银行自助设备安全办法.docxVIP

银行自助设备安全办法

第一章总则

第一条为规范银行自助设备全生命周期安全管理，防范设备物理攻击、网络入侵、数据泄露、欺诈交易等风险，保障客户资金安全与银行运营稳定，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《银行业金融机构信息科技风险管理指引》《商业银行自助设备业务管理办法》等法律法规及监管要求，制定本办法。

第二条本办法适用于所有银行部署的离行式自助柜员机（ATM）、存取款一体机（CRM）、智能柜员机（STM）、自助终端、自助发卡机、现金循环机（CRS）等各类自助设备，以及与之配套的网络系统、应用平台、后台管理系统。

第三条自助设备安全管理遵循“预防为主、全流程管控、权责清晰、技防人防结合、应急响应及时”的原则，覆盖设备采购、部署、运维、运营、废弃全生命周期各环节。

第四条各银行总行信息科技管理部门为自助设备安全牵头责任部门，负责制度制定、技术标准落地、安全评估统筹；运营管理部门负责设备日常运营、交易监控、客户纠纷处置；安全保卫部门负责物理安全巡查、防暴防破坏管理；各分支机构落实属地设备安全管理主体责任，每台自助设备明确专属运维责任人，责任到人、台账可查。

第二章采购与部署阶段安全管理

第五条自助设备采购需纳入总行集中采购范畴，优先选用通过国家金融科技认证中心（NFTC）安全认证的产品，设备需符合《金融自助终端安全技术要求》（GB/T18789）