GB50396-2007出入口控制系统工程设计规范（正文）
中华人民共和国国家标准
出入口控制系统工程设计规范
Code of design for access control systems engineering
GB50396-2007
主编部门：中华人民共和国公安部
批准部门：中华人民共和国建设部
施行日期：2 0 0 7年8月1日
中华人民共和国建设部公告第588号
建设部关于发布国家标准
《出人口控制系统工程设计规范》的公告
现批准《出人口控制系统工程设计规范》为国家标准，编号为GB 50396-2007，自2007年8月1 日起实施。其中，第3.0.3、5.1.7(3)、6.0.2(2)、7.0.4、9.0.1(2)条(款)为强制性条文，必须严格执行。
本规范由建设部标准定额研究所组织中国计划出版社出版发行。
中华人民共和国建设部
二o o七年三月二十一日
前言
根据建设部建标E200i]87号文件《关于印发“二000至二00一年度工程建设国家标准制订、修订计划”的通知》的要求，本规范编制组在认真总结我国出入口控制系统工程建设实践经验的基础上，参考国内外相关行业的工程技术标准，广泛征求国内相关技术专家和管理机构的意见，制定了本规范。
本规范是《安全防范工程技术规范}GB 50348的配套标准，是安全防范系统工程建设的基础性标准之一，是保证安全防范工程建设质量、保护公民人身安全和国家、集体、个人财产安全的重要技术保障。
本规范共10章，主要内容包括：总则，术语，基本规定，系统构成，系统功能、性能设计，设备选型与设置，传输方式、线缆选型与布线，供电、防雷与接地，系统安全性、可靠性、电磁兼容性、环境适应性，监控中心。
本规范中黑体字标志的条文为强制性条文，必须严格执行，本规范由建设部负责管理和对强制性条文的解释，由公安部负责日常管理。本规范由全国安全防范报警系统标准化技术委员会(SAC／TC 100)负责具体技术内容的解释工作。在应用过程中如有需要修改和补充之处，请将意见和有关资料寄送全国安全防范报警系统标准化技术委员会秘书处(北京市海淀区首都体育馆南路一号，邮政编码：100044，电话：010-88512998，传真010-88513960，E-mail：[email protected])以供修订时参考。
本规范主编单位、参编单位和主要起草人员：
主编单位：全国安全防范报警系统标准化技术委员会
参编单位：北京艾克塞斯科技发展有限责任公司
北京天龙控制系统公司
主要起草人：朱峰刘希清施巨岭何培重
目次
1总则…………………………………………………(1)
2术语…………………………………………………(2)
3基本规定…………………………………………………(6)
4系统构成…………………………………………………(8)
5系统功能、性能设计………………………………………(I 3)
5.1一般规定………………………………………………(1 3)
5.2各部分功能、性能设计……………………………………(1 5)
6设备选型与设置…………………………………………(1 7)
7传输方式、线缆选型与布线………………………………(1 8)
8供电、防雷与接地…………………………………………(1 9)
9系统安全性、可靠性、电磁兼容性、环境适应性…………(20)
10监控中心…………………………………………………(21)
附录A设计流程与深度……………………………………(2 2)
附录B系统防护等级分类…………………………………(2 8)
附录C常用识读设备选型要求……………………………(3 4)
附录D常用执行设备选型要求……………………………(3 8)
本规范用词说明………………………………………………(4 o)
附：条文说明…………………………………………………(41)
1总则
1.0.1为了规范出入口控制系统工程的设计，提高出入口控制系统工程的质量，保护公民人身安全和国家、集体、个人财产安全，制定本规范。
1.0.2本规范适用于以安全防范为目的的新建、改建、扩建的各类建筑物(构筑物)及其群体的出人口控制系统工程的设计。
1.0.3出人口控制系统工程的建设，应与建筑及其强、弱电系统的设计统一规划，根据实际情况，可一次建成，也可分步实施。
1.0.4出人口控制系统应具有安全性、可靠性、开放性、可扩充性和使用灵活性，做到技术先进，经济合理，实用可靠。
1.0.5出人口控制系统工程的设计，除应执行本规范外，尚应符合国家现行有关技术标准、规范的规定。
2术语
2.0.1出人口控制系统access control system(ACS)利用自定义符识别或／和模式识别技术对出入口目标进行识别并控制出入口执行机构启闭的电子系统或网络。
2.0.2目标object通过出入口且需要加以控制的人员和／或物品。
2.0.3目标信息object information赋予目标或目标特有的、能够识别的特征信息。数字、字符、图形图像、人体生物特征、物品特征、时间等均可成为目标信息。
2.0.4钥匙key用于操作出入口控制系统、取得出入权的信息和／或其载体。
钥匙所表征的信息可以具有表示人和／或物的身份、通行的权限、对系统的操作权限等单项或多项功能。
2.0.5自定义特征信息识别
1人员编码识别human coding identification通过编码识别(输入)装置获取目标人员的个人编码信息的一种识别。
2物品编码识别article coding identification通过编码识别(输入)装置读取目标物品附属的编码载体而对该物品信息的一种识别。
2.0.6模式特征信息识别
1人体生物特征信息human body biologic chamcteristic目标人员个体与生俱有的、不可模仿或极难模仿的那些体态特征信息或行为，且可以被转变为目标独有特征的信息。
2人体生物特征信息识别human body biologic chamcteristic identi±ication采用生物测定(统计)学方法，获取目标人员的生物特征信息并对该信息进行的识别。
3物品特征信息article chamcteristic目标物品特有的物理、化学等特性且可被转变为目标独有特征的信息。
4物品特征信息识别article chamcteristic identification
通过辨识装置对预定物品特征信息进行的识别。
2.0.7密钥、密钥量与密钥差异key-code，amount of key-code，difference of key-code可以构成单个钥匙的目标信息即为密钥。系统理论上可具有的所有钥匙所表征的全体密钥数量即为系统密钥量。如果某系统具有不同种类的、权限并重的钥匙，则分别计算各类钥匙的密钥量，取其中密钥量最低的作为系统的密钥量。构成单个钥匙的目标信息之间的差别即为密钥差异。
2.0.8钥匙的授权key authorization准许某系统中某种或某个、某些钥匙的操作。
2.0.9误识false identification系统将某个钥匙识别为该系统其他钥匙，包括误识进入和误识拒绝，通常以误识率表示。
2.0.10拒认refuse identification系统对某个经正常操作的本系统钥匙未做出识别响应，通常以拒认率表示。
2.0.11识读现场identification locale对钥匙进行识读的场所和／或环境。
2.0.12识读现场设备locale identify equipment在识读现场的、出入目标可以接触到的、有防护面的设备(装置)。
2.0.13防护面protection surface设备完成安装后，在识读现场可能受到人为被破坏或被实施技术开启，因而需加以防护的设备的结构面。
2.0.14防破坏能力anti destroyed ability在系统完成安装后，具有防护面的设备(装置)抵御专业技术人员使用规定工具实施破坏性攻击，即出入13不被开启的能力(以抵御出入口被开启所需要的净工作时间表示)。
2.0.15防技术开启能力anti technical opened ability在系统完成安装后，具有防护面的设备(装置)抵御专业技术人员使用规定工具实施技术开启(如各种试探、扫描、模仿、干扰等方法使系统误识或误动作而开启)，即出入El不被开启的能力(以抵御出入口被开启所需要的净工作时间表示)。
2.0.16复合识别combination identification系统对某目标的出入行为采用两种或两种以上的信息识别方式并进行逻辑相与判断的一种识别方式。
2.0.17防目标重入anti pass-back能够限制经正常操作已通过某出入口的目标，未经正常通行轨迹而再次操作又通过该出入口的一种控制方式。
2.0.18多重识别控制multi-identification control系统采用某一种识别方式，需同时或在约定时间内对两个或两个以上目标信息进行识别后才能完成对某一出入口实施控制的一种控制方式。
2.0.19异地核准控制remote approve control系统操作人员(管理人员)在非识读现场(通常是控制中心)对虽能通过系统识别、允许出入的目标进行再次确认，并针对此目标遥控关闭或开启某出入口的一种控制方式。
2.0.20受控区、同级别受控区、高级别受控区controlled area，the same level controlled area，high level controlled area如果某一区域只有一个(或同等作用的多个)出人口，则该区域视为这一个(或这些)出人口的受控区，即：某一个(或同等作用的多个)出入口所限制出入的对应区域，就是它(它们)的受控区。具有相同出入限制的多个受控区，互为同级别受控区。具有比某受控区的出入限制更为严格的其他受控区，是相对于该受控区的高级别受控区。
3基本规定
3.0.1出入口控制系统工程的设计应符合国家现行标准《安全防范工程技术规范》GB50348和《出入口控制系统技术要求》GA／T394的相关规定。
3.0.2出入口控制系统的工程设计应综合应用编码与模式识别、有线／无线通讯、显示记录、机电一体化、计算机网络、系统集成等技术，构成先进、可靠、经济、适用、配套的出入口控制应用系统。
3.0.3出入口控制系统中使用的设备必须符合国家法律法规和现行强制性标准的要求，并经法定机构检验或认证合格。
3.0.4出入口控制系统工程的设计，应符合下列要求：
1根据防护对象的风险等级和防护级别、管理要求、环境条件和工程投资等因素，确定系统规模和构成；根据系统功能要求、出入目标数量、出人权限、出入时间段等因素来确定系统的设备选型与配置。
2出入口控制系统的设置必须满足消防规定的紧急逃生时人员疏散的相关要求。
3供电电源断电时系统闭锁装置的启闭状态应满足管理要求。
4执行机构的有效开启时间应满足出入口流量及人员、物品的安全要求。
5系统前端设备的选型与设置，应满足现场建筑环境条件和防破坏、防技术开启的要求。
6当系统与考勤、计费及目标引导(车库)等一卡通联合设置时，必须保证出入口控制系统的安全性要求。
3.0.5系统兼容性应满足设备互换的要求，系统可扩展性应满足简单扩容和集成的要求。
3.0.6出入口控制系统工程的设计流程与深度应符合附录A的规定。设计文件应准确、完整、规范。
4系统构成
4.0.1出入口控制系统主要由识读部分、传输部分、管理／控制部分和执行部分以及相应的系统软件组成。系统有多种构建模式，可根据系统规模、现场情况、安全管理要求等，合理选择。
4.0.2出入口控制系统按其硬件构成模式可分为以下型式：
1一体型：出入口控制系统的各个组成部分通过内部连接、
组合或集成在一起，实现出入口控制的所有功能(图4.0.2—1)。
2分体型：出人口控制系统的各个组成部分，在结构上有分开的部分，也有通过不同方式组合的部分。分开部分与组合部分之间通过电子、机电等手段连成为一个系统，实现出入口控制的所有功能[图4.0.2-2(a)、(b)]。
4.0.3出入口控制系统按其管理／控制方式可分为以下型式：
1独立控制型：出入口控制系统，其管理与控制部分的全部显示／编程／管理／控制等功能均在一个设备(出人口控制器)内完成(图4.0.3-1)。
2联网控制型：出入口控制系统，其管理与控制部分的全部显示／编程／管理／控制功能不在一个设备(出入口控制器)内完成。其中，显示／编程功能由另外的设备完成。设备之间的数据传输通过有线和／或无线数据通道及网络设备实现(图4.0.3-2)。
3数据载体传输控制型：出入口控制系统与联网型出入口控制系统区别仅在于数据传输的方式不同，其管理与控制部分的全部显示／编程／管理／控制等功能不是在一个设备(出人口控制器)内完成。其中，显示／编程工作由另外的设备完成。设备之间的数据传输通过对可移动的、可读写的数据载体的输入／导出操作完成(图4.0.3-3)。
4.0.4出人口控制系统按现场设备连接方式可分为以下型式：
1单出入口控制设备：仅能对单个出入口实施控制的单个出入口控制器所构成的控制设备(图4.0.4-1)。
2多出入口控制设备：能同时对两个以上出入口实施控制的单个出入口控制器所构成的控制设备(图4.0.4-2)。
4.0.5出入口控制系统按联网模式可分为以下型式：
1总线制：出入口控制系统的现场控制设备通过联网数据总线与出入口管理中心的显示、编程设备相连，每条总线在出入口管理中心只有一个网络接口(图4.0.5-1)。
2环线制：出入口控制系统的现场控制设备通过联网数据总线与出人口管理中心的显示、编程设备相连，每条总线在出入口管理中心有两个网络接口，当总线有一处发生断线故障时，系统仍能正常工作，并可探测到故障的地点(图4.0.5-2)。
3单级网：出入口控制系统的现场控制设备与出入口管理中心的显示、编程设备的连接采用单一联网结构(图4.0.5-3)。
4多级网：出入口控制系统的现场控制设备与出入口管理中心的显示、编程设备的连接采用两级以上串联的联网结构，且相邻两级网络采用不同的网络协议(图4.0.5-4)。
5系统功能、性能设计
5.1一般规定
5.1.1系统的防护能力由所用设备的防护面外壳的防护能力、防破坏能力、防技术开启能力以及系统的控制能力、保密性等因素决定。系统设备的防护能力由低到高分为A、B、C三个等级，分级方法宜符合附录B的规定。
5.1.2系统响应时间应符合下列规定：
1系统的下列主要操作响应时问应不大于2s。
1)在单级网络的情况下，现场报警信息传输到出人口管理中心的响应时间。
2)除工作在异地核准控制模式外，从识读部分获取一个钥匙的完整信息始至执行部分开始启闭出入口动作的时间。
3)在单级网络的情况下，操作(管理)员从出入口管理中心发出启闭指令始至执行部分开始启闭出入口动作的时间。
4)在单级网络的情况下，从执行异地核准控制后到执行部分开始启闭出入口动作的时间。
2现场事件信息经非公共网络传输到出人口管理中心的响应时间应不大于5s。
5.1.3系统计时、校时应符合下列规定：
1非网络型系统的计时精度应小于5s／d；网络型系统的中央管理主机的计时精度应小于5s／d，其他的与事件记录、显示及识别信息有关的各计时部件的计时精度应小于10s／d。
2系统与事件记录、显示及识别信息有关的计时部件应有校时功能；在网络型系统中，运行于中央管理主机的系统管理软件每天宜设置向其他的与事件记录、显示及识别信息有关的各计时部件校时功能。
5.1.4系统报警功能分为现场报警、向操作(值班)员报警、异地传输报警等。报警信号应为声光提示。
5.1.5在发生以下情况时，系统应报警：
1当连续若干次(最多不超过5次，具体次数应在产品说明书中规定)在目标信息识读设备或管理与控制部分上实施错误操作时；
2当未使用授权的钥匙而强行通过出入口时；
3当未经正常操作而使出入口开启时；
4当强行拆除和／或打开B、C级的识读现场装置时；
5当B、C级的主电源被切断或短路时；
6当C级的网络型系统的网络传输发生故障时。
5.1.6系统应具有应急开启功能，可采用下列方法：
1使用制造厂特制工具采取特别方法局部破坏系统部件后，使出入口应急开启，且可迅即修复或更换被破坏部分。
2采取冗余设计，增加开启出入口通路(但不得降低系统的各项技术要求)以实现应急开启。
5.1.7软件及信息保存应符合下列规定：
1除网络型系统的中央管理机外，需要的所有软件均应保存到固态存储器中。
2具有文字界面的系统管理软件，其用于操作、提示、事件显示等的文字应采用简体中文。
3当供电不正常、断电时，系统的密钥(钥匙)信息及各记录信息不得丢失。
4当系统与考勤、计费及目标引导(车库)等一卡通联合设置时，软件必须确保出入口控制系统的安全管理要求。
5.1.8系统应能独立运行，并应能与电子巡查、入侵报警、视频安防监控等系统联动，宜与安全防范系统的监控中心联网。
5.2各部分功能、性能设计
5.2.1识读部分应符合下列规定：
1识读部分应能通过识读现场装置获取操作及钥匙信息并对目标进行识别，应能将信息传递给管理与控制部分处理，宜能接受管理与控制部分的指令。
2“误识率”、“识读响应时间”等指标，应满足管理要求。
3对识读装置的各种操作和接受管理／控制部分的指令等，识读装置应有相应的声和／或光提示。
4识读装置应操作简便，识读信息可靠。
5.2.2管理／控制部分应符合下列规定：
1系统应具有对钥匙的授权功能，使不同级别的目标对各个出入口有不同的出入权限。
2应能对系统操作(管理)员的授权、登录、交接进行管理，并设定操作权限，使不同级别的操作(管理)员对系统有不同的操作能力。
3事件记录：
1)系统能将出入事件、操作事件、报警事件等记录存储于系统的相关载体中，并能形成报表以备查看。
2)事件记录应包括时间、目标、位置、行为。其中时间信息应包含：年、月、日、时、分、秒，年应采用千年记法。
3)现场控制设备中的每个出入口记录总数：A级不小于32条，B、C级不小于1000条。
4)中央管理主机的事件存储载体，应至少能存储不少于180d的事件记录，存储的记录应保持最新的记录值。
5)经授权的操作(管理)员可对授权范围内的事件记录、存储于系统相关载体中的事件信息，进行检索、显示和／或打印，并可生成报表。
4与视频安防监控系统联动的出入口控制系统，应在事件查询的同时，能回放与该出入口相关联的视频图像。
5.2.3执行部分功能设计应符合下列规定：
1闭锁部件或阻挡部件在出入口关闭状态和拒绝放行时，其闭锁力、阻挡范围等性能指标应满足使用、管理要求。
2出入准许指示装置可采用声、光、文字、图形、物体位移等多种指示。其准许和拒绝两种状态应易于区分。
3出入口开启时出入目标通过的时限应满足使用、管理要求。
6设备选型与设置
6.0.1设备选型应符合以下要求：
1防护对象的风险等级、防护级别、现场的实际情况、通行流量等要求。
2安全管理要求和设备的防护能力要求。
3对管理／控制部分的控制能力、保密性的要求。
4信号传输条件的限制对传输方式的要求。
5出入目标的数量及出入口数量对系统容量的要求。
6与其他子系统集成的要求。
6.0.2设备的设置应符合下列规定：
1识读装置的设置应便于目标的识读操作。
2采用非编码信号控制和／或驱动执行部分的管理与控制设备，必须设置于该出入口的对应受控区、同级别受控区或高级别受控区内。
6.0.3设备选型宜符合附录B、附录C、附录D的要求。
7传输方式、线缆选型与布线
7.0.1传输方式除应符合现行国家标准《安全防范工程技术规范》GB 50348的有关规定外，还应考虑出入口控制点位分布、传输距离、环境条件、系统性能要求及信息容量等因素。
7.0.2线缆的选型除应符合现行国家标准《安全防范工程技术规范》GB 50348的有关规定外，还应符合下列规定：
1识读设备与控制器之间的通信用信号线宜采用多芯屏蔽双绞线。
2门磁开关及出门按钮与控制器之间的通信用信号线，线芯最小截面积不宜小于0.50mm2。
3控制器与执行设备之间的绝缘导线，线芯最小截面积不宜小于0.75mm2。
4控制器与管理主机之间的通讯用信号线宜采用双绞铜芯绝缘导线，其线径根据传输距离而定，线芯最小截面积不宜小于0.50mm2。
7.0.3布线设计应符合现行国家标准《安全防范工程技术规范》GB50348的有关规定。
7.0.4执行部分的输入电缆在该出入口的对应受控区、同级别受控区或高级别受控区外的部分，应封闭保护，其保护结构的抗拉伸、抗弯折强度应不低于镀锌钢管。
8供电、防雷与接地
8.0.1供电设计除应符合现行国家标准《安全防范工程技术规范}GB 50348的有关规定外，还应符合下列规定：
I主电源可使用市电或电池。备用电源可使用二次电池及充电器、UPS电源、发电机。如果系统的执行部分为闭锁装置，且该装置的工作模式为断电开启，B、C级的控制设备必须配置备用电源。
2当电池作为主电源时，其容量应保证系统正常开启10000次以上。
3备用电源应保证系统连续工作不少于48h，且执行设备能正常开启50次以上。
8.0.2防雷与接地除应符合现行国家标准《安全防范工程技术规范》GB50348的相关规定外，还应符合下列规定：
I置于室外的设备宜具有防雷保护措施。
2置于室外的设备输入、输出端口宜设置信号线路浪涌保护器。
3室外的交流供电线路、控制信号线路宜有金属屏蔽层并穿钢管埋地敷设，钢管两端应接地。
9系统安全性、可靠性、电磁兼容性、环境适应性
9.0.1系统安全性设计除应符合现行国家标准《安全防范工程技术规范》GB 50348的有关规定外，还应符合下列规定：
1系统的任何部分、任何动作以及对系统的任何操作不应对出入目标及现场管理、操作人员的安全造成危害。
2系统必须满足紧急逃生时人员疏散的相关要求。当通向疏散通道方向为防护面时，系统必须与火灾报警系统及其他紧急疏散系统联动，当发生火警或需紧急疏散时，人员不使用钥匙应能迅速安全通过。
9.0.2系统可靠性设计应符合现行国家标准《安全防范工程技术规范》GB50348的有关规定。
9.0.3系统电磁兼容性设计应符合现行国家标准《安全防范工程技术规范》GB50348的有关规定，并符合现场电磁环境的要求。
9.0.4系统环境适应性设计应符合现行国家标准《安全防范工程技术规范》GB50348的有关规定，并符合现场地域环境的要求。
10监控中心
10.0.1监控中心应符合现行国家标准《安全防范工程技术规范》GB50348的有关规定。
10.0.2当出入口控制系统与安全防范系统的其他子系统联合设置时，中心控制设备应设置在安全防范系统的监控中心。
10.0.3当出入口控制系统的监控中心不是系统最高级别受控区时，应加强对管理主机、网络接口设备、网络线缆的保护，应有对监控中心的监控录像措施。
附录A设计流程与深度
A.1设计流程
A.1.1出入口控制系统工程的设计应按照“设计任务书的编制～现场勘察～初步设计一方案论证一施工图设计文件的编制 (正式设计)”的流程进行。
A.1.2对于新建建筑的出入口控制系统工程，建设单位应向出入El控制系统设计单位提供有关建筑概况、电气和管槽路由等设计资料。
A.2设计任务书的编制
A.2.1出入El控制系统工程设计前，建设单位应根据安全防范需求，提出设计任务书。
A.2.2设计任务书应包括以下内容：
1任务来源。
2政府部门的有关规定和管理要求(含防护对象的风险等级和防护级别)。
3建设单位的安全管理现状与要求。
4工程项目的内容和要求(包括功能需求、性能指标、监控中心要求、培训和维修服务等)。
5建设工期。
6工程投资控制数额及资金来源。
A.3现场勘察
除应符合《安全防范工程技术规范》GB50348的有关规定外，还应仔细了解各受控区的位置及其出入限制级别；了解每个受控区各出入口的现场情况；执行部分需采用闭锁部件的还应了解其被控对象(如：通道门体)的结构情况。
A.4初步设计
A.4.1初步设计的依据应包括以下内容：
1相关法律法规和国家现行标准。
2工程建设单位或其主管部门的有关管理规定。
3设计任务书。
4现场勘察报告、相关建筑图纸及资料。
A。4.2初步设计应包括以下内容：
1建设单位的需求分析与工程设计的总体构思(含防护体系的构架和系统配置)。
2受控区域的划分，现场设备的布设与选型。
3根据安全管理要求及现场勘察记录，制订每个出入口的识读模式、控制方案，选定执行部件，明确控制管理模式(单／双向控制、目标防重入、复合识别、多重识别、防胁迫、异地核准等)。
4防护对象现场情况的分析与传输方式——路由——管线敷设方案。
5监控中心的选址与设计方案。
6系统安全性、可靠性、电磁兼容性、环境适应性、供电、防雷与接地等的说明。
7火灾等紧急情况发生时人员疏散通道的控制方案。
8与其他系统的接口关系(如联动、集成方式等)。
9系统建成后的预期效果说明和系统扩展性的考虑。
10对人防、物防的要求。
11设计施工一体化企业应提供售后服务与技术培训承诺。
A.4.3初步设计文件应包括设计说明、设计图纸、主要设备器材清单和工程预算书。
A.4.4初步设计文件的编制应包括以下内容：
1设计说明应包括工程项目概述、系统配置、受控区分布及其他必要的说明。
2设计图纸应包括系统图、平面图、监控中心布局示意图及必要说明。
3设计图纸应符合以下规定：
1)图纸应符合国家制图相关标准的规定，标题栏应完整，文字应准确、规范，应有相关人员签字，设计单位盖章；
2)图例应符合《安全防范系统通用图形符号GA／T 74等国家现行相关标准的规定；
3)在平面图中应标明尺寸、比例和指北针；
4)在平面图中应包括设备名称、规格、数量和其他必要的说明。
4系统图应包括以下内容：
1)主要设备类型及配置数量；
2)信号传输方式、系统主干的管槽线缆走向和设备连接关系；
3)供电方式；
4)接口方式(含与其他系统的接口关系)；
5)其他必要的说明。
5平面图应包括以下内容：
1)应标明监控中心的位置及面积；
2)应标明前端设备的布设位置、设备类型和数量等；
3)管线走向设计应对主干管路的路由等进行标注；
4)其他必要的说明。
6对安装部位有特殊要求的，宜提供安装示意图等工艺性图纸。
7监控中心布局示意图应包括以下内容：
1)平面布局和设备布置；
2)线缆敷设方式；
3)供电要求；
4)其他必要的说明。
8主要设备材料清单应包括设备材料名称、规格、数量等。
9按照工程内容，根据《安全防范工程费用预算编制办法》GA／T 70等国家现行相关标准的规定，编制工程概算书。
A.5方案论证
A.5.1工程项目签订合同、完成初步设计后，宜由建设单位组织相关人员对包括出入口控制系统在内的安防工程初步设计进行方案论证。风险等级较高或建设规模较大的安防工程项目应进行方案论证。
A.5.2方案论证应提交以下资料：
1设计任务书。
2现场勘察报告。
3初步设计文件。
4主要设备材料的型号、生产厂家、检验报告或认证证书。
A.5.3方案论证应包括以下内容：
1系统设计是否符合设计任务书的要求。
2系统设计的总体构思是否合理。
3设备选型是否满足现场适应性、可靠性的要求。
4系统设备配置和监控中心的设置是否符合防护级别的要求。
5信号的传输方式、路由和线缆敷设是否合理。
6系统安全性、可靠性、电磁兼容性、环境适应性、供电、防雷与接地是否符合相关标准的规定。
7系统的可扩展性、接口方式是否满足使用要求。
8初步设计文件是否符合A.4.3和A.4.4的规定。
9建设工期是否符合工程现场的实际情况和满足建设单位的要求。
10工程概算是否合理。
11对于设计施工一体化企业，其售后服务承诺和培训内容是否可行。
A.5.4方案论证应对A.5.3的内容做出评价，形成结论(通过、基本通过、不通过)，提出整改意见，并由建设单位确认。
A.6施工图设计文件的编制(正式设计)
A.6.1施工图设计文件编制的依据应包括以下内容：
1初步设计文件。
2方案论证中提出的整改意见和设计单位所做出的并经建设单位确认的整改措施。
A.6.2施工图设计文件应包括设计说明、设计图纸、主要设备材料清单和工程预算书。
A.6.3施工图设计文件的编制应符合以下规定：
1施工图设计说明应对初步设计说明进行修改、补充、完善，包括设备材料的施工工艺说明、管线敷设说明等，并落实整改措施。
2施工图纸应包括系统图、平面图、监控中心布局图及其必要说明，并应符合第A.4.4条第3款的规定。
3系统图应在第A.4.4条第4款的基础上，充实系统配置的详细内容(如立管图等)，标注设备数量，补充设备接线图，完善系统内的供电设计等。
4平面图应包括以下内容：
1)前端设备布防图应正确标明设备安装位置、安装方式和设备编号等，并列出设备统计表；
2)前端设备布防图可根据需要提供安装说明和安装大样图；
3)管线敷设图应标明管线的敷设安装方式、型号、路由、数量，末端出线盒的位置高度等；分线箱应根据需要，标明线缆的走向、端子号，并根据要求在主干线路上预留适当数量的备用线缆，并列出材料统计表；
4)管线敷设图可根据需要提供管路敷设的局部大样图；
5)宜说明每个受控区域的位置、尺寸，宜对同级别受控区和高级别受控区进行标注。
6)其他必要的说明。
5监控中心布局图应包括以下内容：
1)监控中心的平面图应标明控制台和显示设备的位置、外形尺寸、边界距离等；
2)根据人机工程学原理，确定控制台、显示设备、机柜以及相应控制设备的位置、尺寸；
3)根据控制台、显示设备、设备机柜及操作位置的布置，标明监控中心内管线走向、开孔位置；
4)标明设备连线和线缆的编号；
5)说明对地板敷设、温湿度、风口、灯光等装修要求；
6)监控中心宜与视频安防监控中心联合设置；
7)其他必要的说明。
根据系统构成列出设备材料清单，并标明型号规格、产地和生产厂家等。
6按照施工内容，根据《安全防范工程费用预算编制办法》GA／T 70等国家现行相关标准的规定，编制工程预算书。
附录B系统防护等级分类
B.0.1系统识读部分的防护等级分类宜符合表B.0.1的规定。
B.0.2系统管理与控制部分的防护等级分类宜符合表B.0.2的规定。
B.0.3系统执行部分的防护等级分类宜符合表B.0.3的规定。
表B.0.1系统识读部分的防护等级分类
要求
等级
外壳防护能力
保密性
防破坏
防技术开启
用电子编码作为密钥信息的
采用图形图像、人体生物特征、物品特征、时间等作为密钥信息的
防复制和破译
有防护面的设备(抵抗时间min)
普通防护级别(A级)
外壳应符合GB 12663的有关要求；识读现场装置外壳应符合GB 4208- 1993中IP42的要求；室外型的外壳还应符合GB 4208- 1993中IP53的要求
密钥量>104×n…
密钥差异>10×n…；
误识率不大于1／n…
使用的个人信息识别载体应能防复制
防钻
10
防误识开启
1500
防锯
3
防撬
10
防电磁场开启
1500
防拉
10
中等防护级别(B级)
外壳应符合GB4208- 1993中IP42的要求；
室外型的外壳还应符合GB 4208-1993中IP53的要求
密钥量>104×n…，并且至少采用以下一项：1.连续输入错误的钥匙信息时有限制操作的措施；2.采用自行变化编码；3.采用可更改编码(限制无授权人员更改)
密钥差异>102×n…；
误识率不大于1／n…
使用的个人信息识别载体应能防复制；无线电传输密钥信息的，则至少经24h扫描时间(改变不少于5000种编码组合)获得正确码的概率小于4％，或每次操作钥匙后自行变化编码
防钻
20
防误识
3000
防锯
6
开启
防撬
20
防电磁场开启
防拉
20
3000
高防护级别(C级)
外壳应符合GB 4208- 1993中IP43的要求；室外型的外壳还应符合GB 4208- 1993中IP55的要求
密钥量>106 X／max，并且至少采用以下一项：1.连续输入错误的钥匙信息时有限制操作的措施；2.采用自行变化编码；3.采用可更改编码(限制无授权人员更改)。不能采用在空间可被截获的方式传输密钥信息
密钥差异>103×n…；误识率不大于0.1／nmax
制造的所有钥匙应能防未授权的读取信息、防复制
防钻
30
防误识
5000
防锯
10
开启
防撬
30
防电磁场
5000
防拉
30
开启
防冲击
30
60
表B.0.2系统管理与控制部分的防护等级分类
要求
等级
外壳防护能力
防目标重入控制
多重识别控制
复合识别控制
异地核准控制
防调阅管理与控制程序
防当场复制管理与控制程序
抵抗时间(min)
普通防护级别(A级)
有防护面的管理与控制部分，其外壳应符合GB 4208-1993中IP42的要求；否则外壳应符合GB 4208-1993中IP32的要求
无
无
无
无
有
无
对于有防护面的管理与控制部分，与表B.0.1的此项要求相同；
对于无防护面的管理与控制部分不作要求
中等防护级别(B级)
有防护面的管理与控制部分，其外壳应符合GB 4208--1993中IP42的要求；否则外壳应符合GB 4208-1993中IP32的要求
有
无
无
无
有
有
高防护级别(C级)
有防护面的管理与控制部分，其外壳应符合GB 4208-1993中IP42的要求；否则外壳应符合GB 4208-1993由IP32的要求
有
有
有
有
有
有
表B.0.3系统执行部分的防护等级分类
要求
外壳防护能力
控制出入的能力
防破坏／防技术开启
等级
执行部件
强度要求
(抵抗时间min或次数)
普通防护级别(A级)
有防护面的，外壳应符合GB 4208- 1993由IP42的要求；否则外壳应符合GB 4208 1993中IP32的要求
机械锁定部件的
(锁舌、锁栓等)
符合GA／T 73-1994《机械防盗锁》A级别要求
符合GA／T 73-1994《机械防盗锁》A级别要求
电磁铁作为间接闭锁部件的
符合GA／T 73-1994《机械防盗锁》A级别要求
符合GA／T 73-19946机械防盗锁》A级别要求；防电磁场开启>1500min
电磁铁作为直接闭锁部件的
符合GA／T 73—1994《机械防盗锁》A级别要求
符合GA／T 73 1994《机械防盗锁》
A级别要求；防电磁场开启>1500min；抵抗出入目标以3倍正常运动速度撞击3次
阻挡指示部件的(电动挡杆等)
指示部件不作要求
指示部件不作要求
中等防护级别(B级)
有防护面的，
外壳应符合GB 4208 1993中IP42的要求；否则外壳应符合GB 4208 1993中IP32的要求
机械锁定部件的
(锁舌、锁栓等)
符合GA／T 73-1994
《机械防盗锁》B级别要求
符合GA／T 73-1994《机械防盗锁》B级别要求
电磁铁作为间接闭锁部件的
符合GA／T 73-1994((机械防盗锁》B级别要求
符合GA／T 73 19946机械防盗锁》
B级别要求；防电磁场开启>3000min
电磁铁作为直接闭锁部件的
符合GA／T 73-1994《机械防盗锁》B级别要求
符合GA／T 73-19946机械防盗锁》B级别要求；防电磁场开启>3000min；抵抗出入目标以5倍正常运动速度撞击3次
阻挡指示部件的(电动挡杆等)
指示部件不作要求
指示部件不作要求
高防护级别(C级)
有防护面的，
外壳应符合GB 4208- 1993中IP42的要求；否则外壳应符合GB 4208- 1993中IP32的要求
机械锁定部件的(锁舌、锁栓等)
符合GA／T 73-1994《机械防盗锁》B级别要求
符合GA/T73-1994《机械防盗锁》B级别要求
电磁铁作为间接闭锁部件的
符合GA／T 73-1994《机械防盗锁》B级别要求
符合GA/T 73-1994《机械防盗锁》B级别要求；防电磁场开启>5000min
电磁铁作为直接闭锁部件的阻挡指示部件的(电动挡杆等)
符合GA／T 73-1994《机械防盗锁》B级别要求指示部件不作要求
符合GA/T 73-1994《机械防盗锁》
B级别要求；防电磁场开启：>5000min；抵抗出入目标以10倍正常运动速度撞击3次指示部件不作要求
附录C常用识读设备选型要求
C.0.1常用编码识读设备的选型宜符合表C.0.1的要求。
C.0.2常用人体生物特征识读设备的选型宜符合表C.0.2的要求。
表C.0.1常用编码识读设备选型要求
序
名称
适应场所
主要特点
安装设计要点
适宜工作环境和条件
不适宜工作环境和条件
1
普通密码键盘
人员出入口；授权目标较少的场所
密码易泄漏、易被窥视，保密性差，密码需经常更换
用于人员通道门，宜安装于距门开启边200～300mm，距地面1.2～1.4m处；用于车辆出入口，宜安装于车道左侧距地面高1.2m，距挡车器3.5m处
室内安装；如需室外安装，需选用密封性良好的产品
不易经常更换密码且授权目标较多的场所
2
乱序密码键盘
人员出入口；授权目标较少的场所
密码易泄漏，密码不易被窥视，保密性较普通密码键盘高，需经常更换
3
磁卡识读设备
人员出入口；较少用于车辆出入口
磁卡携带方便，便宜，易被复制、磁化，卡片及读卡设备易被磨损，需经常维护
室外可被雨淋处；尘土较多的地方；环境磁场较强的场所
4
接触式IC卡读卡器
人员出入口
安全性高，卡片携带方便，卡片及读卡设备易被磨损，需经常维护
室内安装；适合人员通道可安装在室内、外；适合人员通道
室外可被雨淋处；静电较多的场所；
5
接触式TM卡(钮扣式)读卡
器
人员出入口
安全性高，卡片携带方便，不易被磨损
尘土较多的地方
6
条码识读设备
用于临时车辆出入口
介质一次性使用，易被复制、易损坏
宜安装在出口收费岗亭内，由操作员使用
停车场收费岗亭内
非临时目标出入口
7
非接触只读式读卡器
人员出入口；
停车场出人口
安全性较高，卡片携带方便，不易被磨损，全密封的产品具有较高的防水、防尘能力
用于人员通道门，宜安装于距门开启边200～300mm，距地面L 2～1.4m处；
用于车辆出人口，宜安装于车道左侧距地面高1.2m，距挡车器3.5m处；用于车辆出入口的超远距离有源读卡器(读卡距离>5m)，应根据现场实际情况选择安装位置，应避免尾随车辆先读卡
可安装在室内、外；
近距离读卡器(读卡距
离<500mm)适合人员通道；远距离读卡器(读卡距
离>500mm)适合车辆出入口
电磁干扰较强的场所；较厚的金属材料表面；工作在900MHz频段下的人员出入口；无防冲撞机制(防冲撞：可依次读取同时进入感应区域的多张卡)，读卡距离>lm的人员出入口
8
非接触可写、不加密式读卡器
人员出入口；消费系统一卡通应用的场所；停车场出入口
安全性不高，卡片携带方便，易被复制，不易被磨损，全密封的产品具有较高的防水、防尘能力
9
非接触
可写、加密式读卡器
人员出入口；与消费系统一卡通应用的场所；停车场出人口
安全性高，无源卡片，携带方便不易被磨损，不易被复制，全密封的产品具有较高的防水、防尘能力
表C.0.2常用人体生物特征识读设备选型要求
序号
名称
主要特点
安装设计要点
适宜工作环境和条件
不适宜工作环境和条件
1
指纹识读设备
指纹头设备易于小型化；识别速度很快，使用方便；需人体配合的程度较高
操作时需人体接触识读设备
用于人员通道门，宜安装于适合人手配合操作，距地面1.2～1.4m处；当采用的识读设备，其人体生物特征信息存储在目标携带的介质内时，应考虑该介质如被伪造而带来的安全性影响
室内安装；使用环境应满足产品选用的不同传感器所要求的使用环境要求
操作时需人体接触识读设备，不适宜安装在医院等容易引起交叉感染的场所
2
掌形识读设备
识别速度较快；需人体配合的程度较高
3
虹膜识读设备
虹膜被损伤、修饰的可能性很小，也不易留下被可能复制的痕迹；需人体配合的程度很高；需要培训才能使用
操作时不需人体接触识读设备
用于人员通道门，宜安装于适合人眼部配合操作，距地面1.5～1.7m处
环境亮度适宜、变化不大的场所
环境亮度变化大的场所，背光较强的地方
4
面部识读设备
需人体配合的程度较低，易用性好，适于隐蔽地进行面像采集、对比
安装位置应便于摄取面部图像的设备能最大面积、最小失真地获得人脸正面图像
注：1当识读设备采用：对比模式时，不需由编码识读方式辅助操作，当目标数多时识别速度及误识率的综合指标下降；
2当识读设备采用1：1对比模式时，需编码识读方式辅助操作，识别速度及误识率的综合指标不随目标数多少变化；
3当采用的识读设备，其人体生物特征信息的存储单元位于防护面时，应考虑该设备被非法拆除时数据的安全性；
4当采用的识读设备，其人体生物特征信息存储在目标携带的介质内时，应考虑该介质如被伪造而带来的安全性影响。
5所选用的识读设备，其误识率、拒认率、识别速度等指标应满足实际应用的安全与管理要求。
附录D常用执行设备选型要求
D.O.1常用执行设备的选型宜符合表D.0.1的要求。
表D.0.1常用执行设备选型要求
序
应用场所
常采用的执行设备
安装设计要点
1
单向开启、平开木门(含带木框的复合材料门)
阴极电控锁
适用于单扇门；安装位置距地面0.9～1.1m边门框处；可与普通单舌机械锁配合使用
电控撞锁
适用于单扇门；安装于门体靠近开启边，距地面0.9～1.1m处；配合件安装在边门框上
一体化电子锁
磁力锁
安装于上门框，靠近门开启边；配合件安装于门体上；磁力锁的锁体不应暴露在防护面(门外)
阳极电控锁
自动平开门
女蓑于上门框；应选用带闭锁装置的设备或另加电控锁；外挂式门机不应暴露在防护面(门外)；应有防夹措施
2
单向开启、平开镶玻璃门(不含带木框门)
阳极电控锁；磁力锁；自动平开门机
同本表第1条相关内容
3
单向开启、平开玻璃门
带专用玻璃门夹的阳极电控锁；带专用玻璃门夹的磁力锁；玻璃门夹电控锁
安装位置同本表第1条相关内容；玻璃门夹的作用面不应安装在防护面(门外)；无框(单玻璃框)门的锁引线应有防护措施
4
双向开启、平开玻璃门
带专用玻璃门夹的阳极电控锁；玻璃门夹电控锁
同本表第3条相关内容
5
单扇、推拉门
阳极电控锁
同本表第1、3条相关内容
磁力锁
安装于边门框；配合件安装于门体上不应暴露在防护面(门外)
推拉门专用
电控挂钩锁
根据锁体结构不同，可安装于上门框或边门框；
配合件安装于门体上；不应暴露在防护面(门外)
自动推拉门机
安装于上门框；应选用带闭锁装置的设备或另加电控锁；应有防夹措施
6
双扇、推拉门
阳极电控锁
同本表第1、3条相关内容
推拉门专用电控挂钩锁
应选用安装于上门框的设备；配合件安装于门体上；不应暴露在防护面(门外)
自动推拉门机
同本表第5条相关内容
7
金属防盗门
电控撞锁；磁力锁自动门机
同本表第1、5条相关内容
电机驱动锁舌电控锁
根据锁体结构不同，可安装于门框或门体上
8
防尾随人员快速通道
电控三棍闸；自动启闭速通门
应与地面有牢固的连接；常与非接触式读卡器配合使用；自动启闭速通门应有防夹措施
9
小区大门、院门等(人员、车辆混行通道)
电动伸缩栅栏门
固定端应与地面有牢固的连接；滑轨应水平铺设；门开口方向应在值班室(岗亭)一侧；启闭时应有声光指示，应有防夹措施
电动栅栏式栏杆机
应与地面有牢固的连接，适用于不限高的场所，不宜选用闭合时间小于3s的产品，应有防砸措施
10
一般车辆出入口
电动栏杆机
应与地面有牢固的连接；用于有限高的场所时，栏杆应有曲臂装置；应有防砸措施
11
防闯车辆出
入口
电动升降式地挡
应与地面有牢固的连接；地挡落下后，应与地面在同一水平面上；应有防止车辆通过时，地挡顶车的措施
