ICS 13.310 CCS A 91 34 安徽省 地方标准 DB34/T 5382—2026 金融后台 基地安全防范要求 Requirements for security of financial backend bases 2026 - 01 - 05发布 2026 - 02 - 05实施 安徽省市场监督管理局 发布 DB34/T 5382 —2026 I 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由合肥市公安局提出。 本文件由安徽省公安厅归口。 本文件起草单位： 合肥市公安局、国家金融监督管理总局安徽监管局、中国工商银行股份有限公司 安徽省分行、中国农业银行股份有限公司安徽省分行、中国银行股份有限公司安徽省分行、中国建设银 行股份有限公司安徽省分行、交通银行股份有限公司安徽省分行、中国邮政储蓄银行股份有限公司安徽 省分行、徽商银行股份有限公司、招商银行股份有限公司合肥分行、中国民生银行股份有限公司合肥分 行、中信银行股份有限公司合肥分行、上海浦东发展银行股份有限公司合肥分行、中国光大银行股份有 限公司合肥分行、平安银行股份有限公司合肥分行、安徽省农村信用社联合社、合肥保安智能 科技有限 公司、安徽省通信产业服务有限公司。 本文件主要起草人： 陈月明、刘跃、舒萍、陈默、王汉武、黄继东、张巨、曹健行、金朋、陈峰、 刘胜、朱向黎、李辉、张喜兵、周章明、陆培松、米宏运、吴付华、樊建威、何贵波、杨锦、马香波、 侯永保、俞勇、徐辉、周振华、周林、李莲英、水美蓉、李灿、汪亮亮。DB34/T 5382 —2026 1 金融后台基地安全防范要求 1 范围 本文件确立了金融后台基地安全防范的总体要求，并规定了金融后台基地的培训中心、研发中心、 远程业务中心、数据中心和灾备中心的安全防范要求。 本文件适用于金融后台基地的安全防范。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的 条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB 12955 —2024 防火门 GB 15208.1 微剂量X射线安全检查设备 第1部分：通用技术要求 GB 15208.2 微剂量X射线安全检查设备 第2部分：透射式行包安全检查设备 GB 15210 通过式金属探测门通用技术规范 GB 17565 —2022 防盗安全门通用技术条件 GB/T 37078 —2018 出入口控制系统技术要求 GB/T 41483 基于介电常数技术的液态危险化学品安全检查仪通用技术要求 GB 50174 —2017 数据中心设计规范 GB 50348 安全防范工程技术标准 GB 50394 入侵报警系统工程设计规范 GB 50395 视频安防监控系统工程设计规范 GB 50396 出入口控制系统工程设计规范 GB 55029 安全防范工程通用规范 GA 38 银行安全防范要求 GA/T 73—2015 机械防盗锁 GA/T 841 基于离子迁移谱技术的痕量毒品 /炸药探测仪通用技术要求 GA 844—2018 防砸透明材料 GA/T 1081 安全防范系统维护保养规范 GA/T 1343 —2016 防暴升降式阻车路障 GA 1383 报警运营服务规范 GA/T 1499 —2018 卷帘门安全性要求 GA/T 1797 —2021 钢丝焊接网安全围栏 3 术语和定义 GB 50174—2017、GA 38—2021界定的以及下列术语和定义适用于本文件。 DB34/T 5382 —2026 2 金融后台 基地 financial backend bases 与金融机构直接经营活动业务相对分离，并为其提供支 撑的培训中心、研发中心、远程业务中心、 数据中心、灾备中心等场所的统称。 培训中心 training center 集中进行业务知识和实际工作技能培训的场所。 研发中心 research and development center 从事技术研究和产品开发的场所。 远程业务中心 remote business center 以远程方式为客户提供综合服务的场所。 数据中心 data center 金融机构总部为集中放置电子信息设备提供运行环境的建筑场所，包括机房区、动力区和辅助区。 [来源：GA 38—2021，3.18，有修改 ] 灾备中心 recovery data center 金融机构总部 用于灾难发生时接替主系统运行，进行数据处理和支持关键业务功能继续运作的场 所。 [来源：GB 50174—2017，2.1.6，有修改 ] 总控中心 enterprise command center 为数据中心各系统提供集中监控、指挥调度、技术支持和应急演练的平台。 [来源：GB 50174—2017，2.1.39，有修改 ] 4 总体要求 重点部位应包括但不限于： —— 数据机房、设备间、服务器机房、网络机房、数据存储中心、通讯机房； —— 变配电室、柴油发电机房、电池室、空调机房、动力站房、不间断电源室等提供动力支持和 安全保障的场所； —— 数据中心的总控中心； —— 研发中心、远程中心的重要资料档案室、开发室； —— 联网监控中心； —— 消防控制室； —— 其它经评估需要防范的部位。 新建安全防范系统应与主体工程同步规划、同步设计、同步建设、同步验收、同步运行。已建、 在建、改建的安全防范系统应符合本文件的要求。 安全防范系统的设计、施工程序与要求应符合 GB 55029、GB 50348 和GA 38的规定。 安全防范系统的设计、施工、竣工验收等相关资料的管理应采取保密措施。 安全防范系统的维护保养应符合 GA/T 1081的规定。 DB34/T 5382 —2026 3 人力防范要求应包括但不限于： ——从事人力防范的服务机构应取得相应资质； ——从事人力防范的人员应通过专业培训并持证上岗； ——从事人力防范的人员配备应与安全防范要求相适应； ——应建立健全安全防范管理制度体系。 实体防范要求应包括但不限于 ： —— 周界应设置实体屏障或安全围栏，屏障外侧整体高度（含防攀爬设施）应大于或等于 2500mm，安全围栏应符合 GA/T 1797 —2021规定的A1级及以上要求； —— 出入口应设置阻拦装置，应符合 GA/T 1343 —2016规定的A1级； —— 数据中心、灾备中心应具有独立的实体防范措施； —— 其他要求应符合 GA 38和GB 50348 的规定。 电子防范要求应包括但不限于： ——入侵和紧急报警系统应符合 GA 38、GA 1383、GB 50348 和GB 50394 的规定； ——音视频监控系统应符合 GA 38、GB 50348 和GB 50395 的规定； ——出入口控制系统应符合 GA 38、GB 50348 和GB 50396 的规定； ——安全防范管理平台应符合 GA 38、GA 1383和GB 50348 的规定。 5 培训中心 联网监控中心、设备间应设置紧急报警装置， 紧急报警信号应发送到 110接处警中心 。 办公区与外界相邻出入口应设置出入口控制装置 ,应符合GA/T 37078 -2018规定的一级防护要求， 支持一种及以上识别功能。 6 研发中心 人力防范 6.1.1 园区主出入口门卫值班室应配备安保人员，对进入人员、车辆等信息进行身份核验 和登记。 6.1.2 研发中心主出入口应设置门卫值班室，配备安检员和安检设备，对进出所有人员及携带物品进 行身份核验、安检 和登记。 实体防范 6.2.1 与外界相通的主出入口应设置防盗安全门或符合 GA/T 1499 —2018中乙级及以上要求的卷帘门， 锁具应符合 GA/T 73—2015中 B级及以上的要求 ；与外界相通的其它出入口应设置具有防盗、防火功 能的安全门。 6.2.2 重点部位邻外窗户应安装钢筋防护栏，钢筋公称直径应大于或等于 14 mm,网格间距应小于或 等于 100 mm × 250 mm，安装采用防砸透明材料的，应符合 GA 844-2018规定的A级以上要求。 6.2.3 重要资料档案室、开发室应配置具有防盗、防火功能的安全门，防盗应符合 GB 17565 —2022规 定的4级及以上要求，防火应符合 GB 12955 —2024规定的A3及以上要求。 电子防范 6.3.1 应设置周界入侵探测、视频图像采集和智能分析装置，应能对周界区域设定 的异常行为进行自 动识别。 DB34/T 5382 —2026 4 6.3.2 与外界相通的出入口、 与外界地面及平台或走道高差 5m以下的窗户和玻璃幕墙、 数据机房、设 备间、重要资料档案室、开发室等重要部位 应