標準編號:	GA 745-2017
中文名稱:	銀行自助設備、自助銀行安全防范要求
英文名稱:	Requirements for security of self-service bank devices and self-service banks
中標分類:	A91    安全防范報警系統
行業分類:	GA    公共安全行業標準
ICS分類:	13.310 13.310    犯罪行為防范 13.310
發布機構:	中華人民共和國公安部
發布日期:	2017-02-20
實施日期:	2017-3-1
標準狀態:	superseded
被新標準替代:	GA 38-2021 銀行安全防范要求
被替代日期:	2021-9-1
替代舊標準:	GA 745-2008 銀行自助設備 自助銀行安全防范的規定
翻譯語言:	英文
文件格式:	PDF
中文字符數:	15000 字
翻譯價格(元):	1860.0
交付時間:	付款后 1 個工作日

Codeofchina.com is in charge of this English translation. in case of any doubt about the English translation, the Chinese original shall be considered authoritative. All the contents of this standard are compulsory. This standard is developed in accordance with the rules given in GB/T 1.1-2009. This standard replaces GA 745-2008 Regulations of Security and Protection for Bank Self-service Equipment and Self-service Bank. This standard shall be abolished from the implementation date of GA 745-2008. In addition to a number of editorial changes, the following technical changes have been made with respect to GA 745-2008: ——the name of this standard is modified; ——some terms are deleted (see 3.9 in 2008 edition); ——some terms are modified (see 3.1, 3.2, 3.3, 3.4, 3.5, 3.6, 3.7 and 3.14; 3.1, 3.2, 3.3, 3.6, 3.7, 3.4, 3.5 and 3.8 in 2008 edition); ——relevant terms are added (see 3.8, 3.9, 3.10, 3.11, 3.12 and 3.13); ——the application mode classification is modified (see Chapter 4); ——basic requirements, physical protection requirements and technical protection requirements are modified; ——Annex A (normative) is added. This standard was proposed by the Bureau of Security Administration of the Ministry of Public Security of the People's Republic of China. This standard is under the jurisdiction of the National Technical Committee on Security Precautions Alarm System of Standardization Administration of China (SAC/TC 100). The previous edition of standard replaced by this standard is as follows: ——GA 745-2008. Requirements for Security of Self-service Bank Devices and Self-service Banks 1 Scope This standard specifies the application mode classification, basic requirements, physical protection requirements and technical protection requirements of self-service bank devices and self-service banks, and serves as basis for the facility construction, approval and acceptance, routine inspection and security evaluation of self-service bank devices and self-service banks. This standard is applicable to the construction of security facilities of cash self-service bank devices and self-service banks, and may serve as reference for the construction of security facilities of non-cash self-service bank devices and self-service devices of other financial institutions. 2 Normative References The following documents are indispensable for the application of this document. for dated references, only the edition cited applies. for undated reference, the latest edition (including any amendments) applies. GB/T 15408 Technical Requirement of Power-Supply for Security & Protection System GB/T 16676 Specification of Alarm and Monitoring Network System for Bank Security and Protection GB 17565-2007 General Specification Burglary Resistant Safety Door GB/T 28181 Technical Requirements for Information Transport, Switch and Control in Video Surveillance Network System for Public Security GB 50348 Technical Code for Engineering of Security and Protection System GB 50394 Code of Design for Intrusion Alarm Systems Engineering GB 50395 Code of Design for Video Monitoring System GB 50396 Code of Design for Access Control Systems Engineering GA 38 Security Requirements for Bank Commercial Premises GA/T 73-2015 Burglary-resistant Mechanical Locks GA/T 75 Safety Precaution Engineering Procedures and Requirements GA 1003 Technical Requirements for Self-service Bank House GA 1081 Specifications for Security System Maintenance GA 1280 Security Requirements for Automatic Teller Machines GA/T 1337 Security Requirements for Protecting Cabins of Bank Self-service Devices 3 Terms and Definitions For the purposes of this standard, the following terms and definitions apply. 3.1 bank self-service device specific device provided by a bank for the customer to complete deposit, withdrawal, transfer, payment, information inquiry and other services, including cash self-service bank devices (such as automatic teller machine, automatic deposit machine, automatic deposit and withdrawal machine, foreign currency exchange machine, etc. ) and non-cash self-service bank devices (such as inquiry machines, ticket printer, card-issuing machine, etc.) 3.2 self-service bank a site consisting of self-service bank device, customer servicing area and cash replenishment room, etc., for the customer to complete deposit, withdrawal, transfer, payment, information inquiry and other services, with independent physical area 3.3 application mode arrangement mode of self-service devices and self-service banks based on the positional relationship between the self-service bank device and the building or bank business area as well as the installation mode and replenishment mode of self-service devices 3.4 in-hall mode application mode where self-service bank device is arranged in the customer servicing area in bank business area or the public area of a building outside of bank business area 3.5 through-the-wall mode application mode where self-service bank device is arranged in the building, with customer operation panel arranged outside through the wall 3.6 in-bank mode application mode where the self-service bank device and self-service bank are arranged in bank business area 3.7 off-bank mode application mode where the self-service bank device and self-service bank are arranged outside the bank business area 3.8 front-loading mode application mode where the cash box opening side of the self-service bank device is in the same direction with its operation panel 3.9 rear-loading mode application mode where the cash box opening side of the self-service bank device is in reverse direction with its operation panel 3.10 cash replenishment room independent and enclosed physical area used for cash loading, routine maintenance, etc. of a self-service bank device 3.11 cash replenishment area temporary work area formed to carry out cash loading and routine maintenance of a self-service bank device without independent cash replenishment room 3.12 customer operating area area where the customer operates the self-service bank device 3.13 customer servicing area area where the customer waits or transacts services in a self-service bank 3.14 bank self-service house device consisting of a base, top plate, side plate, etc., which is independent of any building; the customer uses the self-service bank device thereof to complete deposit, withdrawal, transfer, payment, information inquiry, etc.; it is also a special application mode of off-bank self-service bank 4 Application Mode Classification 4.1 Application modes of self-service bank devices Application modes of self-service bank devices are classified into seven classes according to the positional relationship between the self-service bank device and bank business area as well as different installation and replenishment modes of self-service bank devices, as shown in Table 1. Table 1 Application Mode Classification of Self-service Bank Devices Positional relationship with the bank In-bank mode Off-bank mode Installation mode In-hall mode Through-the-wall mode In-hall mode Through-the-wall mode Replenishment mode Front-loading mode Rear-loading mode Front-loading mode Rear-loading mode Rear-loading mode Relationship with the building and business hours Arranged in the customer servicing area in the bank business area and synchronized with the business hours of bank business area The operation panel of device is arranged in the bank business area and is synchronized with the business hours of bank The operation panel of device faces the public area outside the bank business area, providing 24h service or being synchronized with the opening hours of the building Arranged in the public area of building outside the bank business area and synchronized with the opening hours of building The operation panel of device is arranged in the building, providing 24h service or being synchronized with the opening hours of building The operation panel of device faces the public area outside the building, providing 24h service or being synchronized with the opening hours of building Cash replenishment room None Available (except the device arranged in cash area) None Available Available 4.2 Application modes of self-service banks Application modes of self-service banks are classified into two classes according to the positional relationship between the self-service bank and bank business: in-bank mode and off-bank mode. 5 Basic Requirements 5.1 Site selection of self-service bank devices and self-service banks shall be carried out in full consideration of surrounding security environment and shall meet the conditions for security infrastructure construction. 5.2 for the self-service bank devices and self-service banks, the design of technical security system shall comply with the relevant requirements of GB 50348, the power supply design shall comply with those of GB/T 15408, and the design and construction procedures shall comply with those of GA/T 75 and GA 38. 5.3 The security of self-service bank devices shall comply with the relevant requirements of GA 1280. 5.4 Security tips and 24h service call shall be displayed or played on the electronic screen of a self-service bank device, and various notices shall not be pasted or sprayed on the body or surrounding wall of the self-service bank device. 5.5 The technical security system of self-service bank devices and self-service banks shall be equipped with standby UPS, which shall ensure that after the mains power failure, normal working time of the video monitoring system shall be not less than 2h, that of alarm system shall be not less than 8h, and that of the access control system lock started upon power failure shall be not less than 48h. After the mains power failure, the system shall send a power failure alarm message to the networked monitoring center.

Foreword i 1 Scope 2 Normative References 3 Terms and Definitions 4 Application Mode Classification 5 Basic Requirements 6 Physical Protection Requirements 7 Technical Protection Requirements Annex A (Normative) Configuration of Security Facilities of Self-service Bank Devices and Self-service Banks

3術語和定義 下列術語和定義適應于本文件。 3.1 銀行自助設備self-service bank device 銀行提供給客戶自行完成存款、取款、轉賬、繳費、信息查詢等業務的專用設備，包括現金類銀行自助設備(如自動取款機、自動存款機、自動存取款一體機、外幣兌換機等)和非現金類銀行自助設備(如查詢機、票據打印機、開卡機等)。 3.2 自助銀行 self-service bank 由銀行自助設備、客戶活動區和加鈔間等組成，供客戶自行完成存款、取款、轉賬、繳費、信息查詢等業務，具有獨立物理區域的場所。 3.3 應用模式 application mode 根據銀行自助設備與建筑實體、銀行營業場所之間位置關系以及自助設備安裝方式、加鈔方式的不同而形成的自助設備和自助銀行設置模式。 3.4 大堂式 in-hall mode 銀行自助設備設置在銀行營業場所客戶活動區或在銀行營業場所以外的建筑物公共區域內的應用模式。 3.5 穿墻式through-the-wall mode 銀行自助設備設置在建筑實體內，客戶操作面穿出墻體的應用模式。 3.6 在行式 in-bank mode 銀行自助設備、自助銀行設置在銀行營業場所區域內的應用模式。 3.7 離行式 off-bank mode 銀行自助設備、自助銀行設置在銀行營業場所區域以外的應用模式。 3.8 前加鈔式front-loading mode 銀行自助設備鈔箱開啟面與設備的操作面同向的應用模式。 3.9 后加鈔式rear-loading mode 銀行自助設備的鈔箱開啟面與客戶操作面反向的應用模式。 3.10 加鈔間 cash replenishment room 用于銀行自助設備現金裝填、日常維護等獨立封閉的物理區域。 3.11 加鈔區 cash replenishment area 為無獨立加鈔間的銀行自助設備裝填現金或開展日常維護時形成的臨時作業區。 3.12 客戶操作區customer operating area 客戶操作銀行自助設備時所處的區域。 3.13 客戶活動區 customer servicing area 客戶在自助銀行等候和辦理業務的區域。 3.14 銀行自助服務亭bank self-service house 由底座、頂板、側板等組成的一種不依附于任何建筑的獨立裝置，客戶使用設置在其中的銀行自助設備自行完成存款、取款、轉賬、繳費、信息查詢等業務，是離行式自助銀行的一種特殊應用模式。 4應用模式分類 4.1 銀行自助設備的應用模式 根據銀行自助設備與銀行營業場所之間位置關系、安裝方式以及加鈔方式等不同，銀行自助設備的應用模式分為七類，具體見表1。 表1銀行自助設備的應用模式分類 與銀行的 位置關系 在行式 離行式 安裝方式 大堂 穿墻 大堂 穿墻 加鈔方式 前加鈔 后加鈔 前加鈔 后加鈔 后加鈔 與建筑物的關系及營業時間 設在銀行營業場所的客戶活動區，與銀行營業場所的營業時間同步 設備的操作面在銀行營業場所內，與銀行營業時間同步 設備的操作面朝向銀行營業場所外公共區域，提供24 h服務或與所處建筑物開放時間同步 設在銀行營業場所以外的建筑物公共區域內，與所處建筑物開放時間同步 設備的操作面在建筑物內，提供24 h服務或與所處建筑物開放時間同步 設備的操作面朝向建筑物外公共區域的，提供24 h服務或與所處建筑物開放時間同步 加鈔間 無 有(設備設置在現金區內除外) 無 有 有 4.2 自助銀行應用模式 根據自助銀行與銀行營業場所之間位置關系，自助銀行的應用模式分為在行式和離行式兩種。 5基本要求 5.1銀行自助設備、自助銀行選址，應充分考慮周邊治安環境，且符合安全防范基礎設施建設條件。 5.2銀行自助設備、自助銀行安全技術防范系統設計應符合GB 50348的相關規定，供電設計應符合GB/T 15408的規定，設計、施工程序應符合GA/T 75、GA 38的規定。 5.3銀行自助設備安全性應符合GA 1280的相關要求。 5.4安全提示和24 h服務電話應通過銀行自助設備的電子屏幕顯示或播放，不得在銀行自助設備機身、周圍墻體上粘貼、噴涂各類告示。 5.5銀行自助設備、自助銀行的安全技術防范系統應配備不間斷備用電源，備用電源應保證市電斷電后視頻監控系統正常工作時間不少于2 h；報警系統正常工作時間應不少于8 h；出入口控制系統鎖具采用斷電開啟方式的，正常工作時間應不少于48 h。當市電斷電后，系統應向聯網監控中心發送斷電報警信息。 5.6銀行自助設備、自助銀行的電源總開關應設在客戶活動區以外的隱蔽位置，客戶活動區不得設置電源插座。銀行自助設備的各種外接線纜應有防護措施，接插件應置于封閉的剛性防護體內。 5.7銀行自助設備、自助銀行的消防設施配置應符合消防管理的有關規定。加鈔間、自助銀行客戶操作區應安裝應急照明燈。 5.8銀行自助設備、自助銀行安全防范系統建設中采用的材料、設備和施工工藝應符合相關國家標準的規定。 5.9銀行自助設備、自助銀行配備的入侵報警、視頻監控、出入口控制、語音對講等子系統應與銀行監控中心聯網，并應符合GB/T 16676的相關規定；與公共安全視頻監控聯網系統聯網時，應符合GB/T 28181的相關規定。 5.10銀行自助設備、自助銀行安全技術防范系統的維護保養應符合GA 1081的相關規定。 5.11 銀行自助設備、自助銀行的安全防范設施配置詳見附錄A。 6實體防范要求 6.1 加鈔間實體防范要求 6.1.1加鈔間的墻體應采用符合建筑設計相關標準要求的鋼筋混凝土結構，墻體厚度應不小于160 mm。非鋼筋混凝土結構的墻體應采取以下措施之一加強防護： a)采用鋼板防護，在墻體內側加裝大于等于4 mm厚的鋼板，鋼板抗拉屈服強度標準值大于等于235 MPa，鋼板與建筑主體牢固連接； b)采用鋼筋網防護，鋼筋直徑大于等于14 mm，網格小于等于150 mm×150 mm，并與建筑主體牢固連接； c) 采用鋼筋網抹灰防護，鋼筋直徑大于等于6 mm，網格小于等于150 mm×150 mm，抹灰厚度大于等于40 mm，水泥砂漿強度大于等于M5，并與建筑主體牢固連接。 6.1.2加鈔間四周墻體與建筑樓板相接，或在頂部采用鋼筋網防護，鋼筋直徑不小于14 mm，網格不大于150 mm×150 mm，并與四周墻體可靠連接，確保加鈔間相對封閉。 6.1.3加鈔間不應設窗戶和通風口。加鈔間的門體強度不低于GB 17565—2007規定的乙級，鎖具應符合GA/T 73—2015 B級以上的要求。 6.2 自助設備實體防范要求 6.2.1銀行自助設備應加裝防窺視功能的裝置，設置相對獨立的客戶操作區，可采用一米線、加裝擋板、防護艙等方式。 6.2.2大堂式銀行自助設備在現金裝填和設備維護時，應設置臨時警戒線，配備安保力量進行現場警戒。 6.2.3穿墻式后加鈔銀行自助設備客戶操作面朝向室外公共區域的，應符合下列要求： a)為客戶提供獨立封閉操作空間或加裝符合GA/T 1337要求的銀行自助設備防護艙； b) 自助設備與地面或墻體牢固連接，自助設備與安裝墻體的縫隙不得大于5 mm； c) 自助設備安裝墻體應與加鈔間的墻體可靠連接，確保加鈔間封閉。 6.2.4 穿墻式后加鈔自助設備應配置加鈔間(設備設置在現金業務區的除外)。 6.2.5安全技術防范系統的控制設備如數字錄像機、報警控制器、UPS電源等應放置在剛性防護體內并鎖閉。 6.3 自助銀行實體防范要求 除應符合6.1、6.2.1、6.2.3、6.2.5的要求外，還應符合下列要求： a) 自助銀行應使用穿墻式后加鈔自助設備； b)在行式自助銀行客戶活動區與其他區域相通的出入口應安裝防盜安全門或卷簾門，門體強度不低于GB 17565—2007規定的乙級，鎖具應符合GA/T 73—2015 B級以上的要求； c) 自助銀行應配置加鈔間(設備設置在現金業務區的除外)。 7技術防范要求 7.1入侵和緊急報警系統要求 7.1.1現金類銀行自助設備的上、下箱體均應安裝報警探測裝置，對撬、砸等暴力破壞事件進行探測報警。 7.1.2設置在車站、碼頭、市場等復雜環境的未與地面或墻體固定連接的銀行自助設備，應安裝位移探測報警裝置，對自助設備的非正常移動探測報警。 7.1.3加鈔間應安裝入侵報警裝置，對發生的非法入侵事件進行探測報警。 7.1.4加鈔區在銀行營業場所現金業務區內的，現金業務區應安裝入侵報警裝置。 7.1.5入侵報警探測裝置應能與相應部位的輔助照明、安防視頻監控及聲音復核等設備聯動，觸發報警后，系統應及時準確地將報警位置、視頻圖像等信息發送到聯網監控中心或接處警中心。 7.1.6加鈔間內應安裝緊急報警裝置，緊急報警裝置應設置為24 h獨立防區。當觸發緊急報警裝置時，應將緊急報警信號發送到接處警中心和聯網監控中心，同時將相應區域的視音頻信號發送到聯網監控中心或接處警中心。 7.1.7 自助設備的客戶操作區應安裝緊急求助按鈕，與聯網監控中心或接處警中心聯網。 7.1.8入侵和緊急報警系統應具備防破壞和故障檢測報警功能，能實現入侵探測器和報警控制器的防拆報警，能對報警信號傳輸線路故障進行報警。 7.1.9入侵和緊急報警系統應有兩種及以上向外報警的傳輸方式。采用公共電話網作為向外報警的傳輸通道時，不應在公共電話網通訊線路上掛接其他通信設施。 7.1.10系統其他要求應符合GB 50394的相關規定。 7.2視頻監控系統要求 7.2.1 應安裝視頻監控裝置對交易時客戶的正面圖像、進/出鈔圖像、自助設備使用環境進行實時監視和錄像，回放圖像應能清晰辨別客戶的面部特征、清晰顯示進/出鈔過程、客戶交易操作過程人員活動狀況。 7.2.2加鈔區和加鈔間應安裝視頻監控裝置，對現金裝填、日常維護及人員活動情況進行實時錄像，回放圖像應能清晰可辨人員的面部特征和操作情況。 7.2.3所有監控畫面和回放圖像均不應顯示客戶和工作人員操作的密碼。 7.2.4 自助銀行出入口應安裝視頻監控裝置實時監視并記錄出入人員情況、自助銀行出入口外周邊區域的情況，回放圖像應能清晰顯示出入自助銀行人員的面部特征、出入口外20 m監控范圍內車輛號牌、以及出入口外50 m監控范圍內往來人員的體貌特征和車輛類型等。 7.2.5應安裝視頻監控裝置實時監視運鈔車停靠和款箱裝卸情況，回放圖像應能清晰顯示運鈔車停靠和款箱裝卸全過程。 7.2.6視頻圖像數據的記錄、存儲、回放的單路圖像分辨率應大于等于1 280×720，單路顯示幀率應大于等于25 fps。聯網傳輸的圖像分辨率應大于等于352×288，圖像幀率應大于等于15 fps。 7.2.7 視頻圖像應疊加時間、日期、自助銀行名稱等信息，字符疊加不應影響圖像記錄效果。圖像數據的保存時間應大于等于30 d。 7.2.8系統應校時，系統內的時間誤差應小于等于5 s，與北京時間誤差小于等于30 s。 7.2.9系統應保持連續運行狀態，事件觸發錄像應有預錄像功能，預錄像時間應大于等于10 s。 7.2.10數字錄像設備應具備硬盤故障及圖像丟失、視頻遮擋報警功能，重啟后所有設置及保存信息不應丟失。 7.2.11 在環境光照條件不能滿足監控要求的區域應增加照明裝置，保證圖像回放清晰可見。 7.2.12系統其他要求應符合GB 50395的相關規定。 7.3 出入口控制系統要求 7.3.1 應安裝出入口控制裝置，對進出加鈔間的人員進行控制和記錄。 7.3.2 當供電不正常、斷電時，系統的密鑰信息及記錄信息不得丟失。 7.3.3系統應具有對時間、地點、人員等信息的記錄、查詢等功能，記錄存儲時間應大于等于180 d。 7.3.4其他應符合GB 50396的有關要求。 7.4語音對講、聲音復核系統 7.4.1 銀行自助設備(在行大堂式自助設備除外)的客戶操作區應安裝具有雙向對講功能的語音對講裝置，觸發緊急求助按鈕應能啟動語音對講裝置與聯網監控中心進行雙向語音通話，通話應清晰。聯網監控中心能連續記錄通話內容，通話內容的保存時間應大于等于30 d。 7.4.2客戶操作區應安裝聲音復核裝置，聲音復核系統能連續記錄現場聲音，保存時間應大于等于30 d。 7.4.3加鈔間應安裝聲音復核裝置，聲音復核裝置應能清晰采集現場的聲音。 7.4.4聲音復核系統采集的音頻信息應與相對應視頻圖像信息同步記錄。 7.5銀行自助服務亭技術防范要求 除應符合本標準的有關要求外，還應符合GA 1003的相關規定。 附 錄 A (規范性附錄) 銀行自助設備、自助銀行安全防范設施配置表 A.1銀行自助設備、自助銀行安全防范設施配置見表A.1。 表A.1 銀行自助設備、自助銀行安全防范設施配置表 序號 防范區域和部位 配置項目 條款號 要求說明 l 自助設備 防窺罩 5.3 在密碼鍵盤安裝防窺罩 2 防窺視鏡 5.3 正面安裝防窺后視鏡 3 防窺顯示屏 5.3 在30°～90°視角范圍內不應看到顯示屏上的內容 4 視頻監控裝置 7.2.1 7.2.3 安裝存取款鈔口攝像機操作密碼進行遮擋處理 5 7.2.1 箱體正面安裝面部攝像機 6 入侵報警裝置 7.1.1 上、下箱體均應安裝報警探測裝置，對撬、砸等暴力破壞事件進行探測報警 7 客戶操作區 實體防范設施 6.2.1 一米線、加裝擋板、防護艙等，使客戶操作區相對獨立 8 語音對講裝置 7.4.1 與聯網中心雙向對講 9 緊急求助按鈕 7.1.7 緊急情況下求救 10 聲音復核裝置 7.4.2 現場聲音采集 11 使用環境 視頻監控裝置 7.2.1 監控周圍環境 12 加鈔區 實體防范設施 6.2.2 加鈔和設備維護過程應設置臨時警戒線，配備安保力量進行現場警戒 13 視頻監控裝置 7.2.2 7.2.3 監控加鈔、維護過程操作密碼進行遮擋處理 14 入侵報警裝置 7.1.4 在現金業務區加鈔時設置入侵報警探測 15 加鈔間 實體防范設施 6.1 加鈔間墻體、門體、鎖具等要求 16 緊急報警裝置 7.1.6 設為24 h防區 17 出入口控制裝置 7.3.1 控制人員進出 18 入侵報警裝置 7.1.3 入侵報警探測 19 視頻監控裝置 7.2.2 7.2.3 監控加鈔、維護過程操作密碼進行遮擋處理 20 聲音復核裝置 7.4.3 現場聲音采集 21 操作面朝向室外公共區域的穿墻式自助設備 實體防護設施 6.2.3 設置實體防護艙或獨立操作空間裝置 22 自助設備應與地面、安裝墻體牢固連接 23 技術防范系統設備 實體防護設施 6.2.5 設備放置在剛性防護體并鎖閉 表A.1(續) 序號 防范區域和部位 配置項目 條款號 要求說明 24 離行式自助設備 按照本表序號1～23配置 25 箱體底部位移 探測裝置 7.1.2 設置在車站、碼頭、市場等復雜環境未固定的銀行自助設備 26 自助銀行 按照本表序號1～11、15～20、23配置 27 后加鈔式自助設備 6.3a) 設備類型要求 28 實體防護 6.3b) 門體及鎖具要求 29 視頻監控裝置 7.2.4 對出入口及外部周邊監控 30 7.2.5 對運鈔車停靠、鈔箱裝卸過程監控 31 銀行自助服務亭 除符合以上要求外，還應符合GA 1003的有關要求。