自助机日常安全巡检制度

自助机日常安全巡检制度一、总则自助服务终端（VTM/ATM/ITM/STM）的安全稳定运行直接关系到客户资金安全、品牌形象及网点运营效率。本制度旨在通过标准化、量化的巡检流程，将安全隐患消灭在萌芽状态，而非事后补救。本制度适用于全行/全公司范围内所有24小时运行及网点内部的自助机设备。所有参与巡检、维护及管理的人员必须严格遵守本制度规定的动作标准、时间节点及响应要求，确保每一台设备在物理安全、电气安全、网络安全及环境安全四个维度上受控。优先建立“人防+技防”的双重防线，通过高频次、标准化的现场巡检弥补远程监控的盲区。二、巡检职责与分工安全巡检不是某个人的单独责任，而是一个环环相扣的RACI责任链条。必须明确谁负责操作、谁负责复核、谁承担后果，避免出现“三不管”地带。网点经理/现场负责人（R-负责人）职责：对网点内自助机的安全负总责。动作：每日营业开始前30分钟内，审核《自助机安全巡检表》签字确认；每周五下班前组织一次周度全面排查。产出：签字确认的巡检表、周度排查报告。大堂经理/安保人员（A-执行人）职责：日常巡检的具体执行者，负责第一现场的感官检查。动作：每日9:00前完成一次全项目目视巡检；每2小时巡视一次自助区环境。产出：填写巡检记录，发现异常立即上报。运维工程师（C-咨询/技术支持）职责：负责技术性参数的检测与故障处置。动作：接到异常通知后15分钟内远程诊断或2小时内到达现场；每月进行一次电气参数深度检测。产出：故障维修单、月度电气检测报告。安全监察部（I-监督人）职责：对巡检质量进行突击抽查。动作：每月随机抽取20%设备进行复核，对比监控录像与巡检记录是否一致。产出：稽核通报、整改通知书。三、巡检标准与核心内容巡检内容的颗粒度决定了隐患发现率，必须从宏观外观深入到微观参数。任何“看起来没问题”的主观判断都必须被具体的测试动作所替代。1.物理安全与防改装检查物理入侵是数据窃取的最高发形式，重点在于检测非法加装设备（Skimmer/盗读器）及结构完整性。出钞口/凭条口检测动作：用手指轻触出钞口挡板边缘，进行360度抚摸检查。判据：正常挡板与机身一体无缝隙。若发现边缘有凸起、毛刺、双层结构或使用502胶水粘合的痕迹，严禁触碰设备上的任何按键，立即隔离设备。机理：犯罪分子常加装“读卡器盖板”或“针孔摄像头”，强行拔除可能导致设备损坏或证据灭失。密码键盘（PINPad）检测动作：观察键盘上方是否有异物遮挡；按压按键回弹手感是否一致。判据：键盘上方严禁有微型孔洞（针孔摄像头）；按键必须回弹灵敏。若发现按键比正常凸起或手感发涩，视为存在“假键盘”风险。替代方案：发现异常后，引导客户使用手机银行或挪用其他设备，并立即通知安保封存现场。机身完整性检查动作：检查机柜锁具、顶部散热孔、底部地脚螺栓。判据：锁具无撬痕；地脚螺栓必须紧固且螺母点焊无锈蚀；散热孔无堵塞。量化指标：地脚螺栓露出螺母长度≥2个螺距，且防松标记线无错位。2.电气安全与环境控制电气故障是引发火灾的根本原因，环境超标则是电子元件老化的催化剂。电源与接地检测动作：使用红外测温仪测量插座面板温度；检查PDU（电源分配单元）指示灯状态。判据：插座面板温度≤45°C（环境温度25°C时）；PDU无“过载”或“故障”红灯亮起。风险演化：接触电阻增大→发热→绝缘层融化→短路起火。操作：发现温度>60°C，必须切断该路电源，查明负载或接头原因。温湿度环境监测动作：读取设备内部传感器数值或使用手持温湿度计在进风口测量。判据：温度T范围：18°C≤T≤26°C；相对湿度RH异常处置：若T>30°线缆老化检查动作：目视检查电源线、网线外皮。判据：绝缘层无龟裂、无裸露铜线、无鼠咬痕迹。禁忌：严禁使用普通胶带缠绕破损的电源线，必须更换整根线缆或使用符合绝缘等级的热缩管。3.网络与接口安全自助机通常是内网与外网的边界节点，接口安全是防御渗透的关键。物理端口封闭动作：检查USB口、串口、网口闲置端口。判据：所有未使用的物理接口必须安装防尘塞或物理锁扣。机理：防止物理接入“KaliLinux”笔记本或键盘记录器进行数据渗透。网络标识核对动作：查看机柜内侧标签，核对IP地址与资产编号。判据：标签清晰可辨，IP地址与资产管理台账一致。风险：若IP冲突或私接HUB/交换机，可能导致网络风暴或ARP欺骗。四、巡检流程与周期规范巡检不是随意的走动查看，而是必须遵循严格时间轴和操作序列的闭环作业。1.日度巡检（作业级）每日营业前必须完成，是设备对外服务的“放行条”。时间窗口：每日8:30-9:00（网点营业前）。执行步骤：外观清洁：使用防静电刷和专用清洁液擦拭屏幕、键盘（严禁直接将液体喷洒在设备表面）。缺件检查：检查打印纸剩余量（<10%需更换）、凭条纸色带状态、废钞箱容量。功能自检：触发系统自检菜单，确认所有模块（读卡器、出钞模块、加密键盘）状态为“Normal”。周边环境：清理自助区1.5米范围内的杂物，确保消防通道无遮挡，CCTV摄像头无移位。验收标准：设备界面显示“正常服务”状态，无报错代码。2.周度巡检（维护级）每周五下午执行，侧重于一周运行后的累积问题排查。重点内容：除尘：打开机箱后盖（需双人复核），使用吸尘器清理风扇积灰。紧固：检查内部模组螺丝，使用螺丝刀对关键连接点进行紧固（扭矩控制在2.5N·m左右，防止滑丝）。日志分析：导取系统ErrorLog，分析是否有重复性硬件报错（如“读卡器复位失败”>33.月度巡检（审计级）每月最后一个工作日执行，由运维工程师主导。深度检测：UPS瞬断测试：模拟市电断电，验证UPS是否能无缝切换，电池续航时间≥15分钟。接地电阻测试：使用接地电阻测试仪，接地电阻R≤线缆整理：检查绑扎带是否老化，重新整理线缆走向，确保强弱电分离间距>20五、隐患分级与应急响应巡检中发现的问题必须按严重程度分级响应，严禁“一刀切”式的上报或拖延。1.Ⅰ级隐患（紧急/致命）直接威胁资金安全、人身安全或造成业务完全中断。判定标准：发现非法加装设备（读卡器、摄像头）。设备冒烟、有焦糊味、漏电保护跳闸。客户信息泄露迹象（屏幕显示异常数据）。响应动作：物理隔离：立即切断设备电源（除需保留现场取证的加装设备情况外），张贴“设备维护暂停服务”标识。上报机制：发现人必须在3分钟内电话上报安全保卫部及总行数据中心。现场保护：疏散周边人群，划定2米警戒区，等待警方或专业人员到达。严禁事项：严禁私自重启试图消除故障，严禁移动可疑加装装置。2.Ⅱ级隐患（重要/高优先级）影响部分功能或存在潜在的高风险，需在24小时内解决。判定标准：UPS电池失效，无法断电续航。接地电阻超标（>4钞箱模块频繁卡钞（单日>5响应动作：降级运行：如取款功能故障，保留存款/查询功能（视情况而定）。工单流转：在OA系统创建“高优先级”工单，运维人员4小时内响应。临时措施：增加人工巡检频次至每1小时一次，监控状态。3.Ⅲ级隐患（一般/低优先级）不影响核心业务，仅影响体验或存在轻微瑕疵。判定标准：外壳有轻微划痕、非关键按键磨损。打印纸不足、凭条打印淡。屏幕贴纸翘边。响应动作：现场修复：巡检人员现场直接处理（如加纸、更换色带、粘贴贴纸）。记录备案：在巡检表中记录，无需立即上报中心，但需在月度维护中统一修复。六、监督与考核机制没有考核的制度是纸老虎。必须通过数据稽核和绩效挂钩，确保巡检动作不变形。监控抽查方式：安全监察部每周调取3段不同时段的监控录像。核对点：核对巡检记录表上的签字时间与监控中人员实际出现时间。判据：时间偏差>10违规处罚虚假记录：发现一次虚假签字/代签，对责任人罚款500元，并通报批评。漏检失职：因未检出明显加装设备导致资金被盗的，解除劳动合同，并追究法律责任。响应超时：Ⅰ级隐患未在规定时限内上报或隔离，扣除当月绩效的20%。正向激励连续6个月零漏检、零故障的巡检人员，授予“安全卫士”称号并给予物质奖励。七、附则本制度自发布之日起执行，原《自助机具维护管理办法》中关于日常巡检的条款同时废止。本制度由安全保卫部负责解释和修订，每年根据设备更新情况（如引入“刷脸付”模块）进行一次版本更新。附件：《自助机日常安全巡检记录表》（样表）、《自助机安全隐患分级响应指南》。附件1：自助机日常安全巡检记录表（样表）网点名称：\\\\\\\\\\\\\\设备编号：\\\\\\\\\\\\\\巡检日期：20\\年\\月\\日检查大类检查项目检查标准与量化指标检查结果(正常/异常)异常详情描述处置措施物理安全出钞口/凭条口无加装物、无缝隙、无胶痕密码键盘无遮挡物、按键回弹灵敏、无假键盘机身锁具无撬痕、锁孔无堵塞顶部/底部无重物堆放、地脚螺栓紧固电气安全电源插座温度≤45°C，无烧焦味线路连接无裸露、无老化、无私拉乱接指示灯状态Power/Online灯常绿，无红灯闪烁环境安全温湿度T:18~26°C,RH:40~60%消防设施灭火器压力在绿区，未过期清洁度屏幕无指纹、键盘无油污、地面无垃圾运行状态系统自检所有模块状态显示为Normal纸张/色带凭条纸余量>10监控覆盖CCTV画面清晰，无遮挡巡检人签字：\\\\\\\\\\\\\\复核人签字：\\\\\\\\\\\\\\巡检时间：\\\:\\\存在问题上报时间：\\\:\\\附件2：自助机安全隐患分级响应速查卡隐患代码隐患现象描述等级响应时限