银行业门禁系统运维规范（试行）.docxVIP

银行业门禁系统运维规范（试行）

1总则

1.1目的

为规范本行各级机构门禁系统运维管理，保障系统稳定、安全、高效运行，防范人员出入管理风险，维护营业场所、办公区域、数据中心、金库等重要区域的物理安全，依据《中华人民共和国网络安全法》《银行业金融机构安全防范要求》（GB37481）《金融行业网络安全等级保护实施指引》等法规标准，结合本行实际制定本规范。

1.2适用范围

本规范适用于本行总行、各一级分行、二级分行、支行、营业网点、自助银行、数据中心、档案库房、金库、远程监控中心等所有部署门禁系统的场所，覆盖门禁控制器、读卡器、电控锁、人脸识别终端、门禁管理服务器、存储设备、身份核验数据库、系统平台软件等全栈组件的运维活动。

1.3职责分工

总行科技部门：统筹全行门禁系统的规划建设、版本迭代、核心参数配置、跨分行运维协调，制定统一运维标准，组织全行运维技能培训，每年至少开展1次全系统运行风险评估。

一级分行科技部门：负责辖内门禁系统的日常运维、故障处置、参数变更初审，每月汇总辖内运维数据上报总行，每季度组织辖内运维检查，配合总行开展系统升级与风险排查。

二级分行/支行运维专员：承担所辖网点门禁系统的日常巡检、现场故障排查、普通权限变更受理，发现重大故障第一时间上报分行科技部门，配合开展应急处置。

安全保卫部门：负责门禁权限的审核、出入日志的定期审计，对运维过程中的物理安全合规性