中国企事业单位内保业务合规、能力与边界全景图谱(专业交互版)

显示模式
公安机关行为透视
业务视角

宏观本体与业务连线拓扑画布(默认一屏自适应完整展示 · 点击节点看详情与联动连线)

100% 适屏
第一层:外部治理生态(公安机关 × 行业主管部门三类行为与政企边界) 公安机关(内保 / 治安 / 网安 / 反恐 / 驻点警务) 行业主管部门(金融 / 卫健 / 教育 / 工信应急 / 商务 / 住建) 底层逻辑与单位顶层治理中枢(第一性原理 × 内部治安保卫责任制) 第二层:以风险防控为主轴的双向防御流程(外部侵害防范 vs 内部风险与舞弊防控) 第三层:对齐421条例的七大法定业务模块(内含:法定合规底线 · L1-L3 能力进阶 · 权责边界) 公安 · ① 法定监管责任 重点备案 · 93号令 · 双罚侦办 公安 · ② 公共支撑义务 驻警室 · 护学高峰 · 110 · 背调 公安 · ③ 公共服务责任 地方标DB11 · 预警 · 宣教送教 政企公私边界 驻警联防不替自防 防社会治安无限摊派 行业 · ① 法定监管 强标GA38 · 准入与合理限度 行业 · ② 公共支撑 跨机构应急 · 涉众矛盾疏导 行业 · ③ 公共服务 牵头评估 · 行业合规指南 第一性原理:底层逻辑与本质重构 Safety(意外) vs Security(恶意) · 消交剥离与危化防盗抢 单位顶层治理中枢:治安保卫责任制(421 第 5 条 · 人身优先) 主要负责人(第一责任) ➔ 分管领导 ➔ 保卫机构 ➔ 业务一岗双责 责任制贯穿全周期三大落点 ① 事前定责双挂牌 ➔ ② 事中双签报告带班 ➔ ③ 考核与双罚 阶段1:保护对象与目标定性 • 四大关键资产(含经营秩序) • 一般 vs 重点单位(1+3级) • 硬目标(纵深) vs 软目标(二分) 关键基础设施(CIP) · DB11第6章 阶段2:威胁分解与评估 ↗ 分流 A:外部恶意侵害路径 ↘ 分流 B:内部与串通风险 • 意图 × 路径三维拆解 DB11附录A三维度 & PSP评估 阶段3A:外部侵害事前防范 规划前置(ISC) · CPTED · 探测延迟响应(D-D-R) 硬目标四层纵深 vs 软目标限制/非限制区 阶段4A:突发案事件应急处置 非常态切换 · 最小应急单元 · 合理限度5动作 驻警/护学高峰勤务协同 · 110武力接管 · BCP 阶段3B:内部风险与舞弊防范 关键岗位背调与离职当日收权 · NPSA 5E 培育 地磅 / 道闸 / 监控在线状态与 ERP 审批联动 阶段4B:内部协同调查与取证 业务单据链 + 现场/监控取证合流形成证据链 严守禁拘禁禁搜身红线 · 向公安报案移交 阶段5:治本与法律责任闭环 • 巡查/季检/效能与流程治本 • 421内:第19条行政双罚 • 421外:工伤14-3/民法典1198 报警不消灭单位工伤与补充赔责 模块1 · 责任制与队伍 PDCA · 2‰/3‰专职配比 外包不免主责 · EHS协同 ★ 公安:机构与保安备案 模块2 · 部位与危重品 10类重点部位 · 软硬/CIP 危化防盗抢仍属内保红线 CPP 05/06 · GA 1002/1511 模块3 · 门卫巡防技防 180d日志 · CPTED/D-D-R 共用周界 · 开放区护疏散 ★ 公安:标准DB11指引 模块4 · 人员背调与5E 5类岗背调 · 离职当日收权 NPSA 5E · 外包/差旅关照 ★ 公安:犯罪记录核查 模块5 · 评估与隐患考核 TVRA · 季检与5触发检查 治安隐患 vs 生产双预防 ★ 公安:93号令检查督办 模块6 · 矛盾与反舞弊 单据+现场固定证据链 禁搜身拘禁 · 越界资产 ★ 公安:行刑衔接侦查 模块7 · 应急与内外追责 最小应急单元 · BCP恢复 工伤14-3 / 民法典1198 ★ 公安:驻警/110/421双罚
基础理论

一、第一性原理:中国单位内保的底层逻辑与本质重构

厘清内保到底管什么、为什么存在、以及与安全生产和消防的历史划分

1. 底层风险二分法:Safety 与 Security

第一性原理
  • Safety(安全生产与意外防范):应对自然灾害、设备故障、操作失误与火灾爆炸,对应《安全生产法》与 EHS 体系。
  • Security(单位内部治安保卫):应对具有主观恶意的人为违法犯罪与违规侵害(盗窃、抢劫、闯入、窃密、破坏、暴力袭击、聚众扰序),对应《内保条例》与防损反舞弊体系。

2. 公私双重属性:生存本能 × 治理末梢

公私兼备
  • 私权属性(企业生存与资产保护):建立物理与制度边界,保护有形财物、无形商业秘密及人员资产不受侵害,保障核心经营活动连续运转。
  • 公法属性(立体化治安防控网末梢):中国企事业单位构成“内部安全防控网”,负有维护内部秩序、防范暴恐与群体性事件、协助公安侦查的法定义务;重点单位防线直接关系公共与国家安全。

3. 历史职能分化:“核心安保”与消、交、危切分

职能边界
  • 内部消防与厂内交通:早期因同属公安管辖而写入 421 第8条,现代治理中已按意外事故规律剥离并入 EHS 管理。
  • 危险物品管理(重点交叉领域):剧毒、易制爆、放射源及危化品的“防泄漏、防燃爆”归安全生产;其“防盗、防抢、防丢失、防被用于投毒或暴恐袭击”始终是内保刚性红线(GA 1002 / GA 1511)。
第一层 · 外部治理生态

二、外部监管与公私协同:公安机关与行业主管部门三类行为模型

可使用顶部“公安机关行为透视”选择器单独高亮公安机关的各项介入触点
公安机关(内保 / 治安 / 网安 / 反恐警种)
公安 · 法定监管责任

① 法定监管责任

  • 重点单位确定参考与机构/人员/重要部位备案
  • 自招保安员 30 日内备案审查
  • 依公安部 93 号令第 4–5 条开展清单检查
  • 隐患督办、421 第 19 条行政双罚及案件侦办
刚性公权
公安 · 公共支撑义务

② 公共支撑义务

  • 新时代驻警制:医院警务室、驻企/园区警务室(站)、高校警务室
  • 特殊勤务:中小幼上下学“高峰勤务/护学岗”、高峰巡防与高等级勤务
  • 突发持械暴恐/大规模聚众 110 武力接管
  • 重点岗位及保安员犯罪记录核查支撑
警力前移与兜底
公安 · 公共服务责任

③ 公共服务责任

  • 编制推广地方高标(如 DB11/T 2552)
  • 发布涉企作案手法与敌对侦查预警
  • 提供制度模板与员工情景宣教材料(对标NPSA)
  • 保卫管理员技能培训送教与政务导流
赋能服务

政企公私边界

边界切分
  • 主体性不可让渡(含驻警边界):单位内部防控网是法定主责方;医院/企业警务室及护学高峰勤务属支撑联动,不替代单位日常门卫、巡查与自防义务。
  • 社会面事务不无限摊派:公共治安联防与社会面巡控属政府职责,不应无边界转嫁为企业法外负担。
  • 系统边界:“智慧内保”侧重政务备案与风险感知,不替代企业内部运行台账与反舞弊系统。
行业主管部门(金融 / 卫健 / 教育 / 工信应急 / 商务 / 住建)

① 法定监管责任

  • 制定行业强制安防标准(如金融 GA38)
  • 将内保纳入行业准入、等级评审与年度考核
  • 界定本行业重要岗位及关键设施基线
  • 在诉讼中直接决定“合理限度”下限
行业强标

② 公共支撑义务

  • 统筹跨单位行业应急物资与安保调度
  • 协调化解医患、校企等行业涉众纠纷
  • 打通与安监(EHS)、保密、网信交叉口径
  • 敏感期行业专项督导联动
行业协同

③ 公共服务责任

  • 按 DB11 附录 A.1.2 组织行业风险评估
  • 编制行业软硬目标保护指南与白皮书
  • 推广大型集团与标杆单位安保实践
  • 推动行业检查与公安检查互认减负
行业共建
顶层治理中枢

三、单位内部治安保卫责任制(421第5条 · 贯穿事前/事中/事后三环节)

解决“责任书空泛、业务部门认为安保只是保卫科的事”的落地难题
公安监管核心检查项(93号令第4条)

四级责任链条与人身安全红线

421第3/5条
  • 单位主要负责人(第一责任人):全面负责,纳入年度工作计划并提供经费保障;严守“人身安全优先于经济效益和财产安全”底线。
  • 分管保卫负责人:直接领导与统筹协调跨部门隐患整改。
  • 治安保卫机构/专兼职人员:归口风险评估、日常巡查、设施监督及警企对接。
  • 业务部门与重要岗位人员(一岗双责):财务、仓储、研发、IT、HR 落实本领域内保责任并与保卫机构共享异常信息(DB11 4.2.6)。

责任制在事前、事中、事后的三个具体落点

闭环落地
  • 事前定责与空间确权:逐级签责任书;重要部位明确业务责任部门;共用周界建筑确定牵头单位(DB11 5.1.1);明确外包不免除主体责任。
  • 事中履职签字、报告与带班:巡查与季度检查表双签字归档;机构或责任制重大调整触发即时检查;难改重大隐患主动向主管部门及公安报告;非常态期间负责人 24h 带班。
  • 事后内部考核与外部双罚:内部纳入绩效奖惩(421 第 8 条第 7 项);外部依据 421 第 19 条对单位及主要负责人、直接责任人实施双罚与追责。
第二层 · 风险防控主轴

四、以风险防控为主轴的双向防御体系(外部侵害防范 vs 内部风险与舞弊防控)

完整贯通“资产与软硬目标定性 ➔ 威胁评估 ➔ 分向设防 ➔ 应急/调查 ➔ 治本追责”五阶段
公安服务 · 地方标准分类基准

阶段 1:保护对象(四大资产)与单位软硬目标/CIP定性

DB11 × 国际CIP
  • 四大关键资产:人员资产、有形财物与设施、无形资产及载体、正常生产经营秩序(具象化为物理完整性、排他控制权、运行连续性)。
  • 1+3 分级:一般单位(基本要求)vs 重点单位三/二/一级(涉及国计民生及国家公共安全)。
  • 硬目标(封闭型):周界-缓冲区-核心区-重要部位四层纵深(参考美国 ISC 选址与租赁安全评估)。
  • 软目标(开放/半开放型):切分限制区与非限制区,非限制区采取预警、威慑缓解与疏散措施(DB11 附录 E × 联合国脆弱目标指南);水电气金融交通叠加 CIP 与反恐重点目标要求。
公安服务 · 风险评估指南与警情预警

阶段 2:人为恶意威胁三维分解与风险评估(TVRA / DB11 附录 A)

威胁驱动
  • 行为主体:外部人员(盗抢/间谍/暴恐/闹事) vs 内部人员(内盗/窃密/泄愤/职场暴力) vs 内外串通人员(员工与供应商/回收商勾结)。
  • 侵害意图:非法占有窃取 / 物理毁损破坏 / 人身伤害威慑 / 秩序瘫痪胁迫。
  • 作案路径:物理突破 / 技防对抗 / 业务流程与审批漏洞绕行。
  • 风险评估:从发生可能性、后果严重程度、可控性(DB11 附录 A)及 PSP 风险模型(风险=威胁×脆弱性×后果)动态评估并排序管控。
路径 A:外部侵害防范全流程(防入侵、盗抢、破坏、暴恐与冲闯)

阶段 3A:规划前置 + CPTED + 探测延迟响应(D-D-R)纵深

  • 规划与环境前置:新建改建同步设计验收(GB 55029),选址评估防爆距与进气口隔离;应用一/二代 CPTED(自然监视、领域强化、社区联结)。
  • 工程时间原则:确保物理屏障和门禁提供的延迟时间大于安保力量的响应时间。
  • 分级设防:周界实体屏障与防冲撞隔离、安检区与金属探测、门卫双人值守与 1080P 视频回溯。
公安支撑 · 110快速接管与外围增援

阶段 4A:非常态升级 + 最小应急单元 + 合理限度最低处置动作

  • 常态转非常态(DB11 第 7 章):减开出入口、车阻设阻截状态、加强安检与负责人 24h 带班。
  • 最小应急单元:第一时间到场组织疏散、保护重要部位、控制损失并反馈信息。
  • 最低限度 5 项动作:立即报警、呼救启案、隔离通道、急救 120、保护现场并封存完整录像;随后由公安 110 接管处突与推动业务恢复(BCP)。
路径 B:内部风险与舞弊防控全流程(防内盗、窃密、泄愤、职场暴力与串通)

阶段 3B:岗位背调 + 英国 NPSA 5E 行为培育 + 安防与业务审批联动

  • 重点岗位周期:5 类重要岗位上岗前背景资质核验;离职或调岗当日同步取消门禁、钥匙与系统权限(DB11 4.2.9)。
  • 5E 安全行为框架:通过 Educate(讲清威胁)、Enable(给方法与举报卡)、Shape(改造通道与团队文化)、Encourage(鼓励上报与违规惩戒)、Evaluate(KPI评估与高层背书)及 APEASE 准则,使全员参与识别异常。
  • 安防设施与业务审批联动控制:地磅称重直连 ERP 生成出门单;门禁道闸挂钩电子《出库申请单》闭环;重点监控离线自动触发告警并锁定放行审批流。
公安衔接 · 治安/经侦受案侦查

阶段 4B:业务单据核查与现场取证结合 + 严守合法红线

  • 双线取证结合:由内控/审计通过必留痕审批单据定位签批人(书证),由内保通过现场核查与监控调取固定实际装载或涉案事实(视听/物证),实现刑事立案铁证合流。
  • 合法边界红线:严格遵守 421 第 10–11 条与《保安服务管理条例》,严禁限制人身自由、非法搜身、侮辱殴打或扣押证件财物;完整移交公安机关立案侦查。
公安追责 · 421第19条行政处罚与双罚

阶段 5:事后检查改进、业务流程改造与 421 内外法律责任闭环

治本与追责

重点单位每日巡查、每季度至少 1 次全面检查及 5 类变动即时检查(DB11 第 9 章),定期开展安防效能评估;用业务内控语言(不相容职务分离、权限轮换)配合 421 法定威慑完成流程整改。同时承担 421 条例内行政责任及 421 条例外工伤、民事补充/替代赔偿责任。

第三层 · 单位业务能力图谱

五、对齐 421 条例的七大法定业务模块(合规底线 · L1-L3 能力进阶 · 权责边界)

以 421 与 93 号令法定要素为骨架,嵌入 ASIS CPP 8 大领域广度、PSP 工程深度与边界切分
公安 · 机构与自招保安备案

模块 1:治安保卫责任制与组织队伍

CPP 01/02 · 421第5–6条
合规底线(421/93号令/保安条例)

第一责任人负责;重点单位设机构配专职报公安备案;自招保安 30 日内备案,外包查验许可证并留存合同。

能力进阶阶梯(L1 → L3)
L1建责任制、设机构配人并完成法定备案
L2配比达 2‰/3‰、纳入计划经费、定期评价外包(DB11)
L3PDCA 闭环、防损预算对齐、精细化外包 SLA 治理
权责与业务边界

门卫巡逻与维保可外包,政治保卫、定级、评估与监督核心管理权须留在单位;与 EHS 组织分离并在四环节协同。

模块 2:保护对象、重要部位与重要/危险物品

CPP 05/06 · 421第3/7/8/14条
合规底线(421/93号令/反恐法)

人身安全优先于经济效益;建场所、现金票据印鉴、危险物品专项制度;重点单位确定并保护重要部位。

能力进阶阶梯(L1 → L3)
L1划定重要部位并落实基本锁具和专人保管
L210类重要部位管控、禁限带清单、危爆/涉密达标(DB11)
L34大资产识别、软硬目标与CIP分级、防窃听窃拍保护
权责与业务边界

危化品防泄漏防燃爆归安监/EHS,防盗防抢防丢失防恶意投毒归内保;网络数据归网安,机房档案物理载体归内保。

公安 · DB11/GB工程规范指引

模块 3:门卫值班、巡逻检查与物防技防

PSP 全域 · 421第7/8(1)/11条
合规底线(421/93号令/GB55029)

建门卫值班巡查制度;查验登记出入、巡逻留记录;物防技防设施完好运行并符合检验验收要求。

能力进阶阶梯(L1 → L3)
L1有门卫登记、定期巡查记录与重点出入口监控
L2巡查≤24/12/6h、门禁180天/视频30天存储、DB11附录D/F
L3规划前置(ISC)、CPTED、D-D-R匹配、地磅/道闸ERP联动
权责与业务边界

多单位共用建筑确定牵头方与各单位授权人;开放软目标区须兼顾消防逃生畅通,不得封堵应急通道。

公安支撑 · 重点岗位犯罪核查

模块 4:人员背景审查、宣教与 5E 行为培育

CPP 04 · NPSA 5E · 421第9条
合规底线(421/保安条例/妇女权益法)

建治安防范教育培训制度;治保与保安人员须经法律技能培训考核持证上岗;落实职场性骚扰预防义务。

能力进阶阶梯(L1 → L3)
L1保安持证上岗与基本法制安全宣教
L2全员年1次培训、重要岗位背调、变动当日收权(DB11)
L3英国NPSA 5E安全文化、保卫管理员职业化、GB/T45259差旅关照
权责与业务边界

背调与纪律处罚须与 HR/法务协同遵守隐私规范;劳务外包与实习生无劳动合同仍须纳入场所保护与安全教育范围。

公安监管 · 93号令检查与隐患督办

模块 5:风险评估、隐患排查与监督考核

CPP 01 · PSP 01 · 421第7/8(7)/16条
合规底线(421/93号令)

有人检查并及时排查处理治安隐患;建立检查考核与奖惩制度;按期整改公安通知的隐患并书面反馈。

能力进阶阶梯(L1 → L3)
L1日常检查台账与治安隐患整改留痕
L2三维度风险评估(附录A)、季检+5类触发检查、效能评估
L3TVRA量化评估、多标准映射控制库、系统状态自动触发工单
权责与业务边界

治安隐患工单(权限/门禁/监控/防盗)与安全生产双预防隐患各自独立;企业自建台账系统与公安“智慧内保”对接导出而不互替。

公安衔接 · 报案受案与刑事侦查

模块 6:矛盾排查、反舞弊调查与案件移交

CPP 08 · 421第8(6)/10/11(5)条
合规底线(421/保安条例)

调解内部矛盾;制止违法行为,难制止的立即报警并保护现场、配合侦查;严禁限制自由、搜身或暴力讨债。

能力进阶阶梯(L1 → L3)
L1建案件报告制度,事发及时报警与保护现场
L2矛盾排查与舆情预警、信访室声像采集、档案与日志180天
L3业务单据核查+现场隐蔽取证协同、完整证据保管链与流程治本
权责与业务边界

纯账面财务舞弊归内审,涉及实物资产或载体越界转移归内保与反舞弊协同;保卫无司法强制权,严防维权越界涉刑。

公安联动 · 110处突与421第19条追责

模块 7:应急预案、非常态与事后法律责任

CPP 03/07 · 421第15/18/19条
合规底线(421/93号令/工伤/民法典)

重点单位制定预案并演练;失职致隐患未改或严重案事件负 421 第 19 条双罚;并行承担工伤 14-3 与民法典 1198/1191 赔付。

能力进阶阶梯(L1 → L3)
L1制定应急预案并每年演练1次,留存签到记录
L2组建最小应急单元、建立非常态切换机制(DB11第7章)
L3ISO 22301 BCP恢复、5项最低抗辩动作与险种对冲闭环
权责与业务边界

暴力冲击非常态应急归内保,火灾泄漏疏散归消防安全;医院/驻企警务室与护学高峰勤务属支撑联动不替自防;治安报警不消灭工伤与民事补充责任。

421 条例内外法律责任对照

六、421 条例内(事前预防义务)与 421 条例外(事后赔付与追责外延)全景对照

核心命题:421 解决“单位必须做安保”;条例之外解决“出事后谁给钱、给哪一种钱”
典型涉安保事件 421 条例内管什么(公法预防底座) 421 条例外接上什么(工伤 / 民事 / 强标事后责任)
雇员履职中遭客户/同事/外人施暴 门卫查验、巡逻检查、现场制止、报警、保护现场、教育培训 《工伤保险条例》第 14 条第 3 项(不问单位对行凶有无过错;最高法行再 68 号确认“私人恩怨”不当然切断履职);未参保单位自付;向行凶第三人主张有限双赔;明显脱岗时叠加第 1198 条过错责任
客户/访客在单位场所内被抢被打 出入控制、巡查记录、物防技防设施有效性 《民法典》第 1198 条第 2 款相应补充责任(实务常见 10%–40%);银行 GA38、反恐重点目标等行业强标直接界定“合理限度”;在场零作为难以抗辩
保安履职打伤外人或违法搜身清场 依法文明履职、不得侵犯他人合法权益 《民法典》第 1191 条用人单位替代责任(外包保安履职对外视为单位行为,合同免责对外无效);《保安服务管理条例》行政处罚;保安个人治安/刑事责任
宿舍斗殴、已知人际积怨未干预 单位控制空间治安秩序维护、内部矛盾排查调解 法院类推《民法典》第 1198 条或第 1165 条认定安保过错;工伤认定视争执起因是否与工作安排相关
出差与驻外期间遇治安/暴力风险 421 主要围绕单位控制场所,对外派延伸不足 GB/T 45259-2025《差旅风险管理 组织指南》(关照义务入标,宣称对标即产生制度自锁);工伤可能切换至第 14 条第 5 项(因工外出)
合同写“打架/出事自负、外包全责” 不能通过内部约定免除 421 法定责任 《劳动合同法》第 26 条认定免除法定责任条款无效;对工伤第 14 条第 3 项及第 1198 条均不发生免责效力