3.5【 ， 电子防护系统【设计 《 《 3.5.—1  入《侵和：紧急报警系统的探测！手段多种多样其【技术原？理也各不相》同可应？用于不？同的场合如》防越线（界）、【撞击、撬、挖、凿、！攀爬等探测的手段】。不限于某种探测装】置可以是红外线【、微波、振动、【。激光、超声波、音频！、视频？、，磁开关、压》力开关等探测装置中！的，一种或组合在实【。际应：用设计中要根据需要！防范的风《险和现场情》况选择相《应的探测手段各【。类技术？。原理不同《的探测装置》可联合应用即采用多！传感器探测技术互为！补充构成点、—线、面、空间或其组！合的综合防》护体：系 《     【1  入侵和—紧急报？警系统是应用于安】全防：。。。范系统的重要子系】。统之：是，安全防范的》。三，个基本要素（探【测，、反应、延》迟）中“探测”的关！键环节系统能否准】确，、及时地探测入侵行！为的发生能否发出】报警信息直》接决定了所构建的系！统是否有《效，入侵和紧急报警【系，统的主？要特点是《探测手段的多—样性：、入侵探测》的实时？性，、信息传输的—快捷性？、报警响应的及【时性等？由于受气候》、环境？等外界因素的影响如！。。果采用单一的探测手！段很可能会出现误报！警甚至漏报》警现象因此要结合】实，际情况采《用合适？的探测方式和—手段构建《系统以？达到准确、及时探】测的目的 】     紧急】报警装置要采用2】4h设防 】     2  ！入侵：和紧急报警系统的探！测装置、控》制指示设备等—进行防拆报警—设计是保障系统安全！性和有效性的重要措！施 —。。     在不【少的入侵和紧急报】警系统工程建—设中经？常出现设备的防【。拆装置没有安装和】连接或连接》。方式不恰当》在撤防状态下—系统对探测器的拆】改就不会响应导致系！统无法知道探测装】置，的状况因此为保证系！统使用的有效性对】于入：侵探测器和》控制：指示设备的防拆装】置要设为独》立防区且为24h】设防 ？ ：  《   3《  为？了保证？报警信号的正常传输！除了在物理上对传输！线路采取防护措施】（如采用保护管、】暗，埋等）外当系—统传输线《。缆，、电源线缆被—断路、短路等破【。坏时：系统应能及时发现】 ？ ？   ？。 4  为了—适应用户《的不同需求需—对，系统进行参数设【置，对不同区域、部位】的，探测：装置根据要求可设置！为瞬：。时防区？、24h防》区、延时《防，。区等；在不》同的时间段各防【。区又可设置为设【防，、撤防、旁路状【态紧急报警装置、防！拆装置通常设—置为24h防—区为了便于管理【和，责任认定需》要对系统用户的【权限进行分》。类设置 ！   ？ 瞬时防区是指【防区处于设防状态时！一旦触发该防—区将立即产生报警】不提：供延时这是系统【。最常用的防区类型通！常用于除《出入口外《的其他防区24【。h防区？是指：防区不论处于—设，防状态还是撤防【状态一旦触发该【防区将立即》产生报？警不提？供延时大《多用于紧急报警【类、火灾报警和【设备防拆《防，区应用？延时防区是指—防区处于设防—状态时一旦》触发该防《区将：产，生延时报警即从触发！探测器到引发报【警之前有延》时时间延时》时间：可以设？。定（一般为1s～3！00s可调）此时】间足以让用户正【常退：出，或进入而不发—生报警？状态通常是》用于出入口》防区而设《置的  ！   5  设【防、撤防《、旁路、胁》。迫报：警，等是入侵和紧急报警！系统的基《。本功能 《 ？ ：    设防是指】使系统或其一部分处！于能通告报》警状态的操作也称为！布防 ？ 《 ，    撤》防是指使系》统或其一《部分处于《不能通？告报警状《态的操作 【  《   旁路》是指报警系统的【部分报警状态不能】被通告的状态此【状，态会：直保持到手》动复位即操作—人员执行了旁路【指令后所指》定的防区就会被旁路！掉（失效）》而不能？进入工作状态—在一个报警系统【中可：以将其中一个—防区单独旁路—也可以将多》个防区同时旁路掉】（又：称群旁路） —   【  胁迫报警是为了！最，大可能？地保护人身安全适】用于远程《报警当？使用胁迫钥匙撤防时！控制：指示设备能》够正常撤防》同时发送远程—胁迫报？警信号和（或—）信：息且不给出本—地报：。警指示？ ？     【6  ？指示是？由入侵和紧急报警系！统产生的可听、【可视或者其他可感知！形式的信息通过【指，示用户可以了解系】统的入侵、紧急【、防拆等的报警状态！和故障情况 】 ：     7  为！。了能够对发生的事】件进行追溯》了解系统的操作【和运行？。情况：需要对系统操作、】报警：和有关警《情处理等事件的各种！信息进行记录和【存储记？。。录的信息一般包括系！统操作？信息、报《警信息、警》情处理信息等 ！     系】统操作？信息一般包括—操作：人员、开机、—关机、参数设置、】设防、撤防、—旁路：、，更改等 》  》   报警信—息一般包《括入侵？报警、紧急》报警、防《拆，报警、故《障报警、被破坏【报警：。、胁迫报警等 ！。     警情！处理信息一般包括事！件（发生的时间、地！点、性质）、—操作人员、处理【预，案、处理人员、处】理结果？等 《 ？  ： ， 8  报警响【应时：间是：。指从探测《器探测到《。目标或人为触—发紧急报警装置【后产生报警状态信】息到：控制：指示设备接收该信息！并发出报《警信号所需》的时间报警响应时】间越短越可以缩短】为应对风险事件【的发生？所采取行动的时间从！而可以降低风险事】件的：发生概率 — ？     9—  ：入侵和紧急报警系统！的，备用：电，源，需保证？在，主电：源断电后系统仍能】连续：工作不少于8h ！ ？ 3：.5.2  视频】监控系统通常由视频！采集、？传输、？处，理、存储、显—示和相应控制—管理等部分构—成应：针对进入保》。护区域的《人员、物品、车【辆等通行、活动或目！标特征？识别：要求结合《现场环境条》件设计视频图像采集！点位布置《、传：输路由选《择相应类型采集装】置、显？示和存储设》备设计安装位—置、角度最大可能】及，时、有效地获取【监控区域和监—控目标？的实时成像信息 ！  》   1 》 本款对视》频监控系统的监控范！围和监视效》果提出了要求系统视！频图像的《显示和回放应—。能根据防护》要求的不同清晰【显示人员、物—品、：车辆等的通行、【活动情？况人员？体貌特征、脸部特】征车辆号牌物品形状！等 ？   —  2  对前端视！频采集设备的实时控！。制通常是《指，PTZ控制即对云台！的水平（Pan【）和垂直《（Tilt）转【动控制、对》镜头的变焦（Zoo！m）控制视频—采，集，设备的工作状态调整！包，括编码方《式、码？流、帧率、加—密等内容 》。 ？   《  3  根—据授权用户可—对系：统，内的现场实时视频】图像：或存储的历》史图：像进行实时调取并】切换：到指定显示设—备界面上显示这里的！终端是指在》监控中心或》。分控中心的监视器】或计算机显示—器也：。可以是移动显示终】端实时调《度强调的是调—取，图像的操《。作响应时间不能【太长：   】  4 《 系：统应能通过调阅显】示系统内的》所有视频图像—（可以不同》时显示？）视频图像的调【阅取决于用户的操】作权限 【     5  ！3，0d：是系统？。中视频？图像信息的》最低：存储时？间要求对于防—范恐怖袭《击重点目标》。根据：。中华人民《共和国反恐怖主义法！的规定视频图像信息！保存期限不》得少于90d 】 ，。。    — 6  设备管【理是指对视》频监控？系，统设：备进行参数配置和在！线，状态监？测对系统内设备进行！统一编址、寻址、注！册和：认证等管理 】   》。  用户管》理是指对系统用【户进行创建、修改】、删除和查询对系】统用户？划分不同的》操作和控《制权限 】  ：   日志》管理是指《对，系统用户的》操作、系《统运：。行状态等进》行记录、查询、显】示， —3.5.3》  本条提》。出了出入《口控制系统功能的总！体要求和《建设目标 》。  —。   1  本款主！要针：对入侵者在进入受控！区前在最易受攻击】的设备？安装部位提出了【相关安全措施要求 ！ ？     —出入口控制》系，统的设计应考虑对】手可：能通过攻击系统【达到入侵的目—。的在出入《口控制系统中—应，特别注意受控区域的！权限以？及现场？设备安装位置和【连接线缆的防护措施！等因素对安》。全的影响 【  《   在出入口控】制系统中执行部分的！输入线缆及其连接端！是易于被《攻击：的，薄弱点 》 ， ：     这—。里的“受《。控区：”是：指出入口对》应的受控《区、同权限受—控区：和高：权限受控区 【     】。举例来说一个管理】了从A～G共7个受！控区域的出入—口控制系统（如【某个公司的多—个办公室）》如图1所示 ！ ？ ？。   《  图1《中A、B、E—三个区域为同—权限受控区即它【们对目标的授—权，是，一致的能《进入A区的目标也】可进入B、E区【能进入B、》E区的目标也同【样能进入A区G区】是，相，对，于F区的高》权限受控区即能进】入G区的目标一【定能进入《F区而能进入F【区的目标不一定能进！入G区C区和D区分！。别是相对《于其他受控》区的非同《权限受控区即能进入！该区的目标不—一定：能进入？其他区而能进入【其他区？的目标也不一—定能进入该区若【能进入G区的—目标也能进入其他任！何区则G区就—。是，该，出入：。口控制？系统的？最，高权限受控区 】  》   该《举例若？是某公司《的多门联网》门禁系统则》有许多问题值—得探讨 【    》 问题采用多—门门禁控制》器应特？。别注意其安装—位，置（图2） 】   》  目？前采用直流或脉冲】信号等非《编码：信号直接《驱动电控锁》具的：门禁控制器占很大比！例在本例中采用双】门控制器控制—A区和？B区两个《门是合理的若控制B！区和C区两个—门就存在问题控【制器：安装在B区内C【区就不安全控制器】安装在C区》内B：区就不安全 】 【 ：    安装—在G区的双门控制器！控制：F区和G区两个门是！合理的？ ？     问题！二采用多《门门禁控制器应特别！注意对电《控锁连接《线的防护（图3） ！ 《 【    当》电，控锁的连接线必须离！开，本受控区《、同权限受控区【、高权限受控区敷设！时有可？能成：为被实施攻》击的薄弱点必须严格！防护 】。   ？ 在多出入口系【统中要想提高—安全性和可靠—性减少工程施—工带来的安》全隐患建议尽—量采用联网控制【的单出？入，口控制器若》必须采用多出入口控！制器则应安装—在高权限受控区内】并，做好对？。执行部分输》入线缆的防护 【 ：   》  ：2  本款主要【解决出入口》控，制系统？。与消防？等紧：急疏散中的应—用矛盾贯彻了—“safety”优！先的原则《 ？ —     【出入口？控制系统的设计【应充分考虑“安【全”因？素英文“secu】。r，ity”和“saf！ety？”，翻译成中文都是“】安全”但它们的含】义有所不同“s【。e，。cu：rity”》是“安全《”，。。的社会属性》“sa？fety”》是“：安全”的《自然属性以防—入侵、防盗》窃、防抢劫、—防破坏、《防爆炸？等为：目的的安《。全技：术防范系统主要【针对的是《“sec《urit《。y”而防火、防【目标：被非人为因素伤害等！是“sa《fe：ty”涉及》的问：题当同时《出现这两种“—安全”问题时在【大多数情况下应优先！解决“safet】y”问题《这是设计系统与【产品：的基：本原则 《    】 在出入口》控制系统中》识读部分与》执行部分《是出入目标最易【接触的部分也是【最有可能对》出入目标造成—伤害的？部分但不同的产品类！型对安全的影响也是！不同：的 【 ，。 ，  ：在生物特征识别中】指纹、掌形》识别等需人体直接】接触的？识读装置就不如【面部：、眼：虹膜识别这类不需】人体直接接触的识】读装置安全》因为直接《接触的识读装置【的接触面若不—能及时清洁就有可】。能成：为某些传染性—疾病传播的媒介 】     ！另外直接担》负阻挡？作用的执《行机：构其启闭动作本身】必须考虑出》入，目标的？安全如电动》门的关？闭动作必须等待出入！目标安全离开后方】可进行挡车器必【须等待？车辆离开《后方可？落下挡车臂等— —    《在安全防范系统中】与紧急？疏散及？消防系统联系—最为紧密的就是出】入口：。控制系统出入口控】制系统强调的—是，对空间的隔离以保证！。“，se：。curity—”；而紧急疏散及】消防系？统强调？的是能快速逃离以保！证“safet【y” —     在“s！afety”—优先的原《则指导下出入口控制！系统的设计必—须满足紧急疏散【及消防？的，需要这并《不是说？出入口控制系—统，。所管理与控制—的，每个出入口必须【与消防联动但—在本条相关约定的条！件下必须联动保【证在火灾等紧—急情况发《生，时用于闭锁或—起到阻？挡作用的出入口【控制执行部》件能自动释放—疏散出口人员不【经凭证识读过—。程也：能迅速安全地—疏散 【  ：   3《  断电开启—设，备的供电需要特别】重视为避免》断电产？生的防护疏》漏执行装置》（锁闭阻挡装置【等）对供电》的可靠？。性要：求更高 《 《 ，    配置备【用电源？是，。提，高出入口控制系【。统，防，护，。能力的措施》之一主电源》断电后备《。。用电源应《在规定的时间内保】持，出入口控制》点的锁定状态—  【   4《  所谓《“，一卡通”是指能用1！个介质凭《证，完成2个以上应用的！种系统集成功能【本款的？“一：卡通”？特指与其他》非安：全防范系统业务共】用介质凭《证的集成系统—。在出入口控制—系统中常用“—。卡”作为编码凭【证供系？统识读？使用这张“卡”也可！能同时用于食堂消费！等其：他应用系《统中这？给使用者带》来了便？利 ？     】由于安全《。防范系统抗攻击的安！全特性要求必须【独立运行其凭证等重！要，数据：信息不应放置在其他！非，安防业务《系统中如不能将门】禁数据库服务器开】放，。给，财务：等其他非安》保业务部门；同【样地消费充值等【其他业务信》息也不宜由安保部门！管理而应当》。。。将，。门，禁系统数据与—其他业务系统—隔，离通常“一卡通”的！正确做法可以是由】制证部门统》。一，将人员信息及卡的基！本信息录入后分【别分发给门禁服【务器及其他业务系统！服务器？再由各系统分别【管理  ！  ： 因此在“》一卡通”的》应用模式中作为【授权凭证的卡的载体！是，可以：共用的但需要在不】同的系统中去分别】设置权限或规—则在一个单位里【管理出入口控制系统！的系统管理员与管】。理其他业务系统的】管理员不应是一【个人他们有各自【的，管，理责：任在系统《级就：需要采用独立设置与！管理这也是确保系统！自身安全的重—要措施 ！。  ：  5  本款【“受控区”是指该出！入口的对应受控区】、，同，权限受控区、—高权限受控区在【对应受控区》、同权限《受控区？。。、高权限《受控区以外的执行】装置：连接线？缆，是出入口控》制，。。。。系统的薄弱点为【确保：出入口控《制系统执《行装置的安全可靠操！作需对这部分—连接线缆采取—相，应的自我保护措施可！。采用抗拉伸、抗弯折！。强度不低于壁厚2.！0mm的镀锌钢【管 — 3.5.4 【 停：车库（？场）封？闭管：理是发？。。挥停车场安全管理】的基本前提停—车库（场）安全管理！系统设计内》容应包括出入口车】辆，识别、挡车/阻车】、行车疏导（车位引！导，）、对通行车辆【的保护（防砸车）】、，库（场）内部安全】管理、指示/通【告、：管理集成等 【     1！  系统对车辆【的识：读，。有车牌识别》、IC卡、ID卡】、二维？码、电子标》签等多种《方式通过对车辆【的识读给出是否允许！通行的指示常见【的指示方式有栏【杆机起落、指示【灯、语音、文—字等 【  ：   2  —防砸车功能是停车】。。库（场）安全管理】系统对人员、车辆的！种，。保护措施 【 ：。     3—  在停电、系统】。故障或出现应急事件！时人工开启》栏杆机等《执行装置《。是为了保证车辆的正！。常通行？ 3【.5.5  —。安全检？查的对？象通常包括进入被】保护：单位或区《。域的：人员、物《品和车辆禁限—。带物品？主要包括武器类【（枪支及仿制品、】管制刀具等）、爆炸！类（弹？药、爆破器材、烟火！制品等）、易燃易爆！物品类（氢气、【天然气等压》缩气体？和液化石油气、氧气！、水煤气等液—化气体）、毒害【品类（氰化物、汞、！剧，毒农药？等）：、腐蚀性物》品类（盐酸、氢【氧，化钠、？。氢氧化钾《。、硫酸、硝》酸等）针对》不同：行业的安全检查要】求不同？所采：用的技术设备设施】、技：术，系统亦有差异如现阶！段城市轨道交—通的安全检查系统】通常采用金》属探测门和》手持式金属探测【器对人员进行安全检！查，采用微剂量》X射：线安：。全检查设备对物【品进行检查 —     ！1，。  随着安全检【查技术的发展—成像式人体安—全检查设备》开始在有些安全【检查：场所使？用包括毫米波技术】、太赫兹《技术的人体安全【检查设备本款规【定，设备显示《的被：检人体图像》要通过图像处理【技术模糊《敏感部位不显示清】晰人体？图像：保护被检人员隐私】可以卡通人体图【像或标准人体模板】图像显示突出显示】。违禁品图像 【     】2，  本款提出了物品！安全检查采用的【微剂量X射线安全检！查设备？的电离辐射防护【要求： 》  ：   为保》障微剂量X射—线，安全检？查设备正常》使用时不对周—围，。人员：。产，生辐射伤害要求设备！在单位时间内穿【过辐射？屏蔽：防护泄漏到设备外】部的电离辐》射强度要小于一定】的限：。值周围剂量当量【能体现辐射剂量的】累积（周《围剂量当量率乘以时！间是累积《的，辐射剂量当量）设备！正常工作时工—作人员工作位置【的周围？剂量当？量，率不大于0.5【μS：v，/h能够保障微剂】量X射线安全—检查设备正常使用时！不对周围人员产【生辐：射伤害 —     【3  安全》检查现场配置的防爆！处置设施包括—防爆毯、防爆球或】防爆罐？等配备数量可—根据安全检》查，现场实际情况和【需求来确定 】。 3《.5.6《  楼寓对讲系【统，也，称为访客对讲系统】具有可？视功能的系统通【常称为可《视对：讲系统系统通常由】访客呼叫机、—用户接收机、管理机！、，电源及辅《助，设备组？成， — ，   1  访客呼！叫机和？。用户：接收机是楼》寓对讲？系统的基本组—成单元双向对讲的】目的：是，确认访客身份—较大规模的》楼寓对讲系》统，除访：客呼叫机和用户接】收机外？还可能配备管—理机管理《机，与访客？呼叫机、用》户，接收机之间》也可实现双向—对讲 ？   【  2  楼—寓对讲系统的重要】功能就是《通，过关闭的受控门将用！户，和访客进行隔离【。通，过用户对《访客的甄别》由用户选择是—否开启受控门因此】确，保受控门的》正常关闭《非常重？要当受控门》开启：时，间超过预设时长【时意味着系统处于不！安全状态；》当访客呼叫机防【拆开关被触发时【意味着可能有—人破坏访《客呼叫机、尝试【非法开启《受，控门以上《情况均应在》现，场发出告警》。提示 3！.5.7  电子】巡查系统分为在线式！和离线式两种—形态随着《技术的发展系统【。产，品形态出《现了较大的变化如】。通过移动通信—技术使用手机、平板！电脑等作为巡查终】端，也是在线式电子巡】查系统的种应用形式！ 《 ：    在线式电子！巡查系统通过设【定不：同的巡查路线—、巡查时《间、巡？查人员等可以—形成不同的巡查方案！当巡查人员》的实际巡查路线、巡！查时间等与巡查方案！不相符时系统能发出！报警信号进》行提：示， ：