GA 38-2021《銀行安全防范要求》標準簡析

■ 文/ 國家安全防范報警系統(tǒng)產(chǎn)品質量檢驗檢測中心（北京） 邱日祥

關鍵字：銀行安全防范 銀行營業(yè)場所 銀行業(yè)務庫 銀行自助設備 自助銀行 銀行保管箱庫聯(lián)網(wǎng)監(jiān)控中心 數(shù)據(jù)中心

1 引言

公安部治安管理局按照國家標準化改革的要求，根據(jù)《關于下達強制性行業(yè)標準整合精簡計劃項目的通知》（公科信[2018]11 號），組織國內檢測機構、公安及銀行安保方面的專家，將GA 38-2015《銀行營業(yè)場所安全防范要求》、GA 745-2017《銀行自助設備、自助銀行安全防范要求》、GA 858-2010《銀行業(yè)務庫安全防范的要求》、GA 1003-2012《銀行自助服務亭技術要求》、GA 1280-2015《自動柜員機安全性要求》等相關標準整合為一個強制性行業(yè)標準。整合后的標準替代GA 38-2015、GA 745-2017、GA 858-2010 三個標準，部分替代GA1003-2012、GA 1280-2015 兩個標準。部分替代主要是與本標準通用的部分依據(jù)本標準，獨有的部分在原標準中體現(xiàn)(今后適時組織修訂)。由于待修訂的標準目前還沒有新的標準號，在標準中用“相關要求”表述。

標準的編制，結合了近年來擴展銀行業(yè)安全評估工作的情況，分析了當前銀行安保工作新形勢、銀行業(yè)務形態(tài)新變化及安全防范技術新發(fā)展，強調了標準的適用性和前瞻性，開展了大量的試驗和實地考察、多次召開研討會議，先后四次在全國范圍征求意見，對近年來全國銀行安全防范建設工作的全面總結，為進一步提升銀行的安全防范能力提供了堅實的技術依據(jù)。

標準從兩個維度對銀行安防防范要求進行全面規(guī)范：一是規(guī)范了銀行安全防范的重點部位；二是對每一個重點部位從物防、技防和基本的人防三個方面進行規(guī)范。章節(jié)結構設計上第五章是總體要求，第六章至第十一章對應營業(yè)場所、自助設備、自助銀行、業(yè)務庫、保管箱庫、聯(lián)網(wǎng)監(jiān)控中心、數(shù)據(jù)中心、數(shù)據(jù)機房、設備間等重點場所和部位提出安防要求。值得注意的是：

1）本標準規(guī)定的防范事件范圍為入侵、盜竊、搶劫、破壞、爆炸、暴力襲擊等外部風險事件，其他非治安防范的內容未列入本標準的范圍。

2）本標準是銀行重點防范場所和部位安全防范設施建設、審批驗收、日常檢查、安全評估的依據(jù)。

3）本標準是一個管理和技術相結合的標準，標準中包含一些管理性的條款以及直接規(guī)定具體防護結構的條款，這些都是大量實驗、多年經(jīng)驗的總結，以達到方便管理、確保安全的目的。

4）銀行安全防范設施建設應貫徹堅持標準、因地制宜、科學合理、確保安全、生態(tài)環(huán)保的原則。安全防范系統(tǒng)應與銀行場所建設統(tǒng)籌規(guī)劃、綜合設計、同步施工、獨立驗收。

5）銀行安全防范系統(tǒng)的設計、施工程序與要求應符合本標準及GB 50348 的有關規(guī)定，應按照GA 1081 的規(guī)定對安全防范系統(tǒng)定期進行檢查、測試、維護、保養(yǎng)，使之保持良好的運行狀態(tài)。

6）銀行安全防范系統(tǒng)建設中采用的材料、設備和施工工藝應符合相關國家法規(guī)和標準的要求。使用的產(chǎn)品應具有由國家認可資質的第三方機構出具的檢驗檢測合格報告或產(chǎn)品認證證書。

7）標準的附錄A 是對前文的濃縮和提煉，明確了各部位應該安裝的設備及主要作用。

下面按照安防基本要素，對標準進行介紹。

2 人力防范要求

人力防范是指具有相應素質的人員有組織地防范、處置等安全管理行為，簡稱人防。人力資源的配備和部署應保障系統(tǒng)正常運行操作的需要以及應急反應和現(xiàn)場處置、對抗的需要。在標準中基本的人防要求如下：

1）銀行營業(yè)場所現(xiàn)金業(yè)務區(qū)應配置防衛(wèi)器材?？蛻艋顒訁^(qū)應配備保安員，保安員上崗時應著防護裝備并配備防衛(wèi)器材。

2）大堂式銀行自助設備在進行現(xiàn)金裝卸和設備維護時,應設置臨時警戒線，配備安保力量進行警戒。

3）實行異地守庫的業(yè)務庫，應制定應急預案并組建應急備勤小組。

4）聯(lián)網(wǎng)監(jiān)控中心應7×24h 值守，每班值守不應少于2 人，并配備防衛(wèi)器材。

5）數(shù)據(jù)中心與外界相通的出入口應設置門衛(wèi)室，配備門衛(wèi)人員，室內應安裝緊急報警裝置。

6）數(shù)據(jù)中心的機房區(qū)入口應設置查驗門崗、配備防爆安檢系統(tǒng)，并制定安全檢查方案。

以上是直接提到人力防范的條款，其他如接處警中心、武裝押運等都是需要人力防范的。

3 實體防范要求

實體防范是利用建（構）筑物、屏障、器具、設備或其組合，延遲或阻止風險事件發(fā)生的實體防護手段，又稱物防。物防遵循縱深防護的理念進行要求，下面按選址、周界、墻體、門窗、管道（含通風口）等進行總結。

3.1 選址

銀行營業(yè)場所、業(yè)務庫、自助銀行應選擇治安環(huán)境良好的區(qū)域，遠離加油站、加氣站等易燃易爆場所。業(yè)務庫庫房墻體不得臨街或直接對外建筑。隱含的條件包括：市電相對穩(wěn)定、網(wǎng)絡環(huán)境良好、交通便利。銀行業(yè)務庫房及保管箱庫房的建筑在上述要求的基礎上，庫房的底部、頂部及內墻不應有給水、排水、空調冷凝水管道、燃氣管道等，庫房建設應進行防水處理，不應有滲水現(xiàn)象。

聯(lián)網(wǎng)監(jiān)控中心應遠離產(chǎn)生粉塵、油煙、有害氣體、強震源和強噪聲源以及生產(chǎn)或貯存具有腐蝕性、易燃、易爆物品的場所，應避開發(fā)生火災危險程度高的區(qū)域和電磁場干擾區(qū)域。監(jiān)控中心和輔助配置房不應布置在用水區(qū)域的垂直下方，圍護結構的材料應滿足保溫、隔熱、防火、防潮、少塵等要求。數(shù)據(jù)中心選址與聯(lián)網(wǎng)監(jiān)控中心的要求基本一致，其機房區(qū)、動力區(qū)、輔助區(qū)等區(qū)域之間應進行獨立設置，不應有給水、排水、空調冷凝水管道、燃氣管道。

3.2 周界

數(shù)據(jù)中心周界應設置圍墻、金屬柵欄等設施并進行封閉管理。圍墻、金屬柵欄外側高度應大于或等于2m，安裝周界入侵探測報警裝置。數(shù)據(jù)中心的周界出入口應設置符合GA/T 1343 的車輛阻擋裝置。

對于設置在地下的一類和二類業(yè)務庫房，應設置貫通的、寬度不小于600mm 的回廊，且回廊墻壁內側應安裝振動探測器，回廊內安裝無觀察盲區(qū)的視頻監(jiān)控裝置，以防從地下侵犯業(yè)務庫房。

值得注意的是，對于那些地理位置較偏的銀行營業(yè)場所，若有圍墻，建議執(zhí)行GA 38-2015 的第4.2.1.1 條：“銀行營業(yè)場所外圍有圍墻的，高度應大于等于2m，并應設置防止爬越的障礙物或連續(xù)的周界報警裝置”。

3.3 墻體要求

銀行營業(yè)場所與外界相鄰的墻體應采用符合建筑設計規(guī)范的鋼筋混凝土墻、砌體墻、裝配式墻等。達不到上述要求的，應采用公稱厚度4mm 以上、強度大于或等于Q235 的鋼板加固或代替，并與建筑物的主體結構牢固連接。該要求與設備間、守庫室及清分整點間、聯(lián)網(wǎng)監(jiān)控及使用復合材料作外箱板（注外箱板、門體防破壞極限應符合GB 37481-2019 中B 級及以上要求）的銀行保管箱庫房等部位的墻體、要求一致。從技術要求可以看出，最簡單的墻體是4mm 厚鋼板制成的墻體，但是在實際工作中墻體的結構應與房間的功能相適應。

營業(yè)場所與外界相鄰的墻體與外界地面、平臺或走道高差5m 以下墻體為玻璃幕墻的，除應安裝入侵探測器外，同時至少采取以下一種防護措施：1）使用GA 844—2018 中A 級及以上的防砸透明材料或GA 165-2016 中3 級及以上防彈透明材料作幕墻；2）內側安裝I 類鋼筋護欄（欄桿鋼筋公稱直徑應大于或等于14mm，間距應小于或等于100mm×250mm）；3）安裝卷簾窗，窗體強度應符合GA/T 1499-2018 中乙級及以上的要求；4）玻璃幕墻內側粘貼防爆膜該膜有三個性能指標：防爆膜厚度應大于或等于0.275mm；透光率應大于等于85%；抗沖擊強度：將膜貼于小于或等于12mm 厚的單層玻璃上，應能阻擋1964 年式7.62mm 手槍在距離樣品3m 處發(fā)射的1964 年式7.62mm 手槍彈（鉛心）,且膜無開裂現(xiàn)象。

現(xiàn)金業(yè)務區(qū)墻體的要求為現(xiàn)金業(yè)務區(qū)墻體應與建筑上下樓板相接。層高超過3.5m 應在頂部采用II 類鋼筋網(wǎng)（鋼筋公稱直徑應大于或等于14mm，網(wǎng)格間距小于或等于150mm×150mm）防護，并與建筑主體可靠連接，確?，F(xiàn)金業(yè)務區(qū)相對封閉?，F(xiàn)金業(yè)務區(qū)墻體應為厚度大于或等于160mm 的鋼筋混凝土結構。達不到要求的，應在符合營業(yè)場所與外界相鄰墻體要求的基礎上采取以下措施之一加強防護：1）采用鋼板防護，在墻體內側加裝公稱厚度大于或等于4mm 的鋼板，鋼板強度應在Q235 及以上；2）采用II 類鋼筋網(wǎng)防護與建筑主體可靠連接；3)采用鋼筋網(wǎng)抹灰防護，鋼筋公稱直徑應大于或等于6mm，網(wǎng)格間距小于或等于150mm×150mm，抹灰厚度大于或等于40mm，水泥砂漿強度應大于或等于M5。現(xiàn)金業(yè)務區(qū)墻體上不應設置窗戶。

加鈔間墻體的要求與現(xiàn)金業(yè)務區(qū)墻體的要求一致，且要求銀行自助設備與安裝墻體的縫隙應小于或等于5mm，非現(xiàn)金類銀行自助設備不應在加鈔間墻體上穿墻安裝（因非現(xiàn)金類自助設備由薄板加工制作，防護能力很弱，一旦穿墻安裝，就會破壞加鈔間的整體強度）。銀行業(yè)務庫房墻體要求見表1：

表1 銀行業(yè)務庫房墻體要求

值得注意的是：

1)四個類別的業(yè)務庫房均可以六面鋼筋混凝土全現(xiàn)澆結構，其中三類業(yè)務庫房還可以采用裝配整體式結構，四類業(yè)務庫房還可以采用裝配式結構。裝配整體式混凝土結構是由預制混凝土構件或部件通過鋼筋、連接件或施加預應力加以連接并現(xiàn)場澆筑混凝土而形成整體的結構。其抗震性能比現(xiàn)澆整體式低，比裝配式高。四類業(yè)務庫房在使用鋼筋混凝土預制板拼裝的庫體應安裝牢固，拼裝部位的強度與庫板的強度應一致，使用GB 10409 規(guī)定的普通手工工具應在不破壞柜體的情況下不能從外部拆卸。

2)標準明確：“加鈔間和任何形式的銀行自助設備、箱柜均不應代替業(yè)務庫存放銀行營業(yè)終了的本外幣現(xiàn)金、貴金屬、有價單證以及其他有價值品等實物。”隨著數(shù)字貨幣、移動支付方式等銀行新業(yè)態(tài)的發(fā)展，網(wǎng)點的現(xiàn)金流量降低，有的銀行網(wǎng)點為了減少押運業(yè)務量節(jié)約成本，將日終現(xiàn)金直接放入加鈔間、ATM 機、防盜保險柜（箱）、智能尾箱柜等過夜。這種操作方式存在很大安全隱患。大量試驗證明，當前四類業(yè)務庫墻體的基本防護能力是防500gTNT 的貼面爆炸、抗暴力破壞的能力相當于GB 37481-2019《金庫門通用技術要求》的C 級的要求。對于加鈔間而言：加鈔間墻體厚只有160mm 厚鋼筋混凝用土、出入口是乙級防盜安全門，其防護能力不符合業(yè)務庫的要求；其次，加鈔間出入人員復雜，安全得不到保證。對于自助設備：一般采有12.7mm 厚的鋼板制作，而鋼板防火焰切割能力差，自助設備當業(yè)務庫使用是極其不安全的。對于一般意義的箱柜：理論上只要柜體性能相當于四類庫的要求是可以使用的，但性能能達到業(yè)務庫要求的復合材料柜體要求也得100mm 厚左右，重量是240mm鋼筋混凝土結構的60%以上，因此承重、空間占用上不占優(yōu)勢，且價格昂貴，對于銀行來說性價比不高；且這種結構的產(chǎn)品性能是否能達到標準的要求，需要專業(yè)的儀器設備或者實際破壞試驗才能驗證，在當前的技術狀態(tài)下，很難實現(xiàn)；當前中國市場競爭異常激烈，市場上已經(jīng)存在柜體結構是里外2mm 鋼板中間加防火巖棉的箱柜底，這種結構的抗破壞能力很弱，給銀行帶來了極大的安全隱患。

3) 裝卸區(qū)、交接區(qū)應相對封閉，不應在公共區(qū)域進行交接和裝卸。若因建筑改造困難的，裝卸、交接期間應采取遮擋措施。

數(shù)據(jù)機房的墻體要求詳見GB 50174-2017《數(shù)據(jù)中心設計規(guī)范》，本標準中不再贅述。

3.4 門的要求

在本標準中涉及到的出入口使用的門主要是四大類：

第一類為金庫門，在銀行業(yè)務庫的庫房門口及保管箱庫房門口使用。值得注意的是，只有固定式保管箱及復合材料作外箱板未達到GB 37481-2019 中B 級的銀行保管箱庫房，需要使用A 級以上的金庫門；

第二類為防盜安全門，標準要求以下部位應安裝門體強度符合GB 17565-2007 中乙級及以上防盜安全門，防盜鎖應符合GA/T 73-2015 中B 級及以上的要求。主要的部位有：1）在銀行營業(yè)場所與外界相通的出入口；2）加鈔間；3）在行式自助銀行與銀行營業(yè)場所客戶活動區(qū)相通的出入口；4）通往業(yè)務庫房金庫門的防控隔離門；5）守庫室和清分整點間；6）使用復合材料作外箱板（外箱板、門體防破壞極限應符合GB 37481-2019 中B 級及以上要求）的銀行保管箱庫房；7）聯(lián)網(wǎng)監(jiān)控中心、數(shù)據(jù)機房及設備間。值得注意的是：從消防安全考慮，標準強調聯(lián)網(wǎng)監(jiān)控中心、數(shù)據(jù)機房及設備間安裝的防盜安全門的鎖具應該有從內部快速開啟的功能，也就意味著，這些部位應安裝防火防盜安全門。

第三類為卷簾門，在以下部位應考慮安裝上面提到的防盜安全門，還可以安裝符合GA/T 1499-2018 的乙級及以上的卷簾門：1）在銀行營業(yè)場所與外界相通的出入口；2）在行式自助銀行與銀行營業(yè)場所客戶活動區(qū)相通的出入口。

第四類為營業(yè)場所現(xiàn)金業(yè)務區(qū)應安裝防尾隨聯(lián)動互鎖安全門，其性能要求應符合GA 576-2018《防尾隨聯(lián)動互鎖安全門通用技術要求》，且要求防尾隨聯(lián)動互鎖安全門的連接通道不應有通往其他區(qū)域的出入口。

第五類為銀亭設備區(qū)門，GA 1003-2012《銀行自助服務亭》要求：進入銀行設備區(qū)的門，除應符合GB 17565-2007 中甲級防盜安全門的要求外，還應具有防火焰切割能力，防破壞時間大于或等于10min。說明該門是介于甲級防盜門和M 級金庫門之間的一種門，應具有防火焰切割能力。

3.5 窗的要求

銀行營業(yè)場所與外界地面、平臺或走道高差5m 以下的窗戶內側應安裝入侵報警探測器?？梢蚤_啟的窗戶，窗扇開啟的洞口寬度應小于或等于150mm，內側應安裝I 類鋼筋防護欄；不可以開啟的窗戶或玻璃幕墻，應采取下列防護措施之一：1）安裝I 類鋼筋護欄；2）符合GA 844-2018 的防砸透明材料；3）符合GA 165-2016 的防彈透明材料；4）普通玻璃幕墻內側粘貼防爆膜。

本地守庫室窗戶應安裝符合GA 165-2016 中3 級及以上防彈透明材料或GA 844-2018 中A 級及以上的防砸透明材料，或在內側安裝I 類鋼筋護欄，防護欄采用內藏螺栓方式安裝，安裝螺栓的規(guī)格大于或等于M12、間距應小于或等于250mm，窗戶開啟的洞口寬度應小于或等于150mm。

設備間的窗戶、5m 以下的異地守庫室窗戶、5m 以下的聯(lián)網(wǎng)監(jiān)控中心窗戶、5m 以下的數(shù)據(jù)機房窗戶，與本地守庫室窗戶要求一致。

清分整點間與外界相通的窗戶應不能開啟，窗戶應安裝符合GA 165-2016 中3 級及以上防彈透明材料或GA 844-2018 中A 級及以上的防砸透明材料。需設置通風口的，通風口與室內地面高差應大于或等于2.5m，通風口的尺寸應小于或等于200mm×200mm（或直徑小于或等于200mm），并應在通風口內外側均加裝III 類鋼筋防護欄【鋼筋公稱直徑應大于或等于14mm，網(wǎng)格間距應小于或等于50mm×50mm】，相鄰通風口中心間距應大于或等于600mm。

3.6 管道及通風孔的防護

銀行營業(yè)場所、現(xiàn)金業(yè)務區(qū)、加鈔間與外界相通橫截面積大于或等于400cm2的管道應采用IV 鋼筋網(wǎng)（鋼筋公稱直徑應大于或等于14mm，網(wǎng)格間距小于或等于100mm×100mm）防護，并與管道主體牢固連接。

現(xiàn)金業(yè)務區(qū)墻體上不應設置窗戶。需設通風口的，通風口與外界地面、平臺或走道高差應大于或等于2.5m，通風口的尺寸應小于或等于200mm×200mm（或直徑小于或等于200mm），并應在通風口內外側均加裝II 類鋼筋防護欄，相鄰通風口中心間距應大于或等于600mm。庫房送排風裝置應在墻內預埋外低內高的“S”型轉彎，通過墻體出口處離地面距離應大于或等于2500mm,通風孔的設置及加固要求與現(xiàn)金業(yè)務區(qū)通風口的要求一致。

3.7 現(xiàn)金業(yè)務區(qū)柜臺

現(xiàn)金柜臺由以下三部分組成：現(xiàn)金柜臺主體（以下簡稱柜體）、透明防護屏障、收銀槽。

柜體的基本要求是柜體厚度應大于或等于240mm，高度應大于或等于800mm，柜體與地面或墻面牢固連接。標準提及了三種柜體結構形式：第一種是鋼筋混凝土結構，選用的混凝土強度等級應在C20 及以上，中間應用符合GB/T 1499.2 的相關規(guī)定的公稱直徑大于或等于12mm 熱軋帶肋鋼筋加強，網(wǎng)格間距應小于或等于150mm；第二種是鋼板結構，柜體前后兩面應采用公稱厚度大于或等于8mm 的鋼板，鋼板強度應在Q235 及以上，鋼板中間應用鋼結構加強支撐(在高度及寬度方向小于或等于400mm 的間隔上應用公稱直徑大于或等于10mm 的熱軋帶肋鋼筋或公稱厚度大于或等于5mm 的角鋼支撐）并聯(lián)接成柜體，單個柜體的長度應小于或等于1800mm；第三種是采用其他結構形式，柜體能承受150gTNT（1.55g/cm3～1.60g/cm3）炸藥貼面爆炸、抵抗79 微沖發(fā)射的51B 式手槍彈（鋼芯）及達到GB 10409-2019 的A15 的抗暴力破壞的要求。值得注意的是：1）柜臺結構形式是大量試驗結果的總結，特別強調360mm 厚的磚混墻達不到本標準的要求；2）三種結構形式的現(xiàn)金柜臺，都屬于隱秘工程施工的范疇，驗收時應該提供施工圖紙及施工過程中的影像資料證明。前兩種已經(jīng)明確了結構，可以不需要第三方具有資質的單位出具檢驗合格的報告，第三種柜臺需要提供第三方檢驗機構出具的合格檢驗檢測報告。

透明防護板及安裝要求：1）透明防護板的防彈性能應達到GA 165-2016 中3 級A 類及以上的要求、防砸性能應達到GA 844-2018 中A 級P 類及以上的要求；2）單塊透明防護板寬度應小于或等于1800mm，高度應大于或等于1200mm，單塊面積應小于或等于4 m2；透明防護板以上未及頂部分應安裝II 類鋼筋網(wǎng)封至頂部；3）透明防護板應采用整片式安裝，不應采用多塊拼接或錯位安裝方式；4）透明防護板的著彈面應朝向客戶活動區(qū)，應至少三面嵌入框架，嵌入深度應大于或等于40mm，其下邊與柜臺臺面平齊或嵌入臺面；框架立柱應與地面和房頂牢固連接，框架應采用規(guī)格不小于10 槽鋼或采用63×5 角鋼，采用其他型材做框架時，其強度應不低于上述型材；5）透明防護板上不應開孔。

收銀槽要求如下：收銀槽長度應小于或等于300mm，寬度應小于或等于200mm，深度應小于或等于150mm（以槽底計算）；收銀槽底部為方形的，上部應安裝推拉蓋板；應在靠近柜員側加裝鋼板（公稱厚度大于或等于6mm 的強度在Q235 及以上）或防彈鋼板[能阻擋1979 年式輕型沖鋒槍、1951 年B 式7.62mm 手槍彈（鋼芯）]進行加強防護，加強鋼板的長度應大于或等于200mm、高度大于或等于150mm。

值得注意的是：現(xiàn)金柜臺不應嵌入其他設備破壞柜臺的整體防護性能，與柜體連接的其他附屬零部件應在現(xiàn)金柜臺設計時統(tǒng)籌安排。營業(yè)場所現(xiàn)金業(yè)務區(qū)以外展示的貴金屬樣品應為仿真品，并應明顯標注。非現(xiàn)金業(yè)務區(qū)不應人工辦理現(xiàn)金、有價證券、貴金屬收付和展示等業(yè)務。

3.8 銀行自助設備及其客戶操作區(qū)的防護措施

銀行應在銀行自助設備操作面前方采用“一米線”、擋板、銀行自助設備防護艙等方式設置相對獨立的客戶操作區(qū)。穿墻式后加鈔銀行自助設備客戶操作面朝向室外公共區(qū)域的，應為客戶提供獨立封閉操作空間或加裝符合GA/T 1337 要求的銀行自助設備防護艙。銀行自助設備均應與地面牢固連接（在行大堂式銀行自助設備除外），設置在車站、碼頭、市場等無法與地面牢固連接的銀行自助設備，應安裝位移探測裝置，對自助設備的非正常移動探測報警。大堂式銀行自助設備在進行現(xiàn)金裝卸和設備維護時,應設置臨時警戒線，配備安保力量進行警戒。銀行自助設備客戶操作區(qū)的環(huán)境照度應大于或等于300lx。

3.9 安防設備、線纜等防護

防盜報警控制器應安裝在防護區(qū)域內，并具有防破壞報警功能；存放在現(xiàn)金業(yè)務區(qū)或加鈔間的數(shù)字錄像機、防盜報警控制器等設備應置于專用機柜或剛性防護體內鎖閉管理；銀行自助設備、自助銀行的電源總開關應設在客戶活動區(qū)以外的隱蔽位置，客戶活動區(qū)、客戶操作區(qū)不應設置電源插座及網(wǎng)絡接口。銀行自助設備的各種外接線纜、接插件均應置于封閉的剛性防護體內；業(yè)務庫采用單路供電時應自備應急電源，其供電系統(tǒng)總閘裝置應有保護措施，并置于有效監(jiān)控范圍內。設置在現(xiàn)金業(yè)務區(qū)內的設備間，可采用一般建筑墻體和普通門、窗。

4 電子防范要求

電子防范是利用傳感、通信、計算機、信息處理及其控制、生物特征識別等技術，提高探測、延遲、反應能力的防護手段，又稱技防。電子防范的內容很多，本標準中主要涉及了入侵和緊急報警、視頻監(jiān)控、出入口控制、聲音復核對講、防爆安檢等五大子系統(tǒng)，并對平臺提出了相應的要求。下面按照平臺級各子系統(tǒng)要求進行介紹。

4.1 總體要求

電子防護系統(tǒng)中報警、視音頻聯(lián)網(wǎng)功能應符合GB/T 16676、GB/T 28181 的相關規(guī)定。供電、防雷與接地、布線等設計應符合GB 50348 的相關規(guī)定。安全防范管理平臺、聯(lián)網(wǎng)監(jiān)控中心、接處警中心應符合GB 50348、GB/T 16676、GB/T 28181、GA 1383 的相關規(guī)定。電子防護系統(tǒng)應具有校時功能，系統(tǒng)內的時間偏差應小于或等于5s，系統(tǒng)時鐘與北京時間偏差應小于或等于30s。電子防護系統(tǒng)中的任何一個子系統(tǒng)出現(xiàn)故障，都不應影響其它子系統(tǒng)的正常工作。

電子防護系統(tǒng)應配備備用電源，備用電源應保證市電斷電后視頻監(jiān)控系統(tǒng)正常工作時間應大于或等于2h（離行式自助設備除外）；入侵和緊急報警系統(tǒng)正常工作時間應大于或等于8h；鎖具采用斷電開啟方式的出入口控制系統(tǒng)正常工作時間應大于或等于48h。當市電斷電后，系統(tǒng)應向聯(lián)網(wǎng)監(jiān)控中心發(fā)送斷電報警信息。系統(tǒng)配備的備用電源應能自動切換，切換時不應改變系統(tǒng)工作狀態(tài)。

GB 50348-2018 要求，安全防范管理平臺是安全防范系統(tǒng)集成與聯(lián)網(wǎng)的核心，其設計應包括集成管理、信息管理、用戶管理、設備管理、聯(lián)動控制、日志管理、統(tǒng)計分析、系統(tǒng)校時、預案管理、人機交互、聯(lián)網(wǎng)共享、指揮調度、智能應用、系統(tǒng)運維、安全管控等功能，并應符合下列規(guī)定：應能對安全防范各子系統(tǒng)進行控制與管理，實現(xiàn)各子系統(tǒng)的高效協(xié)同工作；應能實現(xiàn)系統(tǒng)中報警、視頻圖像等各類信息的存儲管理、檢索與回放；應能對系統(tǒng)用戶進行創(chuàng)建、修改、刪除和查詢，對系統(tǒng)用戶劃分不同的操作和控制權限；應能對安全防范系統(tǒng)的設備在線狀態(tài)進行監(jiān)測，宜對系統(tǒng)內設備進行統(tǒng)一編址、尋址、注冊和認證等管理；應能實現(xiàn)相關子系統(tǒng)間的聯(lián)動，并以聲光和（或）文字圖形方式顯示聯(lián)動信息；應能對系統(tǒng)用戶的操作、系統(tǒng)運行狀態(tài)等進行記錄、查詢、顯示；應能對系統(tǒng)數(shù)據(jù)進行統(tǒng)計、分析，生成相關報表；應能對系統(tǒng)及設備的時鐘進行自動校時，計時偏差應滿足管理要求；應能針對不同的報警或其他應急事件編制、執(zhí)行不同的處置預案，并對預案的處置過程進行記錄；系統(tǒng)軟件應提供清晰、簡潔、友好的中文人機交互界面；應能支持安全防范系統(tǒng)各級管理平臺或分平臺之間以及與非安防系統(tǒng)之間的聯(lián)網(wǎng)，實現(xiàn)信息交換與共享，信息傳輸、交換、控制協(xié)議應符合國家現(xiàn)行相關標準的規(guī)定；應能支持通過對各類信息的綜合掌控，實現(xiàn)對資源的統(tǒng)一調配和應急事件的快速處置；及時發(fā)現(xiàn)故障，保障系統(tǒng)和設備的正常運行。應采取安全防控措施，保障系統(tǒng)、設備及傳輸網(wǎng)絡的安全運行。

4.2 入侵和緊急報警系統(tǒng)

4.2.1 系統(tǒng)要求

入侵和緊急報警系統(tǒng)（I&HAS）是利用傳感器技術和電子信息技術探測非法進入或試圖非法進入設防區(qū)域的行為和由用戶主動觸發(fā)緊急報警裝置發(fā)出報警信息、處理報警信息的電子系統(tǒng)，由前端設備（含入侵探測器、緊急報警開關）、傳輸設備、報警控制器（處理/控制/管理/顯示/記錄）設備組成。入侵和緊急報警系統(tǒng)應對保護區(qū)域的非法隱蔽進入、強行闖入以及撬、挖、鑿等破壞行為進行實時有效的探測與報警。應結合風險防范要求和現(xiàn)場環(huán)境條件等因素，選擇適當類型的設備和安裝位置，構成點、線、面、空間或其組合的綜合防護系統(tǒng)。設備的安全等級不應低于系統(tǒng)的安全等級。多個報警系統(tǒng)共享部件的安全等級應與各系統(tǒng)中最高的安全等級一致。應能對系統(tǒng)操作、報警和有關警情處理等事件進行記錄和存儲，且不可更改。在重要區(qū)域和重要部位發(fā)出報警的同時，應能對報警現(xiàn)場進行聲音和（或）圖像復核。

標準中的具體要求是：周界入侵探測應有連續(xù)的警戒線，不應有盲區(qū)；不同技術原理的入侵探測器不應接入同一防區(qū)，不同功能物理區(qū)域的入侵探測器不應接入同一防區(qū)；緊急報警防區(qū)應設置不少于2 路的獨立防區(qū)且24h不可撤防，每路防區(qū)安裝的緊急報警裝置不應多于4 個。緊急報警信號接入接處警中心的同時，應將相應部位的視音頻信號發(fā)送到聯(lián)網(wǎng)監(jiān)控中心；緊急報警裝置應有防誤觸發(fā)措施，觸發(fā)后應自鎖；入侵和緊急報警系統(tǒng)應具備防破壞和故障檢測報警功能，應能實現(xiàn)入侵探測器和防盜報警控制器的防拆報警，應能對報警信號傳輸線路故障進行報警；入侵和緊急報警系統(tǒng)應有兩種及以上聯(lián)網(wǎng)報警傳輸方式，聯(lián)網(wǎng)報警的主傳輸通道應優(yōu)先使用有線網(wǎng)絡，主通道故障時應能自動切換到備用報警通道，采用公共電話網(wǎng)作為聯(lián)網(wǎng)報警的傳輸通道時，不應在公共電話網(wǎng)通訊線路上掛接其他通信設施；入侵探測器應能與相應部位的輔助照明、視頻監(jiān)控及聲音復核等設備聯(lián)動，觸發(fā)報警后，應能根據(jù)各防區(qū)不同要求聯(lián)動一個或多個聲、光報警裝置。系統(tǒng)應及時準確地將報警位置、視頻圖像等信息發(fā)送到聯(lián)網(wǎng)監(jiān)控中心或接處警中心；入侵和緊急報警系統(tǒng)的布防、撤防、報警等信息的存儲時間應大于或等于30d，其中業(yè)務庫的存儲時間應大于或等于90d；防盜報警控制器應安裝在防護區(qū)域內，并具有防破壞報警功能；其他要求應符合GB/T 32581 的相關規(guī)定。

4.2.2 安裝部位與要求

入侵探測器的安裝部位/場所如表2 所示。

表2 入侵探測器的安裝部位/場所

緊急報警裝置的安裝部位/場所如表3 所示。

表3 緊急報警裝置的安裝部位/場所

4.3 視頻監(jiān)控系統(tǒng)

4.3.1 系統(tǒng)要求

視頻監(jiān)控系統(tǒng)是利用視頻技術探測、監(jiān)視監(jiān)控區(qū)域并實時顯示、記錄現(xiàn)場視頻圖像的電子系統(tǒng)，由視頻探測 、視頻傳輸 、視頻顯示、視頻存儲等四部分組成。視頻采集設備的監(jiān)控范圍應有效覆蓋被保護部位、區(qū)域或目標，監(jiān)視效果應滿足場景和目標特征識別的不同需求。視頻采集設備的探測靈敏度和動態(tài)范圍應滿足現(xiàn)場圖像采集的要求。系統(tǒng)的傳輸裝置應從傳輸信道的衰耗、帶寬、信噪比，誤碼率、時延、時延抖動等方面，確保視頻圖像信息和其他相關信息在前端采集設備到顯示設備、存儲設備等各設備之間的安全有效及時傳遞。視頻傳輸應支持對同一視頻資源的信號分配或數(shù)據(jù)分發(fā)的能力。系統(tǒng)應具備按照授權實時切換調度指定視頻信號到指定終端的能力。系統(tǒng)應具備按照授權對選定的前端視頻采集設備進行PTZ 實時控制，或對前端視頻采集設備進行工作狀態(tài)調整的能力。系統(tǒng)應能實時顯示系統(tǒng)內的所有視頻圖像，系統(tǒng)圖像質量應滿足安全管理要求。聲音的展示應滿足辨識需要。顯示的圖像和展示的聲音應具有原始完整性。標準的要求包括：

視頻圖像數(shù)據(jù)應保證圖像信息的原始完整性和對監(jiān)視目標的時效性，其記錄、存儲、回放的單路圖像分辨率應大于或等于1280×720，單路顯示幀率應大于或等于25fps；聯(lián)網(wǎng)傳輸?shù)膱D像分辨率應大于或等于352×288，幀率應大于或等于15fps；視頻圖像應疊加時間、日期、位置等信息，字符疊加不應影響圖像記錄效果；視頻監(jiān)控系統(tǒng)應保持24h 運行狀態(tài)，營業(yè)期間采取連續(xù)錄像，非營業(yè)期間采取報警事件觸發(fā)錄像，并應有報警預錄像功能，預錄像時間應大于或等于10s；數(shù)字錄像設備應具備硬盤故障、圖像丟失報警功能，重啟后所有設置及保存信息不應丟失；在環(huán)境光照條件不能滿足監(jiān)控要求的區(qū)域應增加照明裝置，保證圖像回放清晰可見；監(jiān)控圖像的瀏覽、回放與下載應有權限限制；視頻畫面不應顯示人員操作密碼信息；視頻監(jiān)控圖像、聲音復核等信息的存儲時間應大于或等于30d；業(yè)務庫及確定為反恐重點目標的，視頻圖像信息存儲時間應大于或等于90d。

值得說明的是，根據(jù)實際需要及技術發(fā)展，系統(tǒng)可具有場景分析、目標識別、行為識別等視頻智能分析功能。系統(tǒng)可具有對異常聲音分析報警的功能。

4.3.2 安裝部位與要求

安裝部位如表4 所示。

表4 安裝場所部位

4.4 出入口控制系統(tǒng)

4.4.1 系統(tǒng)要求

出入口控制系統(tǒng)是利用自定義符識別或/和生物特征等模式識別技術對出入口目標進行識別并控制出入口執(zhí)行機構啟閉的電子系統(tǒng)，由識別、控制、執(zhí)行機構三部分組成。設備/部件的安全等級應與出入口控制點的防護能力相適應。共享設備/部件的安全等級應不低于與之相關聯(lián)設備/部件的最高安全等級。出入口控制系統(tǒng)/設備分為四個安全等級，1 級為最低等級，4 級為最高等級。安全等級對應到每個出入口控制點。

標準要求出入口控制系統(tǒng)應符合GB/T 37078-2018中3 級及以上安全等級的要求，系統(tǒng)應支持對進入及離開受控區(qū)的雙向識讀出入控制功能；應實時監(jiān)測出入口控制點執(zhí)行裝置的啟閉狀態(tài)，當出入口被強制開啟時應有指示、警示及日志記錄；系統(tǒng)應具有開放超時、本地警示功能；當供電不正常、斷電時，系統(tǒng)的密鑰信息及記錄信息不應丟失；系統(tǒng)出現(xiàn)出入口非授權開啟、脅迫開啟、斷電、控制主機被破壞等異常情況時，應能及時將異常信息報送聯(lián)網(wǎng)監(jiān)控中心；采用生物特征識別系統(tǒng)的，應符合生物特征識別相關標準要求；系統(tǒng)應滿足緊急逃生時人員疏散的相關要求；其他要求應符合GB/T 37078-2018 的相關規(guī)定。

4.4.2 安裝部位

安裝部位如表5 所示。

表5 安裝部位

4.5 聲音復核/對講系統(tǒng)

4.5.1 系統(tǒng)要求

聲音復核/對講系統(tǒng)在銀行安防工程中應用廣泛，如現(xiàn)金柜臺銀行工作人員和客戶的交流是應雙向對講且進行記錄的。標準中涉及了全雙工模式的雙向對講裝置及聲音復核裝置。下面先介紹兩個名詞。

在通信領域，全雙工是指可以同時(瞬時)進行信號的雙向傳輸(A →B 且B →A)，即發(fā)射和接收是同一個設備，講話和收聽能夠同時進行。最典型的例子是電話；半雙工是指一個時間內只有一個方向的信號傳輸(A →B 或B →A)，發(fā)射和接收也是同一個設備，講話和收聽不能同時進行，最典型的例子是對講機。

聲音復核裝置，又稱拾音器、監(jiān)聽頭，是一種靠接收聲音震動，將聲音放大的電聲學儀器，用來采集現(xiàn)場環(huán)境聲音再傳送到后端設備的一個器件，由咪頭(麥克風)和音頻放大電路構成。在GA/T 1758-2020《安防拾音器通用技術要求》中，將拾音器按照應用場景分為A 類和B 類，A 類頻帶較窄，采取降噪等處理，主要用于采集具有較高語音質量的語音或人聲信號；B 類頻帶較寬，不采用降噪等處理，采集到保持原始完整性和時效性的原始聲音信號。

標準對聲音復核/對講系統(tǒng)的基本要求是：突出音、視頻同步的記錄，音質應清晰可辨，同步時間偏差應小于或等于1s。

4.5.2 安裝部位與要求

配置部位與要求如表6 所示。

表6 配置部位與要求

4.6 防爆安檢系統(tǒng)

防爆安全檢查系統(tǒng)是對人員和車輛攜帶、物品夾帶的爆炸物、武器和（或）其他違禁品進行探測和（或）報警的電子系統(tǒng)。在爆炸已成為國內外重點防范的治安反恐對象的今天，在銀行的重點部位設立防爆安全檢查系統(tǒng)非常必要。標準提出了防爆安全檢查系統(tǒng)的基本要求，應能對易燃易爆、槍支彈藥、管制器具、腐蝕有毒、放射性、毒品、筆記本電腦、移動存儲介質等禁限帶物品進行有效的探測識別、顯示記錄和分析報警。有條件的應將防爆安全檢查系統(tǒng)的信息與聯(lián)網(wǎng)監(jiān)控中心聯(lián)網(wǎng)，安全檢查設備應能向聯(lián)網(wǎng)監(jiān)控中心實時發(fā)送檢測數(shù)據(jù)、檢測信息、設備狀態(tài)等信息，并能與安檢區(qū)的相關視頻圖像關聯(lián)存儲，實現(xiàn)遠程聯(lián)網(wǎng)智能安檢，各安防相關子系統(tǒng)進行聯(lián)動，實現(xiàn)對銀行有效安全防范。

對于防爆安檢系統(tǒng)的要求，本標準首次提出，只要求在數(shù)據(jù)中心的數(shù)據(jù)機房區(qū)入口設置設置查驗門崗、配備防爆安檢系統(tǒng)，并制定安全檢查方案。防爆安全檢查系統(tǒng)的配置分常態(tài)防范和非常態(tài)防范。常態(tài)防范一般配置通道式安檢機、安檢門及便攜式手持金屬探測器，對通行人員及其隨身攜帶的行李進行安全檢查。非常態(tài)防范，也就是在重要時段或重大活動期間，應增配痕量炸藥探測儀及危險液體檢查儀。

值得思考的是，銀行對客戶存入銀行保管箱的物品是沒有進行監(jiān)督的，其實存在很大的安全隱患。建議有條件的情況下，銀行可以對客戶存入保管箱的物品進行防爆安全檢查。

5 結語

GA 38-2021《銀行安全防范要求》結合了當前銀行業(yè)務形態(tài)的發(fā)展與技術的發(fā)展，是近年來全國銀行安全防范建設工作的全面總結。與被取代的GA 38-2015、GA 745-2017 及GA 858-2010 相比，新標準的主要變化為：

1）新增了聯(lián)網(wǎng)監(jiān)控中心、數(shù)據(jù)中心與數(shù)據(jù)機房要求，在電子防護系統(tǒng)中新增了防爆安檢系統(tǒng)。

2）新標準全文強制，將原有的部分推薦性條款轉換為強制性條款，部分被刪除，還刪除了不適應當前業(yè)務形態(tài)發(fā)展的遠程銀行。

3）根據(jù)工作中發(fā)現(xiàn)的安全隱患，提出了非現(xiàn)金區(qū)不能人工辦理現(xiàn)金類業(yè)務、柜臺的整體安全性不能破壞、加鈔間墻體不能穿墻安裝非現(xiàn)金類自助設備、不能用任何形式的自助設備、加鈔間及箱柜代替業(yè)務庫存放營業(yè)終了的現(xiàn)金的要求；對銀行營業(yè)場所、現(xiàn)金業(yè)務區(qū)、加鈔間與外界相通橫截面積大于或等于400cm2的管道及現(xiàn)金業(yè)務區(qū)與業(yè)務庫房的通風孔提出了加固要求；對營業(yè)場所與外界的窗戶與幕墻的加固措施按固定的窗戶和可以開啟的窗戶分別要求；增加了防尾隨門通道不應有通往其他區(qū)域（含設備間、加鈔間、衣帽間、工具房等）的出入口。且通道內應安裝聲音復核裝置的要求；對聯(lián)網(wǎng)監(jiān)控中心、設備間等門提出了從內部有快速開啟的裝置要求；增加了現(xiàn)金業(yè)務區(qū)應安裝出入口控制裝置及入侵探測裝置的要求，明確了自助機具安裝的報警探測裝置應安裝在上、下箱體的內部。

4）相對而言，有關銀行業(yè)務庫的安防要求變化比較大：細化了四類業(yè)務庫房的建筑要求；明確了遠程守庫的安防要求；規(guī)范了守庫室、業(yè)務庫內清分整點間、裝卸區(qū)與交接區(qū)的安防要求。

值得注意的是，標準是對大量案件經(jīng)驗教訓的總結，并經(jīng)過廣泛討論和論證而制定出來的，具有科學性和權威性。標準實施過程中，應根據(jù)實際情況制定實施方案，但該實施方案不能低于相關標準。安保工作中，達標是工作標準的底線，也是界定責任的界線和追究責任的底線。標準的硬指標不可逾越，不要去試圖繞行和變通。對于新建/改建工程應盡早介入，全程跟進把關，關鍵節(jié)點留下影像資料（如隱蔽工程、關鍵材料技術參數(shù)等），嚴格落實標準。