。
,
:
3.5 电子】防护系统设计
】
《
3.5.1 !入侵和紧急》报警系?统的探测手段多种多!样其技?。术原理也各不相同可!应用于?不同的?场合如防越线—(界)?、撞击、撬、挖、】凿、攀爬等》探测的手段不限于】某种探测装置可以】是红外线、》微波、振动、激光】、超声?波、音?频、视频《、磁开关《、压力开关等探测】装置中的一种或组合!在实际应用》设计中要《根据需要防》范的风?险,和现场情况选择相应!的探测手段》各类技术原理不同】的探测装置可联合应!用即采用多传感器】探测技术互为补充】构成点?。。、线、面、》空间或其组》合的综合防护体【系,
,
《
1 】入侵和?紧急报警系》统是应用于安全防】范系统的重要子【系统之是安全防【范的三个《基本:要素(探测、反应】、延迟)《中“探测《”的关键环节系统能!。否准确、及》时地探测入侵行为】的发生能否》发出报警信息直接】决定了所构建的【系统是否有效入侵】和紧急报《警系统的主要特点】是探测手段的多样】性、入侵《。探测的实时性—、信息传输》的快捷性、报警响】应的及时《性等由?于受气候、环境等】外界因素的影—响如:果采用?单一的探《测,手段:很可能会出现误报】警甚至漏报警现【象因此要结合—实际情?况采用合《适的探?测方式和手段构建系!统以达到《准确、?及时探测的目的
】
:
》 :紧急报警装置要采用!24h设防
【
2! 入?侵和紧急报警—系统的探测装—置、控制指示设备等!进行防拆报警设计】是保障系《统,安全:性和有效性的重要措!。施
】。 在不少的【入侵:和紧急报警系—统工程建设中—经常出?现设备的防》拆装置没有安—。。装和连接《。或连接方《式不恰当在撤防状】态下系统对探测器的!拆改就不会响—应导致系统无法【知道:探测装?置,的状况因《。此为保证系统使【用的有效性对于入】侵探测器和控—制指示设备的防拆】装置:要设为?独立防区《且为24h设—防
《
《 ?3 为《了保证报警信号的】正常传输除了在【物,理上:对传输线路采—取,防护措施(如—采用:保护管、暗埋等【)外当系统传输线缆!、电源线缆被断路、!短路等破坏时—系,。统应能及时发现
】
【 4? 为了适应用户的!不同需求需》对系统进行参数设】置对不同《。。区域、?。部位的探测装置【根,据,要求:可设置为《瞬时防区、》24h防区、延时防!区等;在不同—。。的时:间段各防区》又可设置为》设防、撤防》、,旁路状态《紧,急报警?装置、防拆装置【通常设置为24h防!区为了便于管理和责!任认定需要对系【统,用户的权限》进行分类设置—
:
》 瞬时防区是】指防区处于》。设防状态时一旦触】发该防区将立—即产生报警不提【供延:时这是系统最常用】的防区类型通常用于!除出入口外》。的其他?防区2?4h防区是指防区不!。论,。处于设防状态—还,是撤防状态一旦触】发该防?区将立?即产生?报警不?提供延时大多用【于紧:急报警类《。。。、火灾报警和—设备防拆防区—应,。。。用延时防区是指防区!处,于设防状态》时一旦触发该防区】将产:生延时报警即从【触发:探测器到引发报警之!。。前有延时《时间延时时间可以设!定(一般为1s~3!00s可调》。)此时间足以让用】户正常退《出或进?入,而不发生报》警,状态通常是用于【出,入口防区《而设置?的,
【 5 设防、!撤防、旁路、胁迫】报警等是《入,侵和:紧急报警系统的基本!功能
! , 设防是指使系】统,或其一?部分处于能》通告报警状态—的,操作也称《为布:防
—
撤防【是指使系《统,或其一部《分处于不能通告报警!状态的操作
】
,
旁【路是指报警系统的部!分报警状态》不能被通告的状态此!状态:。。会直保持到》。手动复位即操作人员!执行:了,旁路指令后所—指定的防区就会被】旁路:。掉(失效)而不能进!入工作状《态在:一个报警系统中【可,以将其中一个防区】单独旁路《也可以?将多个防区同时【旁路掉(《又称群旁《路)
—
胁迫】。报警是?。。为了:最大可?能地:保护人?。身安全适用于远程】报警当使用胁迫钥】。匙撤防时控制指【示设备能《够正常撤防同时【发送远程胁迫报警信!号和:(或)信息》且不给出本地报警】指示
》
? ,。 6 指【。。示是由入侵和紧急报!警系统产《生的:可,听、可视或者其他】可感知形式的—信息通过《指示用户可以—。了解系统的入—侵、:。紧急、?防拆等的报》警状态和故障情况
!
— 7 为了能!够对发生的事—件进行?追溯了解系统的【操作和?运行情?况需要对系统操【作、报?警和有关《警情处理等事件的】各种信息进行—记,录和存储记》录的信息一般包括】系统:操作信?息、报警信息、警情!处理:信息等
《
】 ,系统操作信息一般】。包,括操作人员、—开,机、关机《、,参数设置、设防【、撤:防、:旁路:、更改等
—
【 报:警信息一《般包括?入侵报?警、紧急报警—、防拆报警、—故障报警、被—破坏报警、胁迫报】警等
—
警情处!理信息一般包括事件!(发:生,的时:间、地?点、性质)、操作】。人,。员,、处理预《。案、处理人》员、:。处理:结果等
! 8 — 报警响应时—间是:指从探测器探—测到目?标或人为触》发紧急报警装置【后产生报警》状态信息到控制指】示设备接收该信息并!发出报警信号—所需的时间》报警响应时间越短】越,可以缩?短,为,应,对风险?事件的发生所采取行!动,的时间从而可以【降低风险事件的发】生,概,率
:
《
: , 9 入侵和】紧,急报:警系统的《备用电源需保证【在主电源断电后系统!仍,能连续工《作不:少于8h
—
3.5【.2 ? 视频监控系—统通常由《视频采集、传输、处!理、存储《、显示和相》应控:制管理等部分构成应!针,对进入保护区域的人!员、物?。品、车辆等通行【、活:动或目标特征识【别要求结合现场环】境条件设计视频图】像,采集点位布》置,。、传输路由》选择相?应类型采集装置、显!示和存储设备设计】安装位?置,。、,角,度最大可能及时【、有效地获取监控区!域和监控目》标的实时成》像信息
》
《 ? 1 本款对视频!监控系统的监—控范围和监》视效果提出了要求系!统视频图像》。的显:示和回放《应,能根据防护》要求:的不同清晰显示人员!、,物品、?车辆等?的通行、活动—情况人员体》貌特征、脸部特【征车辆号牌物品【形状等?
《。
,
? , 2 对前端视】频采集设备的实时控!制,通常是指《PTZ控《制,即对云台的水—平(:Pan)和》垂直(Tilt)】转动控制《、对镜头的变焦(Z!oo:m)控制视》频采集设备》。的工作状态》调整包括编码方【式、码流、帧率【、加密等内容
!
,。
3 】 根据?授权用?户可对系统内的现场!实时视频图像或存】储的历史图像进行】实,时调取并切换到指】定显示设备界面上】显示这里的》终端:是指在监控中心【或分控中心的—。监,。视器或计算机—显示器也《可以是移动》显示终端实时调【度强调的是》调取图像《的操作响应时间不】能太长
—
? : :4 : 系统应能通过调阅!显示系?统内的?所有视频《。图像(可以不同【时,显示)视频图像的】调,阅取决于用》户的:操作权限
】。
—。5 30d是系统!中视频图像信息【的最低存《储时间要求对于防】范恐怖袭《击重点目标根据中华!人民共和《国,反恐怖?主义法?的规定视《频图像信《息保存?期限不得《少于90d
—
— 6 —设备管理是》指对视频监控系统设!备进行参数配置和在!线状态监测》对,系统内设备进行【统一编址、寻—址、注册和认证等管!理
】 : 用户管理是指对系!。统,用户进行创建、【修改、删除和—查询对系统用户划】分不同的《操作和控制权限
!
】日志管理是指对系】统用户?的操作、系统运【行状:态等进行《记,。录,、查询、显示—
:
3.5.】3 ?本条提出《了出入口控制系统】功能的总体要—求和:。建设目标
【
《 1 本【。款主要针对入侵者】在进入受控区前在最!易受攻击的》设备安装部位—提出了相关》。安全:措施要求
—
【 出入口控》制系统的设计应考】虑对手可能》通过攻击系统达到】入侵的目的在出入】口控:制系统中应特别【注意受控区域的【权限以及《现场设?备,安装位置和连—接线缆的防护措施等!因素对安全的—。影响
! 在《出入:口控制系统》中执行部《分的输入线》缆,及其连接端是易于被!攻击:的薄弱点
】
这里的!“受控区《”是:指出入口对》应的受控区、同权限!受,控区和高权限受控】区
《
举例!来说一个管理—了从A~G共7个受!控区域的出入口控】制系统(如某—。个公司?的多个办公》室)如?图1:所,示
》
《
】图1中?A、B、E》三个区域为同权【。限受控区即它们对】目标的授权是一【致,的,能进入A《区的目标也可进入B!、E:。区能进入B、E区】的目标也同样能进】入A区G区》是,相对于F区》的,高权限?受,。控区即能进入G区的!。目,标一定能进入F区】而,能,进入F区的目标不一!定,能进入G区C区和D!区分别是相对于【其他受控区的—非同权?限,受,控区即能进入—该区的目标不一定】能进入其他区而能】进入其?他,区的:目标也不一定能【进入:。该区若能进》入G区的目标—也,能进入其《他任何区则G区就是!该出:入口控制系统的【最高权限受控区
!
:
: 该举例若】是某公?司的多门联》网门禁系统则—有许:多问题值得探—讨
》
: 问题采用多!门门禁控制》器,应特别注意其—安装位置(图—2)
【
目前【采用直流或脉冲信号!等非编?码信号直接驱动【电控锁具的门禁控】制器:占很大比例在本例】中采:用双门控制器—控制A区和B区两个!门是合理的》若控:制B区和C区两个门!就存在问题控—制器安装在B区内C!区就不安全控制器安!装在:C区内B区就不安】全
?
,
?
【 , :安装在G区》的双门控制器控【制F区和G》。区两个门是合理的】
【 问题二采用】多门门禁控制器应特!别注意对电控锁连接!线的防护《(图3)
【。
! 当电控锁的!连,。接线必须《离开本受控》区、同权限受控【区、高权限》。。受控区敷设时—有可能成为被实施】攻击:的薄弱点必须严格防!护
?
?
: 在多》出入口?。系统中要想提高【。安,全,性和可靠性减—少工程施工带来的】安全隐患《建议尽量采用联网】控,制的单出入口—控制:器若必须采》用多出入口控制器则!应安装在高权限受控!。区内:并做好对执行部【分输入?线缆的防护
—
【 2 本款主要!解决出入口》控,制系统与消》防,等紧急疏散中—的应用矛盾贯彻【了“safety】”优先的《原则
》
—
《。 出入口控【制系:统的设计应充分考】虑“安全”因素英】。文“s?ecuri》t,y”和“safe】ty”翻《译成中?文都是“安全”【。但它们的含义有所不!同“s?ecurity”是!。“安全”的社—会属性“safet!y”是“安全”的】自然属性以防—。入,侵、防盗窃、防抢劫!、防破坏、》防爆炸等为目的的安!。。全技术防范》系统主要《针对的是“》。securit【y”而防《火、:防目标被非人—为因:素伤害?等是“safe【。。ty”涉及的—问,题,当同时出现这两种】“安全”问题时在】。大多数情况下应【优先解?决“safety】”问题?这是设计系统与产品!的基本原则
【
— 在出《入口控制系统—。中识读部分与执行部!分是:。出入目?标最易接《触的部分也》是最有可《能对出入目标造成】伤害的?。部分但不同的—产品类型对安全【的影响也是不同【的
【 在生—物特征识别中指纹】、掌形识别等需人体!直接接触的识读【装置就不如面部、眼!虹膜识别这类不需人!。。体直接接触的识【读装置安全因为直接!接触:的识读装置的接【触面若不能及—。时清洁就有》可能:成,为某些传染性疾病传!播的媒介
》
》 ? ,另外直接担负—阻挡作用的执—行机构其启》。闭动作本身必—须考:虑出入目《标的安全如电动【门的关?。闭动作必须等—待,出入目标安全—。离开后方可进行挡】车器必须等待车辆离!开后方可落》下挡车臂等
—。
】 在安全《。。防范系统中与紧【急疏散及消防系统】联系最?为紧:。密的就是出入口控】制系统出入口控【制,系,统强调的《是对空间的》隔,离以:保,证“securi】ty:”;而紧急疏散【及消防系统强—调的是能快速逃离以!保证“saf—et:。y”
》
《 在“》safe《ty:”优先的《原则指导下出入口】控制系统的》设计必须《满足紧急疏散—及消防的需要—这并不是说》出入口控制系统所】管理:与控制?。的每个出《入口必须与消防联动!但在本条相关—约定的条件下必须联!动保证在《火灾等紧急情况【发,生时用于闭锁或起】到阻挡作用的—出入口控制执行【部件能自动释—放疏散出《口人员?不经:凭证识读《过程也能《迅速安全地疏散
】
— ?3 断电开启设备!的供电需要特别【重视为避免》断电产生的防—护疏漏?执行:装置(锁闭阻—挡装置等)对供电的!可靠性要求更高
】
》 配置—备用电?源是提高出入—口控制系统防护能力!的措施之一主电【源,。断电后备用电源应在!规定:的时间内保》持出入口控制点【的锁定?状态
—
4 】 所谓“《一卡通”是指能【用1个介《质凭:证完:成,2,个以上应用的种【系,统集成功能本款的】“一卡通《”特:指与其他非安全防】范系:统业:务共用介质凭—证的集成系统在出】入口控制系统中常】用“:卡”作?为编码凭证供系统识!读使用这《。张“卡”也》可能同时用》。于食堂消《费等其他《应用系统中》。这给使用者》带来了便利
—。
【 :由于安全防范—系统抗攻击的安【全特性要《求必须独立运—行其凭证等重—要数据?信息不应放置在其】他,非安防业务系统【中如不能将》门禁数据《库服务?器开放给财务等其】他非安保业务部【门;同样地》消费充值等其他【业务信息也不宜由安!。保部门?管理而应当将门禁】。系统数据与其—他业务系统隔离通常!“一卡通”的—正,确做法可以是由【制证部门统一将【人,。员信息?及卡的基本信息【录入:。后分别分发给门禁服!务器及其他业—务系统服务器再由各!系统分别《管,理
》
因此在!。“一:卡通:。”,的应用模式中作【为授权凭证》的卡的载体是可【以共用的但需要在不!同的系?统中去分别》设置权限或》规则在一个单—位里管理出入口控】制系:统的系统管理员与管!理其他业务系统的】管理员不应是一个】人他们有《各自的管理责任在】系统级就需要—采用独立设置与【管,理这也是《确保系统自身安【全的:重要:措施
】。 5 — 本:款“受控区”是指】该出入口的》对应受控《区、同权限受控【区、高权限受控【区在对应《受控区、同权限受控!区、高权《限受控区《以外:的执行装置连接线缆!是,出入口控制系—统的薄弱点为确【保出:入口控制系》统执:行装置的安全可【靠操作需对这部【分,连接线缆采取—相应的自我保—护措施可采用—抗拉伸?、抗弯?折,强度不低于壁厚2】.0:mm的镀锌钢管
!
《3.5.4 — 停车库(场—)封闭?。管理是发挥停车【场安全管理的基本前!提停:。车库(场《)安全管理》系统设计内容应包】括出入?口车辆识别、挡车/!阻车、行车疏—导(车位引导—)、对通行》车辆的保《护(防砸车)、【库(场)《内部安全管理—。。、指示?/通告、管》理集成等
—
,
1】 , 系统对《车辆的识读有—车牌识别、》IC卡、ID—卡、二维码》。、电子标签》等多:种方式通过对车辆】的识读给出是—否允许通行的指示常!见的:指示:方,式有栏?杆机:起落:、指:示灯、语音、—。文字等
—
2】 防砸车功能【是,停车库(场)安全】管理:系统对人《员、车辆的》种保护?措施
【
《 3 在》。停,电、系统故障—或出现应急事件时】人工开启栏杆机等执!行装:置是为了保证车辆】的正常通行
!。
3?.5.5 —安全检查的对象通】常包括进入被保【护,单位或区《域的人员、物品和】车辆禁限带物品【。主要:包括武器《类(枪支及》仿制品、管制刀具】等)、爆《炸类(弹药、—爆破器材、烟火制品!等)、易《燃易爆物品类(【氢气:、天然气等》压缩气体和液化石油!气、氧气、水煤气等!。液化:气体)?、毒:害,品类(氰化》物、汞、《剧毒:。农药等?)、腐蚀性物—品类(盐酸、氢氧化!钠、:氢,氧化钾、硫酸、硝酸!等)针?对不同行业的安【全检查要求不同所】采用的技术设—备设施、技术系统】亦有:差异如现阶》段城市轨道交通的安!。全,检查系统通常—。采用金属探测门和手!持式金属探》测器对人《员进行安全检—查采用?微,剂量X射《线安全检查设—备对物品进》行检查
《
!1 : 随着?安全:检查技术的发展成】像式:。人体安全检查设备】开始在有些安全检查!场所:使用包括《毫米波技术、太赫兹!技,。术的人体《安全检查设备本款规!定,设备显示的被—检人体图像》要通:过图像?。处理技术模》糊敏感部《位不显示清》晰人体图像保护【被检人员隐私—可以卡通人体图【像或:标准人体模板图像】显示突出显示违禁】品图像
》
?
2 本!款提出了物品安全】检查采用的》微剂量?X射线安全》检查设备《的电:离辐射防护要求
!
:
: 《为保障微剂》量X射线安全检查设!备正常使《用时不?对周:围人员产《生辐射伤害要求设备!在单位时间内穿过】。辐射屏?蔽,防护泄漏到设备外】部的电离辐射强【度要小于一定的限】值周围剂量当—。量能体现辐射—剂量的?累积(周围》剂,量当量率《乘以时间是累积的辐!射剂量当量)—设,备正:常工作时工作人员】工作位置的周—围剂量当量率—不大:于0:.5:。μSv/h能够保】障,微剂量X射线安全检!查设备正常使—用时不?对周:围人员产生》辐射伤害
】
3 】。 安全检查》现场配置的防爆处置!设施包括防爆毯、】防爆球或防爆罐等配!备数量可根据安全】检查现场实》际情况和需求来确】定
?
3.—5.6 楼—寓对讲系统也—。称为访客对讲系统具!有可视功能的—系统:通常:称,为可视?对讲系统系统通常】由访客?呼叫机、用》户接收机、管理【。。。机、电源及辅—助设备组成
!。
1【 访?客呼叫机和用户【接收机是楼寓对【讲系统?的基本组《成单元双《向对讲的目的是【确认访?客身:份较大规模的楼寓对!讲,系统除访客呼叫【机和用户接收机外】还可能配备管—理机管理机与—访客呼?叫机、用户接收【机,之间:也可实现《双,。向,对讲
! 2《 楼寓《对讲系统的重要【功能就是通过关闭】的受控门将用户和】访客进行隔离通过】用,户对访客的》甄别由用户选择是】否开启受控门—因此:确保受控门的正常】关闭非常重要当受控!门开启时间超过【预设时长时》意味:着系统处于》不安全状态;当访】客呼叫机防拆开关】被触发时《意味着可能有人【破坏访客呼》叫机、尝试非法【开,启受控门《以上情况均应—在现:场发出告警》提示
—
3.5.—7 电子巡—查系统?分为在线式和—离线式两种形态【随着技术的发展系】统产品形态出现了较!大的变化如通—过移动通信技术使】用手机、平》板电脑?等作为巡查终端【也是在线式》电子巡查系统的种应!用形:式
?
】在线式?。电子巡查系》。统通过设定不同的】巡查:路线:、巡查时间、巡【查人:员等可以形成不同】的巡查方案当—巡查人员的实—际巡查路《线,、巡查时间等—与巡查方案不—相符时系统能发出报!警,。信号进行提示
】