第一章 系统概述

        随着科学技术的发展，人为的控制与管理监狱的行为将越来越落伍，取而代之的将是集信息管理、计算机控制、IC（或ID）卡、条形码技术于一体的高科技智能数字化监狱管理系统。该系统以IC（或ID）卡、条形码作为信息载体，利用计算机控制系统对IC（或ID）卡及条形码中的信息做出判断，并给各对应的设备发送控制信号以控制房门的开启动作等，并在前端实时显示刷卡人员的具体信息及其它统计信息等。同时将各动作时间和所使用的IC（或ID）卡的卡号等信息记录、存储在相应的数据库中，方便管理人员的随时查询，同时也加强监狱的安全管理工作。
        在高新技术、数字化技术飞速发展的今天，管理的“多媒体、数字化、全方位”是监狱管理系统的发展方向，是实现“科技强警，向科技要警力”的重要途径。CARDPASS 凯帕斯®为使新建成的监狱做到高标准、规范化、数字化，符合现代文明监狱规范要求，设计采用目前一流的出入口管理设备及IC（或ID）卡、条形码采集识别设备。力求形成一套管理先进、科学严密的罪犯出收工网络管理系统。并要求以高智能化的系统支持，使其在应用上具有很强的可操作性和实用性。
        监狱 看守所、戒毒所是关押案犯及实施戒毒的主要场所之一。监所及戒毒所门禁系统的建设和使用，将为看守所及戒毒所的监管工作注入科学化管理的新观念，为各方面工作构建科技含量较高的操作平台，为监所、戒毒所管理水平达到新世纪的高、新层次打造基础。
        门控及监管系统相结合的方式来完善监狱管理体系，是世界发达国家普遍选用的一种高科技手段，也是我国监狱管理的首选，由此替代了传统落后的监狱管理。K-pass监狱门禁管理系统它实现了变被动防止为主动监防，变繁琐劳动为简单操控，变危险管理为安全管理，使各个环节有据可查。由此实现监狱管理现代化。  

第二章 规范性引用文件

2.1 监狱建设标准（建标139-2010 ）
2.2 出入口控制系统技术要求（GA/T 394-2002）
2.3 安全防范工程技术规范（GB50348-2004）
2.4 全国监狱信息化建设规划（司法通[2008] 124号）
2.5 监狱信息化应急指挥联动系统业务与技术规范（SF 03006-2012）
2.6 关于加强监狱AB门建设的通知（司法通[2010] 27号）
2.7 关于加强监狱安全管理若干规定（司法通[2009] 179号）
2.8 监狱管理软件评测标准（试行）（司狱字[2008] 209号）
2.9 监狱网络系统建设规范（HNJYXXHGF-001-WL-1.0）
2.10 监狱监控系统建设规范（HNJYXXHGF-002-JK-1.0）

第三章 定义与术语

3.1 系统定义

        监狱门禁系统是指对监狱日常安全监管工作中所涉及“门”的禁止权限，是对“门”的戒备防范。这里的“门”，广义来说，包括能够通行的各种通道，含人行AB门、车行AB门、通道门、监舍门、办公区域门等。因此，门禁系统是对人和车辆进出的一种重要管理手段，主要是管理人员和车辆的进出权限。

3.2 功能术语

        3.2.1 AB门互锁
        AB门互锁是指在监狱监管区大门通道中的某两扇门定义为A门和B门。且A门与B门不能同时开启。
        3.2.2 虚拟换证
        虚拟换证是指通过把AB门分成两个区域，利用管理软件将同一张门禁卡赋于A区或B区域刷卡通行权。
        3.2.3 卡片防回传
        卡片防回传是指为了防止特殊区域门禁节点的进出时，前面通过的人将卡片回传给后面的人再次刷卡通过的一种机制。
        3.2.4 胁迫码告警
        胁迫码告警是指在监狱警察被服刑人员挟持时，在刷卡器上输入胁迫密码，开启门的同时系统会发出胁迫告警的功能。
        3.2.5 异常告警
        异常告警是指在异常情况下可以通过门禁软硬件来实现PC软件报警、语音声光报警、联动报警。这里的异常告警包含：无效卡、无效密码、无效时间段、超时未关、暴力开门、胁迫开门、违反AB门互锁、违反防回传，违反虚拟换证、系统戒严、系统全开、系统断网、设备防拆、消防告警等。
        3.2.6 一键戒严
        一键戒严是指在出现紧急告警时，值班民警可以通过戒严按钮或软件快捷键，对监狱部分或全部门禁进行强制关闭。
        3.2.7 门禁卡
        指门禁系统的识别依据，可为IC卡、ID卡或指纹、虹膜等生物识别。
        3.2.8 门禁控制器
        门禁系统的核心，一般由一台微处理机和对应的外围电路组成，主要控制门禁系统电锁的开关门动作，校验门禁卡中的有效信息。
        3.2.9 生物识别
        指系统前端的识别工具，包括但不限于人脸识别、指纹识别、虹膜、手指静脉、掌型仪等。
        3.2.10 障碍门
        指多门互锁通道管理中的一道门，其特点是控制人流数量和通行速度，一般限制为单人通行，常见为三辊闸、摆闸、翼闸、旋转门等设备。
        3.2.11 防冲撞装置
        指控制车辆通行的管理设备，常见为道闸、自动升降机、路障机、破胎器、防撞柱等等。

第四章 监狱门禁系统的组成及管理架构

4.1 监狱门禁系统的组成
        凯帕斯监狱门禁系统一般由人员登记管理子系统、人行通道门禁管理子系统、车行通道门禁管理子系统、监舍门门禁管理子系统、办公区域门禁管理子系统、在线巡更管理子系统、民警考勤管理子系统等组成。监狱门禁系统的组成结构见图（1）所示：
        图（1） 监狱门禁系统组成结构图 

4.2 监狱门禁管理平台的架构
■ 监狱门禁管理平台由监狱局管理平台与监狱门禁管理平台构成。
■ 监狱局门禁管理平台由监狱局门禁数据服务中心、省监狱局门禁管理中心和网络传输通道构成。
■ 监狱门禁管理平台由监狱门禁数据服务中心、监狱门禁管理中心、分控中心、控制单元和网络传输通道构成。
■ 监狱门禁管理平台架构见图（2）所示：  

图（2）监狱门禁管理平台架构图 

■ 监狱局门禁管理中心是指负责管理全省各监狱的门禁系统的监管，可实时查看各监狱门禁系统的使用情况和告警信息。
■ 省监狱局门禁数据服务中心负责收集全省各监狱门禁系统的使用信息，并对各类告警日志进行备份和存储的数据存储单元。
■ 监狱门禁管理中心负责监狱门禁系统的统筹管理，负责各门禁节点的权限设置及告警处理等日常监管的管理中心。
■ 监狱门禁数据服务中心负责全监狱的门禁的用户数据、进出记录、告警信息的存储单元，同时负责向省监狱局门禁管理平台提供数据上报。
■ 监狱分控中心根据监狱相对独立的区域划分的管理单位，比如对二大门、分监区和楼层等区域的划分， 主要通过管理电脑和管理软件负责对本区域控制单元设备的管控工作。
■ 监狱控制单元面向具体的门禁控制对象，完成数据的采集和必要的控制功能的设备。控制单元含门禁控制器、生物识别设备(包括人脸识别、指纹提取等生物识别)、CPU读卡器、专用电控锁、红外、门磁、开门按钮、智能卡、专用电源和发卡器等组成。

第五章 监狱门禁子系统的组成及架构

        凯帕斯监狱门禁管理系统中一般均由多个子系统组成，分布于监狱的各个区域，按功能和区域的不同分为下列门禁子系统：1.人员登记管理系统。2.人行通道门禁管理系统；3.车行通道门禁管理系统；4.监舍门门禁管理系统；5.办公区域门禁管理系统；6.在线巡更管理系统；7.民警考勤管理系统。各监狱可根据自身实际情况统一规划、分步实施。

5.1 人员登记管理系统的组成及架构
        门禁管理系统的使用，首先要进行人员信息采集、配置权限并发卡。人员登记管理中心的主要任务是采集使用人员的身份信息、生物特征信息；分配权限以及发卡等工作。人员登记管理中心应配备登记管理电脑、登记客户端软件、登记摄像机、身份证读卡器、生物识别特征采集仪、发卡器及CPU智能卡。系统架构见图（3）所示：
图（3）登记管理中心系统架构
        对于监狱民警一般采集其姓名、性别、出生日期、部门、警号、照片、生物识别特征等信息；对于外来人员一般采集其姓名、性别、二代身份证、照片、生物识别特征、关联民警、进监事由等信息；涉及外来车辆的须采集其驾驶员姓名、性别、二代身份证、照片、驾照、车牌号码、生物识别特征、关联民警信息、进监事由等信息。
        监狱民警采用一次登记长期有效，有效期内正常使用的方式进行管理。如出现监狱民警调离或遗失情况，需要及时通知登记管理中心，办理注销或补卡事宜。
        监狱外来人员采用按次进出登记核发临时卡的方式进行管理，发卡时设定有效权限及有效期。如出现外来人员进出监区时发生卡片遗失现象，须立即通知登记管理中心给予注销。因特殊原因，需要延长临时卡有效期的，须经监狱主管领导批复后办理。

5.2 人行通道门禁系统的组成和架构
        人行通道门禁系统主要包括监狱AB门、接见出入口和监舍通道门禁系统。其中监狱AB门是重点监管区域。
（一）监狱AB门的人行通道门禁系统
        凯帕斯监狱AB门的人行通道门禁系统主要由人行通道管理电脑、系统监测比对软件、虚拟换证软件、换证读卡器、门禁控制器、密码键盘读卡器、生物特征识别仪、防尾随全高闸、门（电动门）、电控锁、门磁、开门按钮、授权按钮、戒严按钮、CPU智能卡、供电系统和网络通讯单元所组成。系统架构见图（4）所示：

图（4）人行通道门禁系统架构图

       凯帕斯在建设监狱AB门人行通道门禁系统时，应充分考虑武警监门哨执勤系统的建设，按照有关规定，给予武警监门哨必要的管理权限，加强同驻监武警部队联防处突能力。监狱AB门的人行通道门禁系统应具备AB门互锁、多门互锁、防尾随、AB卡等级置换、应急戒严装置；软件具备人员出入自动统计，超时未出告警等功能。 

（二）会见出入口的人行通道门禁系统
       监狱会见出入口的人行通道门禁系统主要用于罪犯家属从外部区域进入等候会见区域时，对其身份进行有效地鉴别、审核、控制。其系统由人行通道管理电脑、二代身份证读卡器、门禁控制器、生物特征识别仪、防尾随全高闸、门（电动门）、电控锁、门磁、开门按钮、授权按钮、CPU智能卡、供电系统和网络通讯单元所组成。
       在建设接见出入口人行通道门禁系统时，要注意危禁品检测系统的配套建设，防止危禁品从接见通道流入监内。
（三）监区通道门禁系统
       监区通道门禁系统主要指监区主出入口、监舍楼出入口、监舍走廊出入口的门禁系统。其系统主要由监区通道门禁管理电脑、门禁管理软件、门禁控制器、密码键盘读卡器、生物特征识别仪、门（电动门）、电控锁、门磁、开门按钮、戒严按钮、CPU智能卡、供电系统和网络通讯单元所组成。
5.3 车行通道门禁系统的组成及架构
       车行通道门禁系统是指对AB门车行通道的门禁进行管理的系统，主要由车行通道管理电脑、车辆识别软件、门禁控制器、密码键盘读卡器、防冲撞装置、生物特征识别、生命探测仪、门（电动门）、门磁、开门按钮、授权按钮、戒严按钮、CPU智能卡、供电系统和网络通讯单元所组成。系统架构见图（5）所示：

图（5）车行通道门禁系统架构图 

        车行通道门禁系统应具备车行AB门互锁、防冲撞装置。有条件的单位可加强车辆识别（车牌识别、车底扫描对比）和活体检测（生物特征识别、生命探测仪）方面的建设。对进出车行通道的人员和车辆进行严格的检查，避免出现服刑人员藏匿、夹带于车辆中越狱的安全隐患。
5.4 监舍门门禁系统的组成及架构
        监舍门门禁系统是位于监区内部相对独立的区域，一般由分监区管控中心、楼层管控中心组成。监舍门门禁系统主要由值班室管理电脑、监舍门管理软件、门禁控制器、密码键盘读卡器、授权读卡器、门（电动门）、电控锁、门磁、开门按钮、授权按钮、戒严按钮、CPU智能卡、供电系统和网络通讯单元所组成。 系统架构见图（6）所示： 

图（6）监舍门门禁系统架构图 

         监舍门门禁系统可在分监区值班室或楼层值班室进行集中管理，减少民警和服刑人员接触的机会，保障值班民警的生命安全。一般采用值班室双卡授权开启全部监舍门、部分监舍门、单个监舍门的模式。同时也可选择前端申请，值班室远程授权的模式开启监舍门。 

5.5 办公区域门禁系统的组成及架构
        办公区域是行政办公场所，部分办公室具备一定的私密性和安全性，出入办公区域的主要通道应安装门禁管理模块，限制人员的进出。办公区域门禁系统主要由办公区门禁管理电脑、门禁管理软件、门禁控制器、密码键盘读卡器、生物特征识别仪、门（电动门）、电控锁、门磁、开门按钮、戒严按钮、CPU智能卡、供电系统和网络通讯单元所组成。系统架构见图（7）所示：

图（7）办公区域门禁系统架构图 

      办公区域可在办公楼主要出入口、电梯、档案管理室、机房等区域安装门禁模块。各监狱根据实际需求，进行合理规划和建设。

第六章 监狱门禁系统软硬件功能

6.1 系统软件功能
6.1.1人员登记管理软件
（1）人员权限管理功能：
权限管理：系统软件应具备清晰的权限管理机制，进入系统须要求用户名、密码验证。实行用户不同等级，所享有操作权限和操作功能不同，可具体到部门、管控区域、门、人相关联数据的管理。
时间管理：系统软件应具备完善的时间段管理机制，可根据门、人分配不同的时间段规则，时间以分钟为最小单位。
(2)核发卡片功能
民警发卡： 系统软件应具备民警卡发卡功能，支持民警信息的一次性导入，并根据民警所述部门及权限进行生物识别信息采集、授权并核发民警通行卡功能。
临时登记： 系统应具备临时人员登记管理机制，可进行临时人员身份信息登记、事由登记、生物识别信息采集、关联干警信息登记、授权发卡功能。临时人员可凭二代证及监狱领导审批办理临时卡。临时卡仅具有人行AB门通行权限，无办公区域、监区内通道、监舍门门禁的通行权限。建议绑定外来人员和接待民警的关联关系，外来人员进出全高闸时可对其陪同民警进行关联认证。
（3）系统日志功能
日志功能：系统软件应具备自动生成操作日志并存储于数据库，支持日志的查询和报表打印功能。

6.1.2系统数据中心
（1）数据存储备份功能：
储存功能：系统软件应具备数据自动识别分类存储机制，自动存储来自各门禁子系统上传的数据，并具备数据自动备份功能。
（2）数据传输功能：
传输功能：系统软件应具备客户端软件、数据库、硬件设备的数据传输功能。可自动下发已授权的用户信息至控制模组，能实时执行管理端删除用户权限的指令。同时可执行来自安防平台或各客户端发送的控制命令的传输。可实时转发来自硬件设备上报的使用信息、告警信息功能。
（3）数据共享功能：
数据共享：系统软件应具备数控共享接口，并提供SDK开发包，将数据集成到其他系统或平台中。
（4）系统日志功能
日志功能：系统软件应具备完善的日志生成机制，全面记录门禁平台系统的运行情况和操作指令，并完整的存储于数据库中。

6.1.3人行通道及办公区域门禁管理软件
（1）电子地图功能
状态显示：系统应具备电子地图显示设备运行情况，软件的电子地图功能支持AutoCAD文件的导入、三维地图的导入。
（2）信息显示及统计功能
人员信息显示：系统软件应具备进出人行通道节点刷卡人员信息的实时显示，可显示人员照片、姓名、性别、部门、证件号码、通行节点、通行时间、关联民警等信息。
数据统计：系统软件应具备刷卡进出人员信息统计，可实时对监狱内各区域的警力进行统计，当警力低于警戒值时自动进行告警提示。同时，可在每天设定的时间统计超时未出监区的外来人员，并可显示超时未出外来人员数据及身份信息。
（3）授权、控制功能
授权管理：当节点被设置了刷卡后需要值班人员授权方能开启时，系统应支持来自节点的授权申请的本地授权提示和远程授权的授权功能。
控制功能：系统软件应具备紧急情况下的软件一键戒严功能，此种方式的戒严只能通过软件取消。
电子换证功能：系统软件应具备AB卡等级置换功能，实现电子虚拟换证功能，换证后方可进出监区的人行通道。
（4）告警提示功能
节点告警：系统软件应具备来自节点的告警提示，可区分无效卡、无效密码、错误时间段、超时未关、暴利开门、违反AB门互锁、设备防拆、防回传、胁迫码、设备丢失、硬件戒严、硬件全开、消防告警的显示，支持播放声音进行提示值班民警。
操作告警：系统软件应具备软件远程戒严告警和远程全开告警，并在电子地图中用显著图标进行区分。人行AB门是重点管控区域，不支持远程全开和消防全开。
网络连接告警：系统软件应具备网络出现中断异常时，系统能自动提醒值班人员，并支持系统自动重连功能。
（5）系统日志功能
系统日志：系统软件应具备自动生成操作日志并存储于数据库，支持日志的查询和报表打印功能。

6.1.4 车行通道门禁管理软件
（1）电子地图功能
状态显示：系统软件应具备电子地图显示设备运行情况，软件的电子地图功能支持CAD文件的导入、三维地图的导入。
（2）信息显示及统计功能
人员信息显示：系统软件应具备进出车行通道节点刷卡人员信息的实时显示，可显示人员照片、姓名、性别、部门、证件号码、通行节点、通行时间、车牌号码、关联民警等信息。
人员通行统计：系统软件应具备刷卡进出车行通道人员信息的统计，并能及时就超时未出外来车辆进行提示告警。
（3）授权、控制功能
授权管理：当节点被设置了刷卡后需要值班人员授权方能开启时，系统应支持来自节点的授权申请的本地授权提示和远程授权的授权功能。
控制功能：系统软件应具备紧急情况下的软件一键戒严功能，此种方式的戒严只能通过软件取消。
（4）告警提示功能
节点告警： 系统应具备来自节点的告警提示，可区分无效卡、无效密码、错误时间段、超时未关、暴利开门、违反AB门互锁、设备防拆、防回传、胁迫码、设备丢失、硬件戒严、硬件全开、消防告警的显示，支持播放声音进行提示值班民警。
操作告警： 系统应具备软件远程戒严告警和远程全开告警，并在电子地图中用显著图标进行区分。车行AB门是重点管控区域，不支持远程全开和消防全开。
网络连接告警： 系统软件应具备网络出现中断异常时，系统能自动提醒值班人员，并支持系统自动重连功能。
（5）系统日志功能
系统日志：系统软件应具备自动生成操作日志并存储于数据库，支持日志的查询和报表打印功能。

6.1.5 监舍门禁管理软件
（1）电子地图功能
状态显示：系统软件应具备电子地图显示设备运行情况，软件的电子地图功能支持AutoCAD文件的导入、三维地图的导入。
（2）信息显示及统计功能
人员信息显示：系统软件应具备进出人行通道节点刷卡人员信息的实时显示，可显示人员照片、姓名、性别、部门、证件号码、开启节点、开启行时间、等信息。
节点开启统计：系统软件应具备通过远程双卡开启监舍门的信息统计，并可实时向监控指挥中心进行反馈。
（3）远程控制功能
双卡远程开启：系统软件应具备分监区或楼层值班室双卡开启辖区内全部、部分、单个监舍门，减少值班民警在监管过程中同服刑人员的接触，保障值班民警的人身安全。同时系统兼容前端申请+值班室远程刷卡授权的模式进行开启监舍门的管理模式。
控制功能：系统应支持紧急情况下的软件一键戒严功能，此种方式的戒严只能通过软件取消。
（4）告警提示功能
节点告警： 系统软件应具备来自节点和授权终端的告警提示，可区分无效卡、错误时间段、超时未关、暴利开门、设备防拆、胁迫码、设备丢失、硬件戒严、硬件全开、消防告警的显示，支持播放声音进行提示值班民警。
操作告警： 系统应支持软件远程戒严告警和远程全开告警，并在电子地图中用显著图标进行区分。
网络连接告警： 系统软件应具备网络出现中断异常时，系统能自动提醒值班人员，并支持系统自动重连功能。
（5）系统日志功能
系统日志：系统软件应具备自动生成操作日志并存储于数据库，支持日志的查询和报表打印功能。 

6.2 系统硬件功能
6.2.1 门禁数据服务器及管理电脑

（1）门禁系统服务器
门禁系统的数据存储应优先选用专业的数据服务器，避免用PC或工控机代替数据服务器造成数据的丢失现象。
服务器配置要求：
产品选型：塔式或机架式
操作系统：Windows Server 2008 R2及以上版本
处理器：英特尔?至强?2603及以上配置
内存：8GB
RAID配置：RAID5
硬盘：1TB 3块
数据库：Microsoft SQL Server 2012

（2）管理电脑
管理电脑配置要求：
操作系统：Windows7标准版
处理器：英特尔?i7?
内存：4GB
硬盘：500GB
显卡：1G独立显卡
显示器：23.6英寸
键鼠：USB标准键鼠

6.2.2 门禁CPU智能卡
CPU卡参数：
通过国密局认证的非接触CPU智能卡

6.2.3 门禁控制器
（1）门禁控制器功能要求：
具备至少128个节假日设定，闰年时间可自动调整；
具备设备故障自检、并具有声音及灯光指示功能；
具备AB门互锁、多门互锁；
具备防回传功能；
具备扩展巡更模块功能；
具备刷卡、刷卡+密码、刷卡（加密码）+本地（远程）授权、双人双卡认证；
支持韦根26、韦根34通讯模式的生物识别接入；
具备无效卡、无效密码、无效时间段、违反AB门互锁、违反防回传、戒严、全开、超时未关、暴利开门、胁迫码等告警信息上报；
具备控制读卡器的工作模式及虚拟换证功能；
具备监控联动、消防联动功能。
（2）门禁控制器参数要求：
同PC的主通讯模式：TCP/IP、RS485、RS232
同扩展模块的通讯模式：RS485
同读卡器通讯模式：RS485、韦根26、韦根34
卡片存贮数：3万张
记录存贮数：40000条
工作电压：AC12V-24V，DC18-36V
额定功率：＜5W
工作温度：－40℃～85℃
相对湿度：10%-80%
（3）门控模块
功能要求：
■ 具备单门、双门控制切换；
■ 具备设备故障自检、并具有声音及灯光指示功能；
■ 具备AB门互锁；
■ 具备刷卡、刷卡+密码、刷卡（加密码）+本地（远程）授权、双人双卡认证；
■ 支持韦根26、韦根34通讯模式的生物识别接入；
■ 具备控制读卡器的工作模式及虚拟换证功能；
■ 具备监控联动、消防联动功能。
技术参数：
■ 同控制器主通讯模式：RS485
■ 同读卡器通讯模式：RS485、韦根26、韦根34
■ 工作电压：AC12V-24V，DC18-36V
■ 额定功率：＜5W
■ 工作温度：－40℃～85℃
■ 相对湿度：10%-80%

6.2.4 门禁读卡器
（1）门禁读卡器功能要求：
■ 具备读取通过国密局认证的非接触式CPU智能卡功能；
■ 具备密码输入功能；
■ 具备胁迫码输入功能；
■ 具备多卡认证输入功能；
■ 具备电子换证功能；
■ 具备防拆报警功能；
■ 具备电源反接保护功能；
■ 具备断网及故障提示功能。
（2）门禁读卡器技术参数要求：
■ 通讯模式：RS485、韦根26、韦根34
■ 读卡类型：CPU卡
■ 读卡距离：5-10厘米
■ 工作电压：DC12V
■ 额定功率：＜3W
■ 工作温度：－40℃～85℃
■ 相对湿度：10%-80%
■ 指示灯颜色：红色、绿色、蓝色

6.2.5 门禁发卡器
■ 门禁发卡器具有卡片信息读写功能，同时也适用于虚拟换证软中使用。
（1）发卡器功能要求：
具备读写通过国密局认证的FM12AG08非接触式CPU智能卡功能；
具备电子换证功能；
（2）发卡器技术参数要求：
通讯接口：USB或RS232
读卡类型：CPU卡
读卡距离：3-5厘米
工作电压：DC5V
额定功率：＜1W
工作温度：－40℃～85℃
相对湿度：10%-80%

6.2.6 生物识别设备
这里的生物识别设备包含人脸机、指纹识别机、指静脉识别仪、掌静脉识别仪、掌纹识别仪、虹膜识别仪等生物特征识别设备。在同门禁系统的接入中，应尽量使用韦根34格式输出，避免使用韦根26格式造成重复卡号的发生。
（1）生物识别设备功能要求：
■ 具备读取国密认证的CPU卡读卡模块；
■ 具备输出韦根26、韦根34通讯接口；
■ 具备联网远程管理模式；
■ 具备刷卡+生物识别双重认证功能；
■ 具备防拆报警功能。
生物识别的技术参数要求：
因各厂家设计的硬件参数存在差异，在满足上述对生物识别设备功能要求的情况下，优先选用通过公安部技防检测或其他权威机构检测的产品。

6.2.7 防尾随全高闸
全高闸是监狱人行通道中重要的防尾随装置，在进出全高闸时适用刷卡进，刷卡+生物识别出的管控模式，通道出应靠近民警值班室一侧。
（1）防尾随全高闸功能要求：
■ 具备防尾随作用，一次只能一人通行；
■ 具备断电应急钥匙开启功能；
■ 具备单向通行及双向通行功能；
■ 具备系统自检功能，方便使用及维护。
（2）防尾随全高闸技术参数：
■ 材质：304不锈钢
■ 旋转角度：90度
■ 单闸杆承重力：200KG
■ 工作电压：DC24V
■ 额定功率：≤150W
■ 工作温度：－150℃～60℃
■ 相对湿度：10%-90%

6.2.8 电控门锁
（1）电控锁功能要求：
■ 具备断电锁定，上电防开功能；
■ 具备应急机械钥匙开启功能；
■ 具有一定的抗破坏力；
（2）电控锁技术参数要求：
因各厂家设计的电控锁参数存在差异，在满足上述对电控锁功能要求的情况下，优先选用通过公安部技防检测或其他权威机构检测的产品。
建议采用上电防开，断电闭的电控锁。

6.2.9 车行防撞装置
车行通道须安装防撞桩、破胎阻车器防冲撞装置，预防车辆冲撞监狱大门而造成的安全隐患，提升监狱大门安全监管力度。
（1）防冲撞装置功能要求：
■ 具备破胎阻停冲撞车辆功能；
■ 具备自动升降功能；
■ 具备快速起降功能；
■ 具备大门开启联动功能；
■ 具备应急手动升降功能。
（2）技术参数要求：
■ 有效阻截高度：60厘米
■ 升起时间：4秒
■ 下降时间：10秒

6.2.10 车辆识别系统
车辆识别系统主要是指车牌识别及车底图像扫描装置，是监狱车行通道车辆进出监区的一种监管手段。
（1）车辆识别系统功能要求：
具备通过摄像机图像识别技术，识别各省市、军用、民航、警用车辆号牌功能；
具备车辆底盘扫描成像功能，并可将数据提供其他平台共享。
（2）车辆识别系统参数要求：
因各厂家车辆识别系统选用的硬件存在差异，在满足上述对车辆识别系统功能要求的情况下，优先选用通过公安部技防检测或其他权威机构检测的产品。

第七章 系统组网原则与传输方式

        门禁系统平台同各控制子系统可根据管理模式、监控模块数量进行灵活组网，应具备两级、或三级组网工作模式，也可根据具体使用情况与其他系统互联。门禁系统的网络地址划分，应充分考虑今后扩充，与其他系统数据共享的需求，确保今后有足够的IP资源可供系统使用。
        门禁控制器同PC软件应采用TCP/IP通讯模式进行通讯，门禁控制器同门控模块、读卡器之间应采用RS485总线通讯模式进行通讯。门禁控制器同生物识别设备的通讯应具备韦根26或韦根34通讯模式进行通讯。优先选用韦根34通讯模式。

第八章 系统选型要求

        考虑到监狱监管安全工作的重要性，设备的选型应遵循以下原则：
1、采用成熟技术。系统应采用成熟稳定产品，以确保系统的可靠性及稳定性。
2、有类似成功案例。系统应选用一年内有监狱系统类似成功案例的厂家，对监狱监管需求和业务流程相对熟悉，确保系统建设的适用性和实效性。
3、系统易于维护。系统应采用方便安装、使用简单、易于维护的软硬件产品，节约系统建设后的维护人力成本。
4、系统具备可扩展性。系统应具备数据共享功能，能够免费提供SDK开发接口，与其他系统进行集成。
5、产品通过相关部门检测。系统中所选用的设备应采用通过公安部安全防范报警系统产品质量监督检验测试中心及国家其它权威机构检测，并取得产品合格检验报告的产品。
6、安全风险控制。系统选用的产品中，节点前端读卡设备的工作模式应统一有后台主控系统进行配置，禁止采用节点前端读卡设备可通过密码口令可改变工作模式的产品，杜绝因产品漏洞带来的安全隐患。
7、同等条件下采用国产产品。信息安全已成为国家安全的重要内容，监狱管理工作中有大量的涉密信息，安全问题尤为重要。在系统建设中，基于信息安全的战略考虑，在性能指标、产品质量、售后服务等条件相同的情况下，优先采用国内产品。

第九章 系统验收标准

9.1 门禁系统型式验收
9.1.1核对法律文件
核对系统建设所中各类装置的法律文件的有效性和完备性。
9.1.2检查管理规定
检查系统使用的相关管理规定是否完备。
9.1.3核算成本
核算门禁系统整体造价，应符合使用方的预算要求。
9.2 门禁系统的功能验收
9.2.1 系统软件验收
9.2.1.1 门禁系统中的人员登记和数据服务中心，架构上应符合本规定第五章5.1条规定；软件功能应符合本规范第六章6.1.1条、6.1.2条规定；系统集成应符合本规范第八章第4条规定。
9.2.1.2 门禁系统中的人行通道门禁和办公区域门禁，架构上应符合本规范第五章5.2条、5.5条规定；软件功能上应符合本规范第六章6.1.