中國安防展覽網(wǎng)訊 銀行網(wǎng)絡化時代，許多國家都出現(xiàn)過網(wǎng)絡銀行安全事故，銀行監(jiān)控在尋找真相過程中發(fā)揮著巨大作用。但是也有監(jiān)控不力的情況，比如由于圖像不清晰導致看不清案犯的面貌，全天候監(jiān)控人員的疏忽遺漏重大線索等等。銀行安防監(jiān)控系統(tǒng)亟待升級！
網(wǎng)絡化銀行時代 安防監(jiān)控走向高清化
起步：從防范金融計算機*到網(wǎng)絡化銀行安全防范體系
2002年前后，銀行計算機機房實行內部保護分區(qū)安全管理。不同安全級別機房劃分不同的內部保護分區(qū)，如核心區(qū)、生產區(qū)、開發(fā)區(qū)、維修區(qū)和輔助區(qū)等。對柜面設備安全實行生產區(qū)保護措施，對不能設置出入口控制但有大額現(xiàn)金支付等重要交易柜臺設置能夠實時監(jiān)控交易全過程的技術措施。非工作時間計算機系統(tǒng)必須關閉對無人值班營業(yè)網(wǎng)點終端設備的服務，并設置入侵報警和報警聯(lián)動電視監(jiān)控措施。這些措施使1996年來逐年上升的金融計算機*勢頭得到了有效遏制。
依照“實用可靠、有效適度、經濟節(jié)省和技術先進”原則建設、運行和管理機房安全技防工程，由保衛(wèi)部門、公安部門聯(lián)合對機房技防工程進行安全驗收，機房工程驗收實行“安全一票否決制”等。逐步實現(xiàn)安全監(jiān)控信息的遠程傳送，建設可靠的保衛(wèi)信息網(wǎng)絡平臺，提高機房防范計算機*的整體水平，初步形成了技防工程數(shù)字化、計算機化和網(wǎng)絡化的發(fā)展方向。“數(shù)字化”是指推廣使用數(shù)字化技防工程產品（主要是DVR），“計算機化”是指安全防范措施要融入計算機程序，保衛(wèi)業(yè)務要大限度使用計算機軟件處理，解決“防范計算機*”與“計算機系統(tǒng)運行管理”兩張皮的問題；“網(wǎng)絡化”是指按照銀行管理體制實施技防工程聯(lián)網(wǎng)，改變孤島式技防工程運行模式，構建安全防范網(wǎng)絡化體系，加強保衛(wèi)工作管理提高實際防范能力。這是人民銀行次提出“技防工程網(wǎng)絡化”發(fā)展方向，其根本目的是構建網(wǎng)絡化安全防范體系。
大量的金融案件說明，面對內部人員*，孤島式技防工程并不能發(fā)揮防范作用。在案件防范中，視頻監(jiān)控系統(tǒng)即具有重要性，也存在脆弱性。只有保證技術防范系統(tǒng)正常運行，才能監(jiān)控內部人員行為活動，才能發(fā)揮安全防范作用，防范金融計算機*要求實施銀行技防工程網(wǎng)絡化改造和立體化管理，“要防范金融計算機*，就必須構建網(wǎng)絡化安全防范體系”?？梢姡?ldquo;技防工程網(wǎng)絡化”是銀行內在的迫切安全要求。
現(xiàn)實：銀行為什么還沒有大規(guī)模進行技防工程高清化改造？
十年來銀行投入巨額資金對技防工程實施網(wǎng)絡化改造，成為我國技防工程取得巨大發(fā)展的重要動力，對我國技防工程網(wǎng)絡化發(fā)展起到作用。但在高清化浪潮面前，銀行卻總慎重評估不做決策，因銀行還沒有看到非高清化改造不可的原因。
技防業(yè)界宣稱：當前技防工程處于“看得見、看不清”階段。但銀行人士認為：攝像機可按照無盲區(qū)、無死角要求進行設置，顯示器能按、全過程要求進行安排，視頻監(jiān)控設備能夠“看得見”。但銀行值班人員少，無法長時間、連續(xù)地關注如此多的視頻圖像，再清晰的圖像也只是匆匆而過，不能通過實時圖像判斷防護目標的安全狀態(tài)。只講“系統(tǒng)設備做得到”，不考慮“操作人員做得到”，實質還是不能實現(xiàn)用戶要求的系統(tǒng)目標，這是當前技防工程的要害問題。
銀行技防工程的根本作用是報警。但實際上，系統(tǒng)運行95%以上時間為安全狀態(tài)，海量圖像信息沒有實用價值，只有不足5%的時間可能出現(xiàn)系統(tǒng)不能準確判斷的安全狀態(tài)（包括系統(tǒng)設備運行故障），這時系統(tǒng)發(fā)出報警信號并顯示報警區(qū)域實時圖像，再要求值班人員進行及時的核查等報警處置，這樣才能形成可信、可靠和可控的系統(tǒng)運行機制。
所以，當前關鍵問題是：改變以視頻監(jiān)控為中心的系統(tǒng)設計觀念，改為以報警信號處理為主導流程，使用智能分析技術協(xié)助值班人員判斷防護目標安全狀態(tài)，在科學區(qū)分“安全”與“不安全”狀態(tài)的前提下，合理設計系統(tǒng)人機界面和系統(tǒng)功能等，此乃當前刻不容緩的工作。
判斷防護目標是否處于安全時段，對入侵報警監(jiān)控、視頻監(jiān)控圖像/聲音和出入口控制數(shù)據(jù)進行綜合智能判斷，感知系統(tǒng)設備的運行狀態(tài)，認知防護目標的安全狀態(tài)，如是安全的，向系統(tǒng)報告防護目標“安全”；如發(fā)生系統(tǒng)不能確認的不安全因素（包括安全緊急事件），向系統(tǒng)報告防護目標“不安全”，并在電子地圖上顯示出“安全/不安全”的判斷結果，為值班人員設計可信的防護目標安全狀態(tài)圖（包括系統(tǒng)運行狀態(tài)圖），全面真實反映單位和轄區(qū)單位的安全狀態(tài)，并輔以觀察重點目標實時圖像的作法才是銀行亟待解決的問題。筆者認為，智能化判斷安全狀態(tài)是銀行當前的迫切實際要求，是提升工程防范效能的關鍵，而高清化是智能化應用過程中需要解決的技術問題。如果高清化不能為創(chuàng)建實用的智能功能產生效果，即銀行看不到高清化對解決安全問題的實際作用，看不清高清化與智能化之間“相依、互動”的關系，現(xiàn)代銀行不可能“花大錢”為高清化產品投入技術風險資金。
銀行保衛(wèi)部門還認為，盡管一些單位技防工程由孤島聯(lián)通成網(wǎng)絡，但其功能仍是技防產品設備功能搭建或簡單構合，沒有集成為能執(zhí)行銀行安全制度的系統(tǒng)功能，沒有構成真正的網(wǎng)絡化技防體系。筆者以為，在認不清銀行沒有積極使用高清化產品的原因時，是否能夠反向思維這個問題：銀行不用高清產品有什么不成呢？如果你不能清楚地說明“不用不成”這個問題，就需要對銀行安全技術防范工程現(xiàn)狀和發(fā)展方向進行研究，直至找到銀行不用高清產品就不能保證銀行安全的理由。這個原因可能是存在的，因為銀行需要智能化技防工程，而高清化又是智能化的基礎，應以智能化帶動高清化。
銀行需要怎樣的安全技術防范工程
現(xiàn)今銀行面對的現(xiàn)實是：監(jiān)控中心擺放著入侵報警、視頻監(jiān)控、指揮對講、門禁控制和消防報警等多種操作鍵盤，值班員不斷連續(xù)觀察實時圖像判斷安全狀態(tài)，對多個廠家產品進行實時控制操作，但值班員如何能夠同時操作日本視頻監(jiān)控系統(tǒng)、美國入侵報警系統(tǒng)、中禁控制系統(tǒng)？單一防范功能的安全管理系統(tǒng)已不能適應銀行保衛(wèi)業(yè)務需求，管理分散、功能零亂和復雜落后的安全管理系統(tǒng)不可能為銀行用戶長期接受。這種現(xiàn)狀不符合我國《安全防范工程技術規(guī)范》（GB50348-2004）標準相關要求，所以出現(xiàn)了銀行技防工程軟件平臺項目招標。
2008年農業(yè)銀行軟件平臺招標震動了技防工程行業(yè)，表明了銀行技防工程的實質性需求。面對“15億元技防工程網(wǎng)絡化改造”大單，不少技防公司立刻上陣拼搏，成為銀行技防工程發(fā)展史的一個重要里程碑。也顯現(xiàn)了銀行安全需求與技防公司心理的差別，反映出設備供應商主導地位正被系統(tǒng)集成商的組織協(xié)調代替，這是潛在的行業(yè)架構和市場地位的深刻變換。銀行作為系統(tǒng)工程建設者，負責提出安全控制措施和系統(tǒng)功能要求；系統(tǒng)集成商作為工程設計者，通過系統(tǒng)整體技術方案組織設備供應商、協(xié)調工程建設商實現(xiàn)用戶安全需求。這是正在發(fā)生的技防產業(yè)結構和市場主導角色的變化。
?？倒緸槭裁磁c工程商爭搶通常是免費贈送的技防軟件市場？在通用型技防工程普及后，無論是銀行、軌道交通，還是醫(yī)院、平安城市等技防工程升級換代目標都集中為網(wǎng)絡化、專業(yè)化和信息化，系統(tǒng)軟件控制平臺必然成為主導工程架構的樞紐，成為把握技防工程市場走向的權柄
行業(yè)技防工程軟件平臺開發(fā)要專業(yè)的行業(yè)知識和人才隊伍，誰提早邁出這一關鍵步伐，誰就會成為未來行業(yè)市場團隊。筆者認為這可能是?？低暪镜氖袌鰬?zhàn)略。華三公司推廣它的iMOS系統(tǒng)時，喊出了相擬微軟公司W(wǎng)indows的口號----“技防工程軟件操作系統(tǒng)”，其潛在雄心也可見一斑。所以，系統(tǒng)軟件平臺已經成為銀行技防工程關注重點，從系統(tǒng)功能層面解決銀行實際應用問題是技防業(yè)界開拓銀行市場的突破起點。
結合銀行業(yè)務操作流程規(guī)范安全控制流程
技防工程的預防作用是培養(yǎng)每一個員工的職業(yè)操守，支持高風險銀行業(yè)務部門進行實時的業(yè)務安全檢查監(jiān)督。銀行內部存在多種安全風險，但因長期平安無事，多數(shù)人員失去對敵情的警惕，及個別人員被金錢誘惑成為作亂的內鬼，劫持人質進行暴力搶劫案件對銀行已構成新的安全威脅，缺乏有力的業(yè)務操作監(jiān)督是內部人員*的重要原因。所以結合業(yè)務操作流程設計檢查監(jiān)督操作風險的系統(tǒng)功能，是規(guī)范、強化銀行業(yè)務操守和預防、減少內部*的重要內容。
完整、規(guī)范處置報警信號應成為主導流程
報警信號是各種不安全因素的總體表現(xiàn)，系統(tǒng)功能應以完整、規(guī)范處置報警信號為主導流程設計。利用單位防護縱深阻截延遲侵害事件的發(fā)生時間，利用網(wǎng)絡緊急救助體系取得處置事件的空間，利用各種綜合防范措施減少安全事件損失。全面總結可能發(fā)生的各種報警信號，預估各種可能的侵害方式，預想各種可能發(fā)生的情況，保證可靠實現(xiàn)向當?shù)毓矙C關報警的核心功能。
任意處置報警信號是當前視頻監(jiān)控系統(tǒng)致命的安全漏洞。一些視頻監(jiān)控系統(tǒng)沒有設計報警信號處置控制流程，值班人員可以隨意處理報警信號，甚至不做任何處理。技防系統(tǒng)須有“報（告）警---接（受）警---核（對）警---處（理）警---結（束）警”等完整、規(guī)范的報警信號處置流程；在值班人員沒有正確、或沒有能力處置報警信號時，系統(tǒng)應能自動感知并可靠完成向當?shù)毓?10指揮中心報警功能。對每一個報警信號進行分級處置，報警處置分為“崗位---部門---單位---上級機構”等四級，并以單位本地處置為主。各業(yè)務部門報警信號應由本部門（包括保衛(wèi)部門）安全崗位人員處置，安全崗位人員不能處置的提交業(yè)務部門負責人員處置；業(yè)務部門不能處置的報警信號提交本單位應急管理中心處置；原則上，多數(shù)報警信號（包括一般性安全事件）應在本單位范圍內解決；本單位不能處置的緊急事件（包括社會治安或刑事*案件）應立即報告當?shù)毓矙C關處置；只有在本單位沒有正確處置報警信號時，報警信號才會逐級報告上級監(jiān)控中心協(xié)助處置。完整、規(guī)范的報警信號處置也將成為重點開發(fā)的系統(tǒng)功能。
未來：銀行安全技術防范工程信息化的發(fā)展道路
現(xiàn)代銀行安全技術防范工程根據(jù)社會安全形勢和銀行安全風險的實際需求，吸收銀行單位保衛(wèi)工作實際成功經驗及金融*案件和重大安全事故教訓，以國家公共安全法律和銀行現(xiàn)行制度為依據(jù)，以實現(xiàn)工作人員生命、現(xiàn)金資產等防護目標安全和銀行業(yè)務持續(xù)有序運行為根本目標，把計算機信息技術、網(wǎng)絡通信技術、自動控制技術、生物特征識別和圖像智能分析等科學原理應用到銀行安全工作，研制運用實用、可靠、適度和先進的預防、預警和報警、處警等技術防范系統(tǒng)功能，并經不斷科學實驗和實踐經驗積累發(fā)展而逐步形成的一類系統(tǒng)工程。
其元素架構包括：符合國家標準的技術防范設施是運行基礎，符合銀行業(yè)務制度規(guī)定的軟件控制平臺是運行機制，系統(tǒng)功能集中體現(xiàn)了用戶核心價值，符合使用規(guī)范的人員操作是管理核心內容，系統(tǒng)功能與安全制度的匹配程度是考核標準。
縱觀銀行技防工程信息化歷程，按實現(xiàn)銀行用戶安全需求的水平劃分為安全狀況監(jiān)控、安全業(yè)務處理和安全信息管理三個階段。現(xiàn)在處于安全狀況監(jiān)控與安全業(yè)務處理的過渡階段，其特點一是“銀行安全”正在替代“網(wǎng)絡監(jiān)控”成為系統(tǒng)基本目標，應將“視頻網(wǎng)絡監(jiān)控系統(tǒng)”等紛紜名稱統(tǒng)一為“銀行安全技術防范系統(tǒng)工程”，即通過“系統(tǒng)工程”載體，利用“技術防范”措施，實現(xiàn)“銀行安全”目標。二是保衛(wèi)業(yè)務處理功能有待突出，不能止步于“看得見”、“看得清”等視頻監(jiān)控子系統(tǒng)功能，還應突出安全業(yè)務計算機處理在技防工程的比重，將現(xiàn)代銀行業(yè)務安全控制措施演化為系統(tǒng)功能，并充分重視銀行保衛(wèi)制度的決定作用。
銀行保衛(wèi)制度是保衛(wèi)工作經驗的結晶，是金融*案件教訓的集合，集中體現(xiàn)了銀行安全控制要求，是用戶的核心價值，應成為技防工程建設的靈魂。系統(tǒng)設計者應知道：只有落實制度，才能保證安全，工程設計中心任務就是落實銀行安全制度。注意客觀評價現(xiàn)實的聯(lián)網(wǎng)水平，當前技防工程網(wǎng)絡化改造方式多種多樣，IP技術標準實現(xiàn)水平差距很大。銀行技防工程網(wǎng)絡化改造應逐步統(tǒng)一（但不）技術方案，與銀行信息技術工程建設保持同步。
智慧城市網(wǎng)APP
智慧城市網(wǎng)小程序
微信公眾號
移動版
