對ATM監控安全與防范措施的探討

【摘要】隨著銀行卡業務在我國的普及，ATM機逐漸成為人們生活中必不可少的工具，據調查，我國境內有近17萬臺ATM機，數量如此龐大的ATM機在安全管理方面的問題也逐漸受到人們的重視。近年來，不斷有利用ATM機進行盜取和盜刷銀行卡的現象，對我國的ATM機的安全管理提出了挑戰，本文就針對ATM機的監控安全與防范措施進行簡要的探討。

【關鍵詞】ATM監控安全防范措施安全管理

使用ATM機存取款節省時間，操作方便，受到眾多群眾的歡迎，然而在ATM機的使用過程中，存在著諸多的安全風險，比如密碼被攝錄、銀行卡被盜刷等，給持卡人造成不同程度的經濟損失，因此，ATM機的安全管理問題逐漸受到重視。

一、ATM機安全管理中存在的問題

在ATM機安全管理中存在著諸多的問題，筆者歸納為以下幾點：

第一，ATM機附屬的監控設施不完善，所攝取的錄像資料不清晰或者不能完整保存的現象大量存在，所獲取的監控錄像長時間內無人查看，同時，有一部分ATM機的監控設施沒有與公安機關進行聯網，為不法行為創造了可乘之機。

第二，ATM機的管理責任沒有得到落實，ATM機運行中沒有清晰和完整的運行記錄，往往ATM機沒有專門設立管理人員，不能保證每天進行巡查；而且ATM機所屬的管理層也無法對其進行嚴格的檢查。

第三，對于被吞沒的銀行卡沒有進行規范的管理，ATM機所吞沒的銀行卡不登記、不入庫的現象經常發生，對于無人認領的銀行卡不做處理，由加鈔員進行自行管理。

第四，ATM機安裝的不夠科學，將離行式ATM安裝成為可移動式，不能及時進行安全管理，為不法人員的犯罪行為提供可乘之機。

第五，防護設施不到位。一部分ATM機只是使用普通的鐵絲在周圍進行圍攏，鈔票箱都被裸露在外，加鈔的過程也缺乏嚴密性，很容易誘發犯罪行為的發生。

二、ATM機的安全與防范

對于銀行卡以及ATM機的使用者而言，ATM的安全與防范是在現有條件下增加自身資金安全所必須要注重的問題，也是銀行的主要責任。在ATM上使用銀行卡進行交易，操作簡單方便，卻也容易被不法分子復制或者盜取卡號和密碼，可以說卡號和銀行卡一樣的重要，因此，在使用ATM機時應當避免卡號和密碼被別人獲取。在ATM機的安全管理方面，可以從以下幾方面進行：

（一）加強ATM的規劃選址和安裝設計

第一，室內安裝的ATM機應當安裝在相關單位的視野范圍之內，并且簽訂相關的聯防協議。室外安裝的ATM機首先選址在人流較多的地區，同時緊鄰機關、企業和民宅。第二，安裝ATM機械電動防護體，使ATM與外圍隔離，形成一個相對封閉的使用環境，防止不法分子蓄意盜取客戶銀行卡、資料和現金。第三，需要在ATM機后面使用至少240mm厚的磚混結構修砌密封墻體，同時安裝安全防護門，防止不法分子對ATM機的破壞。第四，離行式的ATM機應當進行穿墻安裝，需要采取大堂方式安裝時需要與其所在單位進行聯防協議的簽訂。第五，購買ATM機時，應當選擇口碑好、服務高、運行維護方便以及售后和故障處理及時的廠家合作，并且簽訂相關的安全協議，對各種責任和義務都在協議中進行明確。在進行購買之前，進行嚴格的運行測試，對ATM機的環境適應性、抗無線干擾的能力以及抗破壞的能力進行測試，確保ATM機硬件的質量達到要求。

（二）加強ATM監控管理

目前，我國對于ATM監控管理還沒有進行明確的分類，本文就從監控系統的技術維度、開發主體維度以及監控管理主體幾個方面對我國的監控管理進行簡單的分析。從監控技術維度方面來看，ATM的監控系統目前只有模擬系統和數字系統。這種監控系統與電視信號的接收系統十分相似，當需要使用時，在ATM機內部安裝攝像機，當取款人進行操作時則可以獲得取款人的正面圖像，外置的紅外探頭對人體具有敏銳的感應功能，當人接近ATM時，則自動進行攝像，當人離開后，攝像自動停止，這種監控管理方案一般應用于ATM機監控獨立的系統。另一種監控管理方案是將ATM監控與網點銀行內的柜員監控合為一體，攝像機的安裝程序也與上述方法類似，雖然投資較少，但是其監控效果相比獨立監控系統卻差很多。模擬監控系統具有圖像清晰而且投資較少的特點，但是如果長時間進行攝像則容易出現故障，而且每天需要按時更換錄像帶，為管理工作增添了麻煩，而且其裝置的后外探頭在雨天、以及過往人員過于繁多時則容易出現誤錄的現象。由于錄像的清晰度會受到天氣以及燈光等因素的影響，在放映時也會受到磁頭的影響，因此，綜合考慮多種因素的基礎上，采用數字錄像系統。數字系統是根據計算機和多媒體基礎發展及成熟，改善了以往監控設備存在的缺陷，使錄像儲存空間加大，錄像清晰度增強，而且保持時間長，目前，很多城市已經開始代替以往的模擬監控系統而使用數字錄像設備，極大的保護了持卡人的財產安全。

（三）建立嚴密的風險監控體系

1.ATM機基本監管體系。ATM機客戶區的電視監控系統應當與后端的值守中心進行聯網，進行24小時不間斷的監控，同時配備自動報警系統并且與公安機關進行聯網。ATM機管理人員的通信工具應當與ATM機進行聯動，保證在第一時間獲取ATM機發生的情況，并且及時將信息匯報給后端值守人員，這時就要求值守人員應當具備一般情況的應急處理方法，及時采取相應的應急措施。巡查人員要每天按時對監控錄像進行抽查，及時發現不法分子加裝的偷窺和復制設備。一部分銀行安裝的離行式和大堂式的ATM機無法在夜間提供服務，則盡可能的清空現金或者盡量減少余額，同時需要確保其在防盜報警探測器的有效范圍內。

2.ATM機理想的機位及網絡。ATM機在進行機位的選擇時，應當能夠確保攝像機的安裝位置以及卡號輸出的端口位置被預留出來，以此保證圖像和信號相迭加。根據目前ATM機監控系統的安全性分析，目前所采用的紅外探測器不夠隱蔽，因此建議使用微波多普勒探頭。對ATM監控的管理將采用區域性的集中管理，因此要求每個銀行網點所采用的數字主機都要真正具備完善的網絡功能，同時從網絡安全性的綜合分析和評價中得出，采用PSTN、ISDN網絡最為合適。因此，要求數字主機的網絡功能要能夠在窄帶網中實現。

3.建立健全ATM機監控管理制度。ATM機監控安全的關鍵部分則是對監控的后續管理。有一部分商業銀行尚未建立起完善的應急機制，對ATM的重要部位的日常檢查機制也沒有得到完善，一部分監控管理人員在接到報警后不能及時對現場進行全面的檢查。有的金融機構采取的報警方式十分單一，監控程序信息的顯示也只是動態的屏幕顯示，僅能將業務的交易流水信息顯示出來，對于錯誤的或者非正常的交易無法顯示，因此，加強對ATM監控管理制度和機制的建設和完善是十分必要的。

4.加強新技術在ATM監控管理中的應用。科技的進步能夠使ATM機的監控系統具備自動識別功能，將取款人的臉部頭像、指紋以及第二代身份證的相關信息盡心合并處理。研究人員發現，該監控系統對臉部頭像、指紋以及第二代身份證的識別率最高不低于99%，最低也達到了90%，同時具有靈敏的反應系統，能夠對非正常操作進行報警，該項技術也可以廣泛應用于其他領域的監控管理中。

（四）加強ATM機的環境治理

第一，劃定隔離線，在ATM機外一米處劃定隔離線，確保使用ATM機的用戶信息不會隨意泄露，使其他用戶養成自覺遵守規則的習慣。第二，加強ATM機所在地區的公安機關、企事業單位、居委會等部門的聯系，與鄰近的相關機關簽訂聯防協議，將ATM機的安全管理納入到當地的治安管理中。第三，組織當地的有關業務部門聯合銀行安全保衛部門定期對ATM機進行巡查，及時清理惡意破壞以及虛假的信息和廣告。第四，ATM機所屬的單位需要與使用單位簽訂協議，定期對ATM機的運行情況進行檢查。第五，使用ATM機的銀行在ATM機的防護體上顯示相關的警示信息，隨時提醒持卡人安全用卡。

（五）加強持卡人的安全意識

第一，告訴持卡人要妥善保管自己的銀行卡和密碼，不能向任何人透露密碼，持卡在銀行業務柜臺或者在ATM機上進行交易時，要保護好自己的銀行卡，不要被別人竊取卡號和密碼，即使是銀行的工作人員，也沒有權利獲知持卡人的密碼。第二，在ATM機上進行交易時，要對周圍的環境進行觀察，發現ATM機周圍有不規則的張貼時，盡量停止交易，防止交易信息被竊取。第三，在使用ATM機進行插卡之前，觀察ATM機鍵盤上方或者側上方是否有異常的裝置，插卡口處是否有異常等等，如發現異常，則停止插卡交易。第四，進行交易時，如周圍有人觀看則用手遮擋進行密碼的輸入或者暫時不進行交易，當發現卡號或者密碼有被泄露的嫌疑時，及時在ATM上進行密碼的修改，防止密碼被竊取而造成經濟損失。第五，當ATM反應稍慢時，要有耐心的等待，不要著急離開，當不能確認自己的卡是否被吞卡時業不要著急離開，確保拿到自己的卡后再離開ATM機。第六，交易時產生的打印收條要保管好，當交易過程中ATM將卡吞掉時也不要著急，ATM會產生收條，第二天可以拿著該收條和本人身份證到當地的金融部門領取銀行卡。

三、結束語

近年來，隨著ATM機的廣泛運用，一系列ATM機案件也隨之出現，這對我國的金融機構以及持卡人的財產安全都造成了巨大的威脅。隨著科技的不斷進步，ATM監控系統也在不斷的更新，金融機構也應當盡一切力量保護持卡人的財產安全。持卡人自身也應當加強安全意識，保護自身的權益不受侵害，創造和諧的交易環境。

參考文獻

[1]謝占軍.ATM安全概述[J].無線電工程，2004，(10)

[2]李奇偉.ATM的安全與防范[J].中國信用卡，2004，(12)

[3]楊端.銀行卡的風險及其法律對策[J].求索，2004，(08)

[4]鐘興華，楊廷新.銀行卡支付密碼內控管理新舉措[J].中國信用卡，2000，(08)

[5]丁建新，徐敏英，王增國.銀行卡潛在的技術性風險及其防范[J].中國信用卡，2002，(02)