质量审核：通过｜8/8 段 + 七段骨架 + 四问 + 留源5 + 配图1 + 许可核验 + 栏目匹配 + 去重 + 红线｜2026-11-08 03:41:15
结论先行：网点安防要交出的不是「画面」，而是「可举证的证据链」。监管与内审看的是：谁在什么时间改了配置、谁调阅了哪一路录像、现金区的录像有没有存满期限、柜面纠纷发生时能不能调出未被覆盖的原始片段。摄像头、门禁、报警各成孤岛时，这条链是断的。
三个高频失效：①普通区与业务库/反恐重点目标混用同一个 30 天留存策略；②远程网点与 ATM 用另一套轻量策略，成为审计盲区；③审计导出的是原始系统日志，没有来源 IP、凭证标识与不可篡改的时序，检查时不被采信。
四层架构：分区授权是骨架，审计留痕是验收件。
| 层 | 组成 | 接口 / 协议 | 关键要求 |
|---|---|---|---|
| 感知层 | 柜台半球、ATM 针孔、现金区/业务库摄像机、LPR、震动与防拆、紧急按钮、门禁读头 | ONVIF Profile S/T/G、GB/T 28181-2022（如需联网）、OSDP v2 | 回放分辨率与帧率按政府公开答复下限执行 |
| 传输层 | 网点 VLAN 微分段、双上联、边缘控制器本地决策 | TLS 1.2+、802.1X / 设备身份、MQTT/REST | 柜面、自助、办公与安防设备东西向隔离 |
| 平台层 | 统一控制台、90 天留存（本地或云）、带来源 IP 与凭证标识的时序审计、SIEM | REST、Syslog、Webhook、时间同步 NTP | 登录、配置变更、门事件、录像调阅全部留痕 |
| 应用层 | 分区授权、多因子、取证检索、合规报表、远程网点同策略 | 角色权限矩阵、报表导出 | 检查时可导出「按人/按门/按时间」的完整链 |
ASIS 的金融行业方案把「交易室、金库、资金部、卡中心」等命名区域统一到一个控制台，并用 IP 打戳的时序归档满足 FFIEC / PCI DSS 检查对审计证据的要求；NHI Group 的分段分析则指出，仅靠 VLAN 分组不足以证明东西向隔离，需按设备身份与允许服务定义策略。
参数清单：政府公开答复里的数字可直接作为验收下限。
| 项目 | 要求 / 真实区间 | 来源口径 |
|---|---|---|
| 记录/存储/回放 | 单路图像分辨率 ≥1280×720，帧率 ≥25 fps；叠加时间、日期、位置且不影响画面 | 深圳市政府在线公安公开答复 |
| 联网传输 | 图像分辨率 ≥352×288、帧率 ≥15 fps | 同上 |
| 录像策略 | 系统 24 h 运行；营业期间连续录像；非营业期间报警触发录像；报警预录 ≥10 s | 同上 |
| 留存期限 | 图像与声音复核信息 ≥30 d；业务库及确定为反恐重点目标的 ≥90 d | 同上；GA 38-2021 对银行营业场所另有更严口径，实施前按属地主管部门核对 |
| 设备与权限 | 硬盘故障、图像丢失报警；重启后信息不丢失；浏览/回放/下载有权限限制；画面不得显示操作密码 | 同上 |
| 合规框架 | PCI DSS v4.0.1（Union Bank of Nigeria 于 2026-08-11 取得 Service Provider 类认证，公开报道） | 公开新闻报道，QSA 为 CyberCube，未独立复现 |
| 云视频留存 | Credit Union 1 采用 Avigilon Alta 保证 90 天云留存（集成商公布口径） | Linx Security 案例，未独立复现 |
可执行细节：按 «路数 × 平均 Mbps × 10.8 GB/天 × 90 天» 反算存储，再叠加 15%–25% 开销；把「预录 ≥10 s」写进 NVR 配置导出件；隐私区域（密码键盘）用遮挡或安装角度规避，别只靠事后打码；时间同步统一 NTP 并在取证时核对偏移量。
按角色拆痛点。合规/内审：最怕导出的是原始日志而非可举证档案，验证方式是抽查一次配置变更，能否还原操作人、来源 IP 与时刻。网点行长：最怕检查前才发现业务库录像只有 30 天，验证方式是分区留存策略截图与容量测算。安保：最怕夜间报警触发没录到前 10 秒，验证方式是模拟触发并回放预录片段。科技部：最怕自助设备与柜面终端在同一网段横向移动，验证方式是微分段策略与东向流量测试。柜员：最怕画面拍到操作密码，验证方式是现场机位复核与隐私遮挡记录。
45 天实施，审计字段定义要早于设备到货。
| 里程碑 | 天数 | 交付物 |
|---|---|---|
| 分区清册与点位复核 | D1–D5 | 命名区域清单、点位与隐私遮挡图、留存分级表 |
| 留存容量与存储扩容 | D6–D12 | 90 天容量计算书、硬盘/云订阅配置导出 |
| 审计日志字段定义 | D13–D18 | 登录/变更/门事件/调阅的字段规范与不可篡改策略 |
| 微分段与身份绑定 | D19–D28 | 设备资产表、策略矩阵、东西向隔离测试报告 |
| 边缘断网与多因子演练 | D29–D35 | 断网本地放行记录、恢复后日志补齐、金库多因子记录 |
| 取证演练与验收 | D36–D45 | 模拟纠纷取证报告、合规报表、培训与 SLA 交接 |
优势是「统一策略 + 可举证日志」；局限必须写在方案里。①90 天云留存依赖上行带宽与服务商 SLA，断网期间的本地补录与回传必须单独验证，不能只看产品页；②IP 打戳的审计档案只是证据链一环，不能替代访问控制本身；③网点若使用人脸识别做客户身份或调查辅助，涉及告知、替代通道与留存期限，须按项目属地隐私规则处理；④NHI Group 指出约 50%–70% 的网点设备（摄像机、HVAC 控制器、标牌等）无法安装 agent，微分段必须覆盖这些无代理设备，该比例为分析机构口径，未独立复现；⑤各属地公安与行业主管部门可能有更严要求，本文所列下限以深圳政府公开答复为参照，实施前必须按属地与最新标准复核。Linx 案例中「LPR / Face Match / 热力图」与「显著降低管理负担」为集成商公布口径，未独立复现，本文不作为成效承诺。
适用条件、依据与预算结构。设计依据：GA 38-2021《银行业金融机构安全防范要求》（按属地主管部门与最新版本核对）、GB 50348-2018《安全防范工程技术标准》、GB 50198-2011《民用闭路监视电视系统工程技术规范》、GB/T 28181-2022（如需上级联网）、GB 50396-2007（出入口控制）、PCI DSS v4.0.1（涉卡环境）、深圳市政府在线公开答复。预算比例：前端摄像机与门禁约 35%–45%、存储与 90 天留存约 20%–28%、网络与微分段改造约 12%–18%、平台/审计/集成约 15%–20%、施工培训与首年运维约 8%–12%，以现场勘察与工程量清单为准。SLA：远程响应 ≤1 小时、到场 ≤4 小时（现金区）、录像完整性月度抽检 ≥10% 通道、季度取证演练、审计日志留存期单独约定且不得短于检查周期。不适用：无现金区、无监管留存要求的普通办公场所，照搬 90 天与多因子会明显超配。四问自检——懂场景（分区与检查要求）、能落地（拓扑+参数表+策略矩阵）、花多少钱多久（比例+45 天）、谁负责（SLA+国标+合规责任人）。
全球相关案例与参考来源（5 条独立可点击链接）。
客户名称仅引用来源中已公开者；未虚构任何中标金额、案件细节、破案率或节资成效数字。
所有网点录像都存 90 天吗？
不一定。政府公开答复给出的是下限：图像与声音复核信息 ≥30 天，业务库及确定为反恐重点目标的 ≥90 天；GA 38-2021 与属地主管部门可能有更严要求，须按项目逐区核对。
有了门禁日志为什么还要 IP 打戳的审计档案？
原始系统日志通常缺少来源 IP、凭证标识与不可篡改时序，检查时难以举证。审计档案要覆盖登录、配置变更与每一次门事件。
VLAN 划分能证明 PCI DSS 分段吗？
通常不够。VLAN 只是粗粒度分组，检查更看重按设备身份与允许服务定义的东向限制，以及可导出的隔离证据。
下一步：需要该场景的完整设备清单与验收表，可索取方案书（PDF），或致电 010-60777639 约一次现场评估。
配图来源：https://commons.wikimedia.org/wiki/File:Danske_Bank_ATM_Lobby.jpg ｜许可：CC0 1.0（https://creativecommons.org/publicdomain/zero/1.0/ ，无需署名，本专项仍全量留源）｜作者：T0m0k0l0v3r｜本地归档：配图\真实授权\R3_M5_智慧金融.jpg｜获取时间：2026-11-08 03:33｜已上传本站、未外链；通用银行自助区照片，非项目现场、不暗示机构背书
本文为技术方案资料整理，参数、标准与案例均标注来源；厂商/机构公布数字标注「公布口径 / 预计值，未独立复现」，不构成对任何项目成效的承诺。预算为比例结构，以现场勘察与工程量清单为准。
勘测、方案、报价三项免费，先看方案再决定
把页面方案交给我们的工程师，结合您的现场条件、点位规模与预算，出一份可直接落地的实施方案与报价清单。
