 必須制定相應的書面核實程序。

19、員工檔案記錄保存不全
供應商應保存好完整準確的員工個人檔案，并定期更新。

20、缺乏對員工的背景調查
利豐反恐驗廠規(guī)范標準：
供應商應根據(jù)當?shù)胤?、省級法律和國家法律，對欲聘員工進行核查，每隔一段時間核查在職員工在雇傭前有無犯罪史，并應建立背景核查程序和員工終止雇傭程序。

21、未對離職員工進行管理
供應商必須要有合適的程序，收回終止雇傭關系的員工的身份證件，其進入廠區(qū)和使用電腦系統(tǒng)的權限。

22、未定期提供安全培訓
利豐反恐驗廠規(guī)范標準：
供應商必須開展安全培訓，這包括下列要素：
a) 保安人員應建立和保持危險意識，警惕盜賊、騙子、恐怖分子和違禁物品走私犯構成的威脅。
b) 應使全體員工了解基本的保安和安全問題，了解公司內部針對不同情況的應對和報告程序。
c) 對于質檢人員、最終包裝人員、成品儲存區(qū)工作人員、收發(fā)貨物區(qū)域工作人員以及郵件收發(fā)人員，應定期提供額外的培訓。
d) 安保人員和某些部門管理人員，應定期接受高級的安全意識培訓，從而確?，F(xiàn)有的和新的工作人員能夠連續(xù)不斷地改進他們的技能。
e) 管理層應對保安程序進行測試，對程序測試結果應進行研究并采取相應行動。 應記錄測試結果，并應以此為契機，改善以上a)至d) 所述各項事宜。

23、集裝箱/卡車完整性不足，缺少七點檢查
利豐驗廠規(guī)范標準：
供應商應確保集裝箱和封閉式卡車完好無損，防止未經允許的物質和/或人員混入其中。 建議對所有集裝箱實施七點檢查。 設置這些檢查點的目的在于免除制造場所或裝貨地點處的風險，并通過核查集裝箱結構的完整程度以及箱門鎖緊機構的牢靠程度予以實現(xiàn)。 供應商必須使用封閉式卡車和/或船運集裝箱運輸貨物，且所用卡車或集裝箱必須配備標準、合格的閉鎖裝置。
供應商應對各個集裝箱實施七點檢查，以核查集裝箱的結構完整性。 該項檢查必須由受過培訓/指定的人員實施，以證明裝船前的集裝箱結構完整性符合要求。

24、未控制封條的完整性，未及時報告封條異常情況
利豐反恐驗廠規(guī)范標準：
供應商應確保集裝箱和拖車完好無損，應防止未經允許的物質和/或人員混入其中。
所有發(fā)往利豐客戶的載貨集裝箱和拖車均應使用安全性能高的封條（范例參見《利豐合規(guī)手冊》）。 所有發(fā)往美國、歐洲和日本的集裝箱/拖車所使用的封條的規(guī)格應達到或高于當前的 PAS ISO 17712 標準。
供應商應制訂符合當?shù)胤煞ㄒ?guī)的內部安全政策和程序。 在無此類法律法規(guī)的國家，供應商則應遵守利豐安全要求。
在貨柜裝柜地點，供應商應確保正確使用封條鎖住貨柜，保證貨柜和拖車的完整性。
供應商應明確角色和職責，并委派合適人選負責監(jiān)測和執(zhí)行這一政策。 若發(fā)生政策和/或程序違規(guī)行為，供應商應進行事件調查，并實施糾正措施，以避免此類事件再度發(fā)生。

25、對空柜或已裝貨物的貨柜的存放和管控不當
供應商必須對存放于安全區(qū)域的集裝箱進行管理控制，以防人員擅自入內和/或進行操作。 訪客和員工私人車輛的停放區(qū)域應與貨物和集裝箱的存放區(qū)域分離開。 應制訂規(guī)程防止非授權人員擅自進入場所，應時刻管理員工和訪客，保護供應商資產，報告和應對任何擅自進入集裝箱或集裝箱存放區(qū)域的事件。

26、未使用集裝箱安全封條
利豐驗廠規(guī)范標準：
供應商應確保集裝箱和拖車完好無損，應防止未經允許的物質和/或人員混入其中。
所有發(fā)往利豐客戶的載貨集裝箱和拖車均應貼上安全性能高封條（范例參見《利豐合規(guī)手冊》）。 所有發(fā)往美國、歐洲和日本的集裝箱/拖車所使用的封條的規(guī)格應達到或高于當前的 PAS ISO 17712 標準。
供應商應制訂符合當?shù)胤煞ㄒ?guī)的內部安全政策和程序。 在無此類法律法規(guī)的國家，供應商則應遵守利豐安全要求。
在貨柜裝柜地點，供應商應確保正確使用封條鎖住貨柜，保證貨柜和拖車的完整性。

27、未對供應鏈上合作伙伴進行安全評估
供應商應制定書面的和可行的程序來參考去選擇商務伙伴（包括承運商、其他制造商、產品供應商、進口商、港口、終點站、經紀人、拼箱公司以及零件和原料等其他物資的供應商）。
供應商應每隔一段時間即對其商務伙伴的生產流程和場所進行風險審核，并要求商業(yè)伙伴遵守已為其制定的反恐安全標準。
供應商應有書面文件（例如C-TPAT（US Customs and Border Protection，美國國土安全部海關邊境保護局 ）的SVI認證號碼等等）證明其現(xiàn)在的和未來的商務伙伴符合C-TPAT認證條件。
凡發(fā)往美國的貨物，如果承運商將運輸服務承包給其他承運商，或使用經C-TPAT認證或未經C-TPAT認證的其他承運商，供應商應對其進行監(jiān)察，確保這些承運商符合商務伙伴規(guī)定中規(guī)定的安全標準。

28、交易信息管控不足，未保持貨物清單的一致性
利豐反恐驗廠規(guī)范標準：
供應商應采取以下安保措施，以確保供應鏈中運輸、搬運和儲存貨物的完整和安全。
供應商應建立貨單程序，確保貨物和/或集裝箱完好無缺，所裝貨物申報準確。
供應商應建立貨物短裝溢裝程序文件，以解決貨物超裝，短裝的問題。程序應包含對在一定時間內發(fā)生的超裝短裝異常提交報告的要求。所有差額報告（如果有的話）應自發(fā)生日期起至少保存2年。