ATM应用安全管理.ppt

钱箱放错钞票的后果 取款交易时 ATM 会出多或出少钱 钞票处理问题 太残旧的钞票会造成 ATM 出钞错误 第一次启用的钞票也容量造成 ATM出钞错误 钞票贴有透明胶布、纸条容量造成ATM 出钞错误 ATM 硬件故障 ATM 检验钞票的传感器有故障或不清洁 有钞票堵塞在传输通道 工作电压不稳定 机器附近有较强的电磁干扰 通讯线路故障 扣账不出钱 出钱不扣账 ATMC 软件故障 取款交易后，不会自动关闭账号 取款不扣账 ATMP 软件故障 无限额取款 无限额透支 其他几种窍取客户磁卡和密码的手法 在交易操作客户的身旁用肉眼偷窥输入密码 占据有利用地点用望远镜偷窥客户输入的密码 伪装热心帮忙骗取别人的磁卡和密码 在自助银行的自动门上安装读磁卡器和密码键盘 在键盘上粘贴透明薄膜 在键盘之上套装假键盘 假冒银行安装报废的 ATM 窃取客户资料伪造他人的银行卡 窃取客户的账号及操作密码在网上银行盗取他人的资金 在 ATM 钱箱内放入假钞 挪用 ATM 钱箱的现金 监守自盗 六、ATM 应用的安全对策 ATM 应用的有关安全措施 ATM 日常管理安全条例 ATM 常用的监控手段 减少 ATM 业务差错的措施 6.1 ATM 应用的有关安全措施 建立有效的内部监控措施 建立完善的稽查制度 加强 ATM 硬件及软件的监管工作 安装 ATM 运行数字监控系统 6.2 ATM 日常管理安全条例 严格遵守面向机器设备的操作规程 严格遵守 ATM 的维护保养制度 严格遵守 ATM 的现金出纳制度 严格遵守 ATM 的结账制度 严格遵守 ATM 交易差错处理制度 6.3 制定健全的监控措施 对所有联机的 ATM 进行实时状态监控 对 ATM 运行环境实行录象监控 有条件安装 ATM 设备报警装置 * * A T M 应 用 安 全 管 理 ATM 应用的 “双刃剑” 效应 “正面效应” 是为银行树立良好的形象 “负面效应” 是会破坏银行的声誉 “正面效应” 是为银行带来可观的收益 “负面效应” 是会浪费银行的投资 “正面效应” 是为提供方便快捷的自助服务 “负面效应” 是会成为滋生作案犯罪的黑洞 一、ATM 应用是一项系统工程 ATM 应用短期、中期、长期的发展规划 ATM 安装地点的选择和运行环境的准备 硬件的采购、安装、调试、运行和维护 软件的规划、开发、调试、运行和维护 各级部门的人员培训 客户使用的辅导 建立银行各级部门的运作模式和管理体制 ATM 业务的宣传推广与中间业务的发展开拓 制订健全有效的监控措施 大型化 机电一体化的精密设备 综合多种高新技术 存在一定的安全风险 二十四小时提供服务 较强的服务功能 必须有完善的管理 二、ATM 设备的特点 关闭 ATM 的钱柜门时要注意安全 做管理操作时 ATM 必须停止对外服务 三、ATM 设备操作安全问题 四、ATM 运行环境的问题 机器安装问题 电源供给问题 通风保温问题 防尘防鼠问题 防火防水问题 防干扰问题 防破坏问题 五、ATM 应用中的安全问题 ATM 常见差错问题 银行外部人员作案的案例 银行内部人员作案的案例 5.1 造成差错的几个原因 钱箱放错钞票 钞票处理问题 ATM 硬件故障 通讯线路故障 ATMC 软件故障 ATMP 软件故障 钱箱放错钞票的原因 加钞操作时，操作员不集中精神 加钞操作不规范，对多个钱箱同时进行加钞 钱箱的标识不清晰 ATMP 故障案例分析 “柜员机发傻 情侣档发疯” 香港一对情侣在澳门赌钱输清光后，尝试使用一张已经无法透支的信用卡在澳门的一台柜员机取款。结果出现奇迹：两人在两小时内疯狂提款125次，把柜员机内110万元全部取清才罢手。 摘自《信息时报》（2004年10月23日） 5.2 银行外部人员作案常用手法 窃取客户的磁卡和操作密码 窃取客户的提款钞票 伪冒银行有关通告诱骗客户做转帐交易 取款交易中抽走部分钞票后有意让机器回收钞票,事后投诉 ATM 出钞错误 使用假钞做存款交易 动用机械设备强行搬走 ATM 使用爆破手段破坏 ATM 窃取客户磁卡及密码的作案手法 在磁卡读写器入口安装金属夹、绳索等 安装假的磁卡出入口 在 ATM 上安装偷窥密码的装置（一） 在 ATM 上安装偷窥密码的装置（二） 防偷窥密码的小措施 屏蔽键 双手操作，使用屏蔽键可以输入非密码的数字 在出钞口这装金属夹、或粘贴双面胶 在出钞口外面套装假出钞口 人为制造故障,然后撬开出钞闸门窃取钞票 窍取客户提款钞票的手法 伪冒银行有关通告诱骗客户做转帐交易 使用爆破手段破坏 ATM 5.3 银行内部人员的作案手法