DB5117-T 58-2022 教育机构反恐怖防范规范

ICS13.310CCSA905117Specificationforanti-terrorismprIDB5117/T58—2022 12规范性引用文件 13术语和定义 24缩略语 25反恐怖防范重要部位 26管理要求 37设计和施工要求 6 9监督和检查 参考文献 DB5117/T58—2022本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起本文件与《反恐怖防范管理基本规范》、《党政机关反恐怖防范规范》等系列标准共同构成达州市反恐怖防范标准体系。本文件是教育机构的反恐怖特殊要求，与《反恐怖防范管理基本规范》配套使用。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本文件由达州市公安局提出。本文件由达州市反恐怖工作领导小组办公室归口。本文件起草单位：达州市反恐怖工作领导小组办公室、四川省标准化研究院、达州市教育局、中国电子科技集团公司电子科学研究院、中电科电科院科技有限公司、北京航空航天大学杭州创新研究院、中国电信股份有限公司达州分公司、中国移动通信集团四川有限公司达州分公司、中国联合网络通信有限公司达州分公司、北京至简墨奇科技有限公司、重庆紫光华山智安科技有限公司、太极计算机股份有限公司、成都易简云数科技有限公司、杭州海康威视数字技术股份有限公司、浙江宇视科技有限公司、浙江大华技术股份有限公司、四川易利数字城市科技有限公司。本文件主要起草人：李森、叶春林、郭家彬、邓刚、彭维、李根、汪震、毕严先、张瑞、吉祥、高启龙、任忠刚、陶建、赵胜、杨萌、郭庆浪、刘文辛、赵洲、何清、刘洋、黄军勇、杨保国、曹晔。本文件为首次发布。DB5117/T58—20221教育机构反恐怖防范规范本文件规定了教育机构反恐怖防范的术语和定义，缩略语，反恐怖防范重要部位，管理要求，设计和施工要求，评审、检验、验收和运行维护要求，监督和检查等内容。本文件适用于达州市教育机构反恐怖规划设计和防范管理，已建教育机构和达州开放大学反恐怖防范可参照执行。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T2887计算机场地通用规范GB10409-2019防盗保险柜（箱）GB17565-2007防盗安全门通用技术条件GB20815-2006视频安防监控数字录像设备GB/T22239信息安全技术网络安全等级保护基本要求GB/T22240信息安全技术网络安全等级保护定级指南GB/T25724公共安全视频监控数字视音频编解码技术要求GB/T28181公共安全视频监控联网系统信息传输、交换、控制技术要求GB/T29315中小学、幼儿园安全技术防范系统要求GB/T30147安防监控视频实时智能分析设备技术要求GB/T31068普通高等学校安全技术防范系统要求GB37300公共安全重点区域视频图像信息采集规范GB/T39786信息安全技术信息系统密码应用基本要求GB50198-2011民用闭路监视电视系统工程技术规范GB50348安全防范工程技术标准GB50394入侵报警系统工程设计规范GB50395视频安防监控系统工程设计规范GB50396出入口控制系统工程设计规范GB50526公共广播系统工程技术规范GA/T75安全防范工程程序与要求GA308安全防范系统验收规则GA/T367视频安防监控系统技术要求GA/T594保安服务操作规程与质量控制GA/T644电子巡查系统技术要求GA/T669.1城市监控报警联网系统技术标准第1部分：通用技术要求GA/T751视频图像文字标注规范DB5117/T58—20222GA/T761停车库（场）安全管理系统技术要求GA/T992停车库（场）出入口控制设备技术要求GA/T1093出入口控制人脸识别系统技术要求GA/T1127-2013安全防范视频监控摄像机通用技术要求GA/T1211安全防范高清视频监控系统技术要求GA/T1217-2015光纤振动入侵探测器技术要求GA/T1279保安员装备配备与管理要求GA/T1343-2016防暴升降式阻车路障DB5117/T56-2022反恐怖防范管理基本规范3术语和定义DB5117/T56-2022界定的以及下列术语和定义适用于本文件。3.1教育机构educationaIinstitution具有办学资质的全日制学校、幼儿园。4缩略语下列缩略语适用于本文件。APP:应用程序（Application）ARP：地址解析协议（AddressResolutionProtocol）FHD:全高清（FullHighDefinition）IP：互联网协议（InternetProtocol）MAC：介质访问控制层（MediaAccessControl）TVL：电视线路水平分辨力（TeleVisionLines）USB：通用串行总线（UniversalSerialBus）VLAN：虚拟局域网（VirtualLocalAreaNetwork）VPN：虚拟专用网（VirtualPrivateNetwork）5反恐怖防范重要部位5.1高等院校重要部位应包括：主要出入口（大门、宿舍、食堂餐厅、教学楼、办公大楼、实验大楼）、门卫室、安防监控中心、主要通道、广播（电视）室、配电房、锅炉房、燃气设施、水池及水泵房、重大活动时的场馆、危化物品储藏室、食堂操作间和储存间、实验室、档案室、专用试卷保密室、网络中心、校（院）长室、财务室、图书馆、停车场（库）、宿舍、周界等。5.2中小学校重要部位应包括：主要出入口、门卫室、安防监控中心、主要通道、广播（电视）室、配电房、水池及水泵房、运动场馆、危化物品储藏室、食堂操作间和储存间、实验室、档案室、专用试卷保密室、校（院）长室、图书馆、网络中心、财务室、停车场（库）、宿舍、周界等。DB5117/T58—202235.3幼儿园重要部位应包括：主要出入口、门卫室、安防监控中心、主要通道、广播（电视）室、午休房、配电房、水池及水泵房、操场、游泳池、食堂操作间和储存间、档案室、校（园）长室、财务室、周界等。6管理要求6.1人防6.1.1设置原则应结合面积、建筑分布、校园人数、重要部位情况等反恐怖防范工作实际需要，配备足够的安保力量，明确常态安保力量人数。6.1.2人防组织6.1.2.1应设置或确定承担与反恐怖防范任务相适应的反恐怖防范工作机构，明确第一责任人、责任部门和联络员，配备专（兼）职工作人员，负责反恐怖防范的具体工作。6.1.2.2应明确反恐怖防范重要岗位。重要岗位应包括：机构负责人、反恐怖防范工作主管领导、班主任和辅导员、实验室和危化物品管理人员、反恐工作联络员、食堂餐馆负责人等相关岗位人员。6.1.2.3应组织开展反恐怖主义宣传教育，提高反恐怖主义意识。6.1.3人防配置6.1.3.1人防配置应符合表1要求。123456789DB5117/T58—20224)长室、财务室、图书馆6.1.3.2安保力量配备原则如下：a)安防监控中心、门卫室在岗安保力量不少于1人，教育机构主要出入口在岗安保力量不少于2人，实行双人双岗；b)技防岗位、网络与信息安全管理岗位应配置在岗人员不少于1人；c)上学放学高峰期间安保力量应相应增加；d)在举办重大活动期间，应在出入口、主要通道、相关活动场馆和周界增加巡查安保力量；e)校园的安保力量可采用专（兼）职结合的方式。6.1.4人防管理6.1.4.1人防管理应符合DB5117/T56-2022中7.1.4的要求。6.1.4.2应建立与反恐怖主义工作领导机构、公安机关及教育机构主管部门的工作联系和应急联动机制，定期报告反恐怖防范措施落实情况，互通信息、完善措施。发现可疑人员、违禁和管制物品应立即向公安机关报告，同时保护现场。6.1.4.3应加强人防管理：a)加强反恐怖防范教育宣传，将恐怖活动预防、应急知识纳入教育、教学、培训的内容，开展全员应急技能训练和应急处突演练，提升人防技能；b)对重要岗位人员开展背景审查，建立人员档案，并向公安机关备案，确保用人安全；c)加强门卫管理、开展巡查与安检、技防系统的值守监看和运行维护，主要出入门口应24h有人值守，其他出入口开启时应有人值守，确保人防职责落实；d)健全管理制度体系，提高管理效率，强化检查督导，及时整改，消除隐患；e)教育机构主要负责领导、责任部门负责人应签订反恐怖防范目标责任书，重要岗位的从业人员应签订相应的反恐怖防范承诺书。6.1.4.4应指定专职联络员，联络员应确保24h通信畅通。联络员的配置和变更，应及时向教育机构主管部门、属地公安机关和反恐怖主义工作领导机构的办事机构备案。6.1.5安保力量要求反恐怖防范安保力量应符合DB5117/T56-2022中7.1.5的要求，并应符合以下要求：a)在岗保安员应具备处置突发事件、履行日常安保职责的身体素质和专业技能，并应符合GA/TDB5117/T58—20225b)每半年至少应组织1次保安员反恐怖防范与应急知识教育培训；保安员每周应开展不少于1h的应急防护器材的技能训练；c)保安员的配备应符合以下要求：1)师生员工人数少于100人的学校至少配1名保安员；2)100人以上1000人以下的学校至少配备2名保安员；3)超过1000人的学校每增加500名学生增配1名保安员；4)寄宿制学校至少配备2名保安员，在上述标准的基础上每增加300名寄宿生增配1名保d)在满足c）的基础上，应符合以下要求：1)白天学生在校期间，每个门岗至少配备2名保安员值勤；2)夜间无寄宿学生的教育机构至少配备1名保安员值勤，寄宿制教育机构夜间至少配备2名保安员值勤；3)上、放学重点时段，在“一门两保安”的基础上，宜增配2名以上保安员在校门口及周边区域持械叠加值守；4)非重点时段，配备不少于2名保安员巡逻守护，每天对重要部位的巡查不少于1次；e)应加强重要部位巡查，寄宿制的每栋宿舍楼应至少配备1名专职或兼职宿舍管理员（女生宿舍楼宿舍管理员应为女性），每天应开展不少于2次的夜间巡查；f)宜组织教职工成立应急处置队伍，落实各项防范与应急措施，定期培训和演练；g)安保人员应熟悉教育机构地理环境、消防通道、各类疏散途径及安全管理、治安保卫相关法律法规、安全标准和规章制度，还应熟练掌握周边治安特点及安全防范工作重点；h)宜与社区、家长合作，在教育机构主管部门、公安机关等部门的指导下建立安全保卫志愿者队伍，在上、放学等重点时段维护本机构及门口秩序；i)网络安全维护人员应按网络安全管理制度开展网络安全防范工作；j)专职联络人应确保24h通信畅通，联络人的配置和变更，应及时向属地公安机关、教育机构主管部门备案；k)每个校区应设至少1名安全主任，负责安全防范管理工作；l)积极应对相关涉恐突发事件，在反恐怖主义工作领导机构及公安机关、教育机构主管部门指导下开展应急处置工作。6.2制度防6.2.1一般要求制度防应符合DB5117/T56-2022中7.5的要求。6.2.2制度防组成制度防组成包括管理标准、工作标准和技术标准等标准化文件。6.2.3管理标准6.2.3.1应按DB5117/T56-2022中7.5.3.2配置相应管理标准，同时制定重要部位管理制度。6.2.3.2所有群体活动应置于可控区域和可控条件之下，避免不必要的群体聚集。6.2.3.3应制定实验室管理制度和反恐防范门卫值守和巡逻制度。6.2.3.4制定反恐怖防范责任承诺制度，明确反恐怖防范目标责任书和反恐怖防范承诺书的签订要求。DB5117/T58—202266.2.3.5应建立来访登记、幼儿接送、机动车管理等制度，接送学生、幼儿应在校内安全区域，或从校内封闭转送到其他安全区域实现家庭接送。6.2.3.6对来访人员、车辆进行登记识别；对接幼儿人员应通过人像比对或者接送卡、打电话确认等方式核对身份信息后才可进入校内接送。6.2.3.7对进入校内的机动车辆应进行渠化隔离，人车分道。6.2.3.8建立重要岗位一岗双责和校园师生意识形态反恐防范制度，编制反恐预案，每学期不定期演6.2.3.9建立应急能力和风险评估制度，定期组织评估，实时分析、研判校内、校外的安全威胁。6.2.3.10建立、完善隐患排查整治制度，定期组织排查，及时整改，记录在案，保存备查。6.2.4工作标准6.2.4.1制定保安岗位工作标准，对保安人员配置标准、资质条件、权限、现场操作规范，以及出现问题的处理方式和责任追究等要求进行明确。6.2.4.2制定机构负责人、各部门负责人、重要部位相关工作人员岗位工作标准，明确反恐怖防范工作责任、应急疏散过程中的工作要求等。6.2.5技术标准对尚未有国家、行业和地方标准的技术事项，应制定相应的内控管理标准化文件。7设计和施工要求7.1物防7.1.1配置原则7.1.1.1应纳入工程建设总体规划，新建或改建的应同步设计、同步建设、同步运行。7.1.1.2使用的设备和设施应经法定机构检验或认证合格。7.1.2物防组成重点目标物防包括实体防护设施、个人应急防护装备、公共应急防护装备及设施等。7.1.3物防配置物防配置应符合表2要求。表2物防配置表12击后容易受到重大伤害击后容易受到重大伤害击后容易受到重大伤害DB5117/T58—20227表2（续）34箱56789危化物品储藏室等重要危化物品储藏室等重要危化物品储藏室等重要危化物品储藏室等重要安防监控中心或保安装安防监控中心或保安装安防监控中心或保安装控中心或保安装备存放处控中心或保安装备存放处安防监控中心或保安装控中心或保安装备存放处控中心或保安装备存放处安防监控中心或保安装施服保安装备存放处等重要注：阻挡装置指出入口的杆或闸门，一般安装在机动车出入口，主要是对出入行为实施机动车冲撞或隔离设施指能够有效防范汽车冲撞等暴力侵害的硬质设施，如防冲撞7.1.4物防要求7.1.4.1防护设备设施要求DB5117/T58—202287.1.4.1.1一般要求7.1.4.1.1.1物防设施应符合DB5117/T56-2022中7.2.4.1及相关标准的要求。7.1.4.1.1.2防爆罐应符合GA871的要求。7.1.4.1.2实体防护设施实体防护设施应符合以下要求：a)学生上学、放学出入口及校外学生集中放学区域应安装防暴升降式阻车路障。防暴升降式阻车路障的技术要求应符合GA/T1343-2016的要求，阻挡能力等级应不低于GA/T1343-2016规定的B1；b)移动式金属伸缩防护门门体高度应不低于1.4m，伸缩导条（杆）设计应不易于踩踏、攀爬，所选用的板材及材质、尺寸公差及配合间隙应不低于GB17565-2007规定的乙级防盗安全级别。移动式金属伸缩防护门应平稳运行，不应有卡阻、窜动、摇晃等现象。控制系统应具有自动防碰控制功能，电气安全要求应符合GB17565-2007的相关规定；c)实体围墙一般采用钢筋混凝土预制板、砖混结构、钢栅栏等结构形式，高度不应低于2.2m；d)采用砖石或钢筋混凝土结构时，墙厚不小于200mm，砖混结构围墙的强度应符合相应的国家现行工程建设标准；e)采用钢栅栏时应符合以下要求：1)采用单根直径不小于20mm，壁厚不小于2mm的钢管（或单根直径不小于16mm的钢棒，单根截面不小于8mm×20mm的钢板）组合制作；2)用于窗的防护时，栅栏应安装在窗内侧；3)单个栅栏空间最大面积应不大于600mm×100mm；4)栅栏应采用直径不小于12mm的膨胀螺丝固定，安装应牢固可靠；5)用于实体周界封闭时，栅栏的竖杆间距不大于150mm，且不易攀爬，安装应牢固可靠；6)钢栅栏的设置应符合消防的有关规定；f)防机动车冲撞或隔离设施的立柱升降应平稳，立柱间距应不大于0.8m。立柱升起后高度应不低于600mm，立柱升起至最高位置的时间应不大于5s；立柱下降后阻挡装置应不影响道路的承载能力和通行能力。阻挡装置升起后单根立柱的阻挡能力应能应能达到GA/T1343-2016中B2级的要求；g)防机动车冲撞或隔离设施常态应处于升起状态，应能电动操作和遥控操作，在电动操作故障时应能手动应急操作，并能接入其他安防系统的信号实现系统联动；h)防冲撞设施的设计、布防、施工、验收及日常维护应符合相关要求。7.1.4.1.3防护设备设施设备设施应符合以下要求：a)实验室、危化物品储藏室、专用试卷保密室、网络中心应设有防盗门和网络监控系统等安全防范设施。危化物品储藏室实行双人双锁管理；b)防盗安全门的技术要求应符合GB17565的规定，防盗安全门的防护能力应不低于GB17565-2007规定的乙级防盗安全级别，金属防护门的防护能力应不低于GB17565-2007规定的乙级防盗安全级别；c)防盗保险柜的技术要求应符合GB10409-2019的规定，防盗保险柜的防护能力应不低于GB10409-2019规定的B30类防盗安全级别。防盗保险柜安装应牢固可靠。DB5117/T58—202297.1.4.2防护设备设施采购与维护防护设备设施采购或维护应符合DB5117/T56-2022中7.2.4.2的要求。7.2技防7.2.1建设原则7.2.1.1应纳入工程建设总体规划，新建或改建的应同步设计、同步建设、同步运行。7.2.1.2使用的设备设施应经法定机构检验或认证合格。7.2.2技防组成技防包括电子防护系统、安防监控中心、公共广播系统、无线通信对讲指挥调度系统、通讯显示记录系统等，其中电子防护系统包括视频监控系统、入侵和紧急报警系统、出入口控制系统、停车库（场）管理系统、电子巡查系统、安全检查及探测系统等。7.2.3技防配置技防配置应符合表3要求。表3技防配置表1)管理系统的报警信号输出终端23周界及内部主要通道、校周界及内部主要通道、校周界及内部主要通道、校45食堂餐厅及其出入口、食食堂餐厅及其出入口、食6教学楼、各教室、活动室789—安防监控中心、广播（电安防监控中心、广播（电安防监控中心、广播（电配电房、锅炉房、水池及—DB5117/T58—2022表3（续）专用试卷保密室及其主要专用试卷保密室及其主要—停车场（库）在及其主要停车场（库）在及其主要————安防监控中心、图像采集安防监控中心、图像采集安防监控中心、图像采集安防监控中心、图像采集安防监控中心、图像采集安防监控中心、图像采集统配电房、锅炉房、水池及—财务室、贵重物品存放场所学生宿舍楼（区）值班室学生宿舍楼（区）值班室学生宿舍楼（区）值班室安防监控中心及相关的独DB5117/T58—2022表3（续）主要出入口、安防监控中心主要出入口、安防监控中心主要出入口、安防监控中心配电房、锅炉房、水池及———区域全覆盖、安防监控中心区域全覆盖、安防监控中心区域全覆盖、安防监控中心统———7.2.4技防要求7.2.4.1技防系统总体要求反恐怖防范技防系统总体应满足以下要求：a)应符合DB5117/T56-2022中7.3.4.1对技防要求；b)应满足GB50348、GB/T31068和GB/T29315中技防设备设施的相关规定。7.2.4.2视频监控系统7.2.4.2.1摄像机安装应符合以下要求：a)出入口安装的摄像机应固定焦距和方向，且朝向一致。院区与外界相通的出入口安装的摄像机应一致向外；b)摄像机监视区域应无遮挡，监视图像应避免出现逆光现象；DB5117/T58—2022c)摄像机安装支架应稳定、牢固，安装位置应不易受外界干扰、破坏；d)摄像机工作时，环境照度应能满足摄像机获取清晰有效图像的要求，必要时应设置与摄像机指向一致的辅助照明光源；e)带有云台、变焦镜头控制的摄像机，在停止云台、变焦操作2min±0.5min后，应自动恢复至预置设定状态；f)电梯轿厢摄像机监控图像应能覆盖轿厢、避免逆光，系统应具有楼层显示功能；g)室外摄像机应采取有效防雷击保护措施。7.2.4.2.2摄像机监视图像基本要求应符合表4的规定。表4摄像机监视图像基本要求1234567897.2.4.2.3摄像机的水平分辨力应不低于700TVL。在环境照度不低于50lx的条件下，系统图像质量主观评价应符合GB50198-2011规定的评分等级4分的要求，相应的系统技术指标除符合GA/T1211的规定外，还应符合表5的要求。表5数字视频安防监控系统主要技术指标7.2.4.2.4视频监视系统应符合以下要求：a)视频监控系统应采用数字系统；b)重要部位所设的视频监控系统，应做到全方位，无死角、实时监控；DB5117/T58—2022c)视频监控的监视、回放图像质量应满足反恐怖防范工作实际需要，需要进行夜间监控的重要部位，应设置夜间照明灯；d)视频监控系统应具有日期、时间、摄像机位置等信息的字符叠加、记录和调整功能，字符叠加应不影响对图像的监视和记录回放效果。字符设置应符合GA/T751和相关标准要求的规定，字符时间与标准时间的误差应在±30s以内；e)系统应配置统一时钟源对所有系统设备进行自动校时和时钟同步；f)有人值守且具有16路以上多路视频图像的系统，系统图像显示终端在按单屏多画面显示配置的同时，还应按不小于摄像机总数1/64（含）的比例另行配置，对其中重点图像（如：出入口等）采用固定监视或切换监视；无人值守的，可配置单台显示终端对视频图像进行单屏多画面或单画面轮巡显示，并应配置用于回放调阅的客户端及显示终端；切换监视或轮巡显示同步时间应不大于1s，画面停留时间应在5s～30s之间；g)视频安防监控系统应与入侵和紧急报警系统、出入口控制系统联动，当触发报警时，安防监控中心的图像显示终端应能自动联动切换出所对应或关联部位、区域的视频图像，并根据联动视频图像的数量，自动调整显示窗口、显示终端。触发报警的响应时间应不大于2s，单个触发报警联动对应视频图像的能力应不小于4个；h)视频监控系统应具有对图像信号的采集、传输、切换控制、显示、分配、记录和重放等基本功能，视频监控系统应同时满足GB50198-2011、GB50395、GA/T367、GA/T669.1的要求；i)图像信号的采集使用的摄像机应符合GA/T1127-2013的要求，与外界相通的出入口配置的摄像机应满足C类以上高清晰度，其他重要部位配置的摄像机应满足B类以上高清晰度；j)宜支持H.264、H.265或MPEG-4视频编码格式和文件格式进行图像存储，宜支持G.711、G.723.1、G.729等音频编解码标准实现音频同步存储；新建、改建、扩建的视频监控系统音视频编解码宜优先采用GB/T25724规定的SVAC编码方式；k)图像信号的传输、交换和控制应符合GB/T28181的要求；l)图像信号的切换应具有手动和编程两种模式；m)图像信号的显示设备应采用FHD（1920×1080）以上分辨率的大屏设备，当系统配备超高清摄像机（GA/T1127-2013的D类）时，宜采用4K（4096×2160）以上分辨率的大屏设备；n)应配置数字录像设备对系统所有图像进行实时记录。数字录像设备应符合GB20815-2006中II、III类A级的要求，图像信息保存时间和系统运行、系统备电应同时符合以下要求：1)存储时间不小于90d；2)外界相通的出入口的单路图像应具有1080P（1920×1080）或以上图像分辨率；3)非直接与外界相通的重要部位单路图像应具有720P（1280×720）或以上图像分辨率；4)单路显示基本帧率不小于25帧/秒；5)系统应保持24h开启状态；6)系统应有备用电源，应能保证在断电后系统供电时间不少于4h；o)系统宜采用智能化视频分析处理技术，实现运动目标检测、遗留物检测、物体移除检测、绊线检测、入侵检测、逆行检测、徘徊检测、流量统计、密度检测、目标分类以及声音检测、报警联动等一种或多种实时智能分析功能及应用，其技术要求应符合GB/T30147的有关规定；p)校（园）区出入口及主出入口外通道、学生宿舍楼出入口及周边等摄像机应采用智能化视频分析处理技术，实现对出入人员的人脸数据釆集、智能分析应用，提供联网集中数据服务、与上级部门系统交互等功能；DB5117/T58—2022q)网络型数字视频安防监控系统，应采用数据结构独立的专用网络（允许采用VLAN的独立网段应对系统中所有接入设备的网络端口予以管理和绑定，单层设备之间的传输距离应不大于75m；r)应具有视频安防监控数据导出防泄密功能，对数字录像设备的USB端口采用可通过出入口控制系统授权刷卡认证的防泄密USB防插拔设备予以绑定管理，并应将USB插拔报警传送至报警系统；s)通过互联网与其他应用实现实时联网；t)涉及公共区域的视频图像信息的采集要求应符合GB37300的相关规定。7.2.4.3入侵和紧急报警系统入侵和紧急报警系统应符合以下要求：a)应符合GB50394的相关要求；b)入侵探测装置的选用和安装应确保对非法入侵行为及时发出报警响应，探测范围应有效覆盖防护区域，但同时应避免或减少因防护区域以外正常活动而引起误报的情况发生；c)紧急报警装置应安装在隐蔽、便于操作的部位，并应设置为不可撤防模式，并具有防误触发措施。触发报警后应能立即发出紧急报警信号并自锁，复位应采用人工操作方式；d)系统的防区划分、入侵探测装置安装位置的选择，应有利于及时报警和准确定位。各防区的距离、区域应按产品技术要求设置；e)入侵和紧急报警系统重要部位的入侵探测报警应与视频安防监控系统联动；f)入侵探测器、紧急报警装置发出的报警信号应传送至安防监控室，紧急报警装置应与属地接警中心联网；g)防盗报警控制器、报警区域控制设备及其联网设备应安装在便于日常维护、检修的部位，并置于入侵探测装置的防护范围内；h)防盗报警控制器、报警区域控制设备应能接收周界入侵探测装置、入侵探测器和紧急报警装置发出的报警及故障信号，并应具有布防和撤防、不可撤防模式、外出与进入延迟的设置和编程，以及自检、防破坏、声光报警、报警记录与储存、打印输出、密码操作保护等功能，能准确地识别报警区域，实时显示发生报警的区域、日期、时间及报警类型等信息；i)系统报警时，有人值守的安防控制室应有声光告警信号，报警声级应不小于100dB（A），有周界报警系统的应在模拟显示屏、电子地图上准确显示报警的周界防区；j)系统布防、撤防、报警、故障等信息的保存时间应不少于180d；k)入侵和紧急报警系统应有备用电源，应能保证在断电后系统供电时间不少于24h；l)周界入侵探测装置应设置为不可撤防模式。张力式电子围栏前端的测控杆、承力杆、轴承杆应具攀爬报警功能，并能根据外界环境、气候等变化自动调整警戒张力值；光纤振动传感器应与防护栅栏或防护实体紧固，周界未设置光纤振动入传感器部位应具攀爬报警功能，光纤振动入侵探测器气候环境适应性能应不低于GA/T1217-2015中5.6.1室外设备III级，抗风干扰性能应不低于GA/T1217-2015中5.7.1严酷等级3级，抗雨干扰性能应不低于GA/T1217-2015中5.7.2严酷等级3级，光纤振动传感器在防护区域内不应采用任何用电设备即能实现探测功能；m)紧急报警装置的系统报警响应时间应不大于2s，其他类型入侵探测装置的系统报警响应时间DB5117/T58—2022n)安防控制室应安装与区域报警中心联网的紧急报警装置，安防控制室非24h值守的，入侵和紧急报警系统应与区域报警中心联网。使用公共电话网的，报警响应时间应不大于20s，且不应在通信线路上挂接其他通信设施；使用IP网络方式的，报警响应时间应不大于6s。7.2.4.4出入口控制系统出入口控制系统应符合以下要求：a)出入口控制系统应符合GB50396的相关要求；b)门禁系统应符合以下要求：1)安装应安全、牢固，安装高度应便于操作、识读和识别；2)出入口控制器、区域控制设备及其联网设备应安装在便于日常维护、检修的部位，应设置在该出入口的对应受控区、同级别受控区或高级别受控区内；3)系统不应禁止由其他紧急系统（如火灾等）授权自由出入的功能，应满足紧急逃生时人员疏散的相关要求。当通向疏散通道方向为防护面时，应与火灾报警及其他紧急疏散系统联动；当发生火警或需紧急疏散时，人员不使用钥匙应能迅速安全通过；c)出入口控制系统重要部位的出入口应设置不同的出入权限，控制装置应能与视频安防监控系统联动；d)各类识别装置、执行机构应保证操作性和可靠性。系统应根据安全防范管理的需要，按不同的通行对象及其准入级别进行控制与管理。对非法进入的行为或连续3次不正确的识读，系统应发出报警信号。安防控制室的声光报警应保持至人工操作复位；e)系统应具有人员的出入时间、地点、顺序等数据的设置，以及显示、记录、查询和打印等功能，并有防篡改、防销毁等措施；f)应具有系统自动校时功能，每天自动校时应不少于1次；g)系统应有备用电源，应能保证在市电断电后系统正常运行时间不小于48h。当供电不正常、断电时，系统配置信息及记录信息不得丢失；h)人脸识别系统应具有脸部抓拍、人脸比对、自动认证等功能，应提供与上级平台进行集中数据交互、应用等功能，其技术要求应满足GA/T1093的相关要求；i)出入口控制事件记录保存时间应不少于180d；j)出入口控制系统宜与视频监控系统联动，在事件查询的同时，能回放与该出入口相关联的视频图像；k)出入口控制系统应满足人员逃生时的相关要求，当需要紧急疏散时，各闭锁通道应开启，保障人员迅速安全通过。7.2.4.5停车库（场）管理系统停车库（场）系统应符合以下要求：a)车辆数据采集系统应能获取所有进出车辆的时间、牌照、颜色、照片（含全景）等基本信息，并提供联网集中数据服务、与上级部门系统交互等功能；b)停车库（场）出入口控制设备的技术要求应符合GA/T992的要求。停车库（场）安全管理系统的其他要求应符合GA/T761的相关规定。7.2.4.6电子巡查系统电子巡查系统应符合以下要求：DB5117/T58—2022a)应符合GA/T644的相关要求；b)电子巡查系统设置应符合以下要求：1）巡查钮或读卡器安装应牢固、隐蔽，安装高度宜离地1400mm±100mm；2）采集识读装置配置数量应满足巡查人员、班次、路线的需要，且应不少于2个；3）采集识读装置识读响应时间应不大于1s，采集识读装置识读信息传输到管理终端（含保安集成管理移动手持终端）响应时间应不大于20s；4）巡查人员、班次、路线及其时间、周期应能根据管理需要进行设定和修改；5）应能通过管理终端（含保安集成管理移动手持终端）查阅各巡查人员的到位时间，应具有对巡查时间、地点、人员和顺序等数据设置，显示、归档、查询和打印等应用功能；6）应具有巡查违规记录提示；c)电子巡查应采用在线式，对于地上无遮盖场所宜采用GPS在线式巡查；d)电子巡查系统应具备巡查路线偏离报警、规定时间无位移报警等功能；e)电子巡查系统可独立设置，也可基于出入口控制系统组合设置；f)巡查路线应能根据安全管理的需求进行调整，并覆盖重要部位；g)可使用出入口控制系统相关设备实现电子巡查功能。7.2.4.7公共广播系统公共广播系统应符合以下要求：a)应符合GB50526相关要求；b)当发生公共安全事件时，公共广播系统应能根据应急预案中确定的处置流程，进行公共安全信息播报与发布，并能有效指引人员疏散；c)广播系统（含音频和视频）应常态化开展反恐怖防范安全教育。7.2.4.8通讯显示记录系统通讯显示记录系统应符合以下要求：a)来电号码显示应清晰；b)电话记录回放时应清晰可辨；c)通话记录保存时间应不少于180d。7.2.4.9安防监控中心安防监控中心应符合以下要求：a)应符合GB/T2887、GB50348的相关要求；b)视频监控、入侵和紧急报警、电子巡查的终端设备，以及出入口控制、停车库（场）管理系统的报警信号输出终端均应设置在安防监控中心，应具有对各子系统的操作、记录、显示等c)应配备有线、无线专用通信工具；d)应配备保安专用防护器械和消防专用设备、器材、装备；e)安防监控中心宜单独设置，也可设置在符合规定的其他场所。安防监控中心面积宜不小于20㎡。安防监控中心设在门卫值班室内的，应安装防盗安全门或金属防护门，并与门卫值班室相隔离；DB5117/T58—2022f)安防监控中心内应配置送排风空调设施，室内主要工作区域照度应不低于200lx，温度宜为18℃~28℃,相对湿度宜为30％～70％。g)应设置为禁区，应安装摄像机并应有保证自身安全的防护措施和通讯设施；h)报警系统宜与属地公安机关110报警中心联网；i)宜配置与报警同步的电子地图，当报警发生时，以声、光信号显示报警的具体位置，且监控点图像应自动切到监视器上显示；j)宜对入侵和紧急报警系统与视频安防监控系统集中供电（调节入侵和视频）；k)应设置专用配电箱，配电箱的配出回路应留有余量；l)应配备备用电源，至少满足摄像机及录像设备正常工作4h和入侵和紧急报警系统正常工作7.2.5系统检验与验收系统应经过有资质的检验检测机构检验合格后验收。7.2.6运行维护及保养7.2.6.1应制定技防系统管理制度，建立运行维护保障的长效机制，设置专人负责系统日常管理工作，每年定期进行设备设施的检测、维护、保养。7.2.6.2技防系统应确保有人员值班，值班人员应培训上岗，掌握系统运行维护的基本技能。7.3数据防7.3.1设置原则7.3.1.1应纳入工程建设总体规划，新建或改建的应同步设计、同步建设、同步运行。7.3.1.2使用的设备和设施应经法定机构检验或认证合格。7.3.2数据分类分级7.3.2.1数据分类分级应符合DB5117/T56-2022中7.4.2的要求。7.3.2.2应建立数据分类分级保护制度。7.3.3数据安全管理7.3.3.1数据安全管理内容和基本原则应符合DB5117/T56-2022中7.4.3.2的要求。7.3.3.2教育机构承担本机构数据安全监管职责。教育主管部门承担本行业数据安全监管职责。7.3.3.3应建立数据安全应急处置机制：a)应报告所发现的安全弱点和可疑事件，但任何情况下用户均不应尝试验证弱点；b)应制定安全事件报告和处置管理制度，明确安全事件的类型，规定安全事件的现场处置、事件报告和后期恢复的管理职责；c)应根据国家相关管理部门对数据安全事件等级划分方法和安全事件对本系统产生的影响，对本机构计算机安全事件进行等级划分；d)应制定安全事件报告和响应处置程序，确定事件的报告流程，响应和处置的范围、程度，以及处置方法等；DB5117/T58—2022e)应在安全事件报告和响应处置过程中，分析和鉴定事件产生的原因，收集证据，记录处置过程，总结经验教训，制定防止再次发生的补救措施，过程形成的所有文件和记录均应妥善保存。7.3.4数据防内容数据防包括物理安全、网络安全、应用安全和数据安全等。7.3.5数据防要求7.3.5.1数据防总体要求应满足以下要求：a)应建立信息隔离控制系统；b)数据防的相关信息系统应符合GB/T22239、GB/T22240、GB/T39786的要求。7.3.5.2物理安全物理安全应符合以下要求：a)应指定部门负责机房安全，并配备机房安全管理人员，对机房的出入、服务器的开机或关机等工作进行管理；b)应建立机房安全管理制度，对机房人员访问、物品带进带出、机房环境安全等方面的管理做出明确规定；c)应安排专门的人员对机房环境（机房供配电、空调、温湿度控制等）、设备、设施进行日常维护管理；d)应对机房的出入口配备电子门锁或门禁系统；e)应加强对机房环境的保密性管理，加强对机房管理人员的安全培训；f)应编制并保存系统相关的资产清单，清单内容包括资产责任部门、重要程度和所处位置等；落实系统资产管理的责任部门或责任人员，并规范资产管理和使用的行为。根据资产的重要程度对资产进行标识管理，根据资产的价值配套相应的管理措施。7.3.5.3网络安全7.3.5.3.1网络环境安全管理应符合以下要求：a)应建立系统网络安全管理制度；b)系统网络上应合理划分安全区域，对服务器、用户接入层、互连互通、安全服务设置安全域；c)各安全域边界应设置防火墙、入侵检测等边界防护设备，并配置严格的安全策略限制其互访；d)服务器安全域与用户安全域应严格剥离；e)用户接入层安全域应对用户进行实名制入网接入；f)应定期对系统网络进行漏洞扫描，并对发现的网络系统安全漏洞进行及时修补；g)应依据安全规定，判断便携式和移动式设备的网络接入；h)应对通信线路、主机、网络设备和应用软件的运行状况、网络流量、用户行为等进行监测和报警，形成记录并妥善保存。7.3.5.3.2内网的防护功能DB5117/T58—2022a)互联网协议地址与物理地址静态绑定；b)物理地址与端口静态绑定；c)ARP反向查询；d)限制每MAC的互联网协议地址数。7.3.5.3.3外网的防护功能对于外网的安全防御，需在外网与核心交换设备之间部署相应的防火墙设备，并部署相关策略。外网防护功能包括结构安全、访问安全、安全审计、入侵防范、恶意代码防护等。针对互联网对校园网内业务系统访问，执行严格的访问控制策略，可依据源、目标地址、协议、端口，以限制互联网不同级别的终端，按照权限访问不同服务器的不同应用，并有效禁止非法的访问。7.3.5.3.4VPN访问控制对于内网用户通过公众网络访问内网系统，配置VPN功能，对数据进行机密性、完整性保护。7.3.5.4应用安全7.3.5.4.1攻击和入侵防范要求提供针对应用的入侵检测防范，具备检测攻击行为，分析攻击行为，准确定位攻击类型以及攻击溯源的能力。7.3.5.4.2应用访问控制应根据具体的应用类型来配置访问控制策略，针对多业务的特点，区分不同的业务类型，确定外网终端可访问具体应用，杜绝非法的访问。7.3.5.4.3移动应用控制根据教育机构应用系统的保护等级，对移动应用进行相应的应用接入控制。只有经过系统认证的移动应用APP才能通过安全网关访问授权管理校园的资源和服务。对非法的应用APP访问，拒绝访问并宜给出相应提示。7.3.5.5数据安全7.3.5.5.1数据安全防护要求数据中心出口针对具体应用，部署入侵防御系统，对访问数据包的内容进行深度检测，提升对攻击检测的准确性。7.3.5.5.2远程数据安全传输要求采用虚拟专用网络技术对远程访问的数据包实施机密性和完整性保护，防止数据在传输过程中被窃取和篡改。7.3.5.5.3数据保密性DB5117/T58—2022应采用加密或其他有效保护措施，实现系统管理数据、鉴别信息和重要业务数据在传输、存储过程中的保密性。7.3.5.5.4备份和恢复应采用冗余技术设计网络拓扑结构，避免关键节点存在单点故障。应提供主要网络设备、通信线路和数据处理系统的硬件冗余，保证系统的高可用性。8评审、检验、验收和运行维护要求8.1安全技术防范系统应按GA/T75和GA308的相关规定进行技术方案评审。8.2经修改完善设计、安装调试、试运行、初验合格后，应按照本文件第6、7章和GB50348相关要求进行系统检验。8.3检验合格后，应按照本文件第6、7章和GB50348相关要求进行系统验收。8.4安全技术防范系统的维护、保养应由取得相应资质的单位承担，并应建立有效的运行保障体系和安全评估机制。8.5安全技术防范系统应每年定期进行检测、维护、保养，及时排除故障，淘汰、更换过期和损坏的设备器材，保持各系统处于良好的运行状态。9监督和检查9.1应符合DB5117/T56-2022第10章的要求。9.2由公安机关和教育机构主管部门等相关部门对教育机构反恐怖防范重点目标进行监督指导及相关检查工作，年度检查报告由公安机关和教育机构主管部门负责向反恐怖主义工作领导机构提交。9.3应加强日常自查工作，并配合做好上级有关部门监督检查工作。9.4教育机构反恐怖防范工作检查实施参见附录A。DB5117/T58—2022教育机构反恐怖防范工作检查实施A.1概述教育机构反恐怖防范工作检查的实施按DB5117/T56-2022的附录C规定进行。A.2检查表检查表包括高等院校、中小学和幼儿园反恐怖防范工作检查表，见表A.1、表A.2和表A.3。表中内容应包括依据的标准条款，检查的内容概要，检查过程记录和检查结论。表A.1高等院校反恐怖防范工作检查表123456789反恐怖防范工作机构设置、责任领导、责任部门等是否按要求报备,查看备案回执DB5117/T58—2022保安员承担保安职责，是否满足《保安服务管理条例》和GA/T594应对涉恐突发事件，年内是否存在不配合反恐是否制定了人防组织和配置的架构图，并明确责任领导的管理职责和责任部门的工作职责。是否指定专人负责反恐怖防范制度管理工作安检制度、值班监看和运维制度、训练演练制度、检查督导制度、人防增援配置制度、采购管理制度、设备设施档案制度、技防系统管理制度、工作报告制度、网络安全管理制度、专项经费保障制度、情报信息管理制度、恐怖威胁预警响应制度、恐怖威胁风险评估门卫值守和巡逻制度、来访登记、幼儿接送、机动车管理、安全隐安防监控中心、实验室、危化物品储藏室、食堂操作间和储存间、档案室、专用试卷保密室、广播（电视）室、网泵房、财务室等重要部位出入口是否设立防盗安全门等实体防护设施DB5117/T58—2022备入侵探测（报警）器是否已覆盖周界，配电房、锅炉房、水池及水泵房、燃气设施、危化物品储藏室、档案室、财务室、贵重物品存、锅炉房、水池及水泵房、燃气设施、实验室、危化物品储藏室等主要出入口、周界和人员密集区域等重要部DB5117/T58—2022无线通信对讲指挥调度系统是否已安装在监控中心并做到区域全覆盖技防系统的设置是否满足GB50348、GB/T31068、GB/T29315等的与外界相通的出入口等重要部位配置的摄像机是否满足GA/T1127-2013中规定的C类高清晰度及以上要求，视频信息是否与公安视频录像保存时间是否不少于90d视频监控范围内的报警系统发生报警时，是否能运行维护及保养是否符合要求，是否有技防系统的总台账、各系统的设备设施台账、系统操作手册（使用、维护和保），DB5117/T58—2022表A.2中小学反恐怖防范工作检查表123456789反恐怖防范工作机构设置、责任领导、责任部门等是否按要求报备,查看备案回执。保安员承担保安职责，是否满足《保安服务管理条例》和GA/T594反恐怖防范专（兼）职工作人员是否熟悉重点目标内部和周边环境反恐怖防范专（兼）职工作人员是否熟悉本重应对涉恐突发事件，年内是否存在不配合反恐DB5117/T58—2022表A.2