UL 291 自动取款机系统

由美国保险商实验室 (UL) 制定的 UL 291 自动取款机系统标准，描述了用于在授权客户按预期操作时自动取款的设备的结构和安全要求，并提供有限的防止未经授权取款的保护。如果该产品也接受存款，则必须为存款交易提供同等级别的保护。

必须保留记录，以便将已提取的款项记入授权客户的账户。应采取有限的保护措施，防止记录被未经授权地篡改或销毁，以免妨碍正确的记账。负责提取现金的柜员/出纳员无需保留记录。

这些要求涵盖设计用于永久连接至电压为 600 伏或以下的支路电路的产品，以及设计用于通过电缆连接至电压为 300 伏或以下的支路电路的产品。支路电路及其供电方式必须符合美国国家电气规范 (NEC) 和 ANSI/NFPA 70 标准。

UL 291是当今广受认可的安全标准。它专门针对自动取款机系统（主要是ATM和类似的现金发放设备）的结构、电气和物理安全。

本标准包含对经授权用户（例如，通过有效卡和密码）操作时自动吐钞的设备的要求。它对通过强行进入或篡改等方式进行的未经授权的取款提供有限的保护。

本标准涵盖的关键要点如下：

• 它既包括自助式 ATM 机，也包括柜员取款机（尽管后者对记录保存的要求较少）。
• 本规定适用于连接到最高 600 伏（永久连接）或最高 300 伏（有线连接）分支电路的产品，并符合国家电气规范。
• 该结构侧重于（材料、设计）、电气安全以及防止物理入侵的安全。

UL 291 标准根据 ATM 的运行环境和风险暴露情况，定义了不同的防护等级：

• 服务时间：最低级别（通常为 5 分钟攻击测试）适用于夜间未装载的机器。
• 24 小时服务级别 1：中等防护级别。
• 24小时服务 2级：最高阻力。

测试模拟使用撬棍、钻头或其他工具进行的真实攻击。业内普遍认为，许多ATM机应能抵御使用基本工具强行打开约15分钟（通常非正式地称为“15分钟加一根撬棍”）。具体要求因级别而异。

UL 291认证表明该设备已在以下方面经过严格测试：

• 防盗性能（对保险箱/现金容器的物理攻击）。
• 耐火性能。
• 环境韧性。
• 电气安全。

因此，许多金融机构和 ATM 制造商都要求或参考 UL 291 标准合规性，尤其是在高风险地区。

该标准的实际应用包括：

• 自动取款机：主要应用。
• 现金循环机、现金处理亭或其他自动取款系统。
• 它通常与保险要求或防盗报警标准一起使用（例如，“UL 681 防盗报警系统的安装和分类”标准适用于报警系统）。

在自助服务终端领域，制造商有时会生产符合 UL 291 标准的非 ATM 现金处理设备，以满足类似的安全要求。

UL 291标准的存在是因为ATM机在公共（或半公共）场所处理大量现金，这使得它们成为犯罪分子寻求快速获取高价值利益的物理攻击目标。如果没有标准化且经过测试的物理安全要求，这些机器将更容易被盗，从而导致重大经济损失、财产损失、安全风险以及银行服务中断。

总的来说，ATM机长期以来一直是暴力破解攻击的目标。这些攻击手段包括：

• 撞击和抢夺攻击：使用偷来的车辆、叉车或重型设备撞击建筑物，将自动取款机从地基上撞下来，然后将其运走销毁。
• 破门而入式抢劫：砸碎商店橱窗或用工具直接攻击机器。
• 使用爆炸物或气体进行攻击。
• 他们使用撬棍、钻头、杠杆和其他手动工具强行打开收银机。

即使攻击未成功，也会对建筑物、商店或加油站造成巨大的经济损失，有时损失甚至远远超过被盗现金的价值。简而言之，自动取款机是犯罪分子眼中的理想目标。许多攻击都旨在持续不到一分钟，以期获得潜在利润。

总之，UL 291 标准仍然是确保 ATM 和类似设备在制造时采取合理的安全措施以防止盗窃和电气危险的基本标准，有助于在自助银行服务普及的时代保护金融机构和公众。

多年来，凭借我们经验丰富的专业团队，我们始终关注客户需求，提供先进的测试服务，并协助客户建立、实施和改进管理体系。在此框架下，我们也提供符合UL 291标准的测试服务。