供应链安全风险评估鉴别表TA-S-QS001-01.xls

Risk Assessment Identification Table for Supply Chain Security 供供應應鏈鏈安安全全風風險險評評估估鑑鑑別別表表 Department部門 Summary彙整 Date日期 Risk Assessment Index Without Countermeasure 風險評估指標 對策前 Countermeasures 對策 Risk Assessment Index With Countermeasures 風險評估指標 對策後 Responsible 負責人員 Est Completion Date 預計完成日 Result結果 No 流水 編號 xxxx Name of Asset 主要資產 A Plant Area 廠區別 主要 活動區域 Discriptions of Security Threat 安全威脅說明 T Potential Weakness 潛在弱點 V Discriptions of Existing Control Measure 現行管控措施說明 SOP No Asset Level資產等級 A Threat Level 威脅等級 T Vulnerability Level弱點等級 V Consequence Level後果等級 C Likelihood Level可能性等級 L Security Risk Index C L 安全威脅風險指數 C L Security Risk Index All 安全威脅風險指數 All Proposed Management Plan or Countermeasure 提報管理方案 或改善對策 Discriptions of Implemented Measures 已執行 措施說明 Completion Date完成日 Asset Level資產等級 A Threat Level 威脅等級 T Vulnerability Level弱點等級 V Consequence Level後果等級 C Likelihood Level可能性等級 L Security Risk Index C L 安全威脅風險指數 C L Security Risk Index All 安全威脅風險指數 All 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 Risk Assessment Index Without Countermeasure 風險評估指標 對策前 Countermeasures 對策 Risk Assessment Index With Countermeasures 風險評估指標 對策後 Responsible 負責人員 Est Completion Date 預計完成日 Result結果 No 流水 編號 xxxx Name of Asset 主要資產 A Plant Area 廠區別 主要 活動區域 Discriptions of Security Threat 安全威脅說明 T Potential Weakness 潛在弱點 V Discriptions of Existing Control Measure 現行管控措施說明 SOP No Asset Level資產等級 A Threat Level 威脅等級 T Vulnerability Level弱點等級 V Consequence Level後果等級 C Likelihood Level可能性等級 L Security Risk Index C L 安全威脅風險指數 C L Security Risk Index All 安全威脅風險指數 All Proposed Management Plan or Countermeasure 提報管理方案 或改善對策 Discriptions of Implemented Measures 已執行 措施說明 Completion Date完成日 Asset Level資產等級 A Threat Level 威脅等級 T Vulnerability Level弱點等級 V Consequence Level後果等級 C Likelihood Level可能性等級 L Security Risk Index C L 安全威脅風險指數 C L Security Risk Index All 安全威脅風險指數 All 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 Risk Assessment Index Without Countermeasure 風險評估指標 對策前 Countermeasures 對策 Risk Assessment Index With Countermeasures 風險評估指標 對策後 Responsible 負責人員 Est Completion Date 預計完成日 Result結果 No 流水 編號 xxxx Name of Asset 主要資產 A Plant Area 廠區別 主要 活動區域 Discriptions of Security Threat 安全威脅說明 T Potential Weakness 潛在弱點 V Discriptions of Existing Control Measure 現行管控措施說明 SOP No Asset Level資產等級 A Threat Level 威脅等級 T Vulnerability Level弱點等級 V Consequence Level後果等級 C Likelihood Level可能性等級 L Security Risk Index C L 安全威脅風險指數 C L Security Risk Index All 安全威脅風險指數 All Proposed Management Plan or Countermeasure 提報管理方案 或改善對策 Discriptions of Implemented Measures 已執行 措施說明 Completion Date完成日 Asset Level資產等級 A Threat Level 威脅等級 T Vulnerability Level弱點等級 V Consequence Level後果等級 C Likelihood Level可能性等級 L Security Risk Index C L 安全威脅風險指數 C L Security Risk Index All 安全威脅風險指數 All 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 Effective date 生效日期 Jan 4 2012 Duration of filing 保存期限 Until cancel 至作廢為止 TA S QS001 01 A1 Associated SOP 本表單關連SOP TA S QS001 供應鏈安全風險評估管理規範 Asset Level 資產價值等級 Level 5 Very high Level 4 High Level 3 Moderate Level 2 Low Level 1 Very low A 資產 1 Minimal 5 Very High 如貨物 人員 設施 資訊 系統等 Assessment Criteria 主要資產之考量點 5000萬 NT 影響客戶 公司或供應鏈立即停止運作 影響5 以上產能產出 影響主要客戶權益 資產損壞之回復期需3個月以上 1001 5000萬NT 影響客戶 公司或供應鏈部分運作且無替代方案 影響4 產能產出 影響公司商譽及權益 資產損壞之回復期需1個月至3個月 101 1000萬NT 影響客戶 公司或供應鏈部分運作但有替代方案 影響3 產能產出 影響部分客戶或公司商譽及權益 資產損壞之回復期需8 30天 1個月 5 100萬NT 影響客戶 公司或供應鏈少部分運作 影響2 產能產出 影響少部分客戶或公司商譽及權益 資產損壞之回復期需1 7天 NTD 50 million 5000萬 NT 違反法規遭勒令停工停業 或刑事責任 4 High 較大範圍影響 NTD 10 01 to 50 million 1001 5000萬NT 違反法規連續性罰款並限 期改善 3 Significant 普通的影響 NTD 1 01 to 10 million 101 1000萬NT 違反法規一次性罰款 2 Moderate 較小的影響 NTD 50 thousand to 1 million 5 100萬NT 違反法規口頭警告 1 Low 極微的影響 NTD 50 thousand 5萬NT 可能有違反法規之虞 NTD 50 thousand 50 probability or 發生機率超過50 或 could easily happen or 容易發生 或 could occur within weeks to months 可能產生在每週到每月之間 10 probability or 威脅發生機率超過10 或 could happen has occurred before or 可能發生 已經存在 或 could occur within a year or so 大約一年之內皆可能產生 1 probability or 威脅發生機率超過1 或 has not happened yet but could or 尚未發生 但可能發生 或 Could occur a