华思特智能安防(图)-门禁卡-韶关门禁

高安全性门禁防*检测系统

1、物理安全环境必须有7*24小时全天候*检测系统（IDS），门禁系统，这样，未经授权进入环境内就会引发报警：

2、IDS必须有24小时监控；

3、IDS必须使用运动传感器；

4、IDS必须可以并执行报警的记录和存档；

5、报警必须包括试图进行未经授权的闯入；

6、报警必须包括任何蓄意或无心的行为而导致IDS无法操作的行为；

7、所有记录的报警信息都必须审核并进行处理

8、所有的*检测系统必须使用不间断电源。

高安全性门禁及监控工程建设建议要求

1.1 Acces*o*ol 门禁控制

进入环境必须有物理和逻辑控制。可以采用电子门禁日志和人工门禁日志（日志簿）进行交叉确认以达到更好的门禁监控目的:

两种方式下，时间都必须准确登记。

1.1.1 Physical acces*o*ol 物理门禁控制

只有获得授权的人员才可获准进入

进入必须要使用双重授权（如标牌 代码或标牌 生物识别装置）

一个人停留在安全房里的时间不得超过30秒

只有事先特定的员工才可获准进入

只有事先确认好业务和职责需要的员工才可获准进入

其他访问人员必须获得授权且必须一直有人随行陪同。

物理屏障必须能在不同等级保护敏感区域:

强制执行机制必须为自动的

必须使用通过电子管理的（标牌和/或生物识别设备）双重控制

系统必须强制反潜。

门禁必须通过如锁门或密码口令等方式进行限控。

所有的门禁控制都必须使用不间断电源。

1.1.2 Logical acces*o*ol 逻辑门禁控制

逻辑门禁控制必须在特定员工（如:前台接待、保安）的监管下进行

如果存在逻辑通讯连接，从外部访问安全房内部的设备应受到限制：

必须设置防火墙，仅允许授权的实体进入；

必须使用IDS（*监测系统）来****未授权的实体进入系统；

必须使用动态验证程序来****未授权的进入；

为****信息*，通讯连接必须要加密；

为****信息*，应设立一个被授权通信员的白名单；

系统联机操作的要素必须包括操作支持，使用口令短语管理，技术内容至少包含以下部分：

至少6个字符，包含字母、数字以及特殊符号；

系统强制执行口令有效期不得超过30天

系统强制执行口令有效期至少为一天；

ID用户ID被挂起前密码操作尝试不得超过5次；

系统强制执行****重新使用12个月内的任何密码；

开始分配的口令会预先失效（用户必须在开始登录时就修改口令）；

厂商设定的默认口令必须在安装时进行更改，如适用的话，更新的口令不能存储在系统里除非是以加密的形式或者作为*的 单项传输进程模式的一部分来存储，例如使用Unix系统的口令。

1.2 I*usion detection *检测要求

物理安全环境必须有7*24小时全天候*检测系统（IDS），这样，未经授权进入环境内就会引发报警：

IDS必须有24小时监控；

IDS必须使用运动传感器；

IDS必须可以并执行报警的记录和存档；

报警必须包括试图进行未经授权的闯入；

报警必须包括任何蓄意或无心的行为而导致IDS无法操作的行为；

所有记录的报警信息都必须审核并进行处理

所有的*检测系统必须使用不间断电源。

1.3 监控系统

物理安全环境必须受到监控，这样才有可能重现规定时间内的任何事件

进出必须要有监控；

必须保证时间的准确性

必须使用监控摄像头来监控物理安全环境

必须使用一个或一个以上摄像头提供连续监控；

必须为摄像头提供连续照明设备

闭路电视监控必须可以记录慢速拍摄的VCR或类似的机制；

可以进入物理安全环境的人员无权进入记录监控数据的媒体

记录的图像必须安全地存档，存档时间不得少于规定时间；

使用电子记录机制的系统必须有足够的冗余，比如RAID5.

监控视频不得监控电脑屏幕、键盘以及PIN 输入设备等；

记录频率必须至少为5帧，即相当于每3秒一次记录

可以使用与*检测系统分离的运动联动系统

视频监控系统必须接入不间断电源

1）双向双人授权

a)门处于常闭合状态。进或者出，开门均需要多人授权。

b)多人授权开门。

c)门打开规定时间内必须闭合，如果没有闭合进行报警提示。

d)人员从房间内退出时，需要在房间内，多人授权开门，开门方式同b）

2）反潜回

a)进门后，没有退出，韶关门禁，不能再次开门进。

b)没有授权进入，则不能开门退出。

3)配备防*检测系统，检测到非合规*后，能够进行报警。

a)检测系统开启后，如有人员遗留在房间内，规定时间内后进行报警。

b)避开门禁，通过*墙/窗等方式潜入房间，能够报警

4)防*检测系统自动开启和关闭

a)在门外，门禁卡，授权成功并开门后，能够联动防*检测系统。不能通过门的开/关状态来控制防*检测系统。

b)在门内，中控门禁，授权成功并从房间内打开门，人员退出并关闭门后，自动开启检测系统