安全验证
《3.:5  电《子防护系统设计 ! —3.5.1  入】侵和紧急报警—系统的探《测手段多种多样其技!术原理也各不相同】可应用于不同的场】合如防越线(界)、!撞击、撬、》挖、凿、攀爬等【探测:的,手段不限于》某种探测装置可以】是红外线、微—波、振动、激光、】。超,声波、音频、视【频、磁开关、压力】开关:等探:测装置中的一种或】组,合在实际《应用设计《中要根据需》要防范的风》险,。和,现场情况选择相应】的探:测手段各类》技术原理不同的探测!装置可联合》应用即采用多传感】器,探测技术互》为补充构成点—、线:、面:、空间?或其组合的综—合防护?体系 ? :    — 1  入侵—和紧急报警系统【是应:用于:安全防范《系统的重要》子系统之是安全【防范的?。三个基本《要素(探测、反应、!延迟)中“》探测”?的关键?环节系统能否准【确、及时地》探测入侵行》为的发生《能否发出报警信息】。直接决定了所构建】的,。系统是否有效入侵】和紧急报警系—统,的主要特点是—探测手段的多样性、!入侵探测的实时性、!信息:传输的快捷性、【报,警响:应的及时性等由于】受气候、环境等外】界因素的《影响如果采用单【一的探测手段很可能!会出现?误报警甚至漏报【警现象因此要结合】实际情况采用—合适的探测》方式和?手段:构建系统以达到准确!、及时?探测的目的 】  《   紧急报警装】置,要采用24h设防 ! 《 ,    2  【入侵和紧急》报警系统的探—测装置、《控制指示设》备等进?行防拆报警设计是】保障系统安全性【和有效性《的重要措施 【   —  在不少的入侵】和紧急?报警系统《工程建设《中经常?出现设备的防拆【装置没有安》。装,和连:接或:连接方式不》恰当在撤防状—态下系统对探—测器的拆改就不【会响应导致系统【无法知道探测装【置的状况《。因,此为保证系统使用】的有效性对于—。。入侵:探测器和控制指【示设备?的防拆?。装置要设为独立防区!。且,为24h设防 】   —  3?  为了保》证报警信号的正常】传输除?。。了在物理上》对传输线路采取防】护措施?(如采用保护管、暗!埋等)外当》。系统传输线缆、电源!线缆被断路、短【路等破坏时系统应】能及时发现》。 ? ?    4》  为了适应用户】的不:同需求?需对系?统,进行参数设置—对不同区《域,。、,部,。位的探测装置—。根据:要,求可设置为瞬时防区!、24?h防区?、延时防区等;在不!同的时间段各—防区又可设置为设防!、撤:。防、旁路状》态紧:急报警装置、防【拆装置通常》设置为24》h防区为《了便于管理和责任】认定需要对系—统用户的权限进【行分:类设置 】 ,  :  瞬时《防,区是指防《区处于设防状—态时一?旦触发该防区将立】即,产生报警不提供【延时这是《系统最?常用的防区类型通常!用于除出入》口外的其他防区【24h防区是—指防区不论处于【设防状态还是撤防状!态一旦触《发该防区将立即产生!报警不提供延时大】多用于紧急报警类、!火灾报?警和设备防拆防区】应用延时防区是指防!区处于设防状态时一!旦触发该防区将产】生延时报警即—从触发探测器—到引发?报警之前有》延时:时间延时《时,间,可以设定(一般为】1s~3《0,0s可调)此时间足!以让:用户:正,。常退:出,或进入而不发生报警!状态通常是用于【。出入口防区而设【置的 】 ,   5  —设防、?撤防:。、,旁路、胁迫报警等】是入侵和紧急—报警:系统的基《本功能 】     设—防是:指使系统或其一部】分处:于,能通告报警状态的】操作也称为布防 】 ?     撤防】是指:使系统或其》。一,部分处于不能通【告报警状态的—操作 】 ,   旁路是—。指报:警系统的部分报【警状态不能被通告的!状态此状态会直保】持到:手动复位即操作人】员执行了旁路指令】后所:。指定的防区就会被旁!路掉(失效)而不能!进入工作状态在【一个报警系统中可以!将其中一个》防区单独《旁路也可以》将多个防区同时旁路!掉(:又称群旁路) !     胁迫!。报警是为了最大可】能地保护人身—安全适用于远程报】警当使用胁迫—钥匙撤防时控—制指示设备能—够正:常撤防同《时发送?远程:胁迫报警信号和【。(或:)信:。息且不给出本地【报警指示《 》    《 6:  指示是由—入侵和紧急报警【系统产生《的可听、可视或者】其他可感《知形式的信息—通过指示用》户可以了解系—统的:入侵、紧急、防【拆等的报警状—态,和故障情况 —     !7  ?。。为了:能够对发生的—事,件进行追溯了—解系统的操作和【运行情况需要对【系统操作、报—警和:有关警情处理等【事件的各种信—息进:行记录?和存储记录的信【息一般包括》系统操作信息—、报警信《息、警情处理信【息等 ?。 :     系统!操,作信息一般包括操作!人,员、开机、关—机、:参数设置、设—防、撤防、旁—路、更改等》 ? :     报警信】息一般包括入侵报警!、紧急报警、—防拆:报警、故障报警、被!破坏报?警、胁迫报警—等   !。  警情处理信【息一般包括事—件(发生的时间【、地点、性质)、操!作人:员、:处理预案《、,处理人员、处理结果!等 【    8  报警!响应时间是》指从探?测器探测到目标或】人,。为触发紧急报—警装置后产生报警状!。态信息到《。。控制指示设备—接收该?信息并?发出报警《信号所需《。的时间?报警响应时间—越,短,越可以缩《短为应对风险事件的!发生所采取》行动:的时间从《。而可以降低风险事件!的发生?概率 【    《 9  入侵—和紧急报警系统的】备用电源《需保证在主电—源断电后《系,统仍能连续》工,作不少?于8h? —3.5.《2  视频监控系统!通常由视频采集【。、传输?、处理、存》储、显示和相应【控制管理等部分构】成应针?对进入保护区域的】人员:、物品、车》辆等通行、活动或】目,标特征?识别要?求结合现场环境条】件设计视频》图像采集点》。位布置、传输—路由选择相应—类型采集装置—、显示?和存储设备设计【安装位置、角度最大!可能及时、有—效地获取监控区域和!监控:目标的实《时,成像信?息  】   1 》 本款对视频监控系!。统的监控范围和【监视:效,果提出了《要,求系统视《频图像?的显示和回》放应能根《据防:护要求的不同—清晰显示人》员,、物品、车辆等的】通行、活动情况【人员体貌特》征、脸部特征车【辆号:牌物品形状等 !     【2  ?对前端视《频采集?设备的?实时控制通常是指】PTZ控制即对【云台的水平(—Pan)和垂直(T!ilt)转动—控制、对镜头的变焦!(Zoom)控【制视:频采:集设备?的工作状态》调整包括编码—方式、码《。流、帧率、加密等内!容 : :。     3 ! 根据授《权用户?可,对系统内的现场实】时视频图《像或存储的历史【图像进行实时—调取并切换到—指定显示设》备界面上显》示,这里的终端是—指在监?控中心或分控中心的!监视器或计算机显】示器也可以是—移动显?示终端实时调度强】调的是调《取图像的操作响应时!间不能太长》 》   ?  4?  系统应能通【过调:阅,显,示系统内的所—有视频?图像(可以不—同时显示)》视频:图像的调阅》取决于用户的操作】权限  !   5  3【0d是系统中视频图!像信:息,。的最:低,存储时间要求对【。于防范恐怖袭—击,重点目标根据中【华人民共和国—反恐怖主《义法的规定》视频图像《信息保存期限不得】少,于90?d  】。   6  设备】。管,理是指对视》频监控系统》设备进行参数配置和!在线:状态监测对系统内设!备进行统一编—址、寻址《、注册和认证等管】。理  】   用户管理是】指对系统《用户进行创建—、修改?、删除和查询对系统!用户:划分不同《的操作和控制—权限: , , 《    《日,志管理是指对系【统用:户的操作、系—统,运,行状态等进行记录、!查询、显示 ! 3.5.3 】 本条提出了出入】。口控制系统》功能的总体》要求:和建设目标 】     【1  本《款主:要针对?入侵者在进入—受控区前在最易受】攻击的设备安—。装部位提出了相【关安全措施》要,求, 《   《  出入口控—制系统的设计应考虑!。对,。手可能通过攻击系】统达到入《侵的目的在出—入口控制系统中应特!别注:意受控区域的权【限,以及现场设备安装位!置和连接线缆的防护!措施等因素》对安全的影》响 【    《在出入口控制系统中!执行部分的》输入线缆及其连接】端是易于被攻击的】薄弱点 !    这里的【“受控区”是指【出入口对应的—受控区、同》权限受控区和—高权限受控》区,    ! 举例来说一个管理!了从A~《G共7个《受控:区域的出入口控制系!。统(如某《个公司的《多个办公《室)如图《1,所示 《 !     图—1中A、B》、E三个区域为同】权限受控区即—它们对目标》的授:权是一致的能进【入A区的目标也【可,进入B、E区能进入!B、E区的目—标也同样能进入A】区G区是相对于F区!的高:权限受?控区即?能进入?G区的目标一定能】进,入F区而能进入【F区的?目标不一定能进【入G区C区和—D区分别《是相对于其他—受控区的非》同权限受《控区:即能进入该区的目标!不一定能进》入,其他区而能进—入其他?区的目标也不一定能!进,入该:区若能进入G区【的目标也能进入其】他,任何:区则G?区,就是该出入口控制】系统的最《高权限受控区 】 《    该举例若是!某公司的多门联网】。。。门禁系统则有—。许多问题值得探【讨 —     问题采】用多门门禁控制器】应特别注《意其安装位置(图2!)   !  目前采用直【流或脉冲信》号等非编码信号直】接驱动电控锁—具的门禁控制器占】很大比例在本例中采!用双门控《。制,。器控制A区和—B区两个《门是合理的若—控制B区和C区两】个门就?存,在问题控制器安装在!B,区内C区就不—安全:控制器安装在—C区内B区就—不安:全 】 《     》安装在G区的—双门控制器控—制F区?和G:区两个?门是合?理的  !  : 问题二采》用多门门禁控制器】应特别?注,意对电控锁连—接线的防护(图3)! !     当电!控锁的连接线—必须离开本受控区、!同权限受《控区、高权限—受控区敷设时有可能!成,为被实?施攻击的薄》弱点必须严格防护 !   【  在多出入口系】统中要想提高安【全性和?。可靠性?减少工程施工带来的!安,全隐患?建议尽?量采用联网控制的】单出入口控制—器若必须采用多出】入口控制器则—应安:装在高权限》受控区内《并做好?对执行部《分输入线缆的防【护 【    《2  本款主要【解决:出入口控制系—统与消防等紧急疏散!中的:应用矛盾《贯彻了“safe】ty”优先》的原则 《 : 】   ?  出入口控—制系统的设》计,应充分考虑“安全”!因素英文《“secu》rity《。”和“?safet》y,”翻:译成中文都是“安】全”:但,。它们的含义》有所不同“sec】urity”是“】安全”的社会属【性,“s:a,fety”》是“安全”的—自,。然属性以《防入:侵、防盗窃、防【抢劫、防破坏、防】爆炸等为目的—的安全技术防范系】统主要针《。对的是“sec【uri?ty”而防》火、防目标被非人为!因素伤害等是“sa!fe:ty”涉及的问【题,当,。同时出?现,这两种“安全”问题!时在:大多数情况下应【。优先解决“s—afe?。ty:”问题这《是设计系《统与产品的基—本原:则 ? 《    在出入口控!制系统中识读部【分与执行部》分是出入目标最【易接触的《部分也?是最有可《能对:出入目标《造成伤害的部分【。但不同的产品类型对!安全的影响也是不同!的 《  《。   在生物特征识!别中指纹《、掌形?识别等需人体直接接!触,的识:读装置就《不如面部、眼虹【膜识:别这:类不需人体直接接】触,的识读装置》安全:因为直接接触—的识:读装置的接触—面若不能《及时清?洁就有可能成为某些!传染性疾病》传播的?媒介 —     另外直!接担负阻挡作用【的执行机构其—启闭动作本身必【。须考虑出入目标的安!全如电动门的关【闭动作?必须等待出》入目标安全离开后】方可进?行挡车器《必须:等待车辆离开后方】可落下?挡车:臂等 【  :   在安全防范】系统中与紧》急,疏散及消《防系:统联系最为紧密【的,。就是出入口控制【系统出?入口控制系》统,强调的是《对空间的《隔离以保证》“securi【ty”?;而:紧急疏散及》消防系统《强调的是《能快速逃离以保【证“saf》ety” !   ?  在?“s:afety”优先】的原则?指导下出《入口:控,制系统的设计—必须满足紧急—疏散及消防的需【要这并不是说出入】口控制系《统所管理《与控制的每》个出入口必须与消防!联动但在本》。条相:关约定的《条件下必须联动保】证在火?灾等紧?急情况发生时用于】闭锁或起到阻挡作】用的出入《口控制执行》部,件能自动释放疏【散出:口人员不经凭证识】。读过程也能迅速安全!地疏:散,   】  3 《 断电?开启设备的供—电需要?。特别重视《为避免断电》产生的防护疏漏执】行装置(锁闭阻【挡装置等)对供【电的可?靠性要求更高 】    【 配置备用电—源是提高出入口控】制系统?防护能力的》措,。施之一主电源断电后!。备用电?源应在规定的时间内!保持出入口控制点的!锁定状态 ! ,   ? 4 ? 所谓“一卡通【”是指能用1个【介质凭证完成2个以!上,应用的?种系统集成功—能本款的《“一:卡通”?特指与其他非安全】防范系?统业务?共用介质凭证的集】成系统在《出,入,口,控制系统中常—用“卡?”,作为编?码凭证供《系统识读《使用这张“卡”也】可,能,同时用于食堂消【费,等其他应《用系统中这给使【用者带来《了便利 !。 ,。。   由于安全防】范系:统抗攻击的》。安,全特性要求必—。须独立运行其凭【证等重要数据信【息不应放置在其【他,非安防业务》系统:中如不能将门禁数】据库服务器开放【给财:务等其他非安保【业务:部门;同样地消费充!值等其?他业:。务信息也不宜由安保!部,门管理而应当将门】禁系:统数据与其他业务】系统隔离通常—“一卡通《”的正确《做法可?以是由制证部—门统一将《。人员信?息及卡的基本信息】录,入后:分别分发给门禁服务!器及其他业务系【统服务器《再由各系统分别【管,理 《。 :     因此在“!一卡通”的》应用模式中作为授权!凭,证,的卡的载体是可【以,共用的但需要在【不同的系统中去【分别设置权限或【规则:在一个?单,位里管理出入口控】制系统的系统管理】员与管?理其:他业:务系统?的管理员《不,应,是一个人《他们有各自的管理责!。任在系统《级就:需要:采用独立设置与管】理这也是确》保系统自身安全的】重要措施《 ,  —   ?5 : 本款“受控—区”:是指该?出入口的对应—受控区、《同权限受控区、【高权限?受控区在对》应受控区、》同权限受控区、高】权,。限受控区以外的执】行,装置连接《线缆是出入口控制】系,统的薄弱点》。为确保出入口控制】系,。。统执行装置的—安全可靠《操作需对这部分连接!线缆采取相应的自我!保,护措施可采用抗拉伸!、抗弯折强度不低】于,壁厚2.0》mm的镀锌》钢管 — 3.5.4【  停车库(场)封!闭管理是发挥停车场!安全管理的基本【。前提停车《库(场)安全管【理系统设计内容应包!括出入?口车:辆识别?、,挡车/阻《车、行车疏导(【车,。位引导?)、对通行车—辆的保护(防—砸车)、库》(,场)内部安》全,管理、指示/—通,告、管理集》成等 】  :  1  系—统对车辆的识读【有车牌识别、—IC卡、ID—卡、二维码》、电:子标签?等多种方《式通过对车辆的识】读给出是《否允许通《行的指示常见—。的,指示方式有栏杆【机起落、指示灯、】语音、?文字:等 》 ,。     2  】防砸车功能》是停车库(》场)安全管理系统对!人员、车辆的种保护!措施 》 ,     3 】 在停?电、系统故障—或出现应急》事件时人工》开启栏杆机》等执:行装置是为》了保证车辆的—正常通行 【 3.5—.5:  安?全检查的对象—通,常包括进入被保护】单,位或区域的人员、物!品和车辆禁》限带物品主要包括武!器类(枪支及仿制】品、管?制刀具?等)、爆炸类(弹】。药、爆破器材—、,烟火制品等)、【易燃:易,爆物品类(氢气【、天然气等压—缩气体和液化—石油:气、氧气、水—煤气等液化》气体)、毒害品类】(氰化物、汞、剧毒!。农药等)《、腐蚀性物品类(】盐,酸,、氢氧化钠》、氢氧化钾、—硫酸、?硝酸等)针对不同】行业的?安全检查要求不【同所采用的技—术设备?设施、技术系统亦有!差异如现《阶段城市轨》道交:通的安全《检查系统通常采用金!属探测门和手持【式金属探《测器对人员进行安全!检查采?用微剂量X》射线安?全检查设备》。对物品进行检查 !  》。。   1  —。随,着安全检查技术的】。。发展成像式人—体,安全检查设备开【始,在有些安全检查【场所使用包括毫【米波技术、太赫兹】。技术的人体》安全检查设备本【款规定设备显示【的被:检,人体图像要通过图像!处,理技术模糊》。敏感部位《不,显,示清晰?人体图像保护被检】人员隐私可以—卡通人体图》像或标准人体模【板图像显示突出【显示违禁品图像【 ? ,    》 2: , 本款?提出了物品》安全检查采用—的微:剂,量X射线安》全检查设备的电【离,辐射防护《要求 《    【 为保障微剂量【X射:线安全检查设—备正常使《用,时不对周围人员产】。生辐射伤害要求设备!在单位时间内—穿过辐射屏蔽防【护泄漏到设备外部的!电离辐射强度要【小于一定的限值周】围剂量当《量能:体现辐射《剂量的累积(周围剂!。量当量率乘》以时间是累积的辐射!剂量当量)设备正常!工作时工作》人员工作位置—的周围剂量当量率】不大于0.》5μS?v/h能够保障微剂!量X射?线安全检《查设备正常使—用时不对周围人员产!生辐射伤害 —    】。 3  安全检查现!场配:。置的防?爆处置设施包—括防爆毯《。、防爆球或》防爆罐等配》备数量可《根据安全《检查现场实际情况】和需求来确定 【 3.【5.6  楼寓对讲!系,统也称为访客对讲】系,统具有可视功能的系!统通常称为》可视对讲系统系统】通常:由访客呼叫机—、用户接收机、【管理机、电源及辅】助设备组成 【     1!  访客呼叫—机和用户《。接收机是楼寓对【讲系:统的基本组成单元】双向对讲的目的是】确认访客身》。份较大规《模的楼寓对》讲系统?。除访客呼叫机和用】户接收?。机外:还可能配《备管理机管理机【与访客呼叫机—、,用户接收《机之间?也可实现双向对讲】  【   2  —楼寓:对讲:系统的重要功能【就是通过关》闭的:受控门将用》户和访客进行隔离】通过用户对》访客的?。甄别由用户》选择是否开启—受,控门因此确保受控门!的正常关闭非常重要!当受:控门开启时间超过预!设时长时意味着【系统处?于不安全状态;【当访客呼叫机防拆】开关被触发时意【味着可能《有人:破坏访客《呼叫机?。、,尝试非法开启受【控门:以,上,情况均应在现场发出!告警提示 》 》3.5.7 — 电子巡查系统分】为在线式《和,离线式两种形态随着!技术的发《展系统产《品形态出《现了:较大的变化》如通过移动》通信:技术使用手机、平】板电脑等作为—巡查终端也是在线】式电子巡《查系统的种应—用形式 《。   【  在线式》电子巡查系统通【过设定不《同,的巡查路线、巡查】时间、巡《查人员等可以形【成不同的巡查方【案,当巡查人员的实际巡!查路线?、巡查时间等—与巡查方案》不相符?时系:统能发?出报警信《号进行提示》 :