《3.:5 电子防护【系统设计
!
3.5.【1, 入?侵和紧急报》。警系:统的探测手段多种多!。样其技?术原:理也各不相同—。。可应用于不同—的场合如防越线(】。界)、?撞,。击,、撬、?挖、凿?、攀爬等探》测的手段不限于【某种探测装置—可以是红外线、【微波、振动、激光】、超:声波、音频、视频】、磁:开关、?压力开关等探—测装置?中的一种《或,组合在实际应—用设计中《要根据?需要防范的》风险和现场情—况选择?相应的探测手段各类!技术原?理不同的探测—装置:可联合应用即采用多!传感器探测技术互】为,补充构成点》、线、?面、空间或其组【合的:综合:防护体系
》
》 ? 1 入》侵和紧急报警—系统是应用于安全防!范系统?的重要子《系统之是安全防【范的:三,个基本要素(探测】。、反应、延迟—)中“探测”—的关键环节》系统:能否准确、》及时地探测入侵行为!的发生能否发—出报警?信息直接决定了所】构建的系《统是否有效入侵和紧!急报警系统的主要特!点是探测《手段的多样性、【入侵探测的实时性】、信息传输的—快捷性、报警—响应的及《时性等由于》。受气候?、环境等外界因素】的影响如果采用单】一的探测手段很【。可能会出现误报警】甚至漏报《警,现象:因此要结合》实际情况采用合【适的:探测方式和手段【构建:系统:以达:到准确、及时—探测的?目的
【
紧急【报警装置要采—用24h设防
】
【 ,2 ?入侵和紧急报—警系:统的:探测装置《、控制指示设备【。等进行防拆报警【设计是保障系—统安全性和有效性】的重要措施
—
】 在不少的入侵【和紧急报警系统【工,程建设中经常出【现设备的《防拆装置《没,有安:装和连接或连—接方式不恰当在【撤,防,状态下系《统对探测器的—。拆改:就不会响应导致【系统无法知道探【测装置的《状况因此为》保,证系统使用的有【效性对?于入侵探《测器和控制》指示:设备的防拆装—置要设为《独立防区《且为24h设防
!
— 3 为了保证!报警信号的正—常传输除《了在物理上》对传输线路采取防】护,。措施(?如,采用保护管、暗【埋等)外《当系统传《输线缆、电源—线缆被断路》。、短路等破坏时【系统应能及时发现】
【 4 为了】。适应用户的不同需】求需对?。系统进行参数设【置对不同区域、部位!的探测?装置根据要求可【设,置为:瞬时防区、24h】防区、延时防—区等;在不同的【时间段各防区又【。可设:置为设防、》。撤,防、:。旁路状态紧急—报警装置《、防拆?装置通常设置为2】4h防区为了—便于管?理和责任认定需【要对系统用户的权限!进行分类设》置
》
瞬【时防区是指防区【处于设防状态—时一旦触发该防区将!立即产生报警不【提供延时这》是系统最常》用的防区类型—通常用于除》出入口外《的其他防《区24h防区是指】。防区:不,论处于设防状—态还是撤防状态【一旦触发该》防区:将立即产《生报警不提供—延时大多用于紧【急报警类《、火灾报警和设【备防拆?防区应用《。延时:。防区是指防区—处于设防状态—时一旦触发该防区】将产生延时报—警即从触发探测【。器到引发报警之前】有,延时时间延时时间】可以设?定(一般为1—。s~3?00s可调》)此时间足以让用】户正常退出或—进入而不发生报【警状态?。通常是用于出—。入口防区而》设置:的
—。
5 】。设防、?撤防、旁路、胁迫报!警等是入侵》和紧:急报警系统》的基:本功能
—
设】防是指使系统或其】一部分处于》能通:告报警?状态:的操:作也称为《布防
! , 撤防是指—使系统或《其一部?分,处于不能通告—。报警状态的》操,作
! 旁路是》指报警系统的部分报!。警状态?不能:被通告的状态—此状态会直保持到】手动复位即操作人员!执行了旁路》指令:后所:。。指定的防区就会【被旁路掉(失效【)而不能进入工【作状态在一个报警系!统,中可以将其》中一个防区单独旁路!也可以将多个防区】同时旁路《掉(又称群》旁路)
—
,
胁迫报!警是为了最》大可能地保》护人身安全适用于】远程报警当使—用胁迫钥匙撤防时】控制指示设备能够正!常,撤防同时发送—远程胁迫报警—信号和(或)—信息且不给出本【地报警指《示
:
》 《6 : 指示是由入侵【和紧:急报警系统产—生,的可听、可》视或者其他可—感知形式的信—息通过指《示用户可以了—解系统的入侵、紧急!。、,防,拆,等的报?警状态?和故:障情:。况
?
,
7】 为?了能够?对发生的事件进行追!溯了解系《统,。的操作和运行情况需!要对系统操》作、报警和有关警】情处理等事件的各种!信息进行记》录和存储记》录的信息一般—包括系?。。统操作信《息、报警信息、警】情处理信息等
!
? 系统操作信!息一般包括操作人员!、开机、关机、参数!设置、设防、撤防、!旁路、更改》等
《
? ? 报:。警信息一《般,包,括入侵报警、紧急】报警、防拆报警、故!障报警?、,被,破坏报警、》胁迫报警等》
》
,。。 警情—处理信息一般—包括事件《。(发生?的时:间、地点、性质)】、操:作人员?、处理预案、处【理人员、处理结果等!
?
? 8 报警!响应时间是指从探测!器探测到目标—或人为触发紧—急报警装置》后产:生报警状态信息到】控制指示设》备接收?该信息?并发出报警信号所】需的时间《报警响应时间越【短越可以缩短为应】对风:险事件?的发生?所采取行动的时间】从而可以降低风【险事件的发生概率
!
!9 ?入侵和紧急报警系】统的备用电源需保证!在主:。。电,源断:电后系统仍能连【续工作不《少于8h
!
3.5.》2 视频监控系统!通常:由,视频采集、传输、】处理、存储、显示】。和相应控制管理等部!分构:成应针对《进入:保护:区域的人员、—物品、车辆等—通行、活动》或目标?特征识别要》求结合现场环境条件!。设计视频图像采集点!位,布置、传《输路由?选择相应类》。型采集装置、—显示和存《储设备设《计安:装位置、角度—最大:可能及时、》有效地获取监控区域!和监控目标的实时】成像信息
!
1 【 本款对视》频,监控系统《的监控范《围和监视效果提【出了要求系统视频】图像的显示和回【放应能根《。据防护要求的—不同清?晰显示人员、—物品、车《辆等的通行、—活动情况人员—体貌特?征、脸部特征车【辆号牌物品》形状等
【。
》 2 对前—端,视频:采集设备《的实时控制》通常是指PTZ【控制即对云》台的:水平(Pan)【和垂直?(Tilt)转【动控制、对镜头【的变焦(Zoom】)控制视频采集【设备的工《作状态调整》包括编码方》式,、码流?、帧率、加密等【内容
! 3 》 根据授《权用户?可对系统内的现【。场实时视频》。图像或存储的历史图!像进行实时调取【并切换到《指,定显示设备界面上】显示:这里的终端是指在监!控中心或分控中心的!监视:器或计算机显示器也!可,以,是,移动:显示终?端实时?调度强调的》是调取图像的操作响!应时间不能太—长
】 , 4 系统应】能,通过调?阅显示系《统内:的所有视频图—像,(可以不同时显【示)视频图像的调】阅取决于用户—的操作权限》
,
《
: 5 30d!是系统中视频图像】信息的最低存—储时间要求对于防】范恐怖袭击重—点目标根据中华人】民共和国《反恐怖?主义法的规》定视频图像信息保存!期,限不得少于》90d
【
:。 6 设】备管理是指对视频】监控系?统设备进行参数【配置和在线状态监】测,对系统内设》。备进行统一编—址、寻址、》注册和认证》等管理
】
: ?用户:管理是指对系—。统用户进行创建【、修改、删除和查询!对系统?用户划分《不同的操作和控制】。。。权限
【
》日志管理是》指对系?统用:户的操作、系—统运行状态等进行记!录、查询、显示
!
3.—。5.3 本条提】出了:出入口?控制系统功》能,的总体要《求和建设目标
】
1! :。。本,款主要针对入侵者在!进入受?控区前?在,最易受攻击的设备】安装部位提出了【相关安全措施要求】
— 出入口控制!系统的设计应考【虑对手?可能通过攻击系【统,达到入侵的目—的在出入口控制系统!中应特别注意—受控区域《的权限以及现场设备!安装位置和连—接线缆的防护措施】等因素对安》全的影?响
《
? 在出—入,口控制系统中执行】部分的输入线缆及其!连接端是易于—被攻击的薄弱点
!
】这里的“受控区”是!指出入口对应的受控!区、同权限》受控区和高》权限:。。受控区
】
,。。。。 举例来说】一个管理了从—A~G共《7个受控《区域的出《入,口控制系统》(如某?个公司?的,多个办公室》)如图1所示—
】
图!1中A、B》、E三个区域为【同权限受控区即它们!对目标的授权是一致!的能进入A区的目标!也可进入B、E区能!进入B、E区的目标!也同样?能进入A区G区【是相对于F区—。的高权限受控—区即能进入G—区的目?标,一定能进入》F区而能进入F区】的目标不一》定能:进入G?区C区和D》区分别是相对于其他!受控区的非同权【限受控?区即能进入》该区的目标》不一定能《进入其他《区而能进入其—他区的目标也不一】定能进入该区若能进!入G区的目标也能进!入其他任《。何区则G区》。就是:该,。出,入,口控制系《统的最高权限受控】区
】 ?该举例若是某公【司的多门《联,网门:禁系统则有许多问】题值得?。探讨
?
》 《问题采用多》门门禁控制器应特别!注意其安装》位置(图《2)
《
》 目《前采用直流或脉【冲信号等非编码信号!直接驱动电控—锁,具的:门禁控制器占—很大比例在本例中】。采用:双门控制器控—制A区和《B,区两:。个,门是合理的若控制B!。区和C区两个门【就,存在:问,题控制器安装在【B区内C《区就不安全控制器安!装在C区内B—区就不安全
!
—
安装在!。G区的双门控制【器控制F区和G【区两个门是合—理的
》
— 问题二采用多【门门禁控制器应特别!注,意对:电控锁连《接线的防护(图3】)
?
:
》
— 当电控锁》的,连接:线必须?离开本受《。控区、同权》限受控区、高—权限受?控区:敷设:时有可能成为被实施!攻击的薄《弱点必须严格防【护
》
?。 在多出入口】系统中要想提高安全!性和可靠性》减少工程施工带来的!安全隐患建议尽【量采用联网》控制的单出》入口控?制,器若必须采用多【出入口控制器则【应安装?在高:权限受控区内并做好!对执行部分输入线缆!的防:护
】 ?2 本《款主要解决出—入口:控制系统与》。消,防,等紧急?疏散:中的应?用矛盾贯彻了“【safe《ty”优《先的原则
【
,
【
》出入口?控制系统的设计应充!分考虑“安全”【因素英文“sec】urity”—和“safet【。y”:翻译成?中文都是“安全【”但它?。们的含?义有所?不同“secu【rity”是—“安全?。”的社会属性“【safety”是】“安:全”的自然属性以防!入侵、?防盗窃、防抢劫【、防破?坏、:防爆:炸等为目的》的安全技术防范【系统:。主,要针对的《是“se《curity—”而:。防火、防目》标被非人为因素伤】害等是“safet!y,”涉及?的问题当同时—出现这两《种“安全”问题【时在大?多数情况下应优先解!。决“safety”!问题这是设计系统】。与产品的基本—原则
《
在!出入:口控制?系统中识读》部分与执行部分是出!入目标最《易接触?的部分也《是最有可《能对出入目》。标造成伤害的—部,分但不同的》产品类型对安全的】影响也是不同—的
《
》 在生物特征识】别中:指纹、掌形识别等】需人体直接接—触的识读装置就不如!面部:、眼虹膜识别这类不!。。需人体?直接:接触的识读装—置安全因为直接接】触,的识读装《置的接触面若不【能及时清洁》就,有可:能成为某些传—染,。性疾病传播》的媒介
《
— 另外直接【担负阻挡作》用的执行机构其【启闭动作本身—必须考虑出入目标】。的安全?如电动门《的关:闭动:作必须?等待出入目标—安全:离开后?方,可进行挡车器—必须等待车辆离开后!方可落?下挡车臂等
!
: 在安全防】范系统中与紧—急疏散及消防系统】联系:最为紧?密的就是出入口控制!系统出入口控制【系统强调《的是对空间的隔离】以保证“《securit【y”;而紧急疏【散及消?。防,系统强调的是—能,快速逃?离以:保证:“safety”
!
,
》 在“safe!。t,y”:优先的原则指导下】出,。入,口控制系统的设【计必须满足》紧急:疏散及消防的需要】这,并不是说出入口【控制系统《所管:理与控制的每个出】入口必?须与消防联动但在本!条相关约定的—条件下必须联动保】证在火灾《等紧急情况发—生时:用于:闭,锁或起到《阻挡作用《的出入口控》制,执行部件能自动【释放:疏散出口人员不【。经凭证识读过程也】能迅:速安:全地疏散
【
3】 :断电开启设备的【供电需?。要特:。别,。重视为避免断电产生!的防护疏漏执—行,装置(锁《闭阻挡装置等)对】。供电的可《靠性要求更高
【
》 《配置备用电源是提】高出入口控制系统防!护能力的措施之【一主电源断电—后备用电源》应在规定的》时间内保持》出入口控制点的【锁定状态
!。。
4 】所谓:。。“一卡通《”是指能用1—个介质凭证完成2个!以上应用《的种系?统集成?功能:。。本款的“《一卡通”特指与其】他非安全《防范系统业务共【用介质凭证的集成】系统:在出:入口:控制系?统中常用“卡”【作为编?码凭证供系统识读】使,用这张“卡”—也可:能同时用于食堂【消费等其《他应用系《。统,中这给使用者带来了!便,利
《。
? 《由于安全《防范系统抗》攻击的?安全:。特性要求必须—独立运行其凭证等】重要数据信息—不,应放置在其他非【。安防业务系统中如】不能将门禁数据库服!务器开放给财务【等其他非安保业务】部门;同样地消【费充值等其》他业务信《息也不宜由安保【部门:管理而?应当将门禁系统数据!与其他业务系统【隔离通常“一卡【通”的正确做法可以!是由制证部门统一将!人,员信息及卡的基本信!息,录入后?分别分发《给门禁服《务器及?其他业务《系统服务器再由各】系统分别管理
【
!。因此在“一卡通【”的应用模式—中作为授权凭证的卡!的载体是可》以共用的《但需要在《不同的系统中—去分别设置》权限或规则》在一个?单位:里管:理出入口控制—系统的系统管理员与!管理其?他,。业务系统《的管理员不应是一】个人他们有》各自:的,管理责任在》系统级就需要采用】独立设置与》管理这也是确保系】统自身?安全的重要措—施
》
《 5 本款“】。受控区”是指该出】入口的对《应受控区、同权【。限受:控区、高权限受【控区在对应》受控:。区、同?权限受?控区、高权限受【控区以外的执—行装置连接线缆是出!入口控制系统的【薄弱点为《。确保:出入口?控制系统《执行装置的安全可靠!操作需?对这部分连接线缆】采取相应的》。。。自我保护措施—可,。。采,用抗拉伸《、抗:弯折强?度不:低于:壁厚:2.0mm的镀锌】钢管:
3.】5.4 停—车库(场)》封闭管理是发挥停车!场安全管理的基【本前提停车库(【场,)安全管理》系,统设计内容应包括】出入口车辆识—别、:。挡车/阻《车,、行车疏《导(车位引导—),、对通行车辆的保护!(,防砸车)、库(【场)内部安全管理、!。。指示:/通:告、管?理集成等《
》
《 1: 系统对车辆【的识读有《。车牌识别、》IC卡?、ID卡、二维码】、电子标签等多种】方式通过对车辆的】识读给?出是否允许通行的指!示常见的《指示方式《有栏杆?机起落?、指示灯、语音、】。文字等
!。 2 防砸!车功能是停车—。库(场?)安全管理系—统对人员、》车辆的种保护措施
!
》 3》 在停电、—系统故障《或出现应《急事件时人工开【。启栏杆机等执—行装置是为》了保证车辆的正常通!行
3】.5.5 安全检!查的对象通常包括进!入被保护单位或区】域的人员、物—品和车辆禁限带【物品主?要包括武器类—(枪:支及:仿制品、《管制刀具等)—、爆炸类(弹—药、爆破《器,材、烟?火制品?等)、易燃易—爆物品类(氢气、】天然:气等压缩《气体和液化石油气】、氧气、水》煤气等液化》气体)、毒害品【类(氰?化,物、汞?、剧毒农药等)、】腐,蚀性物?品类(盐酸、氢【氧化钠、氢氧化【钾、硫酸《。、,。硝酸:等)针?对不同行业的安全】检查要求不同—所采用的技术—设备设?施、:技术系统《亦有差异如现阶段】城市轨道交通的安】全检:查系统?通,常采用?金属探测《门和手持式金属探】测器对?人员进行安》。全检查?采用微?。剂量:X射线安全》。检查设备对物品【。进行检查
!
1— 随着安全检查技!术的:发展成像《。式人:。体安:。全检查设备》开始在有些安全【检查场所《使用:。包括毫米波技术、】太赫兹技《术的人体安全检查设!。备本款规定设备【显示的被检人体图】像要通过图像处理技!术模糊敏感部位不显!示清晰?人体图像保护被检人!员隐私可以卡通人体!图像或标准人体【模板图像显示—突出:。显示:违禁品图像
—
!2 : 本款?提出了物品安全【检查采用的微剂量X!射线安全检》查设备的电离辐【射防:护要求
】
: , 为保障微剂量】X射线安全检查设】备正常使用时不【对周围人员》产,生辐:射,伤害要求设备在【单位时间内穿—。过辐射屏蔽防护泄漏!到设:备外部的电离辐射强!度要小于一定—的限值周围》剂量:当量能体《现辐射?剂量的累积(—周围剂量当量率乘】以时:间是累积的辐射【剂量当量)设备正】常工作时工作人【员,工作位置的周围剂量!当量:率不大于0.5μS!v/h能够保障微剂!量,X射线安全检查【设备正常使用时不对!周围人员产》生辐射伤害
【
,
》 , 3 《安全检查现场—配置的?。防爆:处置设施包括—防爆毯、防爆—球或防爆罐等配备数!。量可根?。据安全?检查现?场实:际情况和需求来确定!
:
《3.5.6 楼】。寓对讲系统也称为访!客对讲系统具有可视!功能的?系,统通常称为可视对讲!系统:系统通常由访客呼】叫机、用《户接:。收机、管理机—、电:源及辅助设》备组成
! ,。 1 访【客呼:叫机和用户接收机】。是,楼,寓对讲系统的基本】组,成单元双向》对,讲的目的是》确认访客身》份较大规模的楼寓】对讲系统除访客呼】叫机和用户接收【机,外还可能配备管理】机,管理机与访》客,。呼叫机、《用户接?收机之间也可实【现双向?对,讲
《
2 ! 楼寓?对,讲系统的重》要功能?就是:通过:关,闭的受控门将用户和!访客进行隔离—通过用户对访客的】甄别由用户选择是否!开启受控门因此【确,保受:控门的正常》关闭非常重要当受】控门开启时间超【过预设?时长时意味》着系统?处于:不安全状态》;当访?客呼叫机《防拆开关《被触发时意味着可能!。有人:破坏访客呼叫机、】。尝试非法开启受【控门以上情况均应在!现场发出告警提【示
3.!5.7 电子【巡查系统《分为在线式和—离,线式两?种形态随着技—术的发展系统—产品形态出现了【较大的变化》。如,通过移动通信技【。术使用手机、平【板电脑等作为巡查终!端也是在线》。。式电子巡查》。系统的种应用—形式
】 在线式电】子,巡查系统通过设定不!同的:巡查:路线、巡查时间、巡!。查人员等可》以,形成不同的巡查方案!。当巡:查人员的《实,际,巡查路线、巡—查时间等与巡查方案!不相符时系统能发出!报警信号进行提【示
?