（正式版）DB31∕T 1359-2022 《健康通行核验及人体测温筛查出入口控制系统应用技术要求》

健康通行核验及人体测温筛查出入口控制系统应用技术要求2022-09-02发布2022-12-01实施9显先雷快上海市市场监督管理局I 12规范性引用文件 13术语和定义 14基本要求 24.1应用设计原则 24.2系统设计要求 24.3系统基本组成 25系统技术要求 35.1一般要求 35.2基本功能 45.3人体表面温度检测要求 45.4个人健康信息码验证功能 45.5人脸识别要求 55.6口罩佩戴检测 55.7参数设置 55.8响应时间 55.9通信接口和协议 65.10管理控制 65.11信息保护要求 6 66.1试验条件 66.2基本功能检查 76.3人体表面温度检测试验 76.4个人健康信息码验证功能检查 76.5人脸识别试验 86.6口罩佩戴检测功能检查 86.7参数设置功能检查 86.8响应时间试验 86.9通信接口和协议检查 86.10管理控制功能检查 86.11信息保护试验 87系统运行维护保养 98.1文件 9ⅡDB31/T1359一20228.2文件要求 参考文献 Ⅲ起草。1健康通行核验及人体测温筛查出入口控制系统应用技术要求1范围GB/T19146—2010红外人体表面温度快速筛检仪GB/T37078—2018出入口控制系统技术要求术语和定义适用于本文件。3.1数字健康信息识别功能的出入口控制系统accesscontrolsystemwithdigitalhealthinformation人体表面温度采集装置humanbodysurfacetemperatureacquisitiondevice一种快速的、被动的、非接触式和非侵人式的人体表面体温监测的电子设备。需要通过出入口且需要加以控制的人员。2凭证credential注：通常包括PIN、载体凭证(如IC卡、居民身份证、信息钮、RFID标签等)、人脸识读等模式特征识别。一种红外辐射温度参考源，通常以空腔形状制成，其特性为空腔壁的温度精确已知，在空腔开口处的有效发射率近似等于1。个人健康信息码personalhealthinformationcode3.7个人健康码信息服务personalhealthcodeservice对通过身份验证的用户提供生产、分发和验证，包含特定应用授权信息的个人健康信息码或其对应的二维码的服务。传染病检测infectiousdiseasestest为了预防传染病的输入、传出和传播所采取的医学检查措施，包括核酸检测、抗原检测等医学检测方法。a)非接触式：业务流程设计应避免非必要的物理接触；b)可靠性：应满足高可用性要求，满足7×24h连续稳定运行并满足使用环境的需求；4.3系统基本组成4.3.1系统由采集识读、管理/控制、指示/执行部分组成，系统基本组成见图1。健康信息服务温度数据处理c系统防护健康信息关联处理健康信息执行接口控制执行—N2凭证处理凭证注：指示/执行部分至少应具有N1和N2中的一种输出方式。4.3.3管理/控制部分主要由温度数据处理单元、凭证处理单元、健康信息关联处理单元，以及管理控4.3.4指示/执行部分主要由控制执行单元和/或信息指示单元组成，通过响应管理/控制部分的指令，实现出入口控制点执行装置的启闭和/或提供是否允许出人的指示。4.3.5系统按指示/执行部分的配置方式不同，分为具有控制执行功能的系统和仅具有信息指示、上传和记录功能的系统。5.1一般要求5.1.1具有控制执行功能的系统，按照保护对象面临的风险程度和对保护能力差异化的需要，应用于级1的要求，应用于其他出入口执行控制的系统应不低于安全等级2的要求。5.1.3室内应用系统的环境适应性应不低于环境等级Ⅱ,外壳防护等级IP41要求；室外应用系统应不低于环境等级Ⅲ、外壳防护等级IP54要求。5.1.4系统还应符合5.2～5.11的要求。4d)人脸识别(如有);系统应具有对同一目标的出入行为采用两种及以上的复合识别方式，复合识别至少应包括凭证识读和个人健康信息码识读。a)当黑体温度在33℃~37℃时，实验室测温误差应不大于0.3℃;b)按制造商提供的产品说明书中明示的有效测温距离范围内，系统温度采集模块测出的温度值和标准黑体实际温度值的差值应小于或等于0.5℃;d)当检测出目标温度超过系统设定体温异常告警阈值时，应有声/光/文字警示；e)宜能对测温对象的测量距离、角度、配合姿势给予辅助提示；f)宜提供温度测量校准功能。注：人体表面温度测量通过对已知温度的标准黑体进行测温。5.4个人健康信息码验证功能b)应能通过对居民身份证件的识读，调取目标的个人健康信息码并进行健康风险等级验证；c)宜能通过个人健康信息码信息进行识读并调取目标的个人通信大数据行程卡；5表1个人健康信息码系统操作指示高/中风险实时码警告拒绝通行，并给出可听/可视警示，向管理中心发送报警信息允许通行，并给出可听/可视指示，向管理中心发送进出事件信息a)人脸与图像采集设备之间的水平距离在0.3m～1.2m范围内应能进行人脸识别；识别；1)错误拒绝率(FRR)应小于或等于10%;2)采用1:N比对方式，错误接受率(FAR)应小于或等于1%;采用1:1比对方式，FAR应小于或等于0.1%。1)FRR应小于或等于10%;2)采用1:N比对方式，FAR应小于或等于1%;采用1:1比对方式，FAR应小于或等5.7参数设置系统的参数设置满足以下要求：b)应支持设置温异常告警阈值；d)宜支持调节人脸识别比对阈值；5.8响应时间系统的响应时间满足以下要求：a)从凭证有效识读至出入口控制点的执行装置启闭的平均响应时间应不大于3s;b)系统指令或消息到达系统现场单个或多个指示/执行装置的最大响应时间应不大于2s。65.9.1系统开机后应显示所使用网络、网络是否正常工作的提示信息。当网络掉线时，目标屏幕应给出提示信息。系统的管理控制满足以下要求：d)宜能对单个或多个现场执行装置进行远程参数设置以及发送控制指令。a)收集人脸识别数据时，应向被收集者告知收集规则，包括但不限于收集目的、数据类型和数量、处理方式、存储时间等，并征得被收集者的明示同意；3)访问控制：应具备角色或权限划分，针对特定账户能限制其访问权限；数据满足有关法律法规的存储要求。7DB31/T1359--20应按制造商或系统集成商提供的安装和用户文件操作检查以下功能，判定结果是否符合5.2.1的e)分别以佩戴口罩的目标和未佩戴口罩的目标进入有效检测区域进行识别。面温度检测。应仅当目标凭证被验证或个人健康信息码有效有效，且检测到目标的人体表面温度在设按GB/T19146—2010中的测试方法进行测温误差试验，判定结果是否符合5.3.1的要求。a)目标进人有效测温范围，且不可接触受试样品，观察其所测得的人体表面温度的数据显示结b)在受试样品的有效检测区域内由远及近选取5个试验点，在试验点放置已标定的黑体进行温d)连续5次使异常温度的目标进入受试样品的有效检测区域内，以触发温度告警，判定是否符合5.3.2d)的要求；f)按受试样品说明书配置的方法，判定是否符合5.3.2f)的要求。6.4个人健康信息码验证功能检查对目标输人不同类型以及不同状态的个人健康信息码，获取到对应系统操作指示，判断结果是否符合5.4的要求。8按以下步骤检查系统的参数设置功能，判定结果a)系统设置为人体表面温度检测功能启用状态，使目标进入有效检测区域，判c)分别设定系统的人体表面温度检测告警上限报警值与下限报警值，使试验目标进入有效检测符合5.7的要求。e)人脸识别比对阈值和活体检测设置功能，按GA/T1093—2022规定的试验方法进行试验，判定结果是否符合5.7的要求。c)重复a)、b)方法10次，计算平均响应时间。按产品或系统使用说明书检查受试样品的状态显示及通信接口和协议，检查网络连接方式，当网络失去连接或网络完成连接后是否有信息提示，判定结果是否符合5.9.1、5.9.2的要求。按制造商或系统集成商提供的安装和用户文件操作，逐项检查系统的管理控制功能，判定结果是否符合5.10的要求。按GA/T1093—2022规定的试验方法及以下操作步骤进行试验，判定结果是否符合5.11的要求。a)按受试样品说明书配置数据收集的方法检查受试样品，判定结果是否符合5.11a)和5.11b)的9c)通过检查人脸识别数据在系统中的存储方式是否隔离，并在数据存储期限观察数据是否执行否符合5.11g)的要求；f)按受试样品说明书配置联网身份鉴别、联网访问控制的方法检查受试样品，判定结果是否符合有效的应急防范措施。1)操作温度和相对湿度范围；4)安装说明；5)连接输入输出的说明；c)配置和调试说明；d)集中管理控制的性能指标和操作描述；f)服务信息。a)制造商或系统集成商的名称；