宏观本体与业务连线拓扑画布(默认一屏自适应完整展示 · 点击节点看详情与联动连线)
1. 底层风险二分法:Safety 与 Security
第一性原理- Safety(安全生产与意外防范):应对自然灾害、设备故障、操作失误与火灾爆炸,对应《安全生产法》与 EHS 体系。
- Security(单位内部治安保卫):应对具有主观恶意的人为违法犯罪与违规侵害(盗窃、抢劫、闯入、窃密、破坏、暴力袭击、聚众扰序),对应《内保条例》与防损反舞弊体系。
2. 公私双重属性:生存本能 × 治理末梢
公私兼备- 私权属性(企业生存与资产保护):建立物理与制度边界,保护有形财物、无形商业秘密及人员资产不受侵害,保障核心经营活动连续运转。
- 公法属性(立体化治安防控网末梢):中国企事业单位构成“内部安全防控网”,负有维护内部秩序、防范暴恐与群体性事件、协助公安侦查的法定义务;重点单位防线直接关系公共与国家安全。
3. 历史职能分化:“核心安保”与消、交、危切分
职能边界- 内部消防与厂内交通:早期因同属公安管辖而写入 421 第8条,现代治理中已按意外事故规律剥离并入 EHS 管理。
- 危险物品管理(重点交叉领域):剧毒、易制爆、放射源及危化品的“防泄漏、防燃爆”归安全生产;其“防盗、防抢、防丢失、防被用于投毒或暴恐袭击”始终是内保刚性红线(GA 1002 / GA 1511)。
① 法定监管责任
- 重点单位确定参考与机构/人员/重要部位备案
- 自招保安员 30 日内备案审查
- 依公安部 93 号令第 4–5 条开展清单检查
- 隐患督办、421 第 19 条行政双罚及案件侦办
② 公共支撑义务
- 新时代驻警制:医院警务室、驻企/园区警务室(站)、高校警务室
- 特殊勤务:中小幼上下学“高峰勤务/护学岗”、高峰巡防与高等级勤务
- 突发持械暴恐/大规模聚众 110 武力接管
- 重点岗位及保安员犯罪记录核查支撑
③ 公共服务责任
- 编制推广地方高标(如 DB11/T 2552)
- 发布涉企作案手法与敌对侦查预警
- 提供制度模板与员工情景宣教材料(对标NPSA)
- 保卫管理员技能培训送教与政务导流
政企公私边界
边界切分- 主体性不可让渡(含驻警边界):单位内部防控网是法定主责方;医院/企业警务室及护学高峰勤务属支撑联动,不替代单位日常门卫、巡查与自防义务。
- 社会面事务不无限摊派:公共治安联防与社会面巡控属政府职责,不应无边界转嫁为企业法外负担。
- 系统边界:“智慧内保”侧重政务备案与风险感知,不替代企业内部运行台账与反舞弊系统。
① 法定监管责任
- 制定行业强制安防标准(如金融 GA38)
- 将内保纳入行业准入、等级评审与年度考核
- 界定本行业重要岗位及关键设施基线
- 在诉讼中直接决定“合理限度”下限
② 公共支撑义务
- 统筹跨单位行业应急物资与安保调度
- 协调化解医患、校企等行业涉众纠纷
- 打通与安监(EHS)、保密、网信交叉口径
- 敏感期行业专项督导联动
③ 公共服务责任
- 按 DB11 附录 A.1.2 组织行业风险评估
- 编制行业软硬目标保护指南与白皮书
- 推广大型集团与标杆单位安保实践
- 推动行业检查与公安检查互认减负
四级责任链条与人身安全红线
421第3/5条- 单位主要负责人(第一责任人):全面负责,纳入年度工作计划并提供经费保障;严守“人身安全优先于经济效益和财产安全”底线。
- 分管保卫负责人:直接领导与统筹协调跨部门隐患整改。
- 治安保卫机构/专兼职人员:归口风险评估、日常巡查、设施监督及警企对接。
- 业务部门与重要岗位人员(一岗双责):财务、仓储、研发、IT、HR 落实本领域内保责任并与保卫机构共享异常信息(DB11 4.2.6)。
责任制在事前、事中、事后的三个具体落点
闭环落地- 事前定责与空间确权:逐级签责任书;重要部位明确业务责任部门;共用周界建筑确定牵头单位(DB11 5.1.1);明确外包不免除主体责任。
- 事中履职签字、报告与带班:巡查与季度检查表双签字归档;机构或责任制重大调整触发即时检查;难改重大隐患主动向主管部门及公安报告;非常态期间负责人 24h 带班。
- 事后内部考核与外部双罚:内部纳入绩效奖惩(421 第 8 条第 7 项);外部依据 421 第 19 条对单位及主要负责人、直接责任人实施双罚与追责。
阶段 1:保护对象(四大资产)与单位软硬目标/CIP定性
DB11 × 国际CIP- 四大关键资产:人员资产、有形财物与设施、无形资产及载体、正常生产经营秩序(具象化为物理完整性、排他控制权、运行连续性)。
- 1+3 分级:一般单位(基本要求)vs 重点单位三/二/一级(涉及国计民生及国家公共安全)。
- 硬目标(封闭型):周界-缓冲区-核心区-重要部位四层纵深(参考美国 ISC 选址与租赁安全评估)。
- 软目标(开放/半开放型):切分限制区与非限制区,非限制区采取预警、威慑缓解与疏散措施(DB11 附录 E × 联合国脆弱目标指南);水电气金融交通叠加 CIP 与反恐重点目标要求。
阶段 2:人为恶意威胁三维分解与风险评估(TVRA / DB11 附录 A)
威胁驱动- 行为主体:外部人员(盗抢/间谍/暴恐/闹事) vs 内部人员(内盗/窃密/泄愤/职场暴力) vs 内外串通人员(员工与供应商/回收商勾结)。
- 侵害意图:非法占有窃取 / 物理毁损破坏 / 人身伤害威慑 / 秩序瘫痪胁迫。
- 作案路径:物理突破 / 技防对抗 / 业务流程与审批漏洞绕行。
- 风险评估:从发生可能性、后果严重程度、可控性(DB11 附录 A)及 PSP 风险模型(风险=威胁×脆弱性×后果)动态评估并排序管控。
阶段 3A:规划前置 + CPTED + 探测延迟响应(D-D-R)纵深
- 规划与环境前置:新建改建同步设计验收(GB 55029),选址评估防爆距与进气口隔离;应用一/二代 CPTED(自然监视、领域强化、社区联结)。
- 工程时间原则:确保物理屏障和门禁提供的延迟时间大于安保力量的响应时间。
- 分级设防:周界实体屏障与防冲撞隔离、安检区与金属探测、门卫双人值守与 1080P 视频回溯。
阶段 4A:非常态升级 + 最小应急单元 + 合理限度最低处置动作
- 常态转非常态(DB11 第 7 章):减开出入口、车阻设阻截状态、加强安检与负责人 24h 带班。
- 最小应急单元:第一时间到场组织疏散、保护重要部位、控制损失并反馈信息。
- 最低限度 5 项动作:立即报警、呼救启案、隔离通道、急救 120、保护现场并封存完整录像;随后由公安 110 接管处突与推动业务恢复(BCP)。
阶段 3B:岗位背调 + 英国 NPSA 5E 行为培育 + 安防与业务审批联动
- 重点岗位周期:5 类重要岗位上岗前背景资质核验;离职或调岗当日同步取消门禁、钥匙与系统权限(DB11 4.2.9)。
- 5E 安全行为框架:通过 Educate(讲清威胁)、Enable(给方法与举报卡)、Shape(改造通道与团队文化)、Encourage(鼓励上报与违规惩戒)、Evaluate(KPI评估与高层背书)及 APEASE 准则,使全员参与识别异常。
- 安防设施与业务审批联动控制:地磅称重直连 ERP 生成出门单;门禁道闸挂钩电子《出库申请单》闭环;重点监控离线自动触发告警并锁定放行审批流。
阶段 4B:业务单据核查与现场取证结合 + 严守合法红线
- 双线取证结合:由内控/审计通过必留痕审批单据定位签批人(书证),由内保通过现场核查与监控调取固定实际装载或涉案事实(视听/物证),实现刑事立案铁证合流。
- 合法边界红线:严格遵守 421 第 10–11 条与《保安服务管理条例》,严禁限制人身自由、非法搜身、侮辱殴打或扣押证件财物;完整移交公安机关立案侦查。
阶段 5:事后检查改进、业务流程改造与 421 内外法律责任闭环
治本与追责重点单位每日巡查、每季度至少 1 次全面检查及 5 类变动即时检查(DB11 第 9 章),定期开展安防效能评估;用业务内控语言(不相容职务分离、权限轮换)配合 421 法定威慑完成流程整改。同时承担 421 条例内行政责任及 421 条例外工伤、民事补充/替代赔偿责任。
模块 1:治安保卫责任制与组织队伍
CPP 01/02 · 421第5–6条第一责任人负责;重点单位设机构配专职报公安备案;自招保安 30 日内备案,外包查验许可证并留存合同。
门卫巡逻与维保可外包,政治保卫、定级、评估与监督核心管理权须留在单位;与 EHS 组织分离并在四环节协同。
模块 2:保护对象、重要部位与重要/危险物品
CPP 05/06 · 421第3/7/8/14条人身安全优先于经济效益;建场所、现金票据印鉴、危险物品专项制度;重点单位确定并保护重要部位。
危化品防泄漏防燃爆归安监/EHS,防盗防抢防丢失防恶意投毒归内保;网络数据归网安,机房档案物理载体归内保。
模块 3:门卫值班、巡逻检查与物防技防
PSP 全域 · 421第7/8(1)/11条建门卫值班巡查制度;查验登记出入、巡逻留记录;物防技防设施完好运行并符合检验验收要求。
多单位共用建筑确定牵头方与各单位授权人;开放软目标区须兼顾消防逃生畅通,不得封堵应急通道。
模块 4:人员背景审查、宣教与 5E 行为培育
CPP 04 · NPSA 5E · 421第9条建治安防范教育培训制度;治保与保安人员须经法律技能培训考核持证上岗;落实职场性骚扰预防义务。
背调与纪律处罚须与 HR/法务协同遵守隐私规范;劳务外包与实习生无劳动合同仍须纳入场所保护与安全教育范围。
模块 5:风险评估、隐患排查与监督考核
CPP 01 · PSP 01 · 421第7/8(7)/16条有人检查并及时排查处理治安隐患;建立检查考核与奖惩制度;按期整改公安通知的隐患并书面反馈。
治安隐患工单(权限/门禁/监控/防盗)与安全生产双预防隐患各自独立;企业自建台账系统与公安“智慧内保”对接导出而不互替。
模块 6:矛盾排查、反舞弊调查与案件移交
CPP 08 · 421第8(6)/10/11(5)条调解内部矛盾;制止违法行为,难制止的立即报警并保护现场、配合侦查;严禁限制自由、搜身或暴力讨债。
纯账面财务舞弊归内审,涉及实物资产或载体越界转移归内保与反舞弊协同;保卫无司法强制权,严防维权越界涉刑。
模块 7:应急预案、非常态与事后法律责任
CPP 03/07 · 421第15/18/19条重点单位制定预案并演练;失职致隐患未改或严重案事件负 421 第 19 条双罚;并行承担工伤 14-3 与民法典 1198/1191 赔付。
暴力冲击非常态应急归内保,火灾泄漏疏散归消防安全;医院/驻企警务室与护学高峰勤务属支撑联动不替自防;治安报警不消灭工伤与民事补充责任。
| 典型涉安保事件 | 421 条例内管什么(公法预防底座) | 421 条例外接上什么(工伤 / 民事 / 强标事后责任) |
|---|---|---|
| 雇员履职中遭客户/同事/外人施暴 | 门卫查验、巡逻检查、现场制止、报警、保护现场、教育培训 | 《工伤保险条例》第 14 条第 3 项(不问单位对行凶有无过错;最高法行再 68 号确认“私人恩怨”不当然切断履职);未参保单位自付;向行凶第三人主张有限双赔;明显脱岗时叠加第 1198 条过错责任 |
| 客户/访客在单位场所内被抢被打 | 出入控制、巡查记录、物防技防设施有效性 | 《民法典》第 1198 条第 2 款相应补充责任(实务常见 10%–40%);银行 GA38、反恐重点目标等行业强标直接界定“合理限度”;在场零作为难以抗辩 |
| 保安履职打伤外人或违法搜身清场 | 依法文明履职、不得侵犯他人合法权益 | 《民法典》第 1191 条用人单位替代责任(外包保安履职对外视为单位行为,合同免责对外无效);《保安服务管理条例》行政处罚;保安个人治安/刑事责任 |
| 宿舍斗殴、已知人际积怨未干预 | 单位控制空间治安秩序维护、内部矛盾排查调解 | 法院类推《民法典》第 1198 条或第 1165 条认定安保过错;工伤认定视争执起因是否与工作安排相关 |
| 出差与驻外期间遇治安/暴力风险 | 421 主要围绕单位控制场所,对外派延伸不足 | GB/T 45259-2025《差旅风险管理 组织指南》(关照义务入标,宣称对标即产生制度自锁);工伤可能切换至第 14 条第 5 项(因工外出) |
| 合同写“打架/出事自负、外包全责” | 不能通过内部约定免除 421 法定责任 | 《劳动合同法》第 26 条认定免除法定责任条款无效;对工伤第 14 条第 3 项及第 1198 条均不发生免责效力 |