浅谈离行式ATM终端安全隐患及维护策略.docVIP

浅谈离行式ATM终端安全隐患及维护策略 　　摘要：随着商业银行ATM终端数量的不断增多及其使用频率的增加，ATM终端的安全隐患也日渐凸显，其中以离行式ATM终端尤为严重。该文分析了离行式ATM终端的风险因素及其成因，结合笔者的从业经验，提出相应的防范策略。 　　关键词：离行式ATM机；重要性；安全；维护策略 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）17-3936-03 　　离行式ATM机，是银行为更好地发展银行业务以及给人们提供准确、便利、快捷结算的一种金融服务方式，它是一款采用现代电子设备和高科技手段为客户提供安全可靠且多功能地银行自动存取款服务终端设备，设置在公共服务场所，如银行营业大厅、城市的繁华区、机场、车站、码头、学校、医院、超市、住宅小区、机关部门都已非常普及，ATM机是通过本地的PC机，再通过通信网络连到银行主机。用户使用时，将本人银行卡插入其中，输入密码后，即可自动进行取款、存款以及转帐等相关业务。银行客户可以在一天的24小时内，没有银行人员协助的情况下，完成某些柜台业务交易。无人银行可以看成自助设备集成化的产物。 　　但是，ATM自助业务蓬勃发展的同时，随之而来的便是各种潜在的风险，具体表现为：一是犯罪分子利用离行式ATM自助终端设备的漏洞，非法盗取市民的资金；二是熟悉ATM自助终端设备的相关维护人员利用职务之便和内部信息，从事违规、违法活动。 　　如何有效遏制案件高发趋势，切实维护商业银行离行式ATM自助终端设备业务的正常运行，确保银行和客户资金安全，已经成为业界关注的焦点，笔者结合从事银行工作15年的工作经验，提出了一些个人观点，以供业界参考。 　　1 离行式ATM终端常见的安全隐患 　　离行式ATM终端的爆发式增长，许多商业银行只是重视了ATM终端的安装，却没有配置好与其相关的配套设施。以肇庆端州农村商业银行为例，端州农商行共在城区内共设离行式柜员终端约100处，其中有过半数处无人看守，三分之一管理不到位，因此经常出现诸如机器本身和外部因素所导致的各种安全隐患问题，具体表现有以下几个方面： 　　1.1 离行式ATM终端的常见故障分?? 　　离行式ATM终端使用微机控制，通常采用上箱体和下箱体分隔的结构。上箱体主要有键盘板、读卡器、显示器、凭条打印机、流水打印机五部分；下箱体主要有钞箱、吐钞机、电源、卡笼（计算机控制系统）四部分。其中读卡器、吐钞机、凭条打印机和流水打印机是容易出故障并且常需要维护甚至更换的部件。 　　故障（failure）指的是产品或系统从正常工作状态到低于标准状态的转变，对于离行式ATM机而言，ATM 机的任何一个模块发生故障都可能造成离行式ATM机无法正常工作，从而降低对客户的服务质量。 　　1）键盘故障：客户无法进行输入操作，无法实现与 ATM 机进行人机对话，导致所有交易无法进行。 　　2） 吐钞机（dispenser）故障：ATM 无法正常将钞票送出而导致取款交易失败，或是吐出的钞票数量不准确而导致资金损失或用户投诉。吐钞机是整个 ATM 中最关键的部件，也是故障率和维护成本最高的部件，同时也最容易引起顾客投诉，是离行式ATM机维护的重点。 　　3）读卡器 （card reader）故障：读卡器不能正确读取用户磁卡的信息，导致 ATM 无法读取用户信息，还有可能造成吞卡，给用户带来不便，从而引起用户投诉。在日常维护中，此故障也是维护的重点 。 　　4）凭条打印机 （consumer slip printer ）故障： 出此故障 ATM 还能提供正常服务，但是每次交易会提示没有凭条。客户无法获得交易凭条，对于进行转帐交易的顾客就不能进行对帐，导致客户投诉。 　　5）流水打印机 （journal printer）故障： 屏幕会显示暂停服务画面，流水纸带将无法正确记录 ATM 机的工作状态和交易过程，容易造成后台管理员对帐带来困难和资金安全隐患。 　　2 离行式ATM终端常见的风险分析 　　以端州农商行为例，近期较为频发的ATM机案件类型主要有： 　　1） 窃取卡体，盗取密码 　　作案手法为：不法分子通常会利用深夜时分作案，乘无人之机，在某一ATM机终端处加装上与ATM机一模一样的终端设备和微型摄像装置，随后在作案现场附近进行监视。市民在毫无防范心理的情况下使用ATM自助终端存取款，其操作结果必然是：插入银行卡→在数字键上输入密码→ATM机终端显示屏无反应→客户发现输入密码不成功要求退卡→卡被加装的装置阻碍无法退出→用户误以为银行卡被吞→用户离开ATM机终端。犯罪分子待用户离开后，取出用户留下的银行卡，马上通过摄像到的密码盗取用户卡上的资金。 　　2） 伪造通知，误导用户 　　作案手法为：不法分