河南省监狱安全技术防范系统设计标准(试行)

河南省监狱信息化建设工程技术标准第一章 总则 第一条 为规范和指导监狱信息化建设管理工作，使监狱信息化建设科学化、规范化、标准化，依据中华人民共和国监狱法、监狱建设标准、全国监狱信息化建设规划等法律及有关规定，制定本标准。第二条 本标准是监狱信息化建设项目评审和建设施工管理、竣工验收的技术标准，是监狱信息化工程项目的规划设计、建设管理的重要依据，适应于河南省监狱信息化工程项目建设。第三条 监狱信息化工程的规划、设计、建设除执行本标准外，必须符合国家现行计算机网络工程、电子政务工程、安全技术防范工程、软件系统工程及其工程监理的强制性标准。第四条 监狱信息化建设的项目内容包括：计算机网络系统、信息化管理应用系统、周界防范系统、视频监控系统、门禁控制和一卡通管理系统、监听对讲报警系统、安全检查系统、紧急报警系统、会见录音及亲情电话管理系统、监控指挥中心、综合布线系统等。第五条 监狱信息化是监狱工作的重要组成部分，是监狱改造教育罪犯、安全押犯、有效运动的功能设施和重要保障手段。其规划建设应遵循以下原则：一、坚持以需求为导向，统筹规划、整体设计、分期建设的原则；二、坚持以报警为主、预警防范、联动防控，人防、物防、技防融合一体的原则；三、坚持以人为本、信息主导、规范执勤，管理信息化和执行规范化相结合的原则；四、坚持技术可靠、经济适用、资源共享、保障安全的原则；五、坚持规划建设、管理使用并举，注重实效的原则。第六条 本标准主要是确定监狱信息化个系统的技术标准和功能要求，对于有关系统设备标准是根据监狱规模（小型、中型、大型）确定的下限值，监狱具体配备数量可根据监狱布局、建筑结构等情况可依据标准上浮20%进行配备。第七条 监狱信息化建设所使用的主要设备（产品）由省局组织进行评测确定采购目录和品牌范围，以利于系统联网，实现资源共享。评测主要包括功能、技术指标、可靠和稳定性能、资质审核等。不需要省局进行评测的设备（产品），必须符合国家现行相关标准要求，并经检验或认证合格。第二章 工程现场勘查和需求分析第八条 监狱信息化工程规划设计前，应进行现场勘查，调查与规划设计有关的各方面情况，分析掌握监狱信息化建设的实际需求、管理流程和建设要求。第九条 监狱信息化工程现场勘查和需求分析的内容应符合下列要求：一、全面调查、分析监狱计算机网络应用需求、功能需求、管理需求及网络现状，对网络流量与控制进行定量分析，明确监狱计算机网络系统结构和建设目标，界定网络的安全边界，掌握监狱信息点设置、布线需求等情况。二、全面调查监狱安全防范系统工程防范对象本身的风险等级与所要求的防范级别、物防设施能力与人防组织管理概况和所涉及的建筑物、构建物的基本情况，如通道、门窗、电（楼）梯配置、建筑结构、墙体及周边情况等。三、全面调查监狱信息化管理应用系统工程的业务工作流程、数据信息和标准、信息流量和存储需求、系统响应时间要求等情况，分析系统的业务管理和功能需求，掌握监狱业务管理和流程的逻辑结构和系统对服务器、存储设备的需求等情况。四、调查监狱建筑平面图、使用（功能）分配图、管道、供电线路分布等情况，掌握网络中心机房、监控指挥中心建筑结构布局及有关设备安装部署的特殊要求。五、调查和了解监狱所在地地利与人文环境、气候环境和雷电灾害情况、电磁环境等其他需要勘察掌握的内容。第十条 对于监狱安全防范系统工程，现场勘查和需求分析还要按照纵深防护和均衡防护的原则，草拟工程布防方案，拟定监狱周界、监视区、禁区的位置，并对布防方案所确定的防区进行现场勘查和分析。勘查和分析的主要内容包括：一、监狱周界区周界形状、周界长度；周界内外地形地物状况等；确定周界警戒线的设置和防护形式。二、监狱周界内勘察防区内防护部位、防护目标、出入口位置、通道长度、门洞尺寸等门窗（包括天窗）的位置、尺寸等。三、施工现场勘查并拟定前端设备安装方案，必要时应作现场模拟试验；勘查并拟定线缆、管、架（桥）敷设安装方案；勘查并拟定机房和监控指挥中心位置及设备布置方案。第十一条 现场勘查和需求分析工作结束后应编制现场勘查和需求分析报告，并制作为正式文件存档。报告应包括下列内容：勘察记录，用户需求分析、业务需求分析、功能需求分析、设计需求分析等，根据现场勘查记录、需求分析报告和设计任务书的要求，编制各系统的初步设计方案。第三章 监狱计算机网络信息系统第十二条 监狱计算机网络系统是信息传输、存储、处理、交换的载体，提供语音、数据、视频等综合多媒体信息的通信业务，是监狱管理信息化各应用系统的支撑平台，应采用开放的体系结构和成熟的技术，确保网络的实用性、安全性和可管理性。第十三条 根据监狱工作实际需要，全省监狱计算机网络信息系统规划设计为电子狱务内网和电子狱务外网。一、电子狱务内网由全省监狱系统电子狱务广域专网（内网段）和省局及各监狱的局域内网构成。电子狱务内网通过省局网络中心（内网段）可上连司法部、省委省政府、省司法厅、其他政法部门的政务内网，以实现资源共享。二、电子狱务外网由全省监狱系统电子政务广域专网（外网段）和省局及各监狱的局域外网构成。电子狱务外网在省局网络中心（外网段）通过省政务外网接入互联网。三、电子狱务内网、电子狱务外网之间物理隔离；电子狱务内网与司法部、省委省政府、省司法厅、其他政法部门的政务内网逻辑隔离，通过访问规则实现互访。电子狱务外网与互联网之间逻辑隔离。第十四条 电子狱务内网是监狱系统内部办公自动化、信息化管理应用、安全技术防范系统运行的基础平台；电子狱务外网主要是为社会和公众提供服务，提供网上收押审批和会见管理、狱务公开、政策法规宣传等管理应用和服务。第十五条 电子狱务广域专网内网段采用MSTP技术（多协议传输平台）组建，由省局与各监狱的高速路由器构成，带宽为10Mbps，实现数据的高速转发，满足视频图像实时传输对网络带宽的要求。电子狱务广域专网外网段，采用IP over SDH技术，带宽为4Mbps。第十六条 监狱电子狱务（局域）内网和（局域）外网采用TCP/IP体系架构，分为核心层、汇聚层和接入层、主干层（三层之间的互联）采用千兆以太网技术，提供1Gbps 带宽；接入层到桌面终端采用快速以太网技术，提供100Mbps带宽。内网核心节点采用双核心结构，汇聚节点通过双轨方式接入到核心节点。内网和外网分别通过边界路由器接入电子狱务广域专网内网段和电子狱务广域专网外网段。第十七条 网络安全是信息系统安全运行的重要保证，应严格遵守国家保密法规和信息安全相关规定，并采用相应的网络安全防护设备和安全管理策略与措施。一、省局电子狱务内网配备网络防火墙、入侵防御系统IPS/漏洞扫描系统、防病毒系统、安全隔离系统、安全审计系统、身份认证系统、桌面管理系统、网络管理系统、网络数据加密机等；省局电子狱务外网配备网络防火墙、防病毒系统、安全审计系统、身份认证系统、桌面管理系统、网络管理系统、入侵防御系统IPS等。二、监狱电子狱务内网配备网络防火墙、安全隔离系统、安全审计系统、身份认证系统、桌面管理系统、网络数据加密机等；监狱电子狱务外网配备网络防火墙、安全审计系统、身份认证系统、桌面管理系统等。第十八条 监狱电子狱务（局域）内网和（局域）外网采用星型拓扑结构，网络系统的拓扑结构图见附件一，设备配备标准应符合表一的要求。类 别配备数量及技术指标监狱内网监狱外网小型中型大型技术指标小型中型大型技术指标信息点（个数）450550650支持10/100/1000Mbps200300400支持10/100Mbps路由器（台）111包转发率360KPPS;2个千兆以太光/电口，支持四个SIC插槽和4个MIM插槽。111包转发率240KPPS;2个百兆以太光/电口，支持四个SIC插槽和1个MIM插槽。加密机（台）11110/100M端口4个；加密速率10-30MBPS。防火墙（台）111吞吐量100MBPS；并发数20万；10/100M端口数6个；VPN吞吐量40MBPS。支持COS/QOS带宽保证、带宽限制、优先级控制、动态流量均衡功能；支持与防病毒网关、IDS联动111吞吐量100MBPS；并发数20万；10/100M端口数6个；VPN吞吐量40MBPS。支持COS/QOS带宽保证、带宽限制、优先级控制、动态流量均衡功能；支持与防病毒网关、IDS联动核心交换机（台）222交换容量384GBPS；包转发率198MPPS；背板容量640GBPS.222交换容量88GBPS；包转发率65.5MPPS；汇聚交换机（台）357交换容量32GBPS；包转发率9.6MPPS接入交换机（台）121620交换容量19.2GBPS；包转发率5.36MPPS；端口支持线速转发5810交换容量19.2GBPS；包转发率5.36MPPS；端口支持线速转发 第十九条 省局按照“预先规划,按需分配”的原则负责对电子狱务内外网的IP地址进行规划和分配。 一、省局电子狱务内网的IP地址段为10.10.0.0/24210.10.10.254/24；每监狱分配6个子网段，如10.10.11.0/2410.10.16.254/24为某监狱内网IP地址段。二、电子狱务外网使用NAT转换技术，由省局通过省政府电子政务外网接入互联网。省局电子狱务外网的IP地址段为192.168.1.0/192.168.5.254/24;每监狱分配3个子网段，如192.168.6.0/24192.168.8.254/24为某监狱外网IP地址段。三、各监狱具体分配IP地址时，要充分考虑网络拓扑结构、路由协议设计、路由表汇总等因素，采用层次化分配方法，使用网络易于维护和管理。第二十条 设备命名规则。为了方便管理和维护，设备采用以下命名方法：AA_BB_X_YYYY_Z。AA表示单位全拼的第一个字母。BB：表示上联设备所在单位全拼的第一个字母，（其中省局表示为JYJ）；X:表示核心局域网设备（L）或核心广域网设备（W）；YYYY：表示设备型号；Z:代表数量，第一台为1，第二台为2.第四章 周界防范系统第二十一条 监狱周界防范系统是综合利用高压脉冲电网、入侵检测报警、视频监控等技术手段，构建及防范、预警、报警、阻挡、打击功能于一体啊的防护系统，用于发现和制止在押罪犯逃脱和外部入侵。系统有物理隔离栅栏、高压脉冲电网、入侵检测报警、视频监控、智能照明、语音广播等子系统构成。第二十二条 监狱周界内5米处物理隔离栅栏设计建设应符合以下要求：一、在监狱围墙内5米，安装物理隔离栅栏带，实现与围墙的物理隔离，并设置醒目的警示标志，防止罪犯接近。二、隔离栅栏整体高度3米，钢网墙高2.4米，蛇腹型刀刺网高（直径）0.6米。钢网墙每单元长3.0米长；网孔为15035，采用冷拔钢丝，丝径为5.0MM。网墙应具备抗剪切、防攀爬功能。三、安装时，每3米设置一基座，并与钢网墙单元对应。基座应采用混凝土制作，其上安装法兰盘，法兰盘用膨胀螺栓固定安装。法兰盘上焊接立柱，立柱与网墙边框应采用专用房拆螺栓连接；立柱上方焊接V型支架，以安装蛇腹形刀片刺网。第二十三条 监狱周界高压电网报警子系统是监狱周界围墙上安装高压脉冲电子网，集防范、报警、打击于一体周界防范措施，有控制主机、高压箱、高压网组成。设计建设应符合以下要求：一、具有多段分段短路、楚王、断网、缺相检测报警功能，可独立构成报警系统。二、报警响应时间应小于2秒，可通过电子地图准确定位报警部位，显示警情地址，并有声光报警输出装置。三、控制主机具有报警记录、撤/设防记录打印、存储功能。四、具有数字联网控制功能，可以通过IP网络实现远程报警和数据传输，可以联动周界照明、视频监控、语音广播子系统设防，启动处警预案。五、具有计算机控制和应急人工控制两种模式，以确保电网正常运行。六、具有自诊断功能，可进行自我诊断，显示故障信息：可根据天气等环境情况，调节电网报警灵敏系数，以减少电网误报、漏报。第二十四条 高压脉冲电网应采用五线制，按照监狱围墙划分区段管理，区段最大长度不大于1000米。一、高压电网的输入额定电压应在180-240V范围内。电网输出额定电压应在3000-10000V范围内。电网相邻两线间电压压差在3000V-6000V之间。二、电网的电击强度应高于0.4库仑，电网的打击电流应高于150MA，电网的最大短路运行时间应不小于15分钟。三、电网在正常工作时，应保持高压输出。在主电源断电情况下，应自动切换到备用电源上。第二十五条 周界高压脉冲电网应无盲区安装，安装技术要求如下：一、高低压分开:高压和低压控制系统必须分开安装，操作人员的操作均在低压测进行，确保人员安全。二、接地保护:高压和低压侧均采用接地保护，接地电阻必须符合国家标准（4欧姆）。三、避雷装置：在高压侧必须安装避雷装置，以避免雷击造成设备损坏。四、电网应按照监所周界高压电网装置（GA247-2000）进行架设。金属网架采用承重150KG的热镀锌支架，倾斜角度在90-135之间；每4-6米安装一支架，男犯监狱支架底端距地面高度为4.5M，女犯监狱为3.5M；金属线应采用复合GB/T1179标准的16-25MM铝绞线或铜芯铝绞线，线间距应在150-200MM之间。第二十六条 监狱周界入侵监测报警系统是在监狱周界围墙内5米隔离区内布设入侵探测报警系统，对非法入侵、越狱、破坏等行为进行实时有效的探测报警，并可附加声音、图像复合功能。系统由入侵探测、传输、控制设备组成。监狱周界入侵监测报警系统设计除符合入侵报警系统技术要求（GA/T368）等相关标准的要求外，设计建设应符合以下要求：一、系统独立运行，具有输出接口，可用手动、自动操作方式报警；可现实、记录警情数据。二、具有编程联动功能和接口协议，可集成到监狱监控指挥中心管理平台上，实现报警联动。监狱监控指挥中心管理平台可对入侵报警系统实现自动化管理和控制。三、具有按时间、区域、部位任意编程设防和撤防功能。四、具有对设备运行状态和信号传输线路进行检验功能，可进行故障和防破坏告警。第二十七条 报警系统前端探测可采用主动红外对射、微波探测、埋地式泄露感应电缆探测、智能视频分析、地埋声波（防挖洞）等报警技术，监狱可根据围墙地理环境选用一种适宜的报警技术，并划分区段管理。监狱周界入侵探测报警所形成的警戒区间应连续无间断，不允许有漏报现象，且应有防破坏功能。一、主动红外对射和微波探测报警事宜与监狱周界规格平直环境。选用主动红外对射报警时，应采用8米束以上双向互射红外光栅，每报警区段不大于100M。选用微波探测报警时，应采用工作频率为10.525GHZ的微波探测器，每报警区段不大于150M。二、埋地式泄露感应电缆探测和智能视频分析报警适宜于监狱周界不规则、地面有低矮植被等环境。选用埋地式泄露感应电缆探测报警时，每报警区段不大于100M；选用智能视频分析报警时，要求可设置任意形状的警戒区域，周界视频成像环境稳定，智能视频分析报警点与周界视频监控点应分开独立布设，每报警区段不大于100M。第二十八条 周界围墙应安装视频监控系统对监狱周界围墙状态实施全方位、无盲区视频监控，掌握监狱周界围墙安全状况，并可进行实时录像，以便事后分析警情。第二十九条 周界视频监控系统除执行本标准第五章的规定外，设计建设必须符合以下要求：一、录像分辨率应达到D1（720576）标准，实时监控显示画质分辨率为1024*768，连续录像时间20天。二、摄像机要求：一体化彩砖黑枪机，有效像素不低于752（H）582（V）像素，水平清晰度540TVL，光学变焦8倍，彩色最低照度1LUX，黑白最低照度0.03LUX，自动光圈；重要部位摄像机可采用透雾成像技术，以解决雨雾天气下视频监控系统无法使用问题。三、具有与其他系统联动接口，接收到联动信号时，可按预定模式进行联动，响应时间不大于秒。第三十条 周界监控摄像机应固定安装在围墙上高压电网的下方1米左右，间隔80米，采取追尾式安装方法，不留监控死角；岗楼间可安装一高速球型摄像机以快速定位报警现场，监事周界围墙内外和岗楼下的环境情况。第三十一条 周界语音喊话系统是通过数字通讯、广播控制模块选择不同的音源输入，自动或人工控制对不同的区域进行语音广播告警。系统是有分区智能寻呼器、前置分区广播主机、紧急录音报警器、分区报警器和室外音柱等组成。设计建设应：一、模块结构,可灵活扩展实现监狱内部公共广播；具有自动寻址广播和人工喊话功能，可与报警信号联动工作；具有故障检测告警功能。二、具有自动和手动开关功能，可根据季节自动确定开关时间。三、具有联动能力，夜间有报警信号时联动开启备用灯和探照灯。四、周界照明配光布置应采用单侧布置，严禁采用非截光型灯具；周界平均照度应大于15EAV（LX），照度平均度大于0.35Emin/Eav。第三十三条 周界灯具采用高压钠灯与金属卤化物灯交叉安装，每15米安装一只额定功率为150W的灯具，以兼顾周界亮度照度和监控成相对色温的要求。每岗楼上应安装一支具有云台控制的探照灯（高压氙灯）额定功率不高于1000W。第三十四条 周界围墙是监狱安全防范的重点区域。周界防范系统应设置独立的监控管理中心，通过统一的通信平台和管理软件将各子系统集成到一个管理平台上，实现由中心对各子系统的自动化管理和监控，使各子系统联网联动工作。一、周界监狱管理中心可对系统运行状况和报警信息数据等进行记录和显示；有多个数据输入、输出接口，使周界监控管理中心，监狱监控指挥中心、武警勤务执勤中心三方共享周界防范资源。二、周界监控管理中心应采用双回路供电系统，并配备UPS备用电源。在主电源断电情况下，可自动切换到备用电源上，UPS备用电源应保持周界防范系统正常工作时间不小于4小时。第五章 视频监控系统第三十五条 监狱视频监控系统是根据监狱安全技术防范管理的需要，对应监狱的场所、部位、通道等进行实时有效的视频探测监视，并可进行录像存储、检索回放。系统由前端摄像系统、视频传输系统、视频控制系统、视频显示系统和录像系统组成。根据监管安全和应用管理的实际需要，监狱设一个视频监控管理中心和若干个分控中心，总控中心可管理控制分控中心。第三十六条 监狱视频监控管理系统的整体架构应符合以下要求：一、采用数模结合、双网运行的技术架构，以嵌入式DVR、模拟矩阵、数字矩阵作为视频监控系统的控制管理设备。二、视频图像数字传输采用符合TCP/IP协议的视频流，视频压缩标准采用H.264，支持限定码流和可变码流；实时监视图像分辨率不低于704*576（PAL制式）；录像会烦分辨率支持QCIF、CIF、HD1,D1，每路录像帧速率不低于25fps。第三十七条 视频监控系统独立运行，应能与周界防范、门禁控制、报警等系统联动工作；可自动对报警现场进行图像复核，将现场图像自动显示、录像；可与监狱监控指挥管理平台联网，实现对视频监控系统的自动化管理与控制；可自动记录接警时间、接警人员、处置结果。第三十八条 监狱监控指挥管理中心设立视频总控制管理平台，并根据视频防范区域设置视频分控管理权限。一般可在监狱领导、值班室（监区、生产、禁闭）、狱政管理部门设置视频分控管理中心。控制系统应具备任务设置、电子地图显示、图像时序翻页（或多画面分割）、音视频报警、查询资料等功能。第三十九条 视频监控系统前段应根据现场环境和监控要求选用不同类型的摄像机。一、摄像机有效像素不低于752（H）*582（V）(PAL制式)，水平分辨率黑白不低于540线、彩色不低于480线。二、监狱习艺场所、活动室、廊道、AB门等区域应采用彩色可变焦枪式摄像机；监控中心、分控室、值班室、监舍、贮藏间等室内应采用彩色半球摄像机，在监狱大门内外、室外公共开阔区域可采用一体化高速球型摄像机。第四十条 视频控制系统由视频服务、嵌入式DVR、矩阵等组成，通过软硬件结合完成驱动云台巡视、视频切换、报警处理、设备状态自检等功能。设计建设应符合下列要求：一、具有自检功能，在视频源丢失时自动报警。二、具有设定管理权限和级别功能三、具有报警联动功能四、具有网络控制功能，可扩展多级控制，支持多服务器、多客户端；支持远程访问和图像传输功能。五、支持单路图像的多播功能第四十一条 视频显示和记录系统有图像监视器、数字网络视频矩阵、硬盘录像机、磁盘阵列等组成。设计建设应符合以下要求：一、显示设备水平清晰度应不低于前端的要求，分辨率不低于704*576，可以是液晶电视机、监视器、显示器、DLP、LCD等或拼接组合的电视显示墙，监狱监控指挥中心视频输出显示路数不低于24路。二、画面显示可任意编程，可自动或手动切换，可显示摄像机的编号、部位、地址和时间、日期等信息。三、具有报警预录、记录和回放、视频检索功能。四、具有循环录像和录像管理功能，并能实现音频同步记录和回放。五、具有图像码流调整管理功能，单路图像存储的时间应不低于15天。第四十二条 数字监控系统管理软件功能应符合以下要求：一、具有多级用户和操作权限管理，设置多个操作等级；不同操作模式下进行布防/撤防；可设置不同的客户端（如接警客户端/一般客户端等）；可控制多级矩阵、摄像机、录像机、多画面处理器等设备；具有绘图、图标编辑功能；报警时间自动统计、分析、打印。二、具有视频和音频的实时记录与传输功能，可同时处理多路音频信号；磁盘实行堆栈式自动管理。三、具有自动提示功能。当视频信号丢失、移动侦测报警、外部报警时会分别提供显示报警信号。四、支持客户端软件和主流浏览器两种方式访问监控图像，可提供接口与其他管理应用系统集成。第四十三条 监狱视频监控系统的拓扑结构图见附件二，设备配备标准应符合表二的规定。表二监狱视频监控系统设备配备标准类别配备标准及技术指标监狱规模技术指标小 型中 型大 型监控点450650850总控（个）111分控（个）152030总控矩阵（台）111多模式总线，可级联管理；单机16-256视频输入，8-32路视频输出，可扩展至2048路视频输入，128路视频输出。分控矩阵（台）152030具备图像采集，切换控制，前端控制，报警控制，信号传输，显示记录管理功能；8-64路音视频输入，4-16路音视频输出中心视频显示路数（台）243248视频解码支持D1格式，支持图像多屏拼接硬盘录像机（台）406080视频压缩标准采用H.264；录像回放分辨率支持QCIF、CIF、HD1、D1；8-16路音视频输入。集中录像存储系统（套）111存储容量要求：小型5T；中型10T；大型15T第六章 门禁控制及一卡通管理系统第四十四条 监狱出入口控制系统：即门禁系统，是监狱根据使用功能和安全防范管理的要求，通过身份识别认证和联网管理技术，对需要控制的各类出入口，按各种不同的通行对象及其准入级别，对人员和车辆进出实时实施控制与管理。监狱门禁系统主要由门禁控制器、读卡器、指纹或掌形识别仪、电控锁、门禁控制管理平台软件等组成。第四十五条 监狱应在监狱大门、禁闭室、审讯室、会见通道、医院、习艺场所只要出入口、生活区和监舍楼、警察值班室、监控指挥中心、枪械库等出入口设置门禁系统。第四十六条 监狱门禁系统应采用联网型非接触式CPU卡，并具有密码确认功能。监狱大门、会见管理通道等特殊防范区域的出入口应附加指纹、掌型仪等生物识别技术，以确保万无一失。设计建设应符合以下要求：一、具有通道管制、时区管制和胁迫报警功能。二、具有报警功能，可与视频监控、警灯系统联动，且报警信号可上传监控指挥管理中心。三、具有在管理主机上记录、存储、显示和打印持卡人员进出信息功能，并可在网上终端进行检索。四、在没有门禁控制设备的防范区域内，可通过设置读卡器和电子地图来定位警察和罪犯所在区域位置；经认证许可，可在联网计算机上实时查询外来车辆、人员进出情况、值班警察在岗情况和所在区域等信息。五、CPU卡应有智能“一卡通”管理功能，可用于警察考勤、巡更、活动区域定位管理，用于罪犯会见、内部消费、考勤考核、亲情电话、信息查询、活动区域定位和点名管理。六、可通过门禁管理软件从门禁控制器上下载、上传数据，并可以远程控制门的打开和关闭。七、系统数据集中管理，应能实现与监狱数据库连接，运行信息和状态均可实时网络共享；可对相关人员进行登录、变更、换卡、注销等操作。第四十七条 监狱大门出入口控制是监狱防范的重点部位，必须设计安装AB门进行管理。设计建设应符合以下要求：一、在监狱大门设置具有手动和自动双重开闭控制功能的A门、B门，A,B门具有互锁功能，即A门开启、B门关闭，B门开启、A门关闭，以防止尾随。二、AB门间顶部、地面、出入口安装摄像机等监控设备，有联动抓拍和录像、实时监控、报警联动功能。三、人行通道AB门入口（A）门、A门与B门的通道内应安装三辊闸，用于入监排队，防止人为尾随，延缓、阻挡、识别可疑人员。四、AB门控制系统应于本区域的视频监控系统集成管理，具有外来车辆和人员自动抓拍、图像比对功能，以对外来进入监狱的车辆和人员进行登记、识别和通行通道管理。五、系统记录保存外来车辆和人员进出审批办证的流程和实时情况，自动统计外来车辆、人员入监、办卡、出监情况。第四十八条 为保障监狱警察人身安全和规范现场执法管理，应利用联网型门禁管理系统实现监狱电子巡更管理，按照预先编制的值班警察巡查时间和线路，通过识读对值班警察巡逻的工作状态进行监督、记录，并对意外情况进行报警。巡更管理应符合以下要求：一、可与监控指挥管理平台联网，对执勤警察的巡查活动进行监督管理。二、具有管理功能，对巡查人员、程序、巡查点等可进行编程管理；具有巡查记录查询、打印功能。第四十九条 门禁系统中采用的读卡器应支持2000张卡片和30000次记录存储的能力；门禁控制器应具备报警和报警出发功能；门锁拉力不小于500KG。第五十条 监狱大门应当安装全自动路障装置（破胎器、防冲撞路障机等），并符合以下要求：一、路障装置的有效拦截横向距离应不小于4米，破胎器钢钉长度不小于40MM，防冲撞路障高度应不小于0.3米；二、破胎器弹出世间应小于3秒，防冲撞路障起升时间应在3秒钟以内，降下时间应在5秒钟以内；三、防冲撞路障的阻力应不小于30吨；四、路障装置可以使用计算机和遥控器进行控制，并于车辆通道AB门门禁控制系统联动。第七章 监听对讲报警系统第五十一条 监听对讲报警系统是一套集监听、对讲、报警、广播等功能为一体的音频网络传输系统，可覆盖整个防范区域，通过实时监听发现警情线索，实现监狱内部通信调度和指挥管理。设计建设应符合以下要求：一、总控制主机设在监狱监控指挥中心，二级分控主机设在各监区和医院、禁闭室、会见室等分控中心值班室，并具有二级、三级管理功能。二、具有报警功能，可声光和电子地图显示报警信号和地址；可与视频监控系统联动。三、对讲功能可实现单一纵、和横向对讲通讯；实现选呼、组呼、群呼，对讲内容可录音存放。四、具有广播功能，主控和各分控点可播放音乐，可选址、选组、全体广播；有编程广播功能，可按所编程序定时播放，实现无人值守。五、具有监听功能，主控和各分控主机能实时监听控制区域内分机，并具有录音、插入和强拆功能。六、具有指挥、调度管理和升级扩展功能；具有设定时间、上传报警功能。七、双工工作模式，对讲不失真、监听清晰，声音分级可调。第五十二条 监听对讲广播报警系统配置及安装要求。系统为网络型总线制，监控指挥中心安装一台总控主机，各分控值班室安装一台分控主机，每个监舍、重点部位安装一台监听对讲分机。对讲分机应采用防爆、防破坏金属面板，埋墙隐蔽安装在监舍门内侧1.6米高处。第八章 安全检查系统第五十三条 监狱应在监狱大门、收监室、会见室、监区、习艺车间等出入口安装或配备安检门、X光物体探测器、金属探测器等违禁物品安全检查设备，建立违禁物品安全检查系统，用于防止违禁物品进入监狱和罪犯携带、藏匿违禁物品。第五十四条 监狱安全监察系统主要有安检门、手持金属探测仪等设备组成，对进出监狱、监区、习艺车间的服刑人员和外来人员进行安全检查。一、安检门配备必须符合以下要求：（一）安检门应符合通过式金属探测门通过技术规范（GB15210-2003）国家标准，具有防雨防震功能，门体材质应防腐、防火、防撞，可在雨雪雾等露天环境下正常工作；采用弱磁场发射技术，对人身及磁性介质无害。（二）安检门应采用6防区以上设计，两侧门柱应有LED等准确显示定位可疑物品位置，且具有声光报警输出装置；LCD面板显示，中文操作菜单，可遥控操作设置，具有密码保护功能。（三）检测灵敏度：灵敏度分100级（以上）可调，最高灵敏度在门的中间可检测到0.1G重（大头针）金属物品；可通过低限度值的设置，以达到较宽的探测速度范围（0.05-10米/秒）；可根据需要对特定高度、区域、部位进行重点探测防范。（四）具有统计功能，可准确自动统计通过人数和报警次数；具有通讯接口，可与计算机、摄像机、三辊闸等连接，并可通过计算机监控、统计探测情况。（五）具有较好的抗干扰性能，万伏的交流或脉冲电网附近能正常工作。多台安检门并排安装使用时，可设定不同工作频率，间距在10-50CM时互不干扰。二、手持金属探测仪用来检测罪犯随身和包裹、信件中的金属物品，不许符合以下规定：（一）具有高度灵敏度，可准确探测到0.1G重（大头针）金属物品，并具有灵敏度可调功能。（二）具有声光和振动报警功能；具有电池欠压提示报警功能。三、安检系统的设备配备标准按照司法部监狱人民警察警用装备配备标准（试行）的有关规定执行。第九章 会见录音机亲情电话管理系统第五十五条 会见录音系统是利用电话集成、网络通信等技术，对罪犯和家属会见通话进行监听和录音，并将语音数字化压缩存储，共授权用户检索查听、复听。会见管理系统具备的功能有：会见登记（家属身份识别、罪犯基本信息查询）、会见录音、多路电话对讲/监听、电话限时、会见管理控制、网络监视/监听/录音等。设计建设应符合以下要求：一、会见管理软件系统：与数据库连接，可实现数据的集中管理和储存；提供WEB功能，实现系统的网络化管理和访问。二、通讯网络：电话线路与内部网络结合，实现语音、数据的传输，形成一套完整管理系统，包括会见监控、通话录音、数据管理。三、会见通道管理；通过身份识别、记录会见人员的基本情况，可对进出人员进行管理、控制。四、会见登记：可自动判断会见资格是否有效、生成会见号码、打印会见通知单、生成会见记录等。五、网络叫好/监听：可实现网络编号、排队、数据查询、记录、录音、播放、监听等功能。六、会见室控制：由会见控制软件、会见服务器、语音卡、音响、会见电话等组成，实现会见录音、控制、监听、放音、广播等功能。会见对讲通道容量应根据监狱规模小、中、大型按照16、24、32路进行配备，并可以根据需要进行扩容。七、自动录音功能受被监听电话的摘、挂机信号控制，且可将会见通话的时间、罪犯编号、录音线号等信息自动添加到数据库中，以便事后查询。八、罪犯家属会见登记可采用CPU卡、指纹、掌型、二代身份证等身份识别技术，通过会见信息数据库管理系统，可判定会见人的合法性。第五十六条 亲情电话管理系统是通过电话集成技术，控制犯人拨打亲属电话，通话由警察全程实时监听、录音，可查询和回放，实现多路电话并行工作。设计建设应符合以下要求：一、具有号码验证功能,可在监控端显示出犯人信息、通话亲人信息，杜绝超范围童话；具有电话号码记忆和快捷拨号服务，方便犯人使用。二、值班警察能对所有亲情电话实时监控，可进行通话监听、录音、强行插话、拆线。第十章 紧急报警系统第五十七条 监狱紧急报警系统是在监狱监控指挥管理中心、医院、禁闭室、会见室、警察值班室、通道走廊、枪械库、习艺车间等重要场所，隐蔽或公开的安装报警按钮，对出现的突发警情进行报警，实现快速联动处置的报警防护系统。设计建设应符合以下要求：一、报警主机应采用总线方式，系统自称网络，独立运行，有输出接口，可用手动、自动方式向外报警。二、具有联动功能，应能显示和记录报警部位和有关警情，能提供与视频监控、门禁系统联动的借口。三、具有按时间、区域、部位任意编程设防和撤防。四、具有对设备运行状态和信号传输线路进行自检，发生故障或破坏是能够报警。第十一章 多媒体教学和信息查询系统第五十八条 多媒体教学系统是利用有线电视网络、有线广播和计算机网络通信等多媒体控制技术实现对电视信号和视频流媒体进行编程广播和点播，并实行分区、分级管理，进行多媒体教学。设计建设应符合以下要求:一、格局实际需要，配置相应的电视、广播节目采编设备、信号输送设备、视频媒体服务器、点播终端和流媒体编辑软件等。二、具有多级管理功能，总控中心或监区值班室可分级分区对教室的电视节目、流媒体信息进行控制管理。三、监狱应建设配置专用的电化多媒体教室和电子图书室。四、在线播放或下载流媒体的节目内容应由监狱进行审查。第五十九条 多媒体信息产讯息同时利用计算机多媒体技术，以电子公告牌、网络终端或触摸屏等方式，对服刑人员和亲属进行宣传教育或公告通知有关事项的系统。服刑人员和亲属可通过“一卡通”管理软件查询国家法律法规、狱务公开信息和服刑人员的奖惩、考核、消费、会见等信息。设计建设应符合以下要求：一、应在会见时大厅、餐厅、出入口等公共场所设置或安装多媒体查询终端或电子公告栏，方便信息查询、公告。二、应及时对有关信息进行更新或予以公告。第十二章 网络机房和监控指挥中心第六十条 监狱网络机房和监控指挥中心应独立分设，占用的建筑用房应物理隔离。网络机房和监控指挥中心分别作为信息交换存储和指挥管理的中心，应设置管理禁区，并配置相应的监控、门禁、防火、防盗等防护措施，以确保自身安全运行。第六十一条 监狱网络机房面积应不小于60平方米，并规划为配电区、设备去、值守区。一、配电去包括UPS电源系统和供配电设备等组成的机房辅助配电系统。UPS容量不低于20KVA，对主要设备不间断供电时间不小于4小时；供电系统应具有过压保护措施。二、设备区安装防止网络设备、服务器、安全审计、存储设备等。设备应有明确标识，安装和配置纪录应详尽；管理和维护应明确到人。三、值守区设置相关操作席位，对有关设备进行管理与维护。机房应设专人值班，以保证系统安全和设备正常运行。第六十二条 监狱监控指挥中心面积应不小于120平方米，并按功能结构一般划分为显控设备区、操作控制区、会商指挥去。第六十三条 监狱网络机房和监控指挥中心应做好吊顶、防静电处理、墙面及隔断、电源系统、应急照明系统、防雷系统、接地系统、空调系统、消防系统的建设，标准除参照执行电子计算机机房设计规范（GB50174-93）、计算站场地技术要求执行外，设计建设应符合以下要求：一、吊顶选用隐蔽式装配吊顶方案，吊顶前作防尘处理。吊顶龙骨材料应选用钢制C60标准主龙骨及吊挂件。二、机房和监控指挥中心必须安装抗静电地板，地板平均荷载每平方不应小于500KG。经吊顶和防静电处理后，机房的净高一般不低于3.0M，监控指挥中心的净高一般不低于3.5M。三、接地应符合国家标准（综合接地电阻1欧姆，单独接地电阻4欧姆），地板龙骨支架与机房等电位铜排应多点可靠连接。机房和监控指挥中心应设置接地汇集环或汇集排，汇集环或汇集排应采用裸铜线，其截面积不小于35MM，接地端子应有地线符号标记。四、防雷设计应采用等电位连接与公用接地系统，并按照建筑物防雷设计规范（GB50057）和建筑物电子信息系统防雷技术规范（GB50343）的要求设置避雷保护装置。重要设备应安装浪涌保护器，浪涌保护器接地端和防雷接地装置应作等电连接。等电位连接带采用铜质线，其截面积不小于16MM。第六十四条 监狱分控中心可不安装抗静电地板，但设备接地和防雷设计必须符合国家标准。桥架的接缝处、金属线槽、金属软管及各配线机柜应有良好的接地端，并需要整体连接接地端。第六十五条 监狱监控指挥中心是各安防系统有效集成的管理平台，集监控调度、报警联动、通信联络、指挥管理等于一体，接收、处理各个子系统发来的报警信息、状态信息等，并将处理后的报警信息、监控指令发往各相关子系统，以实现对各个子系统的有效联动、管理。监狱监控指挥中心的管理系统应采用一体化集成模式，以实现对各系统的管理和监控。监狱监控指挥采用二级互联互通互动的管理模式。二级监控指挥管理设在监狱周界、监舍（楼）区、习艺车间、禁闭室、会见室、罪犯医院等防范管理区域的分控中心，管理本区域内各相关安全防范子系统；一级监控指挥管理设在监狱监控指挥中心，可直接管理控制重要的安全防范子系统和控制管理各二级分控中心。设计建设应符合以下要求：一、具有配置和关联方平台的功能，对使用权限和优先级别进行配置管理；可通过统一的通信平台和管理软件将监控指挥管理中心设备与各自系统设备联网，实现对各子系统的自动化管理与监控。二、具有对各子系统的运行状态进行监测和控制功能，可对报警信息等数据进行集中处理、存储和显示；可联动紧急报警装置，能像接处警中心联网通信。三、具有对视频图像进行调度和控制管理功能，可检索、回放录像，可对视频或警讯进行转发，对防护目标进行设防与撤防等。四、具有处警预案功能，是报警联网管理，联动各相关子系统设防，调用预案进行处置；警情解除后能自动撤防。五、具有联网功能，可上连省局监控指挥中心，以实现监狱系统更大规模的系统集成。第六十六条 监狱监控指挥中心管理平台软件功能设计建设应符合以下要求：一、采用B/S（浏览器/服务器）+C/S(客户端/服务端)混合模式，运行稳定可靠，易于扩充整合。二、状态显示。可以声光和文字图形显示系统自检、电源状况、受控出入口人员通行情况、设防和撤防的区域、报警和故障信息及图像状况等。三、时间记录和查询。操作员的管理、系统状态的显示等自动记录，可快速检索、统计。四、报表生成。可生成和打印各种类型的报表，并实时自动打印报警报告。第六十七条 监狱监控指挥中心可以各类预案为基础，为指挥人员提供决策支持和处置手段，并具有下列功能：一、普通调度功能：会议功能、广播功能、通信联络功能。二、电子地图功能：预设监狱电子地图、报警方位显示、报警消除等功能。三、预案启动实施评估：应对不同事件可启动相应预案，并对事件的处置结果进行评估。四、信息发布功能：对安防信息、监管信息、预案处置信息以及突发事件处置信息等进行发布。第六十八条 监狱监控指挥中心应设置电视屏幕墙和操作台。电视屏幕墙的大小和布局结构应合理。屏幕墙上方应安装LED显示屏。电视屏幕墙由LCD、DLP拼接大屏幕和监视器、显示器、控制台组成。拼接大屏一般应用LCD或DLP单元进行拼接，拼接大屏左右两边用18-26台彩色监视器或显示器按对称结构布设显示屏幕墙。第十三章 综合布线系统第六十九条 监狱网络信息系统布线与安全技术防范系统布线应统筹设计，一步到位，避免重复开挖破坏有关建筑。同时，既要充分考虑安防各子系统独立、可靠运行的基本要求，又要保证安防系统整体可靠可管。第七十条 布线系统必须遵循综合布线系统工程设计规范（GB50311-2007），设计建设应符合以下要求：一、兼容性：要求综合布线系统自身独立，可用于多种系统中。可采用相同的传输媒体、信息插座、交连设备、适配器等，把不同信号综合到一套标准的布线中。二、开放性：采用开放式体系结构，支持所有通信协议，符合现行国际标准，支持各类媒体设备接入。三、灵活性：采用物理星形拓扑结构，可实现多种信息通道通用。设备的开通及更改均不需要改变布线系统，只需要增建相应的网络设备以及进行必要的跳线管理即可，组网灵活多样。四、可靠性：电气性能必须可靠，确保任何一条线路发生故障均不影响其他线路的正常运行，并且线路的运行维护及故障检修应当便利，以保障系统稳定运行。第七十一条 综合布线的设计和有关线材应符合以下要求：一、网络系统布线时，主干网一般采用光纤布线，桌面终端到接入交换机采用超五类或六类非屏蔽双绞线布线。二、监控系统中的前端视频信号在接入分控管理系统的嵌入式DVR数字化前，应根据传输距离（不大于300米），采用同轴电缆传输，当大于300米后可采用光纤和非压缩数字视频光端机进行传输，以保证视频信号质量。三、视频信号集中到分控中心（硬盘录像机的安装点）数字化传输的同时，一般还采用大量非压缩光端机进行集中传输到监控中心矩阵，控制信号可以利用光端机的数据通道进行传输。四、控制信号和音频信号采用通讯编码的间接控制方法传输，控制信号一般采用PVVP屏蔽护套线进行传输。五、应根据各系统和布线传输信号进行分类，分别穿管敷设，严禁强电和弱电线路同管敷设。六、一般情况下，布线应采用金属管或经阻燃处理的硬质塑料管保护的暗敷设，并应敷设在不燃烧体的结构层内。第七十二条 建筑物外的监视、报警、通讯等设备应安装防雷、避雷装置，并符合国家电子设备抗连续雷击技术性能要求指标。在重雷区每一个室外的枪式摄像机应配备电源、视频二合一防雷器，对每一个室外的球形摄像机应配备电源、饰品、控制信号三合一防雷器，对于高危雷区应在线缆的两端同时加装防雷设备，同时可靠接地。第十四章 信息化管理应用系统第七十三条 信息化管理应用系统是利用数据信息开发应用技术，构建涵盖狱政管理、刑罚执行、生活卫生、教育改造、规划建设、财务保障、警察职工等管理工作，基于网络运行的应用系统软件，以实现监狱管理信息化。第七十四条 信息化管理应用系统软件应符合以下技术要求：一、软件采用J2EE