ATM安全风险防范.xls

ATM安全管理 检检查查环环节节 序序号号分分类类项项目目 1 日日 常常 管管 理理 开关机 2 3 密钥管理 4 5 6 7 装钞 配钞 8 9 10 11 轧账 12 13 吞没卡处理 14 15 设设 备备 软软 硬硬 件件 保险柜 16自检要求 17吞卡 18供电设备 19 抗抗 破破 坏坏 性性 电源适应性 20温度 21淋雨 22 监监 控控 及及 巡巡 检检 监控 23 24 25 26 日日 常常 管管 理理 27 28 29 30 31 32 33 34 巡检 35 36 37 38 环环 境境 39 监监 控控 及及 巡巡 检检 监控 40 41 运运 行行 维维 护护 维护管理 42 43 44 45 46移动介质管理 环环 境境 风风险险点点 ATM管理员未按规定时间开 关机 营业时间内未开机 停机时段内擅自开机 未按规定填写异常停机登记簿册 或填写内容与实际不相符 钥匙使用后不入库保管 钥匙交接不进行登记 或登记事项不齐全 密码和钥匙未实现双人分管 密码未及时定期更换 长期固定 ATM装钞未能在监控下做到双人办理 单人装钞 装钞金额与系统内金额帐实不符 登记簿存在装钞登记不全现象 装钞后未及时打乱密码上锁 ATM环境摄录设备可窥视钞箱密码转盘 且业务人员操作钞箱密码转盘时无刻意遮 挡及回避 加钞操作管理登记簿无相关人员签名 ATM轧账未达到规定的频次 对于后期发生的ATM轧账不平 无从查找发生差错的时 间段落 发生轧账时帐实不符 不及时上报 造成差错查找不及时 轧账单与实际金额不 符 或ATM机的扎账单与储蓄统版系统的轧账单不符 ATM安全管理 吞没卡未及时查明原因并登记吞没卡登记簿 ATM所属机构未打印 吞没卡清单 与实际吞没卡核对 实际卡片与吞没卡清单不符 未将吞没卡视同现金入库保管 导致吞没卡在无人认领 未上缴事后之前发生丢失 现象 ATM保险柜无机械锁 客户凭条无纸时 ATM画面不提示 无法打印客户凭条 如持卡人未在限定时间内将银行卡从入卡口取走 不执行吞卡操作 ATM不具备断电保护功能 部分ATM设备无地线 未配备加热装置 低温适应能力较差 ATM终端暴露在户外 未配备防雨措施 ATM摄录设备监控角度不合理 监控系统与ATM应用系统时间不完全一致 监控成像效果不佳 未安装出钞口摄像头 未安装面部监控摄像头 未安装加钞摄像头 对ATM终端出钞口的监控没有对密码键盘区域进行模糊处理 视频监控资料保存期不足30天 ATM未安装报警系统 ATM终端无法提供夜间摄像 加钞区域监控有盲区 未落实定期巡检制度 巡检内容不够完整 巡检内容应包括ATM 插卡口处是否安装吞卡装置盗卡 在ATM 旁是否有张贴假的告示 ATM 机附近是否有额外的微型摄像机等设备 ATM 机附近 是否有麦克风等微型录音设备 PIN 输入设备键盘上是否贴有其它可疑物等 无ATM巡检工作簿或登记不全 部分巡检登记内容 正常 与事实 故障 不一致 登记内容错误有涂改现象 个别ATM旁有小广告 通讯线路外露 电源线外露 厂商维护时没有银行方设备管理人员全程陪同 ATM硬盘未经消磁处理确认无业务数据 未经审批 厂商就可将ATM硬盘带离