江苏GSV验厂反恐安全怎么准备？供应链台账与IT必查

先给结论：江苏做医疗器械与制药出口的厂办GSV，短板常常藏在后台：上游供应商没签反恐协议、系统账号不受控，这两条一被标成关键不符合，前台做得再规范也补不回来。想把准备做扎实，评分口径与七大模块得先弄清——定位与来路怎么读、七大模块怎么拆、评分整改怎么走、与C-TPAT/SCAN怎么分。

一、江苏一家医疗器械厂的筛查缺口

江苏一家出口医疗器械与制药的工厂，欧美买家要求按GSV反恐要求建体系。厂里供应商无书面反恐协议、IT账号多人共用、敏感数据无访问管控。超网咨询到厂核查后指出，问题出在供应链台账与IT：上游没筛查、账号不回收、日志不留存。八周左右建起供应商筛查表与日志策略，头轮走到黄灯。

二、GSV的定位与江苏厂为何要办

进入欧美买家供应链的工厂，GSV是一道常被提及的反恐门槛。GSV全称Global Security Verification，即全球安全验证，是Intertek（天祥）依据美国C-TPAT反恐要求建立的商业供应链安全认证体系，工厂向Intertek申请、由ITS审核员现场打分、通过发GSV证书或报告，换取沃尔玛、Target、Amazon、IKEA等买家采认的反恐通关便利。它和美国海关官方计划C-TPAT不同、是市场化运作的商业认证，按100分制评分、71分通过，覆盖厂区物理安全、人员安全、门禁与访客、集装箱与货物安全、供应链台账追踪、安全培训与应急、信息与计算机安全七大模块，证书有效期1年，关键项缺失须限期整改。江苏做医疗器械、制药、精密件的厂，订单多来自北美与跨境渠道，动手前把定位弄清最省事。它与ISO 9001并不重叠：ISO 9001管质量体系，GSV只管供应链反恐安全，准备侧重截然不同。

三、GSV核心四块怎么落到工厂

四、江苏厂GSV定位与来路怎么读

放到医疗厂的实际场景，七大模块为厂区物理安全、人员安全、门禁与访客、集装箱与货物安全、供应链台账追踪、安全培训与应急、信息与计算机安全七大模块。供应链台账与IT是重头：上游供应商按风险分级并签反恐协议、关键系统账号按岗分级、密码与多因素认证到位、日志留存可调取。这两段的SOP与责任划清，模块才不空，审核员逐条查时才见不到断档。反恐不是发个通知就算落实，要落在协议与权限上。

五、江苏厂GSV七大模块怎么拆

信息与计算机安全这一段，是医疗厂最容易漏掉的。要做的是：厂区围栏无缺口、出入口与危化暂存区照明铺满、访客与车辆分流核验、员工门禁按区授权、监控照到货场与机房。钥匙与门禁卡收发有登记，录像留得住、调得出。根子仍在数据一致——出入与访问记录电子留痕、修改留据，纸面与系统对得上才过关。

六、江苏厂GSV评分整改怎么走

这家厂头轮掉了关键不符合，问题就出在供应链台账与IT。GSV按100分制评分、71分通过，结果分三等级：绿灯（86至100分，低风险、可正常接单出货）、黄灯（76至85分，中风险、须在120天内完成整改并提交报告）、红灯（0至75分，高风险、须在120天内整改并重新审核）。初次不通过可在120天内改善并重新申请、期间可接新单不影响出货；第二次仍不通过则不能接新订单、但不影响已接订单出货。证书或报告有效期一般1年、到期前安排年审。江苏厂把供应商筛查与IT日志纳入每日动作，黄灯期内补齐短板。来料端查供应商反恐资质、程序安全把manifest与单据串起、商业伙伴筛查留书面协议，审核员认的是改进实据，系统调不出凭证照样露馅。

七、江苏厂GSV与C-TPAT/SCAN怎么分

动手之前把边界厘清，才不至于做无用功。GSV由Intertek推出、早年是中国供应商出口美国的敲门砖，但随着沃尔玛转向SCS、行业主流转SCAN，GSV已逐步退出，新建反恐项目多走SCAN。它与C-TPAT、SCAN、SCS的区别要分清：C-TPAT是美国海关官方计划、不发证书而是成员资格；SCAN是品牌共享审核平台、一次审核多家采认且不发证书；SCS是沃尔玛专属供应链安全审计、在GSV基础上加10项强制关键点；GSV是Intertek商业认证、直接发证、一证被多买家采认。江苏厂若现有客户只认GSV，这张证书够用；若新开项目，SCAN更合适，免得为不同买家反复验厂。

八、超网咨询帮江苏厂把IT模块做厚

另一家江苏制药厂的情况更棘手：超网咨询接手时，供应商协议栏全空，机房权限也没个说法。辅导团队先拿采购台账反查上游，按风险给供应商分级，再把系统账号按岗收敛、日志留存设为硬指标。一个评审周期后，IT模块从空白转成加分项，等级由红灯提到黄灯。

九、江苏厂办理到通过的七步

江苏厂的落地大致七段：头两三个月专攻差距盘点，接着建齐安全手册与程序文件，再把供应商筛查与IT日志并排推，之后向Intertek递交申请、等ITS审核员现场打分，出GSV报告定等级，黄灯限期整改并候年审。七步里最易被压掉的还是差距盘点——模板一抄，现场就对不上。自家供应链与系统风险先摸清楚。

十、江苏厂办理前四个必看

其一，别拿ISO 9001当GSV的敲门砖——供应商筛查与IT安全是Intertek单列的硬要求，质量体系管不到。其二，GSV证书并非长久有效——满一年须年审，系统断录就要降级。其三，忌讳只改文件不改系统，账号与日志只要掺假，审核员调后台便看破。其四，供应商不筛查、封条不编号，是GSV失分最集中处，需提前布防。