DB5117T 57-2022 黨政機(jī)關(guān)反恐怖防范規(guī)范　

5117Specificationforanti-terrorismprecautionatPartyaI 2 2 2 2 4 限公司、浙江大華技術(shù)股份有限公司、四川易利數(shù)字城市科技有限公1黨政機(jī)關(guān)反恐怖防范規(guī)范GB12899手持式金屬探測(cè)器通用GB15208（所有部分）微劑量X射線安全GB20815-2006視頻安防監(jiān)控?cái)?shù)字錄GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保GB/T22240信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)GB/T25724公共安全視頻監(jiān)控?cái)?shù)字視音頻編解碼技GB/T28181公共安全視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)信息傳輸、交換、控制技術(shù)GB/T30147安防監(jiān)控視頻實(shí)時(shí)智能分析設(shè)備GB/T32581入侵和緊急報(bào)警系統(tǒng)GB/T39786信息安全技術(shù)信息系統(tǒng)密碼GB50395視頻安防監(jiān)控系統(tǒng)工程GA/T669.1城市監(jiān)控報(bào)警聯(lián)網(wǎng)系統(tǒng)技術(shù)標(biāo)準(zhǔn)第1部分：通用2GA/T761停車(chē)庫(kù)（場(chǎng)）安全管理系統(tǒng)GA/T1127-2013安全防范視頻監(jiān)控?cái)z像機(jī)通用GA/T1211安全防范高清視頻監(jiān)控系統(tǒng)技術(shù)DB5117/T56-2022反恐怖防范管理基本規(guī)范4縮略語(yǔ)TVL：電視線路水平分辨率（TeleVisionLinVLAN：虛擬局域網(wǎng)（VirtualLWWW：萬(wàn)維網(wǎng)（WorldWideWeb）5反恐怖防范重要部位通風(fēng)系統(tǒng)、空調(diào)系統(tǒng)、安防監(jiān)控中心、槍支彈藥存放場(chǎng)所、餐廳、停車(chē)庫(kù)（場(chǎng)）等。應(yīng)結(jié)合單位工作性質(zhì)及地理位置、單位面積、工作人員數(shù)量、重要部位分布等反恐怖防范工3應(yīng)成立由機(jī)關(guān)內(nèi)部各單位責(zé)任領(lǐng)導(dǎo)為成員的反恐怖防范工作領(lǐng)導(dǎo)小組，下設(shè)辦公室并指定工反恐怖防范工作領(lǐng)導(dǎo)小組辦公室設(shè)在保衛(wèi)部門(mén)，由專(zhuān)職保衛(wèi)干部、在編工作人員和機(jī)關(guān)內(nèi)部各單位指定的安保負(fù)責(zé)人組成，承擔(dān)反恐怖防黨政機(jī)關(guān)應(yīng)當(dāng)組織開(kāi)展反恐怖主義宣傳教育，提高反恐怖主義意識(shí)。1234567安防監(jiān)控中心、機(jī)關(guān)大院（大樓）出入口、槍支彈藥8重要辦公區(qū)域、檔案室、機(jī)要室、保密室、財(cái)務(wù)室、辦案區(qū)、公文交換中心、數(shù)據(jù)信息中心、文印中心、會(huì)議場(chǎng)所、配電站、通信系統(tǒng)、通風(fēng)系統(tǒng)、空調(diào)系統(tǒng)9應(yīng)建立與反恐怖主義工作領(lǐng)導(dǎo)機(jī)構(gòu)、公安機(jī)關(guān)的工作聯(lián)系機(jī)制，定期報(bào)告反恐怖防范措施落4c)安保負(fù)責(zé)人應(yīng)熟悉反恐怖防范工作情況及相關(guān)規(guī)章制度、職責(zé)及分制度防組成包括管理標(biāo)準(zhǔn)、工作標(biāo)準(zhǔn)和技術(shù)標(biāo)準(zhǔn)等標(biāo)準(zhǔn)管理標(biāo)準(zhǔn)配置除符合DB5117/T56-2022中要求外a)建立門(mén)衛(wèi)登記與檢查制度，認(rèn)真核對(duì)、查驗(yàn)、登記來(lái)訪人員、車(chē)b)制定會(huì)議（活動(dòng)）保衛(wèi)制度，明確各類(lèi)會(huì)議期間人防d)制定內(nèi)部安保信息采集、調(diào)取、使用管理制度。機(jī)關(guān)對(duì)外接待活動(dòng)應(yīng)置于可控區(qū)域和可控條件之下；對(duì)進(jìn)入機(jī)關(guān)院內(nèi)的機(jī)動(dòng)車(chē)輛要進(jìn)行渠化應(yīng)納入工程建設(shè)總體規(guī)劃，新建或改建5123重要辦公區(qū)域、配電站、通信系統(tǒng)、通風(fēng)系統(tǒng)、空45678傳達(dá)室、執(zhí)勤崗位、裝備室，各辦公室可配備強(qiáng)光9服及設(shè)施傳達(dá)室、保衛(wèi)部門(mén)、安防監(jiān)控中心、接訪場(chǎng)所、執(zhí)餐廳、會(huì)議場(chǎng)所、辦公區(qū)域等室內(nèi)各處、執(zhí)勤崗位注：阻擋裝置指出入口的桿或閘門(mén)等，一般安裝在機(jī)動(dòng)車(chē)出入口，主要是對(duì)出入行為實(shí)施放行、拒絕、設(shè)施；防暴阻車(chē)路障指能夠有效防范汽車(chē)沖撞等暴力侵害的硬質(zhì)設(shè)施，如防沖撞金屬柱、翻c)實(shí)體圍墻一般采用鋼筋混凝土預(yù)制板、磚混結(jié)構(gòu)、鋼柵欄等6d)采用磚石或鋼筋混凝土結(jié)構(gòu)時(shí)，墻厚不小于370mm，磚混結(jié)構(gòu)圍4)用于窗體或門(mén)體防護(hù)時(shí)，單個(gè)柵欄空間最大面積應(yīng)不大于400mm×100m6)用于實(shí)體周界封閉時(shí)，柵欄的豎桿f)采取開(kāi)啟限位措施窗戶開(kāi)啟的最大間隙應(yīng)不大于110mm，粘貼防暴薄膜的膜厚應(yīng)不少于g)防盜保險(xiǎn)柜的技術(shù)要求應(yīng)符合GB10409-2019的規(guī)定，防盜保險(xiǎn)柜的防護(hù)能力應(yīng)不低于GB10409-2019規(guī)定的B30類(lèi)防盜安全級(jí)別。應(yīng)納入工程建設(shè)總體規(guī)劃，新建或改建使用的設(shè)備設(shè)施應(yīng)經(jīng)法定機(jī)構(gòu)檢驗(yàn)或認(rèn)（場(chǎng)）管理系統(tǒng)、電子巡查系統(tǒng)、安全檢查及探測(cè)系統(tǒng)、無(wú)人機(jī)監(jiān)控12機(jī)關(guān)大院（大樓）出入口347567898統(tǒng)9統(tǒng)應(yīng)設(shè)置在安防監(jiān)控中心，應(yīng)能實(shí)現(xiàn)對(duì)各子系統(tǒng)的操作、記錄和b)應(yīng)配備有線、無(wú)線專(zhuān)用通信工具，應(yīng)配d)應(yīng)配置送排風(fēng)空調(diào)設(shè)施，室內(nèi)主要工作區(qū)域照度應(yīng)不低于200lx，溫度宜為18℃~28℃,相對(duì)濕度宜為3070%;視和記錄回放效果。字符設(shè)置應(yīng)符合GA/T75和相關(guān)標(biāo)準(zhǔn)要求的規(guī)定，字符時(shí)間與標(biāo)準(zhǔn)時(shí)間窄邊框或無(wú)邊框顯示終端，并具有拼接顯示功能；系統(tǒng)具有128路以上多路視頻圖像時(shí)，還e)應(yīng)配置數(shù)字錄像設(shè)備對(duì)系統(tǒng)所有圖像進(jìn)行II、III類(lèi)A級(jí)的要求，圖像信息保存時(shí)間和系統(tǒng)運(yùn)行、系統(tǒng)備電應(yīng)同時(shí)符合以下要求：3)非直接與外界相通的重要部位單路圖像應(yīng)具有6)系統(tǒng)應(yīng)有備用電源，應(yīng)能保證在市電斷電后f)系統(tǒng)應(yīng)配置統(tǒng)一時(shí)鐘源對(duì)所有系統(tǒng)設(shè)備進(jìn)行自動(dòng)析應(yīng)用，提供聯(lián)網(wǎng)集中數(shù)據(jù)服務(wù)、與上級(jí)部門(mén)系統(tǒng)交互m)宜支持H.264、H.265或MPEG-4視頻編碼格式和文件格式進(jìn)行圖像存儲(chǔ)，宜支持G.711、G.723.1、G.729等音頻編解碼標(biāo)準(zhǔn)實(shí)現(xiàn)音頻同步存儲(chǔ)。新建、改建、擴(kuò)建的視頻監(jiān)控系統(tǒng)音視頻編解碼宜優(yōu)先采用GB/T25724規(guī)定的SVAC編像機(jī)（GA/T1127-2013的Db)攝像機(jī)監(jiān)視區(qū)域應(yīng)無(wú)遮擋，監(jiān)視圖像應(yīng)避免出現(xiàn)逆光現(xiàn)象；e)帶有云臺(tái)、變焦鏡頭控制的攝像機(jī)，123456789.3.1聲音復(fù)核裝置與該處安裝的攝像機(jī)應(yīng)一一對(duì)應(yīng)，音視頻信號(hào)應(yīng)同步記錄，回放時(shí)應(yīng)能清人臉識(shí)別裝置應(yīng)建立數(shù)據(jù)庫(kù)，并應(yīng)滿足以下主要要求:a)應(yīng)能對(duì)照片或錄像等比對(duì)源圖像信號(hào)進(jìn)行施。觸發(fā)報(bào)警后應(yīng)能立即發(fā)出緊急報(bào)警信號(hào)并自鎖，復(fù)位應(yīng)采用人工操作k)系統(tǒng)報(bào)警時(shí)，有人值守的安防控制室應(yīng)有聲光告警信號(hào)，報(bào)警聲），周界報(bào)警系統(tǒng)的應(yīng)在模擬顯示屏、電子地圖上準(zhǔn)確顯示報(bào)警的周m)入侵和緊急報(bào)警系統(tǒng)應(yīng)有備用電源，應(yīng)能保證在市電斷電后系統(tǒng)供電時(shí)間p)安防控制室應(yīng)安裝與區(qū)域報(bào)警中心聯(lián)網(wǎng)的緊急報(bào)警緊急報(bào)警系統(tǒng)應(yīng)與區(qū)域報(bào)警中心聯(lián)網(wǎng)。使用公共電話網(wǎng)的，報(bào)警響應(yīng)時(shí)間應(yīng)不2)執(zhí)行部分的輸入電纜在該出入口的對(duì)應(yīng)受控區(qū)、同級(jí)別應(yīng)用鍍鋅鋼管封閉保護(hù)，其保護(hù)結(jié)構(gòu)的抗拉伸、抗彎折強(qiáng)度符合國(guó)發(fā)出報(bào)警信號(hào)。安防控制室的聲光報(bào)警應(yīng)保持至人工操作h)系統(tǒng)應(yīng)有備用電源，應(yīng)能保證在市電斷電交互、應(yīng)用等功能，其技術(shù)要求應(yīng)滿足GA/T1093的相關(guān)要求；統(tǒng)的其他要求應(yīng)符合GA/T761的相關(guān)規(guī)定。對(duì)巡查時(shí)間、地點(diǎn)、人員和順序等數(shù)據(jù)設(shè)置，顯示、歸檔、查詢(xún)和打印等應(yīng)用功能；b)來(lái)電通話錄音回放時(shí)應(yīng)清晰可辨，通話記錄保應(yīng)納入工程建設(shè)總體規(guī)劃，新建或改建的應(yīng)同步設(shè)計(jì)、同步建設(shè)、同步信息系統(tǒng)的安全防護(hù)工作應(yīng)重點(diǎn)實(shí)現(xiàn)以b)提高入侵防范能力及系統(tǒng)可用性，降低信息d)構(gòu)建縱深防御體系，降低信息系統(tǒng)被惡意控制的安全風(fēng)險(xiǎn)。b)主機(jī)托管模式：?jiǎn)挝粚⒎?wù)器委托專(zhuān)業(yè)的運(yùn)營(yíng)機(jī)構(gòu)或互聯(lián)網(wǎng)數(shù)據(jù)中心（IDC）來(lái)管理；c)主機(jī)租用模式：?jiǎn)挝晃丛O(shè)立服務(wù)器，租用運(yùn)營(yíng)商的服務(wù)器或虛擬服務(wù)器。重點(diǎn)目標(biāo)的信息系統(tǒng)宜采用自建自管模式建設(shè)運(yùn)行，也可選擇由政府集中建設(shè)的數(shù)據(jù)中心以信息系統(tǒng)如采用主機(jī)托管或虛擬主機(jī)方式建設(shè)運(yùn)行，應(yīng)優(yōu)先選擇由當(dāng)?shù)卣薪ㄔO(shè)的中心。如采用主機(jī)托管或主機(jī)租用模式，應(yīng)選擇在物理安全、網(wǎng)絡(luò)安全等方面符合GB/T22239中基本信息系統(tǒng)采用主機(jī)托管或虛擬主機(jī)方式運(yùn)行時(shí)，系統(tǒng)的主管單位應(yīng)明確本單位和數(shù)據(jù)中心雙方的安全責(zé)任邊界，建立對(duì)信息系統(tǒng)運(yùn)行環(huán)境、安全技術(shù)措施運(yùn)行情況的監(jiān)督機(jī)數(shù)據(jù)防包括物理安全、網(wǎng)絡(luò)安全、服務(wù)器安全、應(yīng)用安全和數(shù)據(jù)b)機(jī)房等重要區(qū)域應(yīng)配置電子門(mén)禁系統(tǒng)，以便控制、鑒別和記錄人磁屏蔽等方面應(yīng)符合GB/T22239中基本要求的物理安全要求。機(jī)房場(chǎng)地安全要求可參考GB/T軟件機(jī)制，并及時(shí)更新惡意代碼防范軟件版本和惡意代碼特征庫(kù)，對(duì)惡意代碼進(jìn)行實(shí)時(shí)檢測(cè)質(zhì)進(jìn)行安全掃描，及時(shí)對(duì)接入介質(zhì)及其文件進(jìn)行安拒絕服務(wù)攻擊、緩沖區(qū)溢出攻擊、IP碎片攻擊和網(wǎng)絡(luò)蠕蟲(chóng)攻擊等常見(jiàn)網(wǎng)絡(luò)攻擊行和阻斷目錄遍歷攻擊等Web服務(wù)器漏洞攻擊行為以及SQL務(wù)所需的最小權(quán)限，并在不同用戶之間形成權(quán)限相互制約關(guān)系，限制超級(jí)管理員等默認(rèn)角色c)應(yīng)限制Web服務(wù)器、數(shù)據(jù)庫(kù)象訪問(wèn)、服務(wù)訪問(wèn)、系統(tǒng)事件、賬戶管理等行為及WWW設(shè)置審計(jì)日志文件大小的闕值以及達(dá)到闕值的處理方式（覆寫(xiě)c)應(yīng)指定獨(dú)立的安全審計(jì)員負(fù)責(zé)管理審計(jì)日志，并設(shè)置日志文件的大小以及達(dá)到闕值的操作方用、操作系統(tǒng)、數(shù)據(jù)庫(kù)及網(wǎng)絡(luò)、安全設(shè)備的配置信息等）及審計(jì)日志等宜定期進(jìn)行備份，至8.4安全技術(shù)防范系統(tǒng)的維護(hù)、保養(yǎng)應(yīng)由取得相應(yīng)資質(zhì)的單位承擔(dān)，并應(yīng)建立有效的運(yùn)行保障體系和8.5安全技術(shù)防范系統(tǒng)應(yīng)每年定期進(jìn)行檢測(cè)、維護(hù)、保養(yǎng)，及時(shí)排除故障，淘9監(jiān)督和檢查9.2公安機(jī)關(guān)、黨政機(jī)關(guān)主管部門(mén)開(kāi)展的部門(mén)檢查、反恐怖主義工作領(lǐng)導(dǎo)機(jī)構(gòu)的辦事機(jī)構(gòu)開(kāi)展的督導(dǎo)9.3黨政機(jī)關(guān)反恐怖防范工作重點(diǎn)項(xiàng)目檢查實(shí)施參見(jiàn)附錄A。A.1概述黨政機(jī)關(guān)反恐怖防范工作重點(diǎn)項(xiàng)目檢查的實(shí)施按DB5117/T56-2022的附錄C規(guī)A.2檢查表123456789反恐怖防范專(zhuān)職工作人員是否熟悉重點(diǎn)目標(biāo)內(nèi)部和周邊環(huán)反恐怖防范專(zhuān)職工作人員是否熟悉本重