# 中国企事业单位内保业务合规、能力与边界全景图谱
## 第一章 第一性原理：中国单位内保的底层逻辑与本质重构
如果把企事业单位还原为最基本的经济社会生存单元，其存续的根本前提是**关键资产与核心价值创造过程不受非正常中断和毁损**。从法理内核与现代企业风险管理的双重维度审视，中国语境下的“单位内部治安保卫（简称内保）”，其底层逻辑建立在以下三项基本命题之上。
### 1.1 底层风险二分法：Safety 与 Security 的本质区别
威胁单位存续与资产安全的风险，在底层逻辑上分为性质截然不同的两类：
| 对比维度 | Safety（安全生产与意外防范） | Security（单位内部治安保卫） |
| :--- | :--- | :--- |
| **风险成因** | 自然灾害、设备故障、工艺缺陷、人员无意操作失误或职业健康危害 | **具有主观恶意的违法犯罪与故意违规侵害**（盗窃、抢劫、闯入、窃密、蓄意破坏、职务侵占、暴力袭击、聚众扰序） |
| **核心法理底座** | 《安全生产法》《消防法》《职业病防治法》及 EHS 管理体系 | 《企业事业单位内部治安保卫条例》（国务院令第421号）、《保安服务管理条例》《反恐怖主义法》及反舞弊防损体系 |
| **应对逻辑** | 消除物理危险源、规范操作规程、防止意外触发 | 防范与威慑人的恶意意图、识别异常行为、实施访问控制与纵深防护、阻断内外部恶意通道 |
| **雇员受害救济主通道** | 《工伤保险条例》第14条第1项（工作原因事故伤害） | 《工伤保险条例》第14条第3项（履职受暴力意外伤害）+ 向加害第三人追偿 + 单位过错补充责任 |
因此，内保工作的第一性原理定义是：**针对人为恶意侵害的关键资产全周期防御体系**。
### 1.2 公私双重属性：私权生存本能与公法治理末梢
与西方纯粹基于私有产权和董事会受托责任演化出的企业安保（Corporate Security）不同，中国单位内保制度脱胎于“单位制”传统，天然具备**私权与公法双重属性**：
1. **私权属性（企业生存与资产保护本能）**：
无论是有形的资金、原料、库存、产线设备，还是无形的核心代码、工艺配方、商业秘密，抑或是作为生产力载体的人员（高管、研发与一线员工），企业均需要建立物理与制度边界，防止关键资产因人为恶意行为而灭失、被盗、泄露或停摆。
2. **公法属性（国家立体化社会治安防控体系的“最小作战单元”）**：
国家在立体化社会治安防控体系中，将“机关、企事业单位内部安全防控网”确立为五大防控网之一。企事业单位不仅对自身财产负责，还承担维护单位内部公共秩序、防范暴恐袭击与群体性事件、协助公安机关侦查违法犯罪的法定义务。对于关系国计民生的“治安保卫重点单位”（如水电油气、金融、危化品、核心科研医疗机构），其内部安全防范标准直接关系国家安全与公共安全防线。
### 1.3 历史派生的职能分化：“核心安保”与“消、交、危”的剥离及交叉
计划经济时期，企业保卫处是公安机关在单位内部的全面对口延伸。由于早期消防、交通管理、危爆物品均归口公安管理，《内保条例》第8条第(4)、(8)项将内部消防、厂内交通和危险物品管理制度一并写入内保要求。在现代企业治理中，这三项职能已发生明确的结构性分化：
- **内部消防与厂内交通安全**：本质属于防范火灾和交通事故等意外事故的 **Safety 范畴**，现代企业通常已将其剥离或并入 EHS（环境、健康与安全）部门统筹管理（但在法律层面，421条例第8条仍列有相关制度名称，实际管理中需做好与 EHS 制度的对接索引）。
- **危险物品管理（重点交叉领域）**：剧毒化学品、易制爆危险化学品、放射性物质及枪支弹药等特殊管控物品具有双面风险——其**“防泄漏、防燃爆、合规储存作业”归属安全生产监管**；而其**“防盗、防抢、防丢失、防被恶意用于投毒或暴力恐怖袭击”**（对应 `GA 1002`、`GA 1511`、`GA 1016` 等公安强制要求），则始终是《内保条例》最严厉的刚性红线，绝不能因设有 EHS 部门而放弃治安保卫管控。
---
## 第二章 全景架构总览
本图谱遵循**“外部监管与公私协同 ➔ 单位治安保卫责任制中枢 ➔ 风险防控五阶主轴 ➔ 对齐421条例的七大法定业务模块”**四级贯通结构。其中：
- 一级模块严格对齐《内保条例》与公安部93号令法定主干，确保法定义务无遗漏；
- 国际标准（ASIS CPP 8大领域、PSP 物理安全方法论、英国 NPSA 5E 安全行为框架、ISO 28000 / 22301 / 31000、联合国脆弱目标与关键基础设施保护指南）作为二级能力进阶方法嵌入各模块内部；
- 业务边界与法律责任（包括421条例外的工伤与民事赔偿责任）作为固有属性贯穿对应模块，避免体系割裂。
### 2.1 宏观本体与业务全景拓扑图
```mermaid
flowchart TB
subgraph L1["第一层：外部治理生态（公安机关 × 行业主管部门三类行为）"]
direction LR
P["公安机关（内保/治安/网安/反恐/驻点警务）
① 法定监管：重点单位与保安备案、93号令检查、隐患处罚、案件侦办
② 公共支撑：新时代驻警制(医院/驻企/校园警务室)、特殊勤务(中小幼高峰护学)、110接管、背调支撑
③ 公共服务：地方高标供给(DB11)、趋势预警、宣教工具与技能送教"]
PUB_BOUND["政企公私边界
内部防控网主体性
驻警联防不替代单位日常设防
防社会面任务无限摊派"]
IND["行业主管部门（卫健/教育/金融/工信应急/商务/住建）
① 法定监管：制定行业强标(如GA38)、行业准入与考核督促
② 公共支撑：跨单位资源协调、行业涉众矛盾疏导、跨条线协同
③ 公共服务：牵头行业基线风险评估(DB11附录A)、推广行业指南"]
P --- PUB_BOUND --- IND
end
subgraph GOV["单位顶层治理中枢：内部治安保卫责任制（421第5条 · 贯穿全周期）"]
direction LR
G1["主要负责人
第一责任人 · 保障经费
人身安全优先红线"] --> G2["分管领导 & 保卫机构
统筹推进 · 归口组织
专兼职配备与公安备案"] --> G3["业务部门与重要岗位
一岗双责 · 管业务必管内保
财务/仓储/IT/HR协同落责"]
end
subgraph SPINE["第二层：以风险防控为主轴的双向防御流程（外部侵害防范 vs 内部风险防控）"]
direction TB
S1["阶段1 · 保护对象与目标定性
4大关键资产(人员/有形/无形/秩序) × 一般/重点(1+3级) × 硬目标/软目标/关键基础设施(CIP)"]
S2["阶段2 · 人为恶意威胁分解与评估
主体(外部/内部/内外串通) × 意图(窃取/破坏/暴恐/扰序) × 路径(物理/技防/流程绕行)"]
S1 --> S2
S2 -->|外部威胁路径| EXT["阶段3A · 外部侵害事前防范
规划选址前置(GB50348/ISC) + CPTED环境设计
硬目标四层纵深 / 软目标限制与非限制区切分 + 探测延迟响应(D-D-R)"]
S2 -->|内部与勾结路径| INT["阶段3B · 内部风险与舞弊事前防范
重点岗位背调与权限动态取消 + 英国NPSA 5E安全行为培育
安防设施(地磅/道闸/监控)与业务ERP审批联动控制"]
EXT --> S4A["阶段4A · 突发案事件应急处置
常态转非常态 + 最小应急单元
报警/呼救/隔离/急救/护现场(合理限度)"]
INT --> S4B["阶段4B · 内部调查与协同取证
业务单据核查 + 现场隐蔽/监控取证
严守禁搜身禁拘禁红线 + 公安移交"]
S4A --> S5["阶段5 · 事后整改治本与法律责任闭环
日常巡查/季度检查/效能评估 + 业务流程改造 + 421行政处罚 & 工伤(14-3)/民法典(1198·1191)赔付"]
S4B --> S5
end
subgraph MOD["第三层：对齐421条例的七大法定业务模块（内含：合规底线 · L1-L3能力 · 权责边界）"]
direction LR
M1["模块1
责任制与组织队伍
(含外包边界)"]
M2["模块2
保护对象、重要部位
与重要/危险品"]
M3["模块3
门卫巡逻与
物防技防建设"]
M4["模块4
人员背调、宣教
与5E行为培育"]
M5["模块5
风险评估、隐患
排查与内部考核"]
M6["模块6
矛盾调解、反舞弊
调查与案件移交"]
M7["模块7
应急预案、非常态
与421内外追责"]
end
L1 ==>|法定监管 / 公共支撑 / 公共服务| GOV
GOV ==> SPINE
SPINE <==> MOD
```
---
## 第三章 外部监管与公私协同角色图谱
长期以来，企业内保实践中最突出的治理失衡之一，是“五大防控网业务杂糅”——有时公安机关替单位承担了本应由单位自负其责的日常防范工作，有时又把本属社会面治安防控的事务（如散装油管理等）简单交由一般单位承担。本图谱将**公安机关**与**行业主管部门**的外部行为严格区分为三类，确立清晰的政企协作接口。
### 3.1 公安机关三类行为模型（法定监管 · 公共支撑 · 公共服务）
| 行为类别 | 行为性质与法理边界 | 核心动作与实务表现 | 依据与参考 |
| :--- | :--- | :--- | :--- |
| **一、法定监管责任**
（公权力刚性约束） | 公安机关作为行政监督执法主体，核验单位是否尽到法定设防主责，**不替代单位日常设防**。 | 1. **重点单位确定与备案审查**：提出重点单位参考并接收机构设置、专职人员、重要部位及变动备案；接收自招保安员 30 日内备案。
2. **清单化监督检查**：依据公安部令第 93 号第 4–5 条，核查单位制度、责任制、机构人员、登记巡逻、隐患处理、物防技防建设使用维护；重点单位加查备案、技防标准与预案演练。
3. **行政执法与责令整改**：对存在重大治安隐患的单位下达限期整改通知；对逾期不改或发生严重案事件的单位及责任人依法罚款、处罚。
4. **违法犯罪立案侦查**：对单位报案或移交的盗窃、侵占、故意伤害、商业秘密犯罪、破坏生产经营等案件依法受案立案侦查。 | 《内保条例》第3、6、13、14、19条；公安部令第93号第4–5条；《保安服务管理条例》第14条 |
| **二、公共支撑义务**
（公共安保资源兜底与勤务前移） | 当单位在合理限度内已尽自防义务，面对高烈度暴力、特定高峰时段外溢风险或超出单位自治能力的警情时，由公安机关通过警力驻点、特殊勤务与应急兜底提供公共支撑。**明确边界：驻警制与联防支援不替代单位自身的门卫查验、日常巡逻与重要部位设防主责。** | 1. **新时代驻警制（警务室/警务工作站前移）**：在二级以上医院（**医院警务室**）、大型重点企业与工业园区（**驻企警务室/站**）、高校及大型枢纽派驻警务室，开展“支撑前移 + 指导驻点 + 政务延伸”（高频巡查震慑、指导最小应急单元实战拉练、前置参与医患/劳资涉稳矛盾调处、就近快反）。
2. **特殊勤务机制（高峰勤务 / 护学岗 / 高等级勤务）**：针对软目标在特定高风险时段的暴露度激增，实施中小学幼儿园上下学**“高峰勤务”与“护学岗”**（见警察、见警车、见警灯，联动校方保卫、保安员与教职家委“警校家”共防）、重点医院就诊高峰巡防、夜间商圈高峰勤务及重大敏感节点高等级勤务。
3. **突发案事件 110 接管处突**：面对持械行凶、暴恐袭击、大规模聚众冲击等高烈度事件，公安快速到场实施武力制止与现场接管。
4. **法定背景核查支撑**：为单位重要岗位人员、自招保安员提供无犯罪记录核查及重点管控人口协查渠道。 | 《内保条例》第11、12条；《反恐怖主义法》；《社会治安防控体系建设意见》五大防控网；新时代“枫桥式”驻企/驻院/护学警务机制 |
| **三、公共服务责任**
（赋能单位提升能力） | 从单一检查处罚转向标准与工具供给，降低单位合规理解门槛，提升全行业安全防范专业度。 | 1. **标准与规则供给**：牵头制定可落地的地方标准（如北京 `DB11/T 2552-2026`、广州 `DB4401/T 105`），明确一般单位与重点单位一至三级“应配/宜配”基线。
2. **风险情报与作案趋势预警**：定期向企业通报涉企侵占舞弊手法、外部敌对侦查（Hostile Reconnaissance）特征与高发治安警情。
3. **公共宣教产品与模板提供**：借鉴英国 NPSA、美国 CISA/ISC 经验，面向一般企业与普通员工编制制度范本、情景式防范教学视频与自救指引，开展保卫管理员职业技能培训送教。
4. **政务协同减负**：通过“智慧内保”等平台实现备案与信息共享电子化，聚焦风险上报而不干涉企业日常考勤与业务运行。 | `DB11/T 2552-2026`；《关于加强社会治安防控体系建设的意见》；英国 NPSA 5E 公共指引模式 |
### 3.2 公安机关介入单位内保的 7 个关键业务触点
1. **单位定级与备案阶段**：政府确定治安保卫重点单位后，单位向公安机关报备机构设置、专职人员与重要部位清单；自招保安员 30 日内完成公安备案。
2. **标准与规划指导阶段**：公安内保部门制定地方安全防范标准，对新建改建重点工程及重要部位技防设施提供建设合规指引（避免建成后再补装）。
3. **日常监督检查阶段**：公安机关依据公安部令第 93 号开展定期/随机监督检查，核查八项制度、检查记录与隐患整改台账。
4. **重点岗位背景核查阶段**：公安机关为重点目标、重要部位及保安员准入提供犯罪记录等背景审查支撑。
5. **隐患无法消除的主动报告阶段**：当单位因客观原因导致治安隐患难以整改并严重威胁人身、财产或公共安全时，单位须主动向主管公安机关和行业主管部门报告（DB11 4.1.4 / 9.7）。
6. **日常驻警联防、特殊勤务与突发接管阶段**：在医院/企业驻点警务室协同、中小学幼儿园上下学“高峰勤务（护学岗）”、重点时段巡防中形成内外合围；发现涉暴恐、群体性事件预警或发生现行违法犯罪时立即报警，公安 110 接管处置并指导现场保护。
7. **案件调查移交与事后追责阶段**：单位完成内部反舞弊或治安案件初步证据固定后向公安报案移交；若因单位失职引发重大案事件，公安依据 421 第 19 条依法启动行政追责。
### 3.3 行业主管部门三类行为及典型行业监管映射
依据《内保条例》第4条及行业特别法，**行业主管部门在各自职责范围内指导、督促本行业单位做好内部治安保卫工作**，同样体现为三类行为：
- **法定监管责任**：制定本行业强制性安全防范标准（在民事诉讼中直接界定安全保障义务“合理限度”）；将内保及反恐达标纳入行业许可准入、等级评审与央国企考核。
- **公共支撑义务**：在单一单位无力协调跨机构问题时（如医患冲突、涉校涉众矛盾、跨园区危化品流向管控），统筹协调多部门资源联动处置；打通内保与安全生产、保密、网信部门的交叉监管口径。
- **公共服务责任**：落实 `DB11/T 2552` 附录 A.1.2 规定，由业务主管部门牵头组织同类单位开展安全防范风险评估；汇编本行业软/硬目标最佳实践与合规对照指南。
| 代表性行业 | 行业主管部门 | 行业核心监管与标准抓手（合规锁定点） | 行业特有风险与公私协同重点 |
| :--- | :--- | :--- | :--- |
| **金融银行业** | 金融监管部门（协同公安） | `GA 38`《银行安全防范要求》（强制规定现金区防护、防卫器材、着装保安人数与面积配比） | 大额取现客户门口安全延伸区、运钞押运交接、营业大厅突发抢劫与电信诈骗联动拦截 |
| **医疗卫生** | 卫健部门 | 医院安检与安全防范规范、最小应急单元与“医警联动”机制 | 典型软目标开放区；依托**医院警务室驻警制**与门诊高峰巡防，防“医闹”与涉医暴力伤医、精麻药品及放射源防盗防丢 |
| **教育科研** | 教育主管部门 / 科技管理 | `GB/T 29315`《中小学、幼儿园安全防范要求》、高校安防与实验室危化品管控标准 | 校园公共开放性与限制区切分、上下学**“高峰勤务 / 护学岗”**防冲撞及高峰值守、高校警务室联动、实验室剧毒/易制爆及商业秘密保护 |
| **制造业与危化品** | 工信 / 应急管理（协同公安） | `GB 15603`、`GA 1511`（易制爆）、`GA 1002`（剧毒/放射源）、出口企业叠加 C-TPAT 验厂 | 产线设备防破坏、原材料与边角料防内外勾结盗窃、危化品“防盗抢防丢失”与安全生产协同；大型园区设立**驻企警务室（工作站）**前置排摸劳资与周边隐患 |
| **商业综合体与文旅** | 商务 / 文旅（协同公安） | 《大型群众性活动安全管理条例》、《反恐怖主义法》重点目标、`GB/T 33170` | 人员高度密集非限制区人群聚集监测、夜间及节假日商圈**高峰勤务与高等级巡防**、防冲撞隔离、防个人极端事件与应急疏散 |
| **写字楼与物业园区** | 住建 / 房管 | 《物业管理条例》、`DB11/T 2552` 第 5.1.1–5.1.2 条多单位共用周界牵头协调要求 | 多租户合署办公的出入控制授权边界、物业外包保安与业主单位之间的责任切割 |
---
## 第四章 单位顶层治理中枢：内部治安保卫责任制
《内保条例》第 5 条规定：“单位的主要负责人对本单位的内部治安保卫工作负责。”公安部令第 93 号第 4 条将“治安保卫责任制建立和落实情况”列为必查事项。实务中，很多单位内保责任制流于表面（责任书沿用旧式空泛模板、业务部门认为“安保只是保卫科的事”），必须将其设计为**“1 个四级责任中枢 + 贯穿事前/事中/事后的 3 个落地环节”**。
### 4.1 单位内部四级责任链条
```mermaid
flowchart LR
R1["1. 单位主要负责人（第一责任人）
• 对内保全面负责，统筹纳入工作计划
• 保障安保经费与机构人员配置
• 坚守人身安全优先于经济效益原则
• 审批重大制度与非常态带班授权"] --> R2["2. 分管保卫负责人
• 承担直接领导责任
• 协调跨部门资源与重要部位挂牌
• 督办重大治安隐患整改与演练"]
R2 --> R3["3. 治安保卫机构 / 专兼职人员
• 归口管理、风险评估与日常巡查检查
• 监督保安队伍与物防技防运维
• 对接公安机关与行业主管部门"]
R2 --> R4["4. 各业务部门与重要岗位人员（一岗双责）
• 落实与本部门业务相关的内保责任
• 管业务、管人员、管资产必须管安保
• 与保卫机构共享隐患与异常信息(DB11 4.2.6)"]
```
### 4.2 责任制贯穿事前、事中、事后的三个落地环节
| 生命周期环节 | 责任制具体落点（可核验动作与证据） | 解决的实际痛点 |
| :--- | :--- | :--- |
| **落点一：事前定责与确权** | 1. **逐级签订内部治安保卫责任书**：明确主要负责人、分管领导、各部门负责人的具体量化指标（如隐患整改率、权限及时回收率）。
2. **重要部位“双挂牌”**：每个重要部位必须同时明确**业务责任部门/责任人**与**保卫督导人**（如财务保险柜归财务总监主责、研发实验室归研发负责人主责）。
3. **共用场地与外包确权**：多个单位共用同一周界或建筑时，确定一家牵头单位并明确各单位出入授权负责人（DB11 5.1.1–5.1.2）；聘请保安公司或物业公司时，合同中明确**主体法定责任不因外包而转移**。 | 破除“保卫科单打独斗”以及多租户合署办公、外包转包时的互相推诿。 |
| **落点二：事中履职留痕、报告与带班** | 1. **检查记录双签字归档**：治安保卫巡查表、季度检查表必须由巡查/检查人员及其主管负责人签名归档（DB11 9.5）。
2. **重大变动触发核查**：单位保卫责任制、治安保卫机构或管理人员发生重大调整时，应及时组织内部安全检查（DB11 9.4 a/b）。
3. **困难隐患主动上报**：因客观原因导致重大治安隐患难以整改并威胁公共安全时，由责任主体及时向行业主管部门和公安机关主动报告（DB11 4.1.4 / 9.7）。
4. **非常态 24 小时带班**：进入非常态防范时期，单位负责人或其授权人员必须执行 24 小时带班组织防范工作（DB11 7.1.1）。 | 防止领导“只签责任书不问日常”，将责任落实到签字、隐患报告和应急带班动作上。 |
| **落点三：事后内部考核与外部双罚** | 1. **内部绩效考核与问责**：依据 421 第 8 条第(7)项及 DB11 附录 C.1.b，将各部门与员工遵守门禁、保密、安全操作及隐患整改情况纳入绩效奖惩。
2. **外部行政双罚与追责**：依据 421 第 19 条，存在治安隐患经公安督促逾期不改或引发公民人身财产重大损害案件的，公安机关不仅对**单位**处以罚款，同时对**单位主要负责人和其他直接责任人员**依法给予罚款、建议处分乃至追究刑事责任。 | 用刚性的内部绩效约束与外部“单位+负责人双罚”机制，倒逼第一责任人与业务部门落实管理职责。 |
---
## 第五章 以风险防控为主轴的双向防御体系
单位内保不能停留在“有人站岗、装几个探头”，而应以**风险防控（Risk Management）**为主轴，清晰区分**外部人员发起的侵害**与**内部人员（及内外串通）引发的风险**，走通全周期防控闭环。
### 5.1 阶段一：保护对象识别与单位目标定性
#### 1. 四大关键资产谱系（突破“只管有形财物”的传统观念）
| 资产类别 | 具体涵盖对象 | 核心防护目标与工程化转化 |
| :--- | :--- | :--- |
| **① 人员资产** | 一线员工、核心研发与高管团队、外包/驻场人员、客户与访客 | 保障人身生命与行动安全，防范暴力伤害、职场暴力、绑架、性骚扰及极端袭击（体现 421 第3条人身安全优先原则）。 |
| **② 有形财物与设施** | 现金、票据印鉴、贵重原料与成品库、生产设备、高价值边角废料、水电气暖动力中枢、危险物品 | 维护物理完整性与排他所有权，防盗窃、防抢劫、防职务侵占、防蓄意破坏与投毒。 |
| **③ 无形资产及物理载体** | 商业秘密、核心源代码、工艺配方、档案图纸，以及承载它们的服务器机房、实验室、档案室、样机库 | 通过物理隔离、分级门禁、防窃听窃拍与存储媒介管控，防止商业间谍渗透与内部私自拷贝外泄。 |
| **④ 正常生产经营秩序** | 重大决策会议场所、核心生产流水线、厂区物流吞吐主干道、办公与营业公共秩序 | 借鉴 ISO 22301 业务连续性与信息安全三要素，将抽象的“秩序”转化为**关键物理节点与业务流程的“物理完整性、排他控制权、运行连续性”**——防聚众围堵、恶意阻断物流、非法占据场所导致运营瘫痪。 |
#### 2. 单位等级与软硬目标定性（国内分级 × 国际 CIP/脆弱目标经验）
结合 `DB11/T 2552-2026`“三个维度（实体层面、逻辑层面、时态层面）”与国际反恐/基础设施保护标准，单位在设防前必须先完成目标定性：
| 目标形态 | 典型单位举例 | 核心特征与风险痛点 | 空间防护架构（融合 DB11 与国际实践） |
| :--- | :--- | :--- | :--- |
| **硬目标单位**
（封闭型） | 党政机关、军工单位、科研院所、大型封闭制造工厂、独立数据中心 | 不对公众开放，仅限特定授权人员与车辆进入，防范重点是外部非授权闯入与内部核心区越权渗透。 | **四层封闭纵深防护**（DB11 第6.4–6.7节）：
`周界`（防翻越与门卫核验） ➔ `缓冲区`（高风险车辆线路规划、减速降速与视频全程监视） ➔ `核心区`（建构筑物实体加固、分权管控） ➔ `重要部位`（专人授权、陪同进出与高频巡查）。
*国际对标：* 借鉴美国国土安全部联邦机构协调委员会（ISC）办公场所选址租赁评估标准，在选址租用阶段评估防爆距与进气口安全（DB11 二级要求低于2.5m进气口须设隔离）。 |
| **软目标 / 脆弱目标**
（开放或半开放型） | 医院、高校、中小学、大型商贸中心、体育文化场馆、交通场站、加油站 | 面向公众开放、人员流动性极高、内部公共区域与社会面直接交汇，无法靠“一封了之”解决问题。 | **二分区域防护架构**（DB11 第6.4.5条、附录 E × 联合国《保护脆弱目标全球方案》）：
① **限制区**（如医院药库/ICU/信息机房、学校财务/涉密实验室）：参照硬目标执行封闭纵深防护；
② **非限制区**（大厅、门诊、校园、卖场）：侧重**预警手段**（矛盾排查、舆情预警、客流异常滞留/逆行/冲闯识别）、**威慑与缓解**（着装巡查、防冲撞隔离、人车分流、预约实名、出入口安检）与**应急处置**（就地避险与疏散、最小应急单元）。 |
| **一般单位 vs 重点单位与关键基础设施 (CIP)** | 一般办公楼宇/中小微企业 vs 重点单位（三/二/一级）及关基目标 | 避免“所有企业一刀切高配”导致成本失控，也避免高风险行业低配失守。 | **1 + 3 分级与 CIP 叠加**：
• 一般单位：满足 DB11 第5章与附录D基本兜底要求；
• 重点三级（低风险、少重要部位）→ 重点二级（中风险、外溢公共安全）→ 重点一级（高风险、影响社会稳定或国家安全，须设独立机构、24h双人值守、安全防范管理平台）；
• 涉及水电气油、金融、通信、重要科研及交通枢纽等，叠加**国家关键基础设施保护（CIP）**与《反恐怖主义法》第31–32条重点目标要求（专项经费、背景审查、三同时、视频存≥90日）。 |
---
### 5.2 阶段二：人为恶意威胁三维分解与风险评估
传统安防常把“盗窃、尾随、破坏、暴恐、群体事件”混在一起罗列。在风险工程建模中，应从三个互不交叉的维度解构威胁，以精准匹配防线：
1. **维度一 · 行为主体（谁发起侵害）**：
- **外部人员（Outsider）**：外部盗抢人员、商业间谍、竞争对手雇佣人员、暴恐或极端行凶人员、外部闹事群体。
- **内部人员（Insider）**：监守自盗员工、违规拷贝核心技术的研发人员、因劳资或晋升纠纷蓄意报复破坏或实施职场暴力的人员。
- **内外串通人员（Collusion）**：内部多部门掌权人员（如仓储、质检、物流、门卫）与外部供应商、废料回收商、承运商串通作案——隐蔽性最高、单案损失往往最大。
2. **维度二 · 侵害意图与损失性质（造成什么后果）**：
- **非法占有与窃取型**：盗窃、抢劫、职务侵占、商业秘密与知识产权窃取；
- **物理毁损与破坏型**：故意毁坏设备、损毁技防设施、恶意污染产品或投放危险物；
- **人身伤害与暴力威慑型**：故意伤害、职场暴力、个人极端行凶、绑架勒索及恐怖袭击；
- **秩序瘫痪与胁迫施压型**：聚众围堵大门、非法占据办公区、阻断生产物流等群体性事件。
3. **维度三 · 作案路径（如何突破防线）**：
- **物理突破**：翻越周界、尾随闯入、暴力破拆门窗、夹带违禁品进入；
- **技防对抗**：遮挡破坏摄像头、干扰报警器、伪造/借用门禁凭证、利用夜间或监控盲区；
- **业务流程绕行**：伪造篡改审批单据、利用地磅计量漏洞“少报多出”、多部门联合签批表面合规放行、离职未注销权限越权取数。
**风险评估方法**：按照 `DB11/T 2552` 附录 A（准备 ➔ 识别 ➔ 从**发生可能性、后果严重程度、可控性**三维度分析 ➔ 评价分级 ➔ 报告报备与年度动态复查），并借鉴 ASIS PSP 风险评估公式（`风险 = 威胁 × 脆弱性 × 后果`）与现场勘查/情景分析法，形成可控性排序清单。
---
### 5.3 阶段三：事前分向防范（外部侵害防线 × 内部风险与舞弊防线）
#### 路径 A：外部侵害事前防范（围绕“规划前置 + 环境设计 + 物理技防纵深”）
1. **建设规划前置与变更评估**：
依据 `GB 50348`、`GB 55029` 及 `DB11` 第 4.5.1 条，新建、改建、扩建项目的安防系统应纳入总体规划同步建设、同步验收、同步运行；租赁或使用既有办公建筑时（借鉴美国 ISC 政府设施评估思路），在入驻前即评估周界防冲撞条件、出入口分流与建筑薄弱结构，避免建成后无法补救。
2. **犯罪预防环境设计（CPTED 一/二代）**：
改变“一搞安防就加探头、加铁丝网”的做法，运用第一代 CPTED（**自然监视、出入口控制、领域强化、环境维护**）和第二代 CPTED（**社会凝聚、社区联结、活动支持**），通过合理灯光、通透绿化（净空区）、清晰导向标识和访客动线设计，低成本压缩犯罪机会。
3. **探测—延迟—响应（PSP D-D-R）纵深配置**：
遵循安全工程基本时间原则——**延迟时间必须大于响应时间（$T_{\text{delay}} > T_{\text{response}}$）**。通过周界入侵报警/高清视频/AI行为分析实现早期**探测（Detection）**，利用实体屏障、防车辆冲撞设施、防盗安全门（GB 17565）、防砸玻璃、重要部位防盗保险柜及通道互锁门实现物理**延迟（Delay）**，最终确保在岗保卫力量、巡查队伍与应急单元能够及时完成**响应（Response）**，并对照 `DB11` 附录 D、F 落地人防/物防/技防配置标准。
#### 路径 B：内部风险与内外串通事前防范（围绕“人员管控 + 5E 行为 + 安防业务联动”）
面对内部作案和内外串通，“只靠大门保安”与“只靠纸面多部门联签”均极易失效——保安可能被买通或只认签字放行，纸面联签在利益共同体串通下依然可以“账面合规、实物多出”。必须构建三道防线：
1. **重点岗位准入核验与权限全生命周期管理（DB11 4.2.8–4.2.9）**：
- 识别五类重要岗位（安全决策管理岗位、易发案事件/高损失岗位、保卫执勤/访问控制/安防运维岗位、行业要求岗位、评估确定岗位）；
- 上岗前完成与风险相适应的背景和资质核验；
- 建立 HR 与保卫、IT 的联动机制：**员工离职或调岗当天，同步取消或调整其门禁卡、生物识别、物理钥匙及安防/业务系统管理权限**。
2. **人员安全意识与行为培育（引入英国 NPSA《5E 框架》）**：
物防和技防措施如果脱离员工的正确配合就会大幅衰减；把普通员工培养成日常环境中的主动发现者与协助防护者，是成本最低、覆盖最广的防线。5E 框架核心落地路径如下：
- **Educate why（阐明缘由）**：用贴近岗位的真实案例（如尾随失窃、工牌外戴暴露身份、越权拷数后果），让员工理解面临的威胁及为何与自身和业务核心目标相关；
- **Enable how（实现方法）**：发放简单明了的现场行为清单、漫画指引与随身举报卡，明确告知“什么是合规行为、发现可疑人物或异常打架怎么处置、打哪个电话报告”；
- **Shape the Environment（塑造环境）**：优化物理工作流（如高峰期增设足够闸机减少拥堵导致的被迫尾随），并将安全行为嵌入入职培训与绩效考核，培育“互相提醒不尴尬”的团队风气；
- **Encourage the action（鼓励行动）**：对主动发现治安隐患、制止尾随、上报可疑情况的员工给予保卫负责人书面致谢或激励（DB11 9.6）；对屡次违规出借门禁卡、故意尾随或遮挡设备者执行明确的纪律惩戒；
- **Evaluate the impact（评估影响）+ Endorsed by credible sources（权威信源背书）**：设定量化 KPI（如员工佩戴证件率、隐患主动上报数、门禁异常率）开展干预前后对比评估，并由企业高层（CEO/主要负责人）、保卫负责人及外部专家公开背书支持。同时使用 **APEASE 六项准则**（可负担性、可实施性、有效性、可接受性、副作用/安全性、公平性）筛选干预措施，防止扰民和形式主义。
3. **安防设施与业务内控审批联动控制（治理内外串通的核心）**：
将内保的硬件防线嵌入业务 ERP/WMS 审批流，消除人工篡改与单边放行盲区：
- **计量与单据直连**：大宗原料、成品或高价值边角料出厂时，地磅称重数据加密直连 ERP 生成电子出门单，杜绝人工改数“少报多出”；
- **道闸与电子审批联动**：厂区出入口门禁道闸系统与电子《出库申请单》闭环指令直接挂钩，无系统有效放行指令，门卫无法手动抬杆；
- **技防在线状态作为作业前置条件**：装卸月台、废料仓、核心机房、现金交接区等重点部位的视频监控在线状态与业务审批联动，摄像头一旦异常离线或被恶意遮挡，系统自动触发安防告警并暂停相关出库或作业放行。
---
### 5.4 阶段四：事中突发案事件应急处置与内部协同调查
#### 1. 突发案事件应急处置（常态转非常态 × 合理限度下限）
- **常态与非常态切换（DB11 第 7 章）**：在重大会议、敏感节假日、接到涉暴恐/群体性事件/治安预警或突发案事件时，立即启动非常态机制——单位负责人或授权人 24 小时带班、减少周界出入口数量、车辆阻截设施置为阻截状态、全面安检、加密巡查频次并检查救援物资。
- **最小应急单元先期处置（DB11 4.1.9 / 4.4.4）**：重点单位由固定人员和标准装备组建最小应急单元，一旦发生突发案事件第一时间到达现场，承担**组织人员疏散、重要部位保护、损失控制、现场情况反馈**四项先期任务。
- **法庭抗辩的“合理限度”五项最低处置动作**（司法判例实务总结）：法律不要求保安徒手对抗持械歹徒，但绝不接受在场零作为。事发时最低限度必须做到：**① 立即报警；② 呼救并启动预案；③ 隔离风险或锁定重点通道；④ 开展基础急救并呼叫 120；⑤ 保护现场与封存完整录像。**
- **业务连续性管理（ISO 22301 / CPP 领域 07）**：建立应急指挥、员工关怀安置、媒体沟通、损失评估、抢救清理与核心业务恢复机制（BCP），缩短中断时间。
#### 2. 内部违规与舞弊协同调查（业务单据核查 + 现场取证 + 合法红线）
传统内部案事件调查中，公检法背景的保卫人员擅长外围摸排、调看监控与访谈突破，但往往不熟悉企业内部单据流转和权限漏洞；内审/风控人员精通穿行测试，却在监控损毁、人员攻守同盟或需要现场取证时难以推进。实务中应打通两者协同：
- **第一步：以业务内控单据为排查蓝图**：在无法直接盘库或监控受损时，依据业务内控流程推演出必然留痕的法定审批单据（如物资处置申请单、异常放行审批单、地磅日志），快速确定利益链条与签批嫌疑人。
- **第二步：以安保现场手段固定客观实证**：调取门禁日志（DB11 要求存储 ≥ 180 天）、报警记录（≥ 90 天）、高清视频回放（≥ 30 天，反恐重点目标 ≥ 90 天）及合法外围核查，将“纸面申报 5 吨的签字单据（书证）”与“实际装车出库 10 吨的客观现场画面（视听资料/物证）”合并成严密证据链，满足公安治安或经侦刑事立案门槛。
- **第三步：严守调查合法性红线**：依据《内保条例》第 10、11 条及《保安服务管理条例》规定，单位保卫机构和保安人员**不具备侦查强制权**，**严禁限制员工或访客人身自由、严禁非法搜身、严禁侮辱殴打或扣押个人证件财物**。内部访谈须遵循自愿与合法程序，涉嫌违法犯罪的应保护现场、妥善保全证据链并及时向公安机关报案移交。
---
### 5.5 阶段五：事后整改治本与法律责任闭环（421条例内 × 421条例外）
#### 1. 持续检查、效能评估与业务流程改造
- **分级内部检查（DB11 第 9 章及附录 H）**：
- 日常治安保卫巡查（重点单位每日巡查并开展夜间巡查，三级间隔 ≤ 24h 且不少于 2 人、二级 ≤ 12h、一级 ≤ 6h）；
- 定期全面检查（重点单位每季度至少开展 1 次治安保卫检查，逐项核查体系、人防、物防、技防）；
- **5 类情形触发即时检查**：责任制重大变化、机构或管理人员重大调整、重要部位或制度变更后 15 日内、进入非常态前、发生突发案事件后。
- **安全防范系统效能评估与流程治本**：结合巡查与隐患整改定期开展安防系统效能评估，淘汰失效设备。针对反舞弊调查暴露的管理漏洞，使用业务部门通行的内控语言（如不相容职务分离、称重与开单拆权、关键岗位强制轮换）结合《内保条例》关于消除治安隐患和第一责任制的法定要求，破除部门推诿阻力，把整改方案真正落入业务流程。
#### 2. 421条例内与421条例外的法律责任全景闭环
中国虽没有英美法系名为“雇主 Duty of Care”的单一诉因专条，但《内保条例》之外的多部法律法规与强制标准已经构成严密的责任网络。核心判断是：**421 条例解决“单位必须做安保”，421 条例之外解决“不做或做了但出事之后，谁给钱、给哪一种钱”。报警、公安立案乃至刑事判决，都不会自动消灭单位的工伤与民事赔付责任。**
```mermaid
flowchart TD
INC["单位控制空间或履职外派期间发生侵害/暴力/违法事件"] --> T{"按受害主体与情景判定责任通道"}
T -->|1. 行政监管维度| L421["421条例及93号令行政追责
• 存在重大隐患逾期不改或致案事件
• 单位罚款 + 主要负责人及直接责任人处罚/处分"]
T -->|2. 雇员履职中受暴| GS["工伤保险条例第14条第3项（无过错主导）
• 已参保：工伤基金+单位依法分担；未参保：单位全额支付
• 最高法行再68号：因工作引发，“私人恩怨”不当然切断履职因果
• 可另诉行凶第三人主张有限双赔（医疗费等实支不重复）
• 单位明显安保失职时可探讨追加民法典1198/1165过错责任"]
T -->|3. 客户/访客/控制区人员受害| M1198["民法典第1198条 安全保障义务
• 设施缺陷/未尽义务直接责任，或第三人加害时承担10%-40%相应补充责任
• 行业强标(如GA38/反恐法)及单位自订制度直接界定“合理限度”
• 抗辩核心：证明履行了人防在岗、设施有效及5项最低应急动作"]
T -->|4. 保安履职打伤外人/违法搜查| M1191["民法典第1191条 替代责任 + 保安条例
• 驻场/外包保安履职视为单位行为，合同免责对外无效
• 单位先向外赔付，再按合同或向故意/重大过失者追偿
• 涉违法指令或疏于管理培训，面临行政处罚与治安/刑责"]
T -->|5. 雇员因公出差受侵害| BT["GB/T 45259-2025 差旅风险管理（推荐性）
• 关照义务进入国标；企业一旦宣称对标即产生制度自锁
• 工伤判定可能由第14条第3项切换至第5项（因工外出）"]
```
| 常见涉安保事件 | 421条例内管什么（事前预防底线） | 421条例之外接上什么（事后赔付与追责外延） |
| :--- | :--- | :--- |
| **雇员履职中被客户/同事/外人打伤** | 门卫巡逻、现场制止、报警、保护现场、员工培训 | 《工伤保险条例》第14条第3项（不问单位对行凶有无过错）；未参保单位自付；第三人侵权有限双赔；单位明显脱岗失职时叠加第1198条补充责任 |
| **客户/访客在场所内被抢被打** | 出入控制、巡查留痕、物防技防设施有效性 | 《民法典》第1198条第2款相应补充责任（实务常见 10%–40%）；如属银行/反恐目标等，行业强标直接划定“合理限度”底线 |
| **保安员违法履职伤人或违法搜身** | 依法文明履职、严禁侵犯他人合法权益 | 《民法典》第1191条用人者替代责任（外包合同不能对抗受害人）；《保安服务管理条例》行政处罚；保安个人治安/刑事责任 |
| **宿舍斗殴、已知积怨未干预** | 单位控制空间秩序维护、内部矛盾排查化解 | 法院类推《民法典》第1198条或第1165条审查安保过错（已知高风险未调宿、未干预即担责）；工伤视起因是否与工作安排相关 |
| **厂区员工车辆、更衣柜被盗** | 门卫查验、出入登记、视频监控覆盖 | 少量判决认定单位门卫登记失职时承担部分财产赔偿责任；直接赔偿责任仍归盗窃者 |
| **实习生/劳务外包人员在厂内遇袭** | 纳入单位统一场所秩序与准入培训管理 | 司法判例确立“无正式劳动合同 ≠ 无场所安全保护义务”，仍受第1198条及安全防护义务保护 |
| **合同或员工手册写“打架/出事自负”** | 无法免除单位在 421 条例下的公法责任 | 《劳动合同法》第26条认定免除法定责任条款无效；对第1198条和工伤第14条第3项均无效 |
---
## 第六章 单位内保七大法定业务模块全景矩阵
为确保图谱既能直接用于对照公安机关监督检查（不遗漏《内保条例》与 93 号令的任何法定要求），又能为专业人员提供清晰的能力建设阶梯与边界指引，以下将全部业务收敛为 **7 大法定模块**，按 `L1 法定底线 → L2 地方高标 → L3 国际先进做法` 分层呈现。
### 模块一：治安保卫责任制与组织队伍（对齐 CPP 领域01/02 + 421第5–6、13–14条）
| 维度 | 具体内容与实务标准 |
| :--- | :--- |
| **法定依据** | 《内保条例》第5、6、13、14、19条；公安部令第93号第4、5条；《保安服务管理条例》第2、14条 |
| **L1 法定合规底线** | 1. 明确单位主要负责人为内部治安保卫工作第一责任人，建立内部责任制；
2. 一般单位设治保机构或配专（兼）职人员；**重点单位必须设置机构、配专职人员并报主管公安机关备案**；
3. 自行招用保安员的单位自开始保安服务起 **30 日内**向公安机关备案；委托保安公司的查验其保安服务许可证并留存合同。 |
| **L2 地方高标规范**
*(DB11/T 2552-2026)* | 1. 专职治安保卫管理人员配比：三级重点单位 ≥ 单位总人数 **2‰**，二级 ≥ **3‰**，一级须设独立治安保卫机构（6.5–6.7节）；
2. 将治安保卫纳入单位年度工作计划并提供专项经费保障（4.1.5）；
3. 明确其他业务部门的协同内保职责并建立信息共享机制（4.2.6）；定期评价外包安保服务质量（4.2.10）。 |
| **L3 国际先进方法**
*(ASIS CPP 01/02 & ISO 28000)* | 1. 引入 PDCA（策划-实施-检查-改进）管理闭环，改变“偏执行、缺策划与评审”的短板；
2. 在严格遵守“人身安全优先于经济效益”公法前提下，运用商业语言进行预算编制、防损成本效益分析与管理层汇报；
3. 精细化安保外包 SLA（服务水平协议）与监督考核，并参考《合规底线视角》采取与 EHS **“组织分离 + 四环节协同（风险评估共用矩阵、检查合并排期、联合应急演练、事件信息互通）”** 模式。 |
| **权责与业务边界** | 1. **自营与外包边界**：门卫、巡逻、技防维保、押运等事务操作可外包；政治保卫、风险定级、重要部位确定、内部调查决策及监督管理核心职能**必须由单位自身掌握**；外包不免除单位的对外侵权替代责任（民法典1191条）与公法主体责任。
2. **组织归属边界**：避免将保卫部纯行政化、后勤化，需赋予其对业务流程风险的建议权与检查监督权。 |
### 模块二：保护对象、重要部位与重要/危险物品管控（对齐 CPP 领域05/06 + 421第3、7、8条）
| 维度 | 具体内容与实务标准 |
| :--- | :--- |
| **法定依据** | 《内保条例》第3、7、8(2)(3)(8)、14条；公安部令第93号第4、5条；《反恐怖主义法》第31–32条 |
| **L1 法定合规底线** | 1. 贯彻人身安全优先原则，严禁以经济效益忽视人员生命安全；
2. 建立工作、生产、经营等**场所安全管理制度**，**现金、票据、印鉴、有价证券等重要物品安全管理制度**；
3. 存放危险物品单位必须建立**危险物品专项安全管理制度**，重点单位划定治安保卫重要部位并实施重点保护（93号令查验重要部位确定与管控情况）。 |
| **L2 地方高标规范**
*(DB11/T 2552-2026)* | 1. 明确 10 类（含评估确定）重要部位（涉密、关键决策、信息枢纽、关键生产、危险物品、供给保障、重要设备、财物集中、安保执勤等）与 5 类重点区域（6.2）；
2. 制定重要物品仓储盘点、出入控制程序，明确禁限带物品与单位管控物资清单（6.4.10）；
3. 危险物品丢失立即依预案处置并记录（6.4.13），枪弹库（GA 1016）、危化品库（GB 15603）、易制爆（GA 1511）、剧毒放射源（GA 1002）严格达标；
4. 涉及个人隐私与公共安全的视频数据采取访问控制、加密与防泄露措施，军事涉密周边征得同意（5.1.5）。 |
| **L3 国际先进方法**
*(ASIS / CIP / 软硬目标)* | 1. 基于关键资产四谱系（人员、有形、无形、运营秩序），结合业务连续性管理（ISO 22301）识别高价值与高脆弱性节点；
2. 对标国际关键基础设施保护（CIP）与联合国脆弱目标指南，实施软硬目标差异化防护；
3. 强化商业秘密、核心研发数据及办公介质的物理防窃密措施（防窃听窃拍、清桌政策、样机库双人管控，对齐 CPP 领域06）。 |
| **权责与业务边界** | 1. **危险物品交叉边界**：剧毒、易制爆、放射源“防泄漏、防燃爆”归安全生产/环保部门，而“防盗、防抢、防丢失、防恶意用于暴恐/投毒”归内保刚性监管。
2. **信息物理边界**：网络数据加密与渗透防护归网信/IT（等保），承载数据的机房/实验室/纸质载体物理准入与防盗窃归内保。 |
### 模块三：门卫值班、巡逻检查与物防技防建设（对齐 PSP 全域 + 421第7、8(1)、11条）
| 维度 | 具体内容与实务标准 |
| :--- | :--- |
| **法定依据** | 《内保条例》第7、8(1)、11(2)(3)条；公安部令第93号第4、5条；`GB 55029`、`GB 50348` |
| **L1 法定合规底线** | 1. 建立**门卫、值班、巡查制度**；
2. 查验出入人员证件，登记出入物品和车辆，按制度巡逻检查并**保留检查记录**（确保巡逻表、门禁日志与监控可互相印证）；
3. 配置必要的实体与技术防范设施并保持正常运行（不得“建而不用、坏而不修”）。 |
| **L2 地方高标规范**
*(DB11/T 2552-2026)* | 1. **分级人防与设施矩阵**（附录 D/F）：周界屏障（三级≥2m，一级≥2.5m）、防车辆冲撞设施、安检区与金属探测器（二/一级）、门卫室防盗门（GB 17565 3级）与防砸玻璃、监控中心专人值守（一级24h每班≥2人）；
2. **精细量化参数**：巡查频次（三级≤24h每次≥2人，二级≤12h，一级≤6h）；访客进重要部位须内部人员陪同（6.5.1.9）；访客车辆及出入口日志存 **≥180天**，报警及电子巡查记录存 **≥90天**，视频存 **≥30天**（1080P/25fps，时钟误差≤5s）；
3. 工程按 `GB 55029`/`GB 50348` 建设验收，运维遵循 `DB11/T 855`，重点单位明确安防系统等保级别（`GB/T 22239` / `GA/T 1127`）。 |
| **L3 国际先进方法**
*(PSP / CPTED / 反舞弊互锁)* | 1. **规划前置与 CPTED**：选址/租用阶段评估建筑结构风险（参照美国 ISC），采用自然监视、领域强化等环境设计降低监控盲区；
2. **PSP D-D-R 时间匹配**：系统设计确保物理延迟时间大于警力与保安响应时间；
3. **安防设施与业务内控硬件联动**：地磅称重直连 ERP、道闸与电子《出库申请单》闭环联动、装卸/废料/机房监控在线状态与作业审批联动，破解“买通门卫”与“单据造假”的内外串通风险。 |
| **权责与业务边界** | 1. **空间管理边界**：多单位共用建筑须确定牵头管理单位，各单位明确保卫联系人负责本单位人员与访客出入授权（DB11 5.1.1–5.1.2）。
2. **软目标公共区边界**：医院、高校、商超开放区不得照搬封闭厂区做法，应在确保消防应急疏散畅通（GB 55037）的前提下采用人车分流、客流监测与出入口安检。 |
### 模块四：人员背景审查、宣传教育与安全行为培育（对齐 CPP 领域04 + NPSA 5E + 421第8(5)、9条）
| 维度 | 具体内容与实务标准 |
| :--- | :--- |
| **法定依据** | 《内保条例》第8(5)、9、11(1)条；公安部令第93号第4条；《反恐怖主义法》第32条；《妇女权益保障法》 |
| **L1 法定合规底线** | 1. 建立**治安防范教育培训制度**；
2. 治安保卫人员及保安员须接受法律、业务知识和技能培训与考核（保安员须持证上岗）；
3. 在单位内部开展治安防范和法制宣传教育，提升全员基础防范意识。 |
| **L2 地方高标规范**
*(DB11/T 2552-2026)* | 1. **全体内部人员**：熟悉单位内保制度流程，接受**每年不少于 1 次**安全防范教育培训（4.2.1）；
2. **治安保卫人员/保安**：三级每年至少1次培训演练，二级每半年至少1次；重点单位治保人员须具备《保卫管理员国家职业技能标准（2020年版）》能力（4.2.3）；
3. **重要岗位专项管控**：建立清单，上岗前开展**背景与资质核验**，人员变动时立即调整或取消通行、操作与管理权限（4.2.8–4.2.9）；重点单位外聘保安须符合保密要求（4.2.7）。 |
| **L3 国际先进方法**
*(NPSA 5E 框架 & GB/T 45259)* | 1. **应用英国 NPSA 5E 框架培育员工主动安全行为**：
• *Educate why*（阐明尾随、工牌外露、越权拷数等威胁缘由）；
• *Enable how*（明确报告流程、电话卡片与实操指引）；
• *Shape the Environment*（改造易引发尾随的拥堵通道，管理者以身作则）；
• *Encourage the action*（正向肯定员工上报异常，惩戒违规出借门禁卡行为）；
• *Evaluate the impact*（用通行证佩戴率、可疑报告数等 KPI 跟踪成效，辅以高层背书与 APEASE 准则评估）；
2. **场景外延（差旅关照义务）**：参照 `GB/T 45259-2025`（MOD ISO 31030），建立出差与驻外员工风险评估、应急联络与关照机制；
3. 依据《妇女权益保障法》建立职场性骚扰预防、培训与内部投诉处置机制。 |
| **权责与业务边界** | 1. **HR 与保卫分工边界**：背景审查授权、劳动纪律惩戒、差旅及反骚扰政策需与人力资源（HR）及法务部门联合执行，保障个人隐私合规。
2. **用工形式边界**：劳务派遣工、实习生、长期驻场供应商虽无正式劳动合同，仍须纳入单位场所安全教育与准入管理范围（避免构成民事场所保护义务漏洞）。 |
### 模块五：风险评估、治安隐患排查整改与监督考核（对齐 CPP 01 / PSP 领域1 + 421第7、8(7)、11(4)条）
| 维度 | 具体内容与实务标准 |
| :--- | :--- |
| **法定依据** | 《内保条例》第7、8(7)、11(4)、16条；公安部令第93号第4条 |
| **L1 法定合规底线** | 1. 单位内部必须有人检查治安保卫工作，**及时排查、处理治安隐患**；
2. 建立**治安保卫工作检查、考核及奖惩制度**；
3. 对公安机关检查发现并通知整改的治安隐患，必须按期整改并将结果书面报公安机关。 |
| **L2 地方高标规范**
*(DB11/T 2552-2026)* | 1. **建立风险评估预警机制**（4.1.4 & 附录A）：可由单位自行组织、业务主管部门组织或委托第三方机构，通过资料查阅、现场勘查、专家访谈、情景分析等方法，从可能性、后果严重程度、可控性开展评估并动态年度复查；
2. **高频分层自查**（第9章 & 附录H）：日常巡查 + 重点单位**每季度至少 1 次**全面检查 + 责任制/机构/重要部位或制度变更 15 日内/非常态前/案事件后 **5 类即时检查**；
3. **困难隐患主动上报**：客观原因难以整改且严重威胁安全的，整改期间采取替代措施并及时向主管部门主动报告（9.7）；
4. 开展**安防系统效能评估**（4.5.3 / 9.8），推动持续改进。 |
| **L3 国际先进方法**
*(TVRA / ISO 31000 / 合规控制库)* | 1. 运用定量与定性结合的 **TVRA（威胁-脆弱性-风险评估）** 方法论及可接受风险矩阵，取代单纯依赖经验的“拍脑袋检查”；
2. 建立“法规条款 ➔ 控制项清单 ➔ 巡查及系统自动取证 ➔ 隐患闭环工单”的数字化合规运行机制（如门禁异常未销户、重点摄像头离线自动生成整改工单），同时导出满足公安 93 号令、C-TPAT 及集团对标的迎检证据包。 |
| **权责与业务边界** | 1. **治安隐患 vs 生产安全隐患边界**：双预防机制管理生产工艺/设备/危化漏泄隐患；内保隐患工单聚焦门禁失效、围栏破损、权限未收、监控离线、人员可疑冲突等治安隐患——两类工单可共用评估思路但**字段与整改逻辑不得混为一谈**。
2. **企业合规系统 vs 公安政务平台边界**：企业自建系统服务于日常巡查、隐患闭环与客户验厂，与公安“智慧内保”系统形成数据导出对接而非替代关系。 |
### 模块六：内部矛盾排查、违规舞弊调查与案件报告移交（对齐 CPP 领域08 + 421第8(6)、10、11(5)条）
| 维度 | 具体内容与实务标准 |
| :--- | :--- |
| **法定依据** | 《内保条例》第8(6)、10、11(5)条；《保安服务管理条例》禁止性规定；《刑事诉讼法》证据相关规则 |
| **L1 法定合规底线** | 1. 建立**治安案件与涉嫌刑事犯罪案件报告制度**；
2. **调解处理单位内部矛盾纠纷**，防范矛盾激化升级为暴力或群体性事件；
3. 发现发生在单位内部的违法行为予以制止，制止无效的**立即报警，采取措施保护现场，并配合公安机关调查、侦查**；
4. 依法文明履职，不得侵犯公民合法权益。 |
| **L2 地方高标规范**
*(DB11/T 2552-2026)* | 1. 建立人员矛盾纠纷排查化解制度及网络舆情预警机制（附录 C.1.b / 附录 E.1.a），对宿舍、产线已知人际积怨及时干预调宿；
2. 健全完备的治安保卫工作档案（含案事件记录、巡查检查及奖惩记录，4.3.4），出入口日志保存 ≥180天以支撑事后溯源；
3. 信访接待场所强制配置视频、声音采集、紧急报警与通信装置（6.5.3.3）。 |
| **L3 国际先进方法**
*(CPP 领域08 & 反舞弊协同)* | 1. **业务单据核查与现场调查结合**：由内审/业务风控梳理 ERP 单据流转与签批责任链，由保卫人员结合合法现场核查与监控视频固定物证与视听证据，克服各自单兵作战短板；
2. **严格执行物证与电子数据保管链（Chain of Custody）**：规范原始监控录像封存、哈希校验、移交记录与访谈笔录，确保证据直接满足公安经侦/治安立案及后续劳动争议仲裁采信要求；
3. **制度整改闭环**：调查结束后以“不相容职务分离、复核审批、权限回收”重构业务流，消除同类作案土壤。 |
| **权责与业务边界** | 1. **内保 vs 反舞弊职责切割**：财务造假、虚开发票、围标吃回扣等**纯账面交易舞弊**归内审与合规反舞弊部门；原材料/成品/废料少报多出、研发设备/图纸私自携出等**资产物理或载体越界转移舞弊**，为内保与反舞弊重点交叉协同领域。
2. **执法权限红线**：单位保卫不是司法机关，**严禁搜身、限制人身自由、私设审讯或暴力催收追赃**，跨越红线将使企业由受害方变为违法/侵权责任方。 |
### 模块七：突发事件应急预案、非常态防范与事后法律责任（对齐 CPP 领域03/07 + 421第15、18、19条）
| 维度 | 具体内容与实务标准 |
| :--- | :--- |
| **法定依据** | 《内保条例》第15、18、19条；《突发事件应对法》；《工伤保险条例》第14条第3项；《民法典》第1191、1198条；《劳动合同法》第26条 |
| **L1 法定合规底线** | 1. **重点单位制定突发事件应急处置预案并定期组织演练**（93号令第5条专项核查）；
2. 发生突发治安事件采取先期控制、保护现场并报警；
3. 存在重大隐患逾期不改或致案事件的，承担 421 第 19 条行政罚款、负责人处分及刑事责任。 |
| **L2 地方高标规范**
*(DB11/T 2552-2026)* | 1. **所有单位**：每年开展**不少于 1 次**应急演练并留存演练及改进记录（二级重点单位每半年至少 1 次）；明确事故事件、分工、处置流程、器材及避险疏散路线（4.4）；
2. **重点单位**：组建具备组织疏散、重要部位保护、损失控制和信息反馈能力的**最小应急单元**（4.1.9 / 4.4.4）；
3. **非常态防范机制**（第7章）：建立启动、实施、解除程序，应对重大会议、节假日及涉暴恐/群体性预警。 |
| **L3 国际先进方法**
*(CPP 领域03/07 & ISO 22301 & Duty of Care)* | 1. **危机管理与业务连续性（BCP）**：打通减缓、准备、响应、恢复四阶段，涵盖应急指挥协调、员工心理与医疗安置、舆情及媒体应对、关键业务降级运行与灾后恢复；
2. **构建中国版“注意义务（Duty of Care）”合规闭环**：
• 对照行业强制标准（如 `GA 38`、反恐法）确定安全保障义务的“合理限度”，避免因制度写了不执行产生自锁风险；
• 落实法庭抗辩 5 项最低应急动作（立即报警、呼救启案、隔离锁门、急救120、护现场封录像）；
• 规范员工受暴后 30 日内工伤申报与材料固定，合理运用工伤保险、雇主责任险、公众责任险对冲民事补充赔付风险。 |
| **权责与业务边界** | 1. **治安应急 vs 生产安全/消防应急边界**：火灾、危化泄漏疏散归消防与安全生产应急体系；人为暴恐、持械伤人、聚众冲闯与挟持应急归内保“非常态防范”与最小应急单元统筹，两者在疏散集结点、广播与联合演练环节协同衔接。
2. **警保驻点与特殊勤务边界**：医院警务室、驻企警务室及中小幼上下学“高峰勤务（护学岗）”提供公安力量前移与快速接警联动，但**驻警不替代单位自身门卫、巡查与最小应急单元的先期处置主责**。
3. **“报警”不等于“免责”边界**：治安刑事责任归公安和加害人，工伤保险责任归社保基金和用人单位，未尽合理保障义务时的 10%–40% 补充侵权责任归场所管理方——三套法律责任并行计算，互不替代。 |
---
## 第七章 公开参考依据与标准文献索引
1. **国家法律法规、司法解释与部门规章（公开文本）**：
- 《企业事业单位内部治安保卫条例》（国务院令第421号）
- 《公安机关监督检查企业事业单位内部治安保卫工作规定》（公安部令第93号）
- 《保安服务管理条例》（国务院令第564号）
- 《中华人民共和国反恐怖主义法》（第31–33条重点目标管理规定）
- 《中华人民共和国突发事件应对法》《中华人民共和国民法典》（第1165、1191、1198条）
- 《工伤保险条例》（第14条第3项、第5项）及最高人民法院 `(2020)最高法行再68号` 裁判口径、最高法安全保障义务与用人单位责任相关司法实践
- 《中华人民共和国劳动合同法》（第26条）、《中华人民共和国妇女权益保障法》、《中华人民共和国安全生产法》
2. **国家、地方与行业标准（公开标准）**：
- 北京市地方标准 `DB11/T 2552—2026`《单位内部安全防范通用要求》（2026-06-30发布，2026-10-01实施）
- `GB 55029—2022`《安全防范工程通用规范》、`GB 50348—2018`《安全防范工程技术标准》、`GB 55037`《建筑防火通用规范》
- `GA 38`《银行安全防范要求》、`GB/T 29315`《中小学、幼儿园安全防范要求》、`GA 1002`（剧毒化学品/放射源）、`GA 1511`（易制爆危险化学品）、`GA 1016`（枪支弹药库室）、`GB 15603`、`GA/T 1127—2025`、`GB 17565`、`GB/T 22239`
- `GB/T 45259—2025`《差旅风险管理 组织指南》（MOD ISO 31030:2021）
- 地方安全防范标准参考：`DB4401/T 105`（广州）、`DB11/T 855`（北京安防系统维护）及国家《保卫管理员国家职业技能标准（2020年版）》
3. **国际公开标准与方法论指南**：
- ASIS International：《Certified Protection Professional (CPP)》知识体系（8大领域）及《Physical Security Professional (PSP)》物理安全知识体系
- 英国国家防护安全局（UK NPSA）：《Embedding Security Behaviours: using the 5Es》（2023，5E 安全行为框架与 APEASE 准则）
- 联合国（UNOCT / 联合机构）：《保护脆弱目标全球方案（Global Programme on Countering Terrorist Threats against Vulnerable Targets）》《保护关键基础设施免受袭击最佳实践》
- 美国国土安全部（DHS / CISA / ISC）：《DHS BIPS-06》及联邦机构协调委员会（ISC）联邦设施安全标准与选址评估指南
- 国际标准化组织与供应链规范：`ISO 31000` 风险管理、`ISO 22301` 业务连续性管理、`ISO 28000` 供应链安全管理及美国海关商贸反恐联盟 C-TPAT 准则