银行业金融机构安全评估指引.ppt

银行业金融机构安全评估指引 前言 为规范和加强对银行业金融机构内部治安保卫工作的指导 监督 检查 全面了解 评价银行业金融机构的安全状况 及时发现和消除治安隐患 维护单位内部安全 依据 中华人民共和国治安处罚法 企业事业单位内部治安保卫条例 等法律法规制定银行业金融机构安全评估办法 主要内容 一 营业场所安全二 业务库安全三 运钞安全四 自助设备 自助银行安全五 消防安全六 计算机安全七 案件防范八 枪支弹药安全九 安全保卫基础工作 一 营业场所安全 15分 一 营业场所定义银行营业场所是指各银行机构办理现金出纳 有价证券业务 会计结算业务的物理区域 包括营业厅 室 与营业厅相通的库房 通道 办公室以及相关设施 二 风险等级与防护级别风险等级定义是指银行工作人员 现金 有价证券 重要凭证及相关设施等在营业场所环境中可能受到的危害程度 营业场所风险等级分为三个级别 由低到高为 三级风险 二级风险 一级风险 风险等级评定标准具备下列条件之一的营业场所定为三级风险单位 a 设在乡 镇 村庄 农牧区 山区或机关 院校 部队 工厂等企事业单位内部的营业场所 b 现金出纳柜台不超过2个 含2个 的营业场所 c 设有现金保管点 存放现金5万元 含5万元 人民币以下的营业场所 具备下列条件之一的营业场所定为二级风险单位 a 设在县 含县 以上城市 城乡结合部的营业场所 b 与业务库相连 库存现金余额不足80万元人民币的营业场所 c 现金出纳柜台不超过5个 含5个 的营业场所 具备下列条件之一的营业场所定为一级风险单位 a 与业务库相连 库存现金余额80万元 含80万元 人民币以上的营业场所 b 现金出纳柜台6个 含6个 以上的营业场所 按照银行业务的风险程度 又将营业场所不同区域划分为高度 中度 低度三级风险区 高度风险区主要是指涉及现金 本 外币 支付交易的区域 如存款业务区 运钞交接区 现金业务库区及枪弹库房区 保管箱库房区 监控中心 监控室 等 中度风险区主要是指涉及银行票据交易的区域 如结算业务区 贴现业务区 债券交易区 中间业务区等 低度风险区是指经营其他较小风险业务的区域 如客户活动区等 根据实际情况和业务发展 建设单位可提高业务区的风险等级和防护级别 防护级别定义是指为保障银行工作员 现金 有价证券 重要凭证及相关设施等的安全 银行机构对不同风险等级营业场所所采取的相应安全防范措施的程度 防护级别的确定 原则上应与风险等级相对应三级风险单位应达到三级防护要求二级风险单位应达到二级防护要求一级风险单位应达到一级防护要求银行机构也可根据安全防护的需要 结合营业场所的营业规模 现金收付量 周边治安环境 公安机关应急能力等因素对防护级别进行高配 即对风险等级低的营业场所配备高于其对应防护级别的防护设施 三 营业场所安全评估标准主要依据营业场所安全主要依据 银行营业场所风险等级和防护级别的规定 GA38 2004 安全防范工程技术规范 GB50348 2004 中的 4 3银行营业场所安全防范工程设计 评估内容营业场所占整个银行业金融机构安全评估分值的15 即15分 营业场所安全评估分为两部分 物防设施安全 8分 和技防设施安全 7分 第一部分 物防设施安全 8分 1 二层以下窗户未安装金属防护栏或未采取相应防护措施 如安装具有防弹 防爆功能的透明防护屏障和入侵探测装置等 的扣0 5分 1 护栏 固定中穿钢筋 防护强度不低于14 钢筋强度 焊接口应焊接固定 或 安装具有公安部认可检测报告 生产许可证的卷帘门 加T73锁具 2 安装防爆 防弹或防砸玻璃 防伪标识一律外露 以上满足任意其中一项不扣分 2 与外界相通的出入口未安装坚固的金属防护门或防盗安全门的扣0 5分 防盗安全门应符合GB17565的要求 正门以及在行式自助银行与营业间相通的门可采用卷帘门 但自动操作的键盘不宜给他人操作控制 手动操作的应有挂锁 并具有相关的检测报告 生产许可证 3 金属防护门锁具不符合标准的扣0 5分 金属防护门的锁具符合T73要求 并具有检测报告 生产许可证 4 场所外有围墙但未安装防止爬越的障碍物或周界报警装置的扣0 5分 营业场所外围有围墙的 应设置防止爬越的障碍物或周界报警装置 5 现金业务区出入口未安装防尾随缓冲式电控联动门或联动门不能正常使用的扣5分 1 尾随用缓冲式电控联动门符合GA576 2005标准 锁具应符合GA T73的要求 2 门体上有透明屏障的 应采用透明防护板 安装防弹复合玻璃的 防弹复合玻璃应符合GA165的相关要求 3 防尾随联动门应具有相关的检测报告 生产许可证 6 现金出纳柜台未采用砖石或钢筋混凝土结构 因楼面承重等原因经公安机关主管部门批准采用其他建筑方式的除外 柜台高度低于800mm 宽度小于500mm的扣3分 1 现金出纳柜台应采用砖石厚度为500mm 2 考虑空间问题浇注300mm厚钢筋混凝土结构r的柜台 配直径14毫米以上螺纹钢筋 双层双向钢筋网状排列 钢筋间距 150毫米X150毫米 一次性浇注 与营业场所的地面牢固融为一体 外加8mm钢板防护 3 因承重等原因经公安机关主管部门批准采用其他建筑方式的除外 7 现金出纳柜台上方未安装透明防护板的扣5分 1 透明防护板通过凹槽被柜台 基座 横梁 立柱所固定 透明防护板嵌入凹槽的深度应不少于40mm 2 对透明防护板四棱应进行磨光和倒角处理 3 透明防护板不宜紧靠发热体或空调出风口 防止骤热或骤冷 以免引起爆裂或加速老化 4 透明防护板不允许开孔 柜台内外需要通话时可加装通话设施 5 透明防护板周边与凹槽之间应加定位块 在凹槽内的透明防护板周边与凹槽之间应填充衬垫物 衬垫物应符合JGJ103的有关规定 选用邵氏硬度为70A 90A的硬橡胶或塑料 透明防护板到位后 在凹槽内应采用密封料实施密封 6 透明防护板以上未及顶部分应封至顶部 7 透明防护板防伪标识一律外露 8 现金出纳柜台上方安装的透明防护板无检测合格报告 安装形式不符合标准或长 宽 高 面积及其上部封顶不符合标准的扣2分 1 透明防护板宽应小于等于1800mm 高度应大于等于1500mm 单块面积不大于4平方米 现金出纳柜台上方未安装透明防护板或安装的透明防护板无有效期限内的检测报告 检测报告 生产登记批准书与提供的实物要相对应 2 立柱下端嵌入柜台应嵌入柜台 基座 其嵌人深度应不小于300mm 立柱的上端应与横梁或与屋顶牢靠固定 可采用嵌入或预埋的方法 牢靠固定 钢结构立柱应符合GBJ17要求 采用规格不小于63mmX63mmX5mm的角钢用扁铁焊接成基材 或采用与之相当的槽钢 焊接质量与工艺要求应符合JGJ18中的规定 不采用钢结构的立柱 其采用的材料和固定工艺应保证其强度与采用角钢的立柱相当 立柱与墙体的结合部应无缝隙 9 现金业务柜台的台面设置或收银槽长 宽 高不符合要求的扣0 5分 现金业务柜台的台面设置300mm 长 200mm 宽 150mm 高 以槽底计算 底部为弧形的收银槽 10 营业场所未建卫生设施的扣0 5分 此处 营业场所 应理解为现金业务区域 11 未配备自动应急照明设备或自动应急照明设备失灵的扣0 5分 1 未配备自动应急照明设备的 2 配备自动应急照明设备不全的 3 自动应急照明设备失效的 12 未配备自卫器材的扣0 5分 1 未配备或配备不足自卫器材的 2 自卫器材达不到自卫功能的 第二部分技防设施安全 7分 1 二级以上风险营业场所与外界相通的出入口未安装视频监控装置的扣1分 1 能够监视营业场所大门外人员往来情况及出入营业场所人员情况 回放图象应能清晰分辨出入人员的体貌特征 2 有多个出入口的比照 1 条款进行类推 3 运钞交接区应安装视频安防监控装置 对运钞交接全过程进行实时监视 记录 回放图像应能清晰显示整个区域内人员的活动情况 4 摄像机安装应尽量避免逆光摄像 当摄像机逆光摄像时 应选用具有逆光补偿功能的摄像机 2 二级以上风险营业场所现金业务区未安装监控装置的扣3分 1 要求现金业务柜台一对一有效监控 有设置现金业务柜台未启用的情况应在有效监控范围内 2 达到现金业务区不留死角 3 一级风险营业场所现金业务区应安装出入口控制装置 只允许授权人员在规定时间内进出并记录所有出入人员 出入时间等信息 比如 加装门禁系统 4 视频监控不能看到客户密码 3 二级以上风险营业场所非现金业务区未安装监控装置 不能实时监视营业室内人员活动情况的扣1分 非现金业务区应安装视频安防监控装置 应能够实时监视营业室内人员的活动情况 不留死角 回放图像应能清晰辨别人员的体貌特征 4 二级以上风险营业场所现金业务区视频监控系统不能实时监视 记录现金支付交易全过程 回放图像不能清晰显示柜员操作和客户脸部特征的扣2分 应能实时监视 记录现金支付交易全过程 回放图像应能清晰显示柜员操作及客户脸部特征 5 二级以上风险营业场所出入口视频监控系统的回放图像不能清晰分辨出入大门人员体貌特征的扣1分 6 录像资料保存不到30天的扣2分 1 录像资料保存时间达不到30天 2 录像资料缺失 3 柜员制录像分辨率不低于4CIF 7 具备与公安110报警服务台报警联网条件尚未安装与公安机关110联网的紧急报警装置的扣3分 8 现金业务区未安装2路以上 含2路 独立防区的紧急报警装置的扣2分 每个现金柜台应安装紧急报警装置 营业场所现金柜台有2个 含 以上的 紧急报警装置应设置2路 含 以上独立防区 相邻紧急报警装置不应设置在同一个防区 每个防区的紧急报警装置数不应超过4个 紧急报警装置应安装在隐蔽 便于操作的部位 紧急报警采用公共电话网传输的系统 一般不应在线路上挂接电话机 传真机和其他通信设备 如挂接此类设备 系统须有抢线发送报警信号的功能 紧急报警装置应设置为不可撤防模式 并具有防误触发措施 触发报警后应能立即发出紧急报警信号并自锁 复位需采用人工操作方式 同时应启动现场声 光报警装置 现场声 光报警装置应安装在营业场所客户区或大门外的醒目处 其报警声压室外应不小于100分贝 室内应不小于80分贝 报警持续时间不小于5分钟 9 一级风险营业场所现金业务柜台未安装连续记录的声音复核装置的扣0 5分 营业场所每个现金柜台应配置声音复核装置 在营业时间内应与视频图像信号同步记录 声音记录应能清晰辨别营业员与客户的对话内容 记录保存时间应不少于30天 未安装或不连续记录的 模糊不清的扣分 10 一级风险营业场所与外界相通出入口未安装入侵报警装置或入侵报警装置不能及时准确报告入侵异常事件的扣1分 一级风险营业场所与外界相通的出入口应安装入侵报警设施 并应能与照明 视频安防监控及声音复核等设备联动 11 一级风险营业场所的入侵报警装置不具备与照明 视频安防监控及声音复核设备联动功能的扣0 5分 营业场所的防盗报警控制器应安装在入侵报警装置的探测范围内 防盗报警控制器的操作键盘应安装在营业场所内 并将最终防区设置为延时状态 入侵报警系统的备用电源应满足16小时正常工作 12 一级风险营业场所入侵报警设施不能准确记录报警时间 位置等信息 不具有查询 打印功能的扣0 5分 入侵报警设施应能准确 及时报告入侵异常事件 即应在向安防监控中心值班人员发出声光报警信号的同时 清楚显示事件发生的部位 性质 抢劫 盗窃 故障等 准确记录报警时间 位置等信息 并能够详细查询 打印以上内容 二 业务库安全 10分 一 实体防范 4分 1 库区照明系统总闸装置没有保护措施或未置于有效监控范围的扣0 5分 1 库区照明系统总闸装置没有实体防护的 或有实体防护但未上锁的 扣0 5分 2 库区照明系统总闸装置未置于有效监控范围内的扣0 5分 2 库区内的载货电梯与楼梯未建于库门之外的扣1分 库区内的载货电梯与楼梯未建于库门之外的扣1分 3 出入库房门的通道未单一设置的扣1分 1 出入库房门的通道应单一设置 未单一设置的扣1分 2 以GA858 2010中5 1 10为评估标准 应无观察盲区 便于警戒与监控 有盲区的扣0 5分 4 库房结构墙体未达到相应级别建筑标准的扣3分 以GA858 2010中5 2为评估标准 库房结构分一类 二类 三类 四类分别对应考核 未达到相应级别标准的扣除3分 5 金库门或库门锁具不符合标准的扣2分 1 一 二类库金库门以GA858 2010中5 2 1 7为评估标准 三 四类库的金库门以GA858 2010中5 2 3 3为评估标准 不符合标准的扣2分 2 一 二类库的金库门锁具以GA858 2010中5 2 1 8为评估标准 三 四类库的金库门锁具以GA858 2010中5 2 3 4为评估标准 不符合标准的扣2分 6 三类以上库房通往金库门的唯一通道未设置防控隔离门 或防控隔离门的防护等级不符合要求的扣1分 1 无防控隔离门的扣1分 2 以GA858 2010中5 2 1 10为评估标准 有防控隔离门 但防护等级低于GB17565 2007中乙级要求的扣1分 二 技术防范 5分 1 入侵报警系统不能准确探测报警区域内门 窗 通道等重点部位入侵事件的扣1分 1 入侵报警系统不能准确探测报警区域内门 窗 通道等重点部位入侵事件的扣1分 2 以GA858 2010中5 3 2 1为评估标准 系统报警后 业务库报警联网中心没有声光报警显示 不能准确指示发出报警位置的扣1分 2 库房内未安装2种以上探测原理入侵探测器的扣0 5分 1 库房内未安装2种以上探测原理入侵探测器的扣0 5分 2 以GA858 2010中5 3 2 2为评估标准 振动报警防区应24H不撤防 如未24小时布防 扣0 5分 3 周界防入侵报警装置没有连续的警戒线 存在盲区的扣0 5分 4 库区内报警控制主机和线路裸露 不具有防破坏报警功能的扣0 5分 1 以GA858 2010中5 3 2 6为评估标准 库区内报警控制主机和线路未设置在防护区域隐蔽位置的扣0 5分 2 库区内报警控制主机线路裸露的扣0 5分 3 库区内报警控制主机和接线盒不具有防破坏报警功能的扣0 5分 5 未采用2种以上向外报警传输方式的扣0 5分 1 未采用2种以上向外报警传输方式的扣0 5分 2 以GA858 2010中5 3 2 7为评估标准 如采用公共电话网作为向外报警的一条传输通道时 不应在公共电话网通讯线路上挂接其它通讯设施 如发现有挂接其他通讯设施的 扣0 5分 6 报警装置无备用电源 不能保证在市电断电后系统供电时间 8h的扣0 5分 7 报警系统布防 撤防 报警 故障等信息的存储时间不足30天的扣1分 金库库内图像显示应进行屏蔽 监控图像应加密保存 只有授权才能查看8 库房内视频安防监控系统回放图像不能清晰显示人员在库内活动的全过程和库内所有存放物品的扣1分 9 库房外的回放图像不能清晰显示出入库人员活动情况及面部特征的扣0 5分 1 以GA858 2010中5 3 3 4为评估标准 库房外的回放图像不能清晰显示出入库人员开启库门 进出库房的过程等活动情况及面部特征的扣0 5分 2 以GA858 2010中5 3 3 4为评估标准 回放图像能够显示 泄漏库门开启密码的扣0 5分 10 启动紧急报警装置时未同时启动现场声 光报警装置的扣0 5分 1 未安装紧急报警装置和现场声 光报警装置的扣0 5分 2 启动紧急报警装置时未同时启动现场声 光报警装置的扣0 5分 3 启动紧急报警装置时声 光报警装置不能正常工作 有声无光或有光无声 的扣0 5分 11 守库室的回放图像不能清晰显示守库人员活动情况的扣0 5分 12 清分整点场地未在每个清分台安装摄像机进行独立监控和录像 或回放图像不能清晰显示交接 清点 打捆等操作全过程的扣1分 1 清分整点场地未在每个清分台安装摄像机进行独立监控和录像的扣1分 2 回放图像不能清晰显示交接 清点 打捆等操作全过程的扣1分 13 装卸区及出入库交接场地的回放图像不能清晰显示运钞车停放 护卫及提款箱交接等进出库区全过程的扣1分 14 视频监控资料保存时间少于30天的扣0 5分15 实行远程监控的业务库房隔离门出入口控制装置不具有接受远程控制和实时授权功能的扣2分 1 实行远程监控的业务库房隔离门出入口控制装置不具有接受远程控制的扣2分 2 实行远程监控的业务库房隔离门出入口控制装置不具有实时授权功能的扣2分 16 声音资料保存时间少于30天的扣0 5分 17 实行异地值守的业务库不具备全方位防护 未将入侵报警 视频安防监控及出入口控制 广播对讲等各子系统接入业务库报警监控联网中心 不能实施远程管理 控制的扣2分 1 实行异地值守的业务库不具备全方位防护扣2分 2 未将入侵报警 视频安防监控及出入口控制 广播对讲等各子系统接入业务库报警监控联网中心 缺少一个系统扣1分 扣完2分为止 3 不能实施远程管理 控制的扣2分 18 业务库报警监控联网中心功能不齐备的扣0 5分 三 本地守库室防范 1分 1 本地守库室未设置卫生设施 给排风设备或温控设施的扣0 5分 1 守库室外未安装照明灯或未配备应急照明设备的扣0 5分 2 以GA858 2010中5 4 4为评估标准 守库室外安装照明灯的控制开关不在守库室内的扣0 3分 3 守库室未配备自卫器材的扣0 5分 2 守库室未配备对外联络的通讯设备或未安装紧急报警按钮的扣1分 1 守库室未配备对外联络的通讯设备的或通讯设备不能正常使用的扣1分 2 守库室未安装紧急报警按钮的扣1分 三运钞安全 10分 1 银行业金融机构使用非专用运钞车或非双人以上武装押运的扣5分 1 专用运钞车是指在国家运钞车目录中的车辆生产厂家和车型 2 双人以上武装押运是指除驾驶员外 实施武装押运的押运员不少于两人 不含押款员 根据去年对武装守护押运单位进行的检查工作中发现 有少数金融机构实行的是单人单枪押运和非武装押运 还有使用非专用运钞车的情况 各地在评估工作中要注意 2 未制定押运途中突发事件处置预案的扣0 5分 1 押运车途中发生交通事故 故障 无法行驶时如何处置 2 在网点发现可疑车辆和人员时如何处置 3 在执行押运勤务过程中发现持枪 持械歹徒企图抢枪 抢款 4 交接款过程中发生的突发事件处置等 3 押运员不熟悉突发事件处置预案 责任分工不明确的扣0 5分 安全评估时 随机抽查押运员对处置各类预案的熟悉程度 责任分工和要求 4 押运员押运过程操作行为不规范或警惕性不高的扣0 5分 通过随机抽查提问 调看回放录像和实地现场查看 实地现场查看不能事先打招呼 但要注意安全 最好是远距离观察 5 运钞交接登记手续不齐全的扣1分 1 要有专门的交接登记簿 2 登记要素要齐全 时间 地点 人员 数量 设备完整情况等要登记清楚 如 2011年1月10日 江苏盱眙农村合作银行十里营支行营业部发生一起59万现金遭抢劫一案 就是押运交接过程操作行为不规范或警惕性不高发生的案件 6 押运员不穿防弹衣 不戴头盔的扣1分 1 调看录像进行检查 2 还要注意查看防弹衣是否在安全期内 一般软质防弹衣的保险期为五年 7 押运员站位不能全方位警戒的扣1分 调看录像进行检查或实地现场查看实地现场查看不能事先打招呼 但要注意安全 最好是远距离观察 8 跨省 市长途运钞或大宗款项 单次运钞1000万元以上 押运没有护卫车的扣2分 如果开展这项业务 则提供工作预案和登记进行检查 9 运钞车交接款停靠位置不合理的扣0 5分 1 交接款停靠位置在视频监控范围内 2 尽可能靠近营业场所 如果有围墙和内院的 车辆必须开进院内 关闭大门 10 运钞停靠及交接款过程不能够全程录像的扣3分 1 监控全覆盖 2 保存时间 质量达到要求 要通过查看监控录像 11 运钞车内无通讯 报警 消防设备的扣1分 1 三种设备缺一不可 2 必须处于完好状态 12 押运过程中司机下车或车辆熄火的扣1分 调看录像查看和现场实地检查 如 去年押运安全检查中 发现有运钞车司机将车辆熄火并下车 押运员不戴头盔不穿防弹衣的现象 四 自助设备 自助银行安全 15分 一 自助设备安全 6分 1 未安装报警装置 在行大堂式除外 或不能对撬盗和破坏事件进行探测报警的扣0 5分 1 没有安装的 不能对撬盗和破坏事件进行探测报警的 都视为不合格 扣分 安装的报警装置应符合标准 应安装在自助设备屏显下方或钞箱区正门内侧 2 现场测试 要能实现与现场声 光报警联动 与远程监控中心或110报警服务台联网 3 检查时 现场测试 打印报警记录或查看电子日志 2 视频监控装置不能对交易时客户的正面图像 进 出钞和现金装填过程的图像进行实时录像的 每存在一项扣0 5分 1 条件允许的 三路图像要引出至营业场所监控平台上 便于安全员日常巡查 2 监控记录不能有中断 图像质量要清晰 完整 图像具有时间 日期的字符叠加 记录功能 字符叠加不应影响图像记录效果 3 检查时调取30天前录像资料 3 回放图像不能清晰辨别客户的面部特征 进 出钞过程 现金装填过程操作人员活动情况的 每存在一项扣0 5分 4 未加装具有防窥视功能装置或未设置相对独立的用户操作区域的扣0 5分 在机具上加装防窥罩 设置1米线 或加装挡板 设置防护舱等 2010年 省公安厅 安徽银监局部署了银行自助设备 自助银行安全防范大检查 要求把GA745 2008标准中的 应 和 宜 的两类要求都应严格执行 从目前情况看 有的地方在理解 相对独立的用户操作区域 时有偏差 要求必须安装防护舱 在这次评估中 只要能加装具有防窥视功能装置或提供相对独立的用户操作区域 形式上不做硬性规定 5 未通过电子显示屏显示必要的安全提示和24小时服务电话的扣2分 安全提示和24小时服务电话必须屏显 少一项 扣1分 需要注意的是 防诈骗提示也尽量实现屏显 或者采取设立宣传台 展板等形式 不可在自助机具上张贴宣传物 如果发现 及时清理 做好备注 但不扣分 6 未对在行大堂式自助设备使用环境进行监视和记录的扣0 5分 1 大堂环境监控能保证对在行大堂式自助设备实时监控 图像清晰 具有时间 日期的字符叠加 记录功能 字符叠加不应影响图像记录效果 2 检查时调取30天前录像资料 7 离行式自助设备视频监控系统不具有远程联网功能的扣1分 二 自助银行安全 9分 其中自助设备按自助设备安全内容中第1至5项评分 满分6分 下列内容满分3分 1 独立的装填现金区未安装入侵报警探测装置 不具备入侵报警联动功能的扣0 5分 1 自助银行应安装与远程监控中心或110报警中心联网的入侵报警装置 对装填现金的操作区发生的入侵事件进行探测报警 并应具备报警联动功能 2 自助银亭内应安装入侵报警探测装置 门磁报警装置等 对撬窃事件 非法移动事件进行探测 侵害发生时亭体能发出声光报警 并具备报警联动及报警联网功能 2 未安装视频监控装置对进入自助银行的人员进行监视 记录 回放图像不能清晰显示进出人员体貌特征的扣0 5分 1 未安装的 回放图像不清晰的 都视为不合格 扣分 体貌特征包括 性别 衣着 大致年龄段 肢体残疾等 2 视频安防监控装置应具有远程传输功能 3 自助银亭应安装视频安防监控装置 对客户及装填现金的操作区进行监控 记录 回放图像应能清晰显示人员的面貌特征 但不应看到客户密码 视频安防监控装置应具有远程传输功能 3 独立的现金装填区未安装出入口控制设备 不能对装填现金区出入口实施控制的扣0 5分 在进行清钞 加钞时 应暂停服务 封闭出入口 一些安置在商场 繁华地段的离行式自助设备 应通过设置独立加钞间 在进行清钞 加钞时实施封闭控制 4 未安装紧急求助按钮或具有自动拨号功能的求助电话的扣0 5分 1 紧急求助按钮 具有自动拨号功能的求助电话 安装其中一类即可 2 现场测试 监控中心值班人员对求助应及时做出反应 5 不能实现报警 图像 对讲广播等信息的远程传输和监控功能的扣1分 缺少一项视为不合格 五 消防安全 10分 1 没有建立领导负责的逐级防火责任制的扣0 5分 建立安全保卫组织机构及成员名单 单位领导负总责 各部门对本部门负主要责任 防火责任制必须层层负责 落实到每个人 2 没有明确逐级防火负责人职责 没有明确岗位防火责任人的扣1分 单位法人为第一责任人 明确各部 室负责人为防火负责人 没有明确逐级防火负责人职责的 扣0 5分 没有明确岗位防火责任人的扣0 5分 扣完为止 检查时要提供相关文件 3 没有为本单位的消防安全提供必要的经费和组织保障的扣1分 安排专人负责 专项经费保障消防设施正常运行 消防设施确保完整有效 自动消防系统应进行常规维护保养 每年对其设施全面检测一次 发现问题 及时整改 4 职工不知道岗位责任区和岗位消防安全职责的扣0 5分 定期安排对职工进行培训 加强职工消防安全意识培训和消防设施的认识和使用 5 没有设立专职或兼职的防火安全人员或消防安全重点单位没有确定消防安全管理人员的扣1分 指定专职或兼职防火安全员来管理和使用消防设施 6 没有建立群众性的志愿消防队的扣1分 加强对职工消防安全知识及消防设施使用功能知识培训 火灾时人人可以参与施救及组织人员疏散 查看是否有群众性志愿消防队的组织体系和规章制度 7 没有建立健全各项消防安全制度的0 5分 单位应当按照国家有关规定 结合本单位的特点 建立健全各项消防安全制度和保障消防安全的操作规程 并公布执行 单位消防安全制度主要包括以下12项内容 消防安全教育 培训 防火巡查 检查 安全疏散设施管理 消防 控制室 值班 消防设施 器材维护管理 火灾隐患整改 用火 用电安全管理 易燃易爆危险物品和场所防火防爆 专职和义务消防队的组织管理 灭火和应急疏散预案演练 燃气和电气设备的检查和管理 包括防雷 防静电 消防安全工作考评和奖惩 其他必要的消防安全内容 由于单位所有制和经营方式各异 单位应按照相关规定 结合实际制定完善的消防安全管理制度 单位既可以制定若干不同方面的消防安全制度 也可以制定一个综合性的消防安全制度 但内容应当涵盖单位消防安全管理工作的基本方面 保障消防安全的需要 8 未按照国家有关消防法律法规及消防技术标准设置消防设施的扣1分 计算机 业务库 档案室等场所为未按消防规范要求设置消防设施的扣1分 大楼未按消防规范要求设置消防系统的 各营业网点未按要求配置灭火器的扣0 5分 50M 只 每处2具距离要求一般为12米 使用年限要求 小基型灭火器6年 干粉灭火器10年 洁净气体灭火器10年 二氧化碳12年 计算机房 业务库 档案室应设置气体灭火系统 火灾自动报警系统 不能用水系统 防火区内的围护结构应符合要求 市级机关办公楼建筑高度超过24米的应设置室内消火栓系统 自动喷水灭火系统 火灾自动报警系统 9 不能保证消防设施 灭火器材完好有效的扣1分 查看消防设施是否正常 灭火器是否在有效期内 消防设施 灭火器是否有日常巡检记录 对本单位的消防器材 各部门必须对消防义务员进行如何使用消防器材培训 10 不能保证消防疏散通道畅通的扣1分 单位应当保障疏散通道 安全出口畅通 并设置符合国家规定的消防安全疏散批示标志和应急照明设施 保持防火门 防火卷帘 消防安全疏散指示标志 应急照明 机械排烟送风 火灾事故广播等设施处于正常状态 11 没有消防安全检查 巡查 消防安全教育培训等消防记录的扣1分 查看有无消防安全检查 巡查 消防安全教育培训记录 要能反映时间 没有的扣1分 对计算机房 业务库 档案室 消防控制室 设备用房地下室等必须有详细的检查记录 12 对火灾隐患不能及时发现或发现后未及时消除的扣1分 检查隐患排查 整改记录 如果检查中发现重大安全隐患 视为不能及时发现或发现后未及时消除 13 一年内组织开展消防安全宣传教育和培训少于2次的扣0 5分 查看消防安全宣传教育资料和培训记录的真实状况 记录里要有具体的参加人员名单 对参加人员进行抽查核实 14 未制定灭火和应急疏散预案并定期组织演练的扣1分 没有制定灭火和应急疏散预案的 扣0 5分 没有定期组织演练的 扣0 5分 扣完为止 15 消防安全重点单位未建立健全消防档案的扣1分 消防安全重点单位由县级以上人民政府确定 共有29项消防档案 包括 单位基本情况 单位总平面图 生产工艺流程图 消防安全组织结构 各级消防安全责任人 重点部位及消防安全责任人 重点部位情况 单位消防安全制度 保障消防安全的操作规程 消防设施 灭火器材基本情况 消防设施器材配置及管理登记明细表 消防设施定期检查 检测 维修保养记录 燃气 电器设备 防雷 防静电 检测记录 新增消防产品防火材料的合格证明材料登记表 义务 专职 消防队人员及器材装备登记表 灭火和应急疏散预案 灭火 应急疏散预案演练记录 重点工种 岗位 人员情况 消防安全教育培训记录 公安消防机构下达的消防审核 验收 安全检查等文件 公安消防机构下达的行政处罚 行政强制措施等法律文书 出租房屋 场地消防安全情况登记表 消防奖励情况记录 消防处罚情况记录 火灾情况记录 消防工作记事 单位火灾隐患整改情况复函 动火审批证 消防工作通讯录 单位应按照相关规定 结合实际制定完善的消防安全档案 16 没有对建筑消防设施进行定期的消防检测 取得相应的合格检测报告的扣1分 设有自动消防设施 火灾自动报警系统 自动喷淋系统 气体灭火系统 的建筑应每年对其进行一次消防检测 每季度对其消防系统设备进行抽测功能试验 不少于30 并详细填写记录 火灾自动报警联动系统应有自动打印记录资料 主要设备消防泵 电梯 风机 每季度要联动试验一次 每年度要出一份详实的维修报告 客观反映消防设施的真实情况 六计算机安全 10分 一 营业场所计算机安全 4分 1 网络 存储设备是否存放于营业场所现金区内密闭机柜或独立设置的网络设备间 满分0 5分 计算机网络交换 存储设备未安装在机柜内且机柜未放置在现金柜台内的 扣0 5分 密闭机柜放置在现金柜台内 无锁或背面无挡板的 分别扣0 2分 在现金柜台外未独立设置网络设备间的 扣0 5分 2 网络 存储设备是否独立设置计算机房 室 且安装防盗安全门 满分0 5分 在现金柜台外独立设置的计算机房未安装符合GB17565防盗安全门 但安装金属门且锁具不符合GA T73要求的 扣0 2分 安装其他门的 扣0 5分 3 二级以上风险营业场所的计算机室是否安装防盗安全门和与110报警服务台相连的紧急报警装置及入侵报警装置 满分0 5分 风险营业场所以GA38 2004中的5 4 6为评测标准 一 二级风险营业场所的计算机室未安装符合GB17565防盗安全门 但安装金属门且锁具不符合GA T73要求的 扣0 2分 安装其他门的 扣0 5分 未安装紧急报警装置 防入侵报警装置的 分别扣0 2分 报警装置未与当地 110 联网 与本单位监控中心联网的 扣0 3分 未联网的 扣0 5分 不能准确探测报警区域内门 窗 通道等重点部位的入侵事件的 每发现一处扣0 2分 二 数据交换中心和数据处理中心安全 6分 本项目仅对各金融机构的数据交换中心和数据处理中心进行评估 一般为分行级计算机中心 支行营业场所没有数据交换中心和数据处理中心可不扣分 1 数据交换或处理中心计算机机房 室 在建筑物内是否设置为独立区域 满分0 5分 数据交换或处理中心计算机机房未设置独立区域的扣0 5分 2 独立设置的计算机中心是否进行封闭式管理或设置周界报警探测装置 满分0 5分 独立设置的计算机中心未采取封闭式管理 已经安装周界报警探测装置且24小时有人值班的除外 的 扣0 5分 没有安装门禁系统的 扣0 1分 3 专人值守 记录出入人员情况 满分0 5分 独立设置的计算机中心应安排人员未进行24小时值班的 扣0 3分 没有值班记录台帐的 扣0 2 台帐记录不完整的 扣0 1分 没有人员出入记录相关台帐的 扣0 3分 4 防水 防盗 监控 报警等设施是否完备 满分0 5分 未配备完善的防水 防盗 监控 报警等设施 每缺一项扣0 25分 防水 防盗 监控 报警基本要求 a 计算机中心在设计施工时及安装空调时 要进行完善的防水处理 安装漏水报警系统 配备完善有效的防止给排水漫溢和渗漏的防水设施 b 计算机中心与外界相通的出入口安装防盗安全门 1 2层房间窗户应按照防护栏 强度不小于16mm圆钢 c 视频监控要全覆盖 图像清晰 保存30日以上 d 报警 参照 营业场所计算机安全 第三条 至少要有紧急报警装置及入侵报警装置 并按照要求布建 5 备用电源配备情况 满分0 5分 计算机中心应有备用电源 UPS不间断电源 发电机 有足够功率提供后备供电 并处于良好工作状态 无备用电源扣0 5分 备用电源处于不良备用状态或后备供电功率不足的 扣0 2分 6设立专职或兼职的计算机信息系统安全管理人员情况 满分1分 没有专职或兼职的计算机信息系统安全管理人员的 扣1分 有专职或兼职的计算机信息系统安全管理人员 没有单位或部门的文件的 扣0 5分 没有制定专项安全管理制度 工作职责的 扣0 5分 7 机房工作人员是否熟悉灭火 防水等有关操作 满分0 5分 询问机房工作人员灭火 防水等有关操作方面问题 回答不正确 每个问题扣0 1分 扣完为止 机房采用七氟丙烷等气体灭火系统的有关灭火操作方面提问 a 采用七氟丙烷等气体灭火的系统应设置那几种启动方式 答 灭火系统应设自动控制 手动控制和机械应急操作三种启动方式 设置在机房内的预制灭火装置应有自动控制和手动控制两种启动方式 b 当机房火灾发生 自动报警系统报警时 工作人员应怎么办 答 应提醒机房的其他工作人员 一同在30秒内立即撤离火灾发生区域 同时 报警并向单位领导报告 c 对机房的疏散出口的通道和门 有何要求 答 机房的门应向外开启 并能自行关闭 疏散出口的通道 应有足够的宽度 保证人员迅速撤离 门必须能从机房内打开 d 灭火后 应如何进行处置 答 灭火后的机房应在专业人员的指导下 进行通风换气 地下机房和无窗或设固定窗扇的地上机房 应机械排风 排风应直通室外 e 设有七氟丙烷等气体灭火系统的机房 应配置那些呼吸器 答 应配置空气或氧气呼吸器 机房防水有关操作方面问题 1 当机房发生漏水时 应如何处置 答 计算机房管理人员在房间进水后 应立即采取包括 但不限于 断电 堵漏 关闭进水管 手动排水等措施 并立即联系有关部门开展排水作业 同时 向单位领导报告 通知单位物管维修部门 查找漏水部位 及时维修 2 对机房空调有何要求 答 空调设备应采用专业空调机 设置独立的空调系统 为预防漏水 在空调机防水托盘里要安装漏水报警器 当漏水报警器报警时 要迅速找到漏水处 及时清除积水 消除隐患 3 机房通常有那些防水设施和装置 答 机房设有地漏时 应采用洁净室专用地漏或自闭式地漏 地漏下应加设水封装置 并应采取防止水封损坏和反溢措施 机房内的给水排水管道应采取的防渗漏和防结露措施 机房有空调机和加湿器的 地面应设置挡水和排水设施 对可能漏水部位等处 应设有漏水检测报警装置 进水后能自动报警 8 是否建立专门的设备档案备查资料 满分0 5分 没有专门的设备档案备查资料的 扣0 5分 档案备查资料不完善的 酌情扣分 9 及时更换计算机的口令或密钥情况 满分1分 依据银行内部管理规定 不能按时 每季度 更换计算机的口令或密钥的 每次扣0 3分 计算机口令或密钥信息未建立科技档案的 扣0 1分 10 无防雷接地等必要防护的扣0 5分 有防雷接地防护措施和验收报告并年检的 得满分 有防雷接地措施 单位无验收年验收报告的 扣0 2分 对建筑物及内部电子信息系统未进行直击雷防护 由接闪器 引下线和接地装置组成 等电位连接 电磁屏蔽 雷电分流和雷电过电压保护的系列接地防雷保护措施的 每项扣0 2分 外部防雷装置有脱焊 松动和锈蚀的 每发现一处扣0 1分 无任何防雷接地措施的 扣0 5分 11 机房专用灭火设施配备情况 满分2分 未安装机房专用气体灭火系统的 扣1分 无机房专用气体灭火设施 又未配备其他消防灭火设备的 加扣1分 配备数量不足的 酌情扣分 12 县级金融机构成立计算机信息系统安全保护领导小组和制定计算机信息系统突发事件处置预案情况 满分1分 分行 总行 未以正式文件下发成立计算机信息系统安全保护领导小组的 扣0 5分 未制定计算机信息系统突发事件处置预案的 扣0 5分 处置预案制定不完善的 无组织领导和人员分工 事件等级以及对发生暴力袭击 火灾 漏水积水 网络设备事故 病毒感染等应急处理措施的 每一项扣0 1分 七枪支弹药安全 10分 实行守押社会化 没有枪支弹药的单位不检查1 未明确枪支管理责任 未指定专人负责的扣1分 检查时 提供相应的文件备查 2 二级以上风险营业场所枪弹库出入口未安装防盗安全门 与110报警服务台相连的紧急报警装置和入侵报警装置的 扣0 5分 出入口也就是守护室 防盗安全门 与110报警服务台相连的紧急报警装置 入侵报警装置 三者缺一不可 同时 准确探测 准确报警 枪弹库内必须也要安装入侵报警和监控装置 3 没有专用枪库或枪柜存放保管枪支弹药的扣1分 条件允许的 建设专用枪库 受条件限制的 必须要配备专用枪柜 枪柜必须放置在有两人以上24小时值班的守护室内 枪支 弹药的数量一定要清点核对 另外 在去年的检查中发现 有少数地方将未启用的枪支放在业务库内 这既违反业务库管理规定 又违反枪支弹药安全管理规定 4 枪支 弹药没有分开存放或实行双人双锁的扣1分 枪弹分开放置 双人双锁 枪支 弹药存取都要有双人负责 需要指出的是 有的枪管员为方便 把密码锁永胶布固定 发现后 扣分 5 未建立完善的持枪人员管理责任制度 枪支弹药保管领用制度和枪支安全责任制度或不严格执行的扣1分 1 提供制度备查 内部正式文件 2 查看基础台帐 枪支出入库登记 3 询问工作人员熟悉程度 6 执行守押任务完毕后 未及时交还枪支弹药的扣1分 查看专门的领用交接登记簿 7 持枪人员未配发持枪证件的扣2分 需要指出的是 如果持枪证已经过期 但已经提交了重新办证的相关资料或证明 检查时不扣分 同时 持枪证继续有效 8 持枪人员未定期接受培训的扣0 5分 一年至少一次 同时 要提供培训计划 方案和的相关的材料证明 9 携带枪支时未携带持枪证件的扣1分 执行武装守押任务时 要随身携带枪证和持枪证 为确保安全 此项检查要在押运员完成押运任务后 交还枪支时进行检查 有些单位为防止持枪证件丢失 采取将持枪证件复印 押运员执行押运任务时携带复印件 这是违反枪支管理规定的 这种情况要予以扣分 10 非执行守押任务而携带枪支弹药的扣5分 检查专门的领用交接登记簿 看是否有非执行守押任务期间领用枪支或未归还枪支的情况 八案件防范 10分 1 一年内对员工进行法律法规教育以及业务规范学习少于2次的扣0 5分 在这方面工作的具体掌握 一是掌握时间要求 应该按检查时的时间 对年对月计算 也可以按照公安部门和监管部门的意见决定 如我们检查时间是2011年5月1日 在我们查看资料时只要有2010年5月1日到2011年5月1日的相关学习记录和资料 证明是对员工进行法律法规教育以及业务规范学习的 可以不扣分 少于1次的扣0 25分 没有学习记录和资料的扣0 5分 2 二年内有内部人员违法犯罪 且违法犯罪行为与其职务有直接联系的扣1分 在这方面工作的掌握 也应该按检查时的时间 对年对月计算 向前推二年 同时可以接受有关电话反映 询问被检查单位职工 查看有关单位的资料 这方面的犯罪 不是指我们金融内部的经济案件 它专指我们安全保卫方面的抢劫 盗窃 诈骗 涉枪等案件 并有我们金融系统内部参与的 内外勾结所形成的案件 主要是职务犯罪 这里解释一下 职务犯罪就是利用职务之便所进行的违法犯罪行为 发现一起扣1分 3 二年内发生盗抢既遂案件且案件的发生与银行内部管理不严或员工违规操作有直接关系的扣2分 检查这一条时 时间也是同样要求 主要检查安全保卫方面的 四类案件 中的盗窃和抢劫 诈骗 涉枪等案件 看银行内部管理人员有无因渎职 失职的案件而受到处理 没有发生案件的不扣分 有一起扣2分 4 二年内发生重特大盗抢既遂案件且案件的发生与银行内部管理不严或员工违规操作有直接关系 或案件造成员工重伤或死亡的扣5分 检查时 时间要求同上 主要检查安全保卫方面的 四类案件 中的发生盗窃和抢劫案件 看案件的发生与银行内部管理不严或员工违规操作有直接关系 或案件造成员工重伤或死亡的扣5分 发现一项都扣5分 5 二年内发生因渎职或违规操作等引发既遂诈骗案件的扣2分 时间要求同上 主要检查安全保卫方面的 四类案件 中的发生的诈骗案件 看银行内部管理人员有无因发生的案件而受到处理 如受到处理的 就有违规操作问题 发现一起扣2分 6 未执行身份证联网核查制度或无相关真伪识别装置的扣0 5分 查看营业网点的是否联网 在发放贷款 组织存款时有没有执行实名制 进行网络查询 真伪识别装置是指身份证识别器等硬件配置 检查人员要查看有无机器的配置 少一项扣0 25分 7 无防范案件预案或员工对涉及本岗位的防范案件预案不