第一章　總則

　　第二章　安全防護(hù)

　　第三章　人員安全管理

　　第四章　工程安全管理

　　第五章　突發(fā)事件處置

　　第六章　附則

中國人民銀行各分行、營業(yè)管理部、省會（首府）城市中心支行，各政策性銀行、國有獨(dú)資商業(yè)銀行、股份制商業(yè)銀行：

　　為加強(qiáng)銀行計算機(jī)機(jī)房及柜面設(shè)備的安全防護(hù)，保障銀行電子支付系統(tǒng)正常運(yùn)轉(zhuǎn)，確保銀行資金和信息的安全，中國人民銀行制定了《銀行計算機(jī)機(jī)房及柜面設(shè)備安全防護(hù)暫行規(guī)定》，現(xiàn)印發(fā)給你們，請遵照執(zhí)行。

　　請人民銀行各分行、營業(yè)管理部、省會（首府）城市中心支行將本通知轉(zhuǎn)發(fā)至轄區(qū)內(nèi)城市商業(yè)銀行。

　　銀行計算機(jī)機(jī)房及柜面設(shè)備安全防護(hù)暫行規(guī)定

??? 第一章　總則

　　第一條　為加強(qiáng)銀行計算機(jī)機(jī)房及柜面設(shè)備的安全防護(hù)，預(yù)防金融計算機(jī)犯罪，保護(hù)銀行信息和資金安全，依據(jù)《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》等法規(guī)，制定本暫行規(guī)定。

　　第二條　中國人民銀行、政策性銀行、國有獨(dú)資商業(yè)銀行、股份制商業(yè)銀行、城市商業(yè)銀行的計算機(jī)機(jī)房和柜面設(shè)備安全防護(hù)，適用本暫行規(guī)定。

　　第三條　本規(guī)定所稱銀行計算機(jī)機(jī)房，是指容納并集中運(yùn)行銀行計算機(jī)業(yè)務(wù)處理、管理信息或網(wǎng)絡(luò)通信系統(tǒng)等的專用物理場所（以下簡稱機(jī)房）；所稱柜面設(shè)備，是指銀行營業(yè)部門處理銀行業(yè)務(wù)的計算機(jī)物理設(shè)備（以下簡稱柜面設(shè)備）。

　　第四條　機(jī)房及柜面設(shè)備安全防護(hù)遵循預(yù)防為主，“人防、物防和技防”相結(jié)合的原則。

　　第五條　機(jī)房及柜面設(shè)備安全防護(hù)實(shí)行誰主管誰負(fù)責(zé)?？萍疾块T為機(jī)房和柜面設(shè)備安全防護(hù)的主管部門，負(fù)責(zé)對機(jī)房進(jìn)行安全防護(hù)；保衛(wèi)部門負(fù)責(zé)對機(jī)房安全防護(hù)進(jìn)行監(jiān)督、檢查。

　　第二章　安全防護(hù)

　　第六條　機(jī)房依據(jù)《計算機(jī)場地安全要求》、《計算站場地技術(shù)條件》等標(biāo)準(zhǔn)實(shí)行分級保護(hù)。中國人民銀行系統(tǒng)的機(jī)房劃分為A、B、C三類防護(hù)級別。

　　第七條　機(jī)房內(nèi)部實(shí)行分區(qū)防護(hù)，分區(qū)采用物理隔離方式。

　　A級機(jī)房劃分核心區(qū)、生產(chǎn)區(qū)、輔助區(qū)、維修區(qū)、開發(fā)區(qū)，設(shè)置獨(dú)立的值班室，并配備安全值班人員。A級機(jī)房禁止媒體錄像、攝影。

　　B級機(jī)房劃分核心區(qū)、生產(chǎn)區(qū)、輔助區(qū)、維修區(qū)。

　　C級機(jī)房劃分生產(chǎn)區(qū)、輔助區(qū)。

　　核心區(qū)是指裝有主計算機(jī)、主通信機(jī)、網(wǎng)絡(luò)控制、通訊保密和系統(tǒng)打印機(jī)等設(shè)備的要害區(qū)域。核心區(qū)禁止人員單獨(dú)進(jìn)出。

　　生產(chǎn)區(qū)是指放置小型計算機(jī)、網(wǎng)絡(luò)服務(wù)器、終端機(jī)（工作站）等設(shè)備的業(yè)務(wù)運(yùn)行區(qū)域。生產(chǎn)區(qū)禁止系統(tǒng)開發(fā)人員進(jìn)入，維護(hù)人員進(jìn)入須由業(yè)務(wù)操作人員陪同。每日工作完畢后，要關(guān)閉終端設(shè)備。業(yè)務(wù)操作人員加班時，憑加班證進(jìn)入。

　　輔助區(qū)是指旋轉(zhuǎn)供電、消防、空調(diào)等設(shè)備的區(qū)域。

　　維修區(qū)是指設(shè)備測試室、維修工作室、備件庫等區(qū)域。

　　開發(fā)區(qū)是指用于系統(tǒng)開發(fā)的計算機(jī)及終端室、設(shè)計室、培訓(xùn)室等區(qū)域。開發(fā)區(qū)禁止業(yè)務(wù)操作人員進(jìn)入，非工作時間禁止任何人員進(jìn)入。

　　第八條　各區(qū)分別實(shí)行不同的防護(hù)措施：

　　核心區(qū)實(shí)行24小時連續(xù)雙向、雙人同時進(jìn)出的出入口控制、入侵報警和電視監(jiān)控等措施。記錄進(jìn)出核心區(qū)人員及在崗時間；

　　生產(chǎn)區(qū)實(shí)行出入口控制、入侵報警和電視監(jiān)控等措施。記錄工作人員使用機(jī)房設(shè)備情況；

　　維修區(qū)實(shí)行出入口控制、入侵報警和報警驅(qū)動的電視監(jiān)控措施；

　　輔助區(qū)實(shí)行出入口控制，入侵報警和報警驅(qū)動的電視監(jiān)控措施；

　　開發(fā)區(qū)實(shí)行出入口控制措施。對使用生產(chǎn)系統(tǒng)資源進(jìn)行開發(fā)的機(jī)房，開發(fā)區(qū)應(yīng)實(shí)行生產(chǎn)區(qū)的安全保護(hù)措施。

　　第九條　柜面設(shè)備安全防護(hù)實(shí)行生產(chǎn)區(qū)防護(hù)措施。對有現(xiàn)金交易的柜面設(shè)備，應(yīng)采取實(shí)時監(jiān)控交易全過程的措施。

　　第十條　非營業(yè)時間無人值守的營業(yè)網(wǎng)點(diǎn)（自動銀行除外），應(yīng)實(shí)行入侵報警和報警驅(qū)動電視監(jiān)控措施。

　　第十一條　非營業(yè)時間營業(yè)場所終端設(shè)備應(yīng)中斷與計算機(jī)網(wǎng)絡(luò)系統(tǒng)的連接。

　　第十二條　機(jī)房應(yīng)具備必要的防電子干擾、防電磁泄漏和密碼管理等其他安全措施，并執(zhí)行國家有關(guān)部門的規(guī)定。

　　第十三條　機(jī)房應(yīng)具有消防、防雷擊、防靜電、防鼠害、防腐蝕、供電保護(hù)、接地保護(hù)等保護(hù)措施，并按照國家有關(guān)計算機(jī)站場地的安全要求和技術(shù)條件等標(biāo)準(zhǔn)執(zhí)行。

　　第十四條　獨(dú)立的大型信息中心、清算中心、網(wǎng)絡(luò)中心和應(yīng)急中心等，應(yīng)建設(shè)周邊監(jiān)視和巡更系統(tǒng)。

　　第十五條　中國人民銀行總行機(jī)房為A級防護(hù)；分行、營業(yè)管理部、省會（首府）城市及副省級城市中心支行機(jī)房為B級防護(hù)；地市中心支行、縣級支行機(jī)房為C級防護(hù)。特殊情況下，可提高機(jī)房防護(hù)級別。

　　其他銀行機(jī)房的防護(hù)級別參照中國人民銀行機(jī)房的防護(hù)級別確定。

　　第三章　人員安全管理

　　第十六條　機(jī)房人員列為要害崗位人員管理，須經(jīng)安全培訓(xùn)后方可上崗工作。

　　第十七條　機(jī)房人員應(yīng)在指定的工作區(qū)域內(nèi)從事授權(quán)活動，禁止在機(jī)房內(nèi)從事非授權(quán)活動。

　　第十八條　安全值班人員的職責(zé)是負(fù)責(zé)安全設(shè)備的運(yùn)行、維護(hù)和管理，并處置報警和突發(fā)事件。

　　第十九條　安全值班人員須經(jīng)過培訓(xùn)和考核，按照機(jī)房技術(shù)防范系統(tǒng)要求操作，并定期測量設(shè)備技術(shù)參數(shù)，維護(hù)設(shè)備正常運(yùn)轉(zhuǎn)。

　　第二十條　出入口控制、入侵報警和電視監(jiān)控設(shè)備運(yùn)行資料應(yīng)妥善保管，保存期限不少于3個月。銷毀錄像等資料應(yīng)經(jīng)單位主管領(lǐng)導(dǎo)批準(zhǔn)后實(shí)施。

　　第二十一條　機(jī)房設(shè)立單人出入口（消防通道除外）。機(jī)房人員進(jìn)出機(jī)房必須使用主管部門制發(fā)的證件。

　　第二十二條　證件分為長期證件、臨時證件和專用證件三種。

　　長期證件發(fā)給授權(quán)進(jìn)出機(jī)房的正式工作人員，并注明允許進(jìn)出的區(qū)域。

　　臨時證件發(fā)給經(jīng)批準(zhǔn)臨時進(jìn)出機(jī)房的人員，有效期不超過3天，并注明允許進(jìn)出的區(qū)域。

　　專用證件發(fā)給安全值班人員和主管領(lǐng)導(dǎo)，平時密封保存，緊急情況時使用，一次有效，使用后登記使用原因。

　　第二十三條　機(jī)房人員因工作需要加班時，應(yīng)提前將加班通知書送保衛(wèi)部門，經(jīng)批準(zhǔn)后方可加班。

　　第二十四條　銀行內(nèi)部的非機(jī)房工作人員進(jìn)入機(jī)房，須經(jīng)機(jī)房負(fù)責(zé)人批準(zhǔn)；銀行外部人員進(jìn)入機(jī)房，須經(jīng)單位主管領(lǐng)導(dǎo)批準(zhǔn)，并由主管部門人員陪同。

　　第二十五條　非經(jīng)機(jī)房負(fù)責(zé)人批準(zhǔn)，不得將機(jī)房使用的數(shù)據(jù)資料（包括磁帶、磁盤和光盤等）帶出機(jī)房，并做好相關(guān)記錄。

　　第四章　工程安全管理

　　第二十六條　機(jī)房安全防護(hù)主管部門應(yīng)依照“實(shí)用可靠、有效適度、經(jīng)濟(jì)節(jié)省和技術(shù)先進(jìn)”原則制定機(jī)房安全技術(shù)防范工程的規(guī)劃，并負(fù)責(zé)技術(shù)防范工程的建設(shè)和管理。

　　第二十七條　技術(shù)防范工程設(shè)計、施工單位應(yīng)具有國家有關(guān)部門審查合格的資質(zhì)，設(shè)計、建設(shè)應(yīng)按照公開招標(biāo)、投標(biāo)方法進(jìn)行。技術(shù)防范工程禁止轉(zhuǎn)包。

　　第二十八條　技術(shù)防范工程設(shè)計方案應(yīng)經(jīng)主管部門審查、批準(zhǔn)，工程圖紙應(yīng)妥善保存，設(shè)計人員不得以任何方式泄露技術(shù)防范工程的秘密。

　　第二十九條　技術(shù)防范工程建設(shè)應(yīng)符合國家有關(guān)技術(shù)標(biāo)準(zhǔn)，并注意安全防護(hù)，防止泄密。

　　第三十條　機(jī)房技術(shù)防范工程竣工并經(jīng)3個月以上試運(yùn)行后，由主管部門組織驗(yàn)收。

　　第五章　突發(fā)事件處置

　　第三十一條　各銀行應(yīng)制定機(jī)房突發(fā)事件的應(yīng)急處置預(yù)案，并定期進(jìn)行演練。

　　第三十二條　機(jī)房發(fā)生計算機(jī)犯罪案件，應(yīng)由機(jī)房使用單位報告保衛(wèi)部門，保衛(wèi)部門按照金融案件報告制度的有關(guān)規(guī)定，向公安機(jī)關(guān)和中國人民銀行報告。

　　第三十三條　機(jī)房人員應(yīng)積極配合、協(xié)助公安機(jī)關(guān)偵查計算機(jī)案件，保護(hù)案發(fā)現(xiàn)場，如實(shí)提供情況。

　　第六章　附則

　　第三十四條　中國人民銀行批準(zhǔn)成立的郵政儲蓄機(jī)構(gòu)、合作金融機(jī)構(gòu)和非銀行金融機(jī)構(gòu)（證券、保險類除外）的計算機(jī)機(jī)房安全管理可參照本規(guī)定執(zhí)行。

　　第三十五條　本規(guī)定由中國人民銀行負(fù)責(zé)解釋。

　　第三十六條　本規(guī)定自發(fā)布之日起執(zhí)行。以前規(guī)定與本規(guī)定相抵觸的以本規(guī)定為準(zhǔn)。