T_HBPFS 002-2023 银行机构自动柜员机管理规范.pdf

ICS03.060CCSA11团体标准T/HBPFS 002-2023银行机构自动柜员机管理规范Banking Institution Automatic Teller MachineManagement Specifications2023-12-26 发布2023-12-31 实施河北省金融学会发 布学兔兔 标准下载学兔兔 标准下载T/HBPFS 002-20231目次目次.1前言.21 范围.32 规范性引用文件.33 术语和定义.34 缩略语.45 产品的选取要求.45.1 概述.55.2 功能要求.55.3 硬件要求.55.4 软件要求.55.5 安全性要求.65.6 保密要求.66 安装管理要求.67 运营管理要求.67.1 清机管理要求.67.2 现金管理要求.67.3 吞没卡管理要求.67.4 日常保养管理要求.78 配件的管理要求.79 安全防范要求.710 技术维保管理要求.711 应急响应管理要求.8学兔兔 标准下载T/HBPFS 002-20232前言本文件按照 GBT 1.1-2020标准化工作导则 第 1 部分：标准化文件的结构和起草规则给出的规则起草。本文件由衡水银行股份有限公司提出。本文件由河北省金融学会归口。本文件起草单位：衡水银行股份有限公司、中国人民银行衡水市分行。本文件主要起草人：李明、孙俊利、马根会、张阳、盛虎、黄深义、滕朝阳、李昆。学兔兔 标准下载T/HBPFS 002-20233银行机构自动柜员机管理规范1范围为规范银行机构自动柜员机的管理工作，保证自动柜员机能够持续的向客户提供优质、高效、安全的金融服务，规范各项运行维护及运营管理操作行为，保障自动柜员机的整体稳定运行，有效防范机具运行故障及人员操作风险，特制定本标准。本文件适用于河北省辖内商业银行为客户提供现金类自助式服务的终端设备。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 18789.12013信息技术自动柜员机通用规范第 1 部分：设备GB/T 18789.22016信息技术自动柜员机通用规范第 2 部分：安全GB/T 18789.32016信息技术自动柜员机通用规范第 3 部分：服务JR/T 00022016银行卡自动柜员机（ATM）终端技术规范JR/T 0120.32016银行卡受理终端安全规范第 3 部分：自助终端JR/T 0025.62018中国金融集成电路（IC）卡规范第 6 部分：借记/贷记应用终端规范JR/T 02532022金融服务生僻字处理指南GA 12802015自动柜员机安全性要求GA 7452017银行自助设备、自助银行安全防范要求GA 382021银行安全防范要求3术语和定义下列术语和定义适用于本文件。3.1自动柜员机automatic teller machine；ATM一种组合了多种不同金融业务功能的自助服务设备，可利用该设备所提供的功能完成存款、取款、信息查询等金融服务。来源：GB/T 18789.12013，3.13.2现金取款机cash machine；CM自动柜员机中的一种，可利用该设备实现取款等金融服务。来源：GB/T 18789.12013，3.1.13.3现金存取款机cash recycling system；CRS自动柜员机中的一种，可利用该设备实现存取款功能、现金循环等金融服务。学兔兔 标准下载T/HBPFS 002-20234来源：GB/T 18789.12013，3.1.23.4银行卡bank card由商业银行等机构向社会发行的，具有消费信用、转账结算、存取现金等全部或部分功能的支付工具，如磁条卡、接触式 IC 卡、非接触式 IC 卡及具有上述支付功能的设备等。来源：JR/T 00022016，3.13.5磁条卡magnetic stripe card符合GB/T 14916标准，磁条记录符合GB/T 15120、GB/T 15694.1、GB/T 17552、GB/T 19584标准的磁记录介质卡片，其有三条记载磁编码信息的磁道。来源：JR/T 00022016，3.23.6集成电路卡（IC 卡）integrated circuit（s）card；ICC内部封装一个或多个集成电路用于执行处理和存储功能的卡片。来源：JR/T 00022016，3.33.7个人识别码personal identification number；PIN持卡人持有的用于身份验证的代码或口令。来源：JR/T 00022016，3.103.8持卡人card holder卡的合法持有人，即与对应的银行账户相联系的客户。来源：GB/T 18789.12013，3.213.9交易transaction用于完成（如可能）原始报文发起者意图的相关报文的集合，通常以一笔借记或贷记交易结束。随后进行的修正或撤销可视为一个独立的交易集合。来源：GB/T 18789.12013，3.183.10圈存credit for load与银行签订协议后，可以通过银行卡向消费卡上转账。来源：GB/T 18789.12013，3.194缩略语下列缩略语适用于本文件。IC集成电路Integrated CircuitUPS不间断电源Uninterruptible Power Supply5产品的选取要求自动柜员机须为同时符合GB/T 18789.12013 信息技术自动柜员机通用规范第1部分：设备、GB/T 18789.22016 信息技术自动柜员机通用规范第2部分：安全、JR/T 0025.62018中国金融集成电路（IC）卡规范第6部分：借记/贷记应用终端规范、学兔兔 标准下载T/HBPFS 002-20235JR/T 00022016 银行卡自动柜员机（ATM）终端技术规范、JR/T 0120.32016 银行卡受理终端安全规范第3部分：自助终端、GA 12802015 自动柜员机安全性要求中规定的产品。5.1概述自动柜员机交易功能包括但不限于查询、取款、存款、转账、修改密码、电子现金的查询和圈存等交易功能。常见自动柜员机按功能可分为以下三种。全功能型（ATM）；单取款型（CM）；存取款型（CRS）。5.2功能要求常见自动柜员机业务场景主要有以下几种。取款：持卡人通过自动柜员机提取或预借现金的过程；存款：持卡人通过自动柜员机存入现金的过程；查询：持卡人通过自动柜员机进行相关账户余额查询的过程；转账：持卡人通过自动柜员机进行银行卡账户之间资金划转的过程；修改密码：持卡人通过自动柜员机修改银行卡的 PIN 的过程。各类型自动柜员机对应功能需满足表 1 要求。表 1 自动柜员机硬件功能类型类型功能全功能型ATM单取款型CM存取款型CRS取款存款/查询转账修改密码圈存无卡存取款注：为必备功能；为可选功能；/为不具备功能。5.3硬件要求选择使用自动柜员机的硬件设计与结构设计须符合 GB/T 18789.12013 中的规定。5.4软件要求选择使用自动柜员机的软件设计、软件功能和产品的字符集及字型等须符合 GB/T18789.12013 中的规定。生僻字处理的总体原则与策略须符合 JR/T 02532022 中关于生僻字输入、显示、打印、学兔兔 标准下载T/HBPFS 002-20236信息交换、存储等各阶段的规定。5.5安全性要求选择使用自动柜员机的安全性须符合 GA 12802015 中的规定。5.6保密要求选择使用自动柜员机的加密要求与密钥管理须符合 GB/T 18789.22016 中的规定。6安装管理要求自动柜员机的电源须使用 UPS 电源，安装前的准备、环境要求、安装流程和相关服务等要求须符合 GB/T 18789.32016 中的规定。7运营管理要求自动柜员机凡是涉及现金类的操作，须贯彻双人管理原则。如办理自动柜员机钞箱开闭、装钞、卸钞、整点、账款核对、钞箱检查等工作，应双人到场、换人复核，并做到手续清楚、责任分明、数字准确、账款相符，所有操作须在全方位录像监控之下。7.1清机管理要求自动柜员机的现金调缴、解送、保管等须满足如下操作要求。a）机具管理员在清机结账时，坚持“双人管机、双人清点、交叉复核”，在调缴现金时，坚持“双人调缴、双人清点、交叉复核”；b）机具管理员在进行钱箱中的现金操作时，须在双人操作下装钞或回收。清机时，机具管理员须把自动机具钱箱内的剩余现金全部取出，并在监控录像环境下开箱清点现金；c）对放入设备中的现金，要按面额和币种设置对号入座，做到“一人放钞，换一人核箱”，严防现金放错钱箱造成付款错误；d）对放入设备中的现金应进行清分，避免放入残损、断裂、破旧的钞票；e）清机完毕后，操作人员应进行自动柜员机的存款、取款交易测试，以确保机具运行正常，交易无误。7.2现金管理要求现金管理须执行定期或不定期检查制度。自动柜员机所属支行营业网点的业务主管须不定期检查，每月至少 1 次；银行卡业务管理部门须不定期进行抽查，每季度至少 1 次，检查内容和结果须记录归档，检查内容应覆盖如下情况。a）自动柜员机的备付金与有关分户账是否一致；b）日常现金的领取、上缴、装钞、卸钞等手续是否坚持双人办理；c）长短款及错账记录是否清楚，是否纳入有关科目核算；d）款项清点、交接、运送工作是否符合安全要求；e）保险柜钥匙、密码的交接和备用钥匙、密码副本的保管、指纹使用记录及管理是否符合规定。7.3吞没卡管理要求银行机构营业网点须建立自动柜员机设备吞没银行卡（磁条卡、IC 卡）管理制度，每学兔兔 标准下载T/HBPFS 002-20237次从自动柜员机设备中取出卡时，须在柜面作没收登记，并由专人保管，记录归档留存。7.4日常保养管理要求银行机构营业网点须指定专人负责自动柜员机日常保养工作。管理人员做好自动柜员机的日常保养工作，使机器设备始终处于良好状态，确保机具能够安全稳定运行，并将每次保养情况做好记录。保养内容应覆盖以下几方面。a）每日清洁自动柜员机交易区、机身内外及附近环境的卫生，及时清除非法张贴物和非法安装侧录装置；b）每日检查所有监控摄像头，包括交易区、加钞间及机具自带监控摄像头，防止堵塞或损坏；c）每日检查耗材损耗情况，及时补充打印纸、色带或凭条打印纸等耗材；d）每月清洁一次读卡器磁头，检查各部件是否正常；e）每季度应对自动柜员机内的点钞器、读卡器进行除尘，光电管、喷墨头进行清洁，检查皮带、色带是否正常；f）每年要给自动柜员机的读卡器、点钞器等机械传动部件加油，对电源与显示器应开盖吸尘，清洁电路板和打印机，检查出钞部件是否正常。8配件的管理要求自动柜员机配件主要包括各类自动柜员机的钥匙（内、外机柜、钱箱）、保险柜密码等配件。自动柜员机的钥匙和密码须严格管理，满足以下要求。a）自动柜员机的钥匙和密码应视同重要物品保管，启用、交接、封存时须登记；b）钥匙的使用，坚持谁开谁锁、纵向交接，操作密码时注意遮掩，严禁他人旁观；c）任何人不得将钥匙带出行外，须入库或保险柜保管；d）自动柜员机的钥匙和密码实行双人分管，一人保管钥匙，一人保管密码，严禁兼管，交接时实行纵向交接，不得交叉；e）如发现钥匙遗失，应及时上报并采取措施，确保资金安全。9安全防范要求自动柜员机的营业区及设备区的安全防范要求须符合 GA 7452017 和 GA 382021 中的规定。10技术维保管理要求自动柜员机运营期间须指定专业技术厂商负责机具技术维保工作，维保服务要求及内容须符合 GB/T 18789.32016 中的相关规定。在技术维保和故障维修前后做好相关记录并归档，技术维保管理应包括以下几点。a）制定自动柜员机主动预防性巡检维护制度，每季度至少开展 1 次主动预防性巡检，并填写巡检维护保养记录；b）应要求维保服务单位指定人员成立技术维保团队，全年 724 小时全天候服务响应，严控故障修复时间；c）应建立设备故障维修档案，包含通信线路故障、电源故障、自动柜员机故障检修和软硬件系统维护