LOVE SECURITY RECOVERY PLAN KẾ HOẠCH ỨNG PHÓ SỰ CỐ KHẨN CẤP, KHÔI PHỤC AN NINH PHỤC HỒI KINH DOANH SAU KHỦNG HOẢNG CRSSECURITY Đảm bảo việc phục hồi nhanh các hoạt động của công ty sau các các sự cố an ninh, các tình trạng khẩn cấp không lường trước.
CRS/SECURITY 011-18DB SECURITY RECOVERY PLAN Ban hành: 01 (02/01/2020) KẾ HOẠCH ỨNG PHĨ SỰ CỐ KHẨN CẤP, KHƠI PHỤC AN NINH & PHỤC HỒI Lần sửa đổi: 01(08/03/2021) KINH DOANH SAU KHỦNG HOẢNG Trang: 1/11 Người cập nhật Người kiểm tra Duyệt PHÒNG CRS P TỔNG GIÁM ĐỐC TỔNG GIÁM ĐỐC Được duyệt I – MỤC ĐÍCH: Đảm bảo việc phục hồi nhanh hoạt động công ty sau các cố an ninh, tình trạng khẩn cấp không lường trước II – PHẠM VI: Áp dụng cho tồn cơng ty III – CHÍNH SÁCH VÀ QUY TRÌNH: 3.1 Khơi phục sau thảm họa: *Khơi phục thông tin, liệu - Bộ phận IT tiến hành khôi phục liệu quản trị vận hành nhà máy sau cố tình trạng khẩn cấp không lường trước Dữ liệu lấy lại từ thiết bị lưu mà trước cơng ty thực lưu *Khôi phục sở hạ tầng - Sau cố thảm họa công ty huy động toàn người lao động tham gia dọn dẹp khắc phục trường - Trong trường hợp nhà máy bị hư hỏng nặng không sử dụng được, lực nhà máy đảm bảo giao hàng tiến độ, phòng Sales xin ý kiến khách hàng để chi nhánh khác (……) sản xuất phụ Nếu khách hàng đồng ý tiến hành chuyển đơn hàng Trường hợp khách hàng khơng đồng ý thương lượng lại thời gian giao hàng bồi thường hợp đồng không đạt thỏa thuận *Khôi phục lực lượng lao động CRS/SECURITY 011-18DB SECURITY RECOVERY PLAN Ban hành: 01 (02/01/2020) KẾ HOẠCH ỨNG PHĨ SỰ CỐ KHẨN CẤP, KHƠI PHỤC AN NINH & PHỤC HỒI Lần sửa đổi: 01(08/03/2021) KINH DOANH SAU KHỦNG HOẢNG Trang: 2/11 Bộ phận nhân có trách nhiệm: - Xác định số lượng lao động bị thiệt mạng, chấn thương - Làm thủ tục đền bù, chữa trị - Tổ chức tuyển dụng bổ sung, đào tạo tay nghề - Kết nối với bên liên quan Sau thảm họa xảy phận chức phải thực hoạt động kết nối với bên liên quan để: - Thông báo thảm họa cơng ty - Tìm kiếm hỗ trợ - Thực hành động giải hậu - Đàm phán kế hoạch khôi phục quan hệ để tiếp tục kinh doanh Trách nhiệm kết nối thực sau: TT Bên liên quan Trách nhiệm kết nối Nội dung kết nối Gia đình nạn nhân BP Nhân Động viên, thăm hỏi, đền bù Cơ quan thuế Bộ phận Kế toán Gia hạn, giảm trừ nghĩa vụ thuế Sở LĐTBXH BP Nhân Báo cáo tai nạn, thảm họa Sở Tài Nguyên Môi Bộ phận HSE Trường Đánh giá tác động môi trường Nhà thầu xây dựng Xây dựng, sửa chữa, khôi phục sở hạ tầng Khách hàng Bộ phận HSE Ban Giám Đốc Sales Phương án tiếp tục thực đơn hàng CRS/SECURITY 011-18DB SECURITY RECOVERY PLAN Ban hành: 01 (02/01/2020) KẾ HOẠCH ỨNG PHÓ SỰ CỐ KHẨN CẤP, KHÔI PHỤC AN NINH & PHỤC HỒI Lần sửa đổi: 01(08/03/2021) KINH DOANH SAU KHỦNG HOẢNG Trang: 3/11 3.2 Khôi phục sau bị công mạng *Phản ứng Phản ứng phản ứng kiểm sốt, đo lường có phân tích; xác định vấn đề nhằm thiết lập việc công để phản ứng phù hợp Cần xác định: - Bản chất công - Mức độ công - Chi tiết tài sản bị ảnh hưởng - Chi tiết thông tin bị ảnh hưởng -Chi tiết đối tác bị ảnh hưởng bao gồm khách hàng, nhà cung cấp mạng lưới khác kết nối -Những tác động công vào công ty *Ngăn chặn Ngay sau xác định xâm phạm, Bộ phận IT sử dụng kĩ để thực phản ứng ngăn chặn Chính sách khơi phục bao gồm bước: -Lập tức ngắt kết nối phương tiện thông tin bị ảnh hưởng Ngay sau xác định access point, vơ hiệu hóa tất đường kết nối mạng để ngăn chặn truy cập -Làm hệ thống tập tin không mong muốn Xác định chương trình/ tệp cài đặt bị cơng xóa an tồn Lập báo cáo chi tiết xác bị xóa để hiểu rõ chất nguồn gốc công, cách xâm phạm xảy để bảo vệ chống lại công tương tự tương lai -Chạy vá an ninh cập nhật phần mềm, cài đặt tất cập nhật mạng mạng lưới, bao gồm vá an ninh, cập nhật phần mềm cho hệ điều hành ứng dụng -Tách biệt liệu quan trọng CRS/SECURITY 011-18DB SECURITY RECOVERY PLAN Ban hành: 01 (02/01/2020) KẾ HOẠCH ỨNG PHÓ SỰ CỐ KHẨN CẤP, KHÔI PHỤC AN NINH & PHỤC HỒI Lần sửa đổi: 01(08/03/2021) KINH DOANH SAU KHỦNG HOẢNG Trang: 4/11 -Xóa tách tất liệu nhạy cảm khỏi mạng lưới -Bắt đầu qui trình đăng nhập Tất bên bị ảnh hưởng nên yêu cầu thay đổi mật họ Các qui trình bình thường thường nên theo dõi để tăng cường bảo mật mật phải ln bao gồm 10 ký tự, bao gồm chữ in hoa, chữ thường, số ký hiệu đặc biệt sử dụng quy trình xác thực có sẵn -Gỡ cài đặt cài đặt lại tập tin chương trình bị ảnh hưởng: Tất tệp chương trình bị ảnh hưởng cơng nên gỡ bỏ cài đặt lại từ lưu để tránh ô nhiễm thêm *Báo cáo cố -Liên hệ quan pháp lý, công an xâm phạm bao gồm liệu quan trọng cơng ty bí mật thương mại -Báo cáo cố theo cách thích hợp cho khách hàng đối tác kinh doanh chuỗi cung ứng bên liên quan bị ảnh hưởng để giảm thiểu giảm bớt thiệt hại tránh khỏi Trong thông báo cho khách hàng đối tác, công ty nêu rõ hành động cần thiết liên tục chống lại xâm phạm liệu *Phòng ngừa -Khôi phục cố bước q trình diễn để trì phịng thủ đầy đủ chống lại công mạng -Sau khôi phục trang web, Bộ phận IT thảo luận lỗ hỏng biện pháp khắc phục Tập trung vào chỗ sai tìm cách ngăn chặn xâm phạm tiềm ẩn tương lai -Nếu cần phải thay đổi kế hoạch an ninh, Bộ phận IT áp dụng thay đổi, đảm bảo phần mềm ứng dụng thiết lập cập nhật tự động tách riêng máy tính xử lý giao dịch tài ngân hàng -Ngồi ra, phân tích phịng ngừa an ninh lưu liệu thường xuyên thiết lập nhật ký máy tự hiệu chỉnh thiết bị mạng lưới để có hình dung xâm hại tiềm ẩn CRS/SECURITY 011-18DB SECURITY RECOVERY PLAN Ban hành: 01 (02/01/2020) KẾ HOẠCH ỨNG PHĨ SỰ CỐ KHẨN CẤP, KHƠI PHỤC AN NINH & PHỤC HỒI Lần sửa đổi: 01(08/03/2021) KINH DOANH SAU KHỦNG HOẢNG Trang: 5/11 -Thông báo cho khách hàng đối tác có sửa đổi cập nhật yêu cầu phía họ -Đào tạo nhân viên để chống lại công tương lai 3.3 Phục hồi cố trình vận chuyển hàng hóa *Xử lý cố: Ngay sau Bộ phận Xuất Nhập Khẩu nhận thông tin từ đơn vị vận chuyển hàng hóa bị xâm hại, cơng bị cướp q trình vận chuyển thì: -Bộ phận Xuất Nhập Khẩu yêu cầu đơn vị vận chuyển giữ nguyên trường Đồng thời, Bộ phận Xuất Nhập Khẩu báo cáo lên BGĐ xin ý kiến để phối hợp với đơn vị vận chuyển tiến hành kiểm tra điều tra nguyên nhân -Ban Giám Đốc nhà máy Bộ phận Kinh doanh thông báo báo cáo khách hàng bên liên quan chuỗi cung ứng văn Tiếp tục theo dõi việc báo cáo cho khách hàng -Sau điều tra rõ nguyên nhân, hàng hóa bị xâm hại q trình vận chuyển công ty vận chuyển chịu trách nhiệm *Biện pháp phịng ngừa: -Thực chặt chẽ, nghiêm ngặt qui trình xuất hàng theo qui trình xuất hàng cơng ty, đồng thời sử dụng seal cối đạt tiêu chuẩn ISO 17712:2013 từ nhà cung cấp có uy tín để niêm phong phương tiện vận chuyển -Quá trình sàng lọc & giám sát đơn vị vận chuyển thực nghiêm ngặt, kiểm tra kỹ qui trình tuyển dụng tài xế đơn vị vận chuyển -Yêu cầu đơn vị vận chuyển cam kết tuân thủ phương châm an ninh cơng ty thực vận chuyển hàng hóa theo lộ trình thời gian qui định 3.4 Phục hồi cố sau xảy hỏa hoạn / cháy nổ Xử lý cố CRS/SECURITY 011-18DB SECURITY RECOVERY PLAN Ban hành: 01 (02/01/2020) KẾ HOẠCH ỨNG PHĨ SỰ CỐ KHẨN CẤP, KHƠI PHỤC AN NINH & PHỤC HỒI Lần sửa đổi: 01(08/03/2021) KINH DOANH SAU KHỦNG HOẢNG Trang: 6/11 - Báo động cho người biết - Cúp cầu dao tổng khu vực bị cháy - Dùng vật dụng chỗ để dập lửa - Huy động lực lượng chỗ di chuyển hàng hóa, tài sản có giá trị cách ly với đám cháy - Phân công bảo vệ giám sát khu vực để hàng hóa, tránh kẻ xấu lợi dụng tình hình hỗn loạn lấy cắp tài sản công ty - Kiểm đếm lại số lượng hàng hóa sau dập lửa Thống kê thiệt hại hàng hóa, tài sản Biện pháp phòng ngừa - Khi khỏi phòng làm việc khơng có người nhà phải rút hết phích cắm thiết bị điện khỏi ổ cắm điện Không sử dụng ổ cắm điện dùng chung nhiều thiết bị lúc - Khi hàn, cắt, gia cơng kim loại khung sắt nhà, kho, …có chứa chất dễ cháy phải che chắn di dời đến nơi an tồn, sau tiến hành hàn, cắt - Khi sử dụng bếp gas, vận hành phương tiện, thiết bị, bình hơi, phải tuân thủ thực theo quy trình kỹ thuật - Sắp xếp vật tư, hàng hóa kho phải gọn gàng, sẽ, xếp riêng loại có khoảng cách ngăn cháy, xa mái, xa tường để tiện việc kiểm tra cứu chữa cần thiết Các chất dễ cháy, nổ phải để xa nguồn lửa, nguồn nhiệt - Khi xuất nhập hàng, xe không nổ máy kho, nơi sản xuất đậu hướng đầu xe ngồi - Khơng để chướng ngại lối lại, lối thoát hiểm - Phương tiện dụng cụ chữa cháy phải để nơi thấy, dễ lấy, không sử dụng vào việc khác kiểm tra định kỳ (nội bên ngoài) CRS/SECURITY 011-18DB SECURITY RECOVERY PLAN Ban hành: 01 (02/01/2020) KẾ HOẠCH ỨNG PHÓ SỰ CỐ KHẨN CẤP, KHÔI PHỤC AN NINH & PHỤC HỒI Lần sửa đổi: 01(08/03/2021) KINH DOANH SAU KHỦNG HOẢNG Trang: 7/11 - Diễn tập PCCC định kỳ 3.5 Phục hồi cố sau đình cơng Xử lý cố - Cơ lập khu vực xảy đình cơng - Di dời cá nhân không liên quan - Phân công bảo vệ giám sát khu vực để hàng hóa, tránh kẻ xấu lợi dụng tình hình hỗn loạn lấy cắp tài sản công ty - Cho công nhân tập trung khu vực nhà ăn - Đóng cửa xưởng, kho thành phẩm, kho nguyên liệu, văn phòng, để tránh thiệt hại tài sản Biện pháp phòng ngừa - Tổ chức buổi diễn đàn đối thoại trực tiếp để lắng nghe nguyện vọng, mong muốn NLĐ, phân tích giải kịp thời vấn đề xúc hay khúc mắt NLĐ - Tạo điều kiện cho NLĐ thoải mái tinh thần, yên tâm vật chất công việc thông qua quy định tiền lương, sách, chế độ đãi ngộ, thưởng, đời sống sinh hoạt 3.6 Phục hồi cố sau thiên tai, thời tiết khắc nghiệt bão, lũ lụt, hạn hán, … Xử lý cố Bão thường dự báo trước 2-3 ngày Ban giám đốc họp lên kế hoạch phòng chống bão trước bão đến sau : - Chằng chống nhà xưởng để tăng độ vững chắc, tránh tốc mái ướt hàng hóa, ngun liệu - Sửa chữa cơng trình xuống cấp khơng đảm bảo an tồn CRS/SECURITY 011-18DB SECURITY RECOVERY PLAN Ban hành: 01 (02/01/2020) KẾ HOẠCH ỨNG PHÓ SỰ CỐ KHẨN CẤP, KHÔI PHỤC AN NINH & PHỤC HỒI Lần sửa đổi: 01(08/03/2021) KINH DOANH SAU KHỦNG HOẢNG Trang: 8/11 - Chặt tỉa cành, nhánh cao, dễ gãy đổ, mục rỗng, nằm gần nhà xưởng, lưới điện, … ; có kế hoạch trồng xanh hợp lý, vừa đảm bảo tạo cảnh quan, môi trường sinh thái, vừa đảm bảo chống đỡ gió bão, áp thấp nhiệt đới - Kiểm tra hệ thống thoát nước, nạo vét hố ga, cống rãnh bị bồi lắng, lắp đặt hệ thống cống… nhằm đảm bảo cho việc tiêu thoát nước mùa mưa bão - Di dời hàng hóa, vải, nguyên liệu lên cao - Xây bục chống ngập, không để nước tràn vào nhà kho, khu vực chứa hàng hóa, nguyên liệu - Phân công bảo vệ chốt trực để kịp thời thông báo tình hình, ứng cứu hàng hóa Biện pháp phịng ngừa - Theo dõi thông tin dự báo thời tiết, mưa bão, lũ lụt, hạn hán, triều cường, báo đài, internet, để có kế hoạch ứng phó kịp thời - Chất hàng hóa, vải, nguyên liệu pallet, kệ cao - Diễn tập phương án ứng phó 3.7 Bệnh truyền nhiễm / dịch bệnh Xử lý cố - Khi có dịch bệnh xảy thơng tin báo chí, đài truyền thanh, truyền hình, trung tâm y tế, phận y tế, phịng y tế cơng ty có trách nhiệm phối hợp với phận nhân tuyên truyền nguyên nhân cách phòng ngừa dịch bệnh xảy Biện pháp phòng ngừa - Phòng y tế theo dõi tình hình dịch bệnh địa phương (nếu có) thơng qua tin tức từ quan y tế / phường / quận / thành phố - Thực việc kiểm tra tồn thể cơng nhân viên vào cơng ty, kể khách bên ngồi, nhân viên nhà thầu, … CRS/SECURITY 011-18DB SECURITY RECOVERY PLAN Ban hành: 01 (02/01/2020) KẾ HOẠCH ỨNG PHÓ SỰ CỐ KHẨN CẤP, KHÔI PHỤC AN NINH & PHỤC HỒI Lần sửa đổi: 01(08/03/2021) KINH DOANH SAU KHỦNG HOẢNG Trang: 9/11 3.8 Tai nạn giao thông Xử lý cố - Khi nhận tin báo xe chở hàng xuất gặp tai nạn dọc đường, nhà máy tiến hành xác minh lại thông tin với đơn vị vận tải - Nếu tin báo xác, nhà máy liên hệ đơn vị vận tải điều xe đến trường để thu gom hàng hóa đồng thời cử người nhà máy đến kiểm đếm lại số lượng hàng - Trường hợp hàng hóa cịn ngun vẹn, khơng hư hao, cịn đủ số lượng, thùng hàng khơng bị ảnh hưởng tiến hành chuyển hàng lên phương tiện khác, đóng seal tiếp tục lộ trình cảng - Trường hợp hàng hóa bị văng ngồi, rách thùng, … tiến hành thu gom chuyển hàng lên phương tiện khác chở công ty kiểm đếm, xử lý Biện pháp phòng ngừa - Tuyên truyền, giáo dục nâng cao nhận thức an ninh nhiều hình thức : phát tờ rơi, loa di động, tuyên truyền nhóm, … đến tài xế đơn vị vận tải - Yêu cầu đơn vị vận tải tuyên truyền phổ biến luật giao thơng cho tồn tài xế - Yêu cầu tài xế chạy xe tốc độ cho phép, phần đường quy định, chấp hành nghiêm luật giao thơng 3.9 Mất điện: - Cơng ty có trang bị máy phát điện (1 máy có cơng suất 500KVA), lượng dầu để dung nạp cho máy phát điện ln có dự trữ với số lượng định Bên cạnh, vận hành máy phát điện kiểm tra hàng tuần, đảm bảo ln tình trạng hoạt động tốt, đảm bảo điện lưới bị khơng ảnh hưởng đến hoạt động sản xuất, kinh doanh công ty - Nếu điện đột xuất cố máy phát điện khơng hoạt động được: CRS/SECURITY 011-18DB SECURITY RECOVERY PLAN Ban hành: 01 (02/01/2020) KẾ HOẠCH ỨNG PHĨ SỰ CỐ KHẨN CẤP, KHƠI PHỤC AN NINH & PHỤC HỒI Lần sửa đổi: 01(08/03/2021) KINH DOANH SAU KHỦNG HOẢNG Trang: 10/11 + Quản lý phận thơng báo đến cơng nhân tình hình nhà máy + Nhân viên bảo vệ phải bảo đảm an ninh, trật tự vị trí Đặc biệt tăng cường thêm vị trí khu vực yêu cầu tính an ninh cao khu vực xuất nhập hàng, cổng vào, khu vực kho/kho thành phẩm Sử dụng đèn pin để kiểm soát khu vực quanh vị trí trực + Liên lạc với phịng điện lực địa phương để biết có điện trở lại - Nếu trường hợp điện lưới nhà máy khu vực xung quanh: + Liên lạc với phịng điện lực xem họ dự đốn có điện trở lại + Nếu điện lưới đội Cơ điện vận hành máy phát điện để cấp điện cho xưởng + Đóng tất thiết bị gây nguy hại có điện trở lại - Nếu điện nội nhà máy: + Tiến hành kiểm tra xem nguyên nhân dẫn đến cố gì? + Báo cáo Ban giám đốc phịng điện lực để có kế hoạch khắc phục 3.10 Công khai thông tin - Các đối tác kinh doanh nhà máy thông báo vấn đề liên quan đến khủng hoảng đề cập quy trình cách gửi mail gửi photo ký giao nhận hai chiều