在恐怖活动日益猖獗、安全威胁日益加大的今天,加强对直接关系民生的服务机构、国家经济“命脉”的银行数据中心的安全防范尤为关键,其安全防范系统中增加防爆安检设施非常必要。本文结合银行数据中心实际介绍了防爆安检技术的应用。
1 背景
随着大数据、人工智能、5G技术的广泛应用,数据中心的建设处于高速发展阶段。2020年3月4日,中共中央政治局会议提出“加快5G网络、数据中心等新型基础设施建设进度”,明确了数据中心作为新基建七大领域之一的重要地位。近年来,银行等金融机构的业务流程都越来越依赖信息化系统,服务器上存储着数量巨大的核心信息,数据中心作为海量数据的关键载体,是信息化的核心场所。银行系统的安全建设一直是重中之重,由于银行信息系统的特殊性以及重要性,保持信息系统安全稳定运行,保障银行各类信息安全是数据中心安全运行的重点,做好新时期数据中心安全保卫工作,确保数据中心安全无疑是安全保卫工作的重要内容。因此数据中心需要全面制定相应的安全策略、制度和措施。
银行作为直接关系民生的服务机构,是国民经济的“命脉”,承载重要的核心金融业务与人民生活息息相关。在恐怖活动日益猖獗、安全威胁日益加大的今天,加强对银行营业场所的安全防范,特别是其数据中心在传统物防和技防(入侵和紧急报警、视频监控、出入口控制及声音复核对讲)技术的基础上,很有必要在数据机房入口对访客进行防爆安全检查。下面结合银行数据中心的特点,介绍防爆安检技术的应用。
2 防爆安检技术
银行数据中心的防爆安全检查主要是外来人员进入数据机房区时,对访客及其携带的物品进行检查,避免因携带枪支、弹药、易燃、易爆、腐蚀、有毒等危险物品、数据载体及破坏工具对数据机房的设备、环境及数据造成损失。当前常用的防爆安检技术有以下几类。
2.1 人体检查技术
人体安全检查主要是检查人体衣物下、体内是否携带违禁品或危险物品的安全检查措施。常用的方法是金属安检门、手持式金属探测器、人体扫描仪及人工搜身等。
金属安检门是利用电磁感应的原理,用于对访客的身体检查,访客步行通过探测门,探测通过者是否携带达到或超过限定量的金属,如发出报警声,还需用探测器再查,或重新返回,将可能发出报警声的钥匙、香烟、打火机、螺丝刀、U盘等含金属的物品掏出来,直到通过时不再发出报警声为止,主要检查访客是否携带禁带物品。在GB 15210-2018 《通过式金属探测门通用技术规范》中将金属探测门分为四类,I类能探测到半片剃须刀片(模拟测试物为37mm(长)×10mm(宽)×0.08mm(厚)的9Cr18精炼不锈钢片);II类能探测螺丝刀、无磁性的不锈钢匕首(模拟测试物分别Φ6mm×50mm的圆柱型45#工具钢和80mm(长)×20mm(宽)×1.5mm(厚)的06Cr19Ni10不锈钢板),对含金属的笔(模拟测试物为40mm(长)×4mm(宽)×1.5mm(厚)的半硬黄铜板(H62-Y))不产生报警;III类能够探测磁性不锈钢匕首、铝制刀具(模拟测试物分别80mm(长)×20mm(宽)×1.5mm(厚)的2Cr13不锈钢板和80mm(长)×20mm(宽)×1.5mm(厚)的5A02铝板),同时对不锈钢钥匙(模拟测试物为50mm(长)×10mm(宽)×1.5mm(厚)的2Cr13不锈钢板)不产生报警;混合类是通过参数调整、探测能力达到I类、II类、III类中的两类或三类的金属门。当前,金属探测门的发展非常迅速,逐渐结合体温监测、生物识别、人证核验、统计计数乃至痕量爆炸物探测等多项功能。
手持式金属探测器能探测到隐藏的达到超过限定量的金属物品,在GB 12899-2018《手持式金属探测器通用技术规范》中将探测器按照探测距离的由远至近分为A、B、C三级,不同级别要使用三种不同的模拟测试物在不同距离上进行测试。
人体扫描仪能“看穿”被扫描的衣服直视人体外表及其贴身物体,提供三维人体图像,从而得知通过的人体是否携带违禁物品,市面上典型的设备是太赫兹人体安检仪,与传统手持式安检方式相比,太赫兹人体安检主要特点体现为:1) 无辐射:太赫兹人体安检仪被动接受人体太赫兹波,因此不存在任何电离辐射风险;2)不接触:太赫兹人体安检仪检测方式为远距离非接触方式检测,有效避免人员肢体接触;3)更安全:太赫兹人体安检仪不仅可以检测金属违禁物品,还能对陶瓷、液体、粉末等非金属物品进行探测;4)不停留:太赫兹人体安检仪检测过程人体只需像正常走路一样通过安检通道即可,不用停留等待,快速高效。据统计其每小时检测通过率不低于1500人次,是传统手检的5~6倍,极大地提高了安检效率。因为太赫兹波具有频率高、脉冲短、穿透性强且能量小,对物质和人体的伤害较小的特点,因此,太赫兹成像技术和波谱技术被广泛应用于安全检查领域,现行有效的标准是GA/T 1779-2021《被动式太赫兹成像人体安全检查设备通用技术要求》。
人工搜身一般是借助手持式金属探测仪进行随身携带的金属物品进行检查,对于光盘等非金属物品进行人工手检,该方法费时且对人的隐私有所侵犯,并存在人为因素的误判和疏忽。
2.2 行李安检技术
行李安检主要的技术是X射线安检设备(含背散射X射线安全检查设备)、计算机断层扫描(CT)设备、核四极矩安全检查设备及基于离子迁移谱、荧光、拉曼技术的危险品探测仪等。
X射线安检仪,又称安检机、行李安检仪,是借助于输送带将被检查行李送入X射线检查通道、利用X射线扫描成像技术对行李进行安全检测的电子设备,由X射线发生器、X射线探测器、图像处理系统等部分组成,根据扫描成像判断物品的安全性。当X射线穿过物品时,不同物质组成、不同密度和不同厚度的物品内部结构能够不同程度地吸收X射线,密度、厚度越大,吸收射线越多;密度、厚度越小,吸收射线越少,所以从物品透射出来的射线强度就能够反映出物品内部结构信息。主要用于检查访客的行李物品。将随身携带的手提行李物品放到设备的传送带上,由检查人员通过显示屏进行检查识别。如发现有异物,须由检查人员开包检查。技术标准主要有GB 15208《微剂量X射线安全检查设备》,该标准分5个部分,分别是通用技术要求、透射式行包安全检查设备、透射式货物安全检查设备、人体安全检查设备、背散式物品安全检查设备。该技术发展很快,灵敏度不断提高,代替人工识别的智能安检识别技术也逐渐成熟。
计算机断层扫描(CT)设备,就是通过获取不同能量的X射线,经算法处理后可以对物质实现自动识别和报警,可有效分辨行李中的有机物、无机物或混合物。借助双能CT技术获取的清晰切片图像更易发现夹藏或被遮挡的可疑违禁品,大大提高了安检人员的检查效率。
值得注意的是,国家对核技术利用实行许可管理制度,对放射源和射线装置实行分级分类管理。将射线装置可能存在的对人体健康和环境的潜在危害程度,从高到低分为Ⅰ类、Ⅱ类、Ⅲ类。X射线行李包检查仪为Ⅲ类射线装置,属于低危险射线装置。根据国家规定,X光行李安检机要办理《辐射安全许可证》,环保部门会针对X光机对环境的影响进行评估,并形成书面的文件。
在危险物品的检查上,还有基于离子迁移谱技术的炸药/毒品探测仪、基于荧光淬灭技术的炸药/毒品检测仪、基于拉曼技术的危险物品的检测仪及液体安全检测仪等。这些技术大部分都是便携式检测设备,前两者的探测灵敏度高,可以通过擦拭物品采集物质挥发或残留在表面的样品,主要用于分析访客身上及其行李中是否有炸药等危险品;基于拉曼技术的危险品探测仪可以检查透明包装内的物品是否是危险品;液体检查仪一般是不用开盖可以检测访客携带的液体物品是否是危险品等,主要标准有GA/T 841《基于离子迁移谱技术的痕量毒品/炸药探测仪通用技术要求》、GA/T 1067《基于拉曼光谱技术的液体物品安全检查设备通用技术要求》、GA/T 1323《基于荧光聚合物传感技术的痕量炸药探测仪通用技术要求》等。
3 防爆安检在银行数据中心安全防范的应用
防爆安检在民航、铁路、海关、轨道交通等领域有广泛的应用,而银行数据中心与上述场所都不一样,访客量相对较少,但因为数据中心的重要地位,在数据中心的安防设计上尤其是其数据机房的安防设计尤为必要。因此,在最新发布的GA 38-2021《银行安全防范要求》中,对数据中心入口的防爆安检系统进行规范,且分别提出了常态防范和非常态防范的安检设备配置要求。常态下,首先是防止访客携带炸药、危险化学品及螺丝刀等工具等侵犯机房区及其设备,其次是防范人员携带移动数据载体拷贝数据、侵犯系统等。因此在设备的选择上,一般是利用通道式行李安检设备检查访客携带的行李,也可利用安检门、手持式金属探测器及配合人工检查对访客进行安全检查。非常态(在重大活动及敏感时期)下,还应加大安检力度,增加基于离子迁移谱技术的炸药/毒品探测仪、基于荧光淬灭技术的炸药检测仪、基于拉曼技术的危险物品的检测仪及液体安全检测仪等安检设备,对数据中心入口形成递进式多重安检,以免漏检带来的安全风险。
配备良好质量的安检设备仅是安全防范的第一步,另外就是规范的安检方案及素质过硬的安检队伍。GA 38-2021的附录D的基本规定有:
1)银行应加强对执行安全检查任务的安保警卫人员(安检员)掌握判别简易爆炸装置技能的专业培训,建立应急预案,并定期开展演练,确保安全。
2)当安检员通过安全检查设备发现有疑似禁止携带物品或无法判断性质的可疑物品的,应立即根据提示,请携带可疑物品的受检人员配合对包裹进行检查,经初步检查仍未排除可疑的进行复查。安检员在对受检人员人身安检时发现可疑物品时,要立即提示其他安检员,共同进行检查,经初步检查仍未排除可疑的进行复查。复查时,应至少由一名手检员负责检查物品,另一名安检员负责警戒、监控受检人员,防止受检人员突然离开或采取其他不法行为。且复查时应当做到对受检人员及其携带物品采取人、物分离措施进行控制,并视情及时启动处置预案,派出增援人员;复查可疑物品时,将可疑物品放在安全位置,不得让物品携带者自行翻拿;开包开箱检查时,侧对物品携带者,使其能通视自己的物品;检查包内物品前应当先仔细观察,再自上而下按顺序拿取物品,不应掏底取物或将物品直接倒出;安检指挥员要协调指挥其他安检人员继续做好安检工作,严防未经安检进入;检查过程中,避免损坏或者遗失财物;复查结束,未发现异常,应协助受检人恢复原状。
3)复查后初步认定可疑物品属于禁限带物品的,应当做到: 安检指挥员告知受检人员该物品属于限制携带物品,并按规定劝导受检人员自弃该物品或携带该物品离开或暂存于指定地点。若初步认定可疑物品属于国家法律规定的违禁品的,立即报告安检指挥员,并根据物品性质,采取放入危险品储存设备(如防爆(球/罐)等)合理方式,对物品进行控制,确保人、物分离,并通知当地公安专业力量进行鉴别及处置;受检人员拒不接受的,拒绝其进入;对强行进入或扰乱安检现场秩序的,安检员应当进行制止;情节严重,涉嫌违法犯罪的,应报告民警到场处理。
4) 应当建立安检查获物品台账,逐一、如实登记查获物品名称、种类、数量、查获时间、查获人、物主信息以及处理情况等,并应按照以下要求妥善移交被查获的禁止、限制携带物品:对枪支弹药、爆炸物品、管制器具等国家法律规定的违禁品,应交由公安机关依法处理;对未经批准的放射性、腐蚀性、毒害性物质或者传染病病原体及医疗废物等国家法律规定的违禁品,应依照国家有关法律法规交由环保、卫生等有关部门依法处理。
只有配备素质过硬的安检队伍及性能良好的安检设备、严格执行规范的安检方案,才能有效保护安检人员的安全,把相关安全隐患拒之于门外,实现银行数据中心的安全。
4 结语
银行是国家的经济“命脉”,因此,银行的安全防范非常重要,银行数据中心自然是银行最核心的位置,设置防爆安检非常必要。此外,银行保管箱库也是风险很大的部位。目前来说,银行对保管箱的租户存放的内容不清楚,风险很大,且在一些地方还发现过风险事件。因此,建议银行对客户存放的内容进行安检,避免因存放易燃易爆品或枪支弹药毒品等管制品而给社会带来安全隐患。另外,在社会防控形势比较严峻的地区,银行营业场所的入口也应考虑防爆安检,避免因恐怖分子给银行营业场所进行侵犯,确保银行安全及社会稳定。