标准编号:	EJ/T 20199-2018
中文名称:	核材料与核设施实物保护集成管理系统技术要求
英文名称:	Technical requirements of integrated management system for physical protection of nuclear material and nuclear facilities
行业分类:	EJ    核工业行业标准
发布日期:	2018-01-18
实施日期:	2018-5-1
标准状态:	valid
翻译语言:	英文
文件格式:	PDF
中文字符数:	12000 字
翻译价格(元):	1500.0
交付时间:	付款后 1 个工作日

Technical requirements of integrated management system for physical protection of nuclear material and nuclear facilities 1 Scope This standard specifies the technical requirements of integrated management system for physical protection of nuclear material and nuclear facilities (hereinafter referred to as "integrated system") in fixed places. This standard is applicable to the design and acceptance of integrated system in the physical protection project of nuclear material and nuclear facilities in constructed, extended and renovated fixed places. 2 Terms and definitions For the purposes of this document, the following terms and definitions apply: 2.1 integrated management system in nuclear material and nuclear facilities, it refers to the system which collects, displays and processes the information of each physical protection subsystem through comprehensive application of links, data, applications and the like, to realize the connection, data exchange and functional application of each subsystem, and provide management services for facilities related departments and personnel 2.2 integrated management software combination of functions such as alarm, video, entrance/exit control, and electronic map, which are organized and interact with each other in order to control the event flow and process system information 2.3 alarm disposal scheme of disposing classified alarm information and performing corresponding operations at different stages according to the established workflow 2.4 access control process that the integrated system collects access event information, and intelligently monitors and remotely controls access-related control equipment 2.5 cascading expansion expansion aiming to realize the association between multilevel main systems and subsystems and the connection of multiple processing objects of the overall system and subsystems, so as to coordinate the system functions 2.6 response time time from the system issuing the control instruction to the corresponding object action 2.7 redundancy in the fault-tolerant mechanism of the system, in addition to the normal components, there are auxiliary components with the same functions, which can prevent element failure or support recovery from failure 2.8 reliability ability of the system to stably perform the required functions under the specified time and running conditions 2.9 false alarm alarm caused by the failure of the equipment itself 2.10 nuisance alarm alarm caused by a signal triggering the detector, which is not due to the invasion of personnel 2.11 Geographic Information System (GIS) system which collects, manages, operates, simulates, analyzes and displays spatial data based on the geospatial database, and provides a variety of spatial and dynamic geographic information, including important information such as location, features and attributes 2.12 video review when an event occurs, the system can call the event related images in real time, so as to observe the site state of the event, and call the historical images before and after the event, in order to find out the reasons 3 General 3.1 Reliability The integrated system server shall adopt redundant power supply and network card, as well as hot backup redundancy mechanism. When the main server of the integrated system fails, the system shall automatically switch to the backup server to run; the failure of a single subsystem will not affect the normal operation of the whole system. The system shall keep normal operation for 7×24h. 3.2 Compatibility The integrated system shall be capable of accessing the systems and/or equipment related to physical protection of multi-types and multi-equipment suppliers. 3.3 Maintainability The integrated system shall have self-diagnosis function, monitor the hardware state in real time and display the failure alarm state of the system itself. The system shall have fault tolerance and recovery mechanism, and store relevant maintenance and self-diagnosis information to support the repair and upgrade of the integrated system. 3.4 Security

Foreword i 1 Scope 2 Terms and definitions 3 General 4 Overall system design requirements 5 System function design requirements 6 Technical requirements for system interface 7 System technical indicators 8 Technical requirements for system testing Annex A (Informative) Block diagram of integrated management system structure

核材料与核设施实物保护集成管理系统技术要求 1 范围 本标准规定了固定场所核材料与核设施实物保护集成管理系统(以下简称“集成系统”)的技术要求。 本标准适用于新建、扩建和改建固定场所核材料与核设施实物保护工程中集成系统的设计和验收。 2 术语和定义 下列术语和定义适用于本标准。 2.1 集成管理系统 integrated management system 核材料与核设施中，集成管理系统是通过链接、数据、应用等的综合运用，对实物保护各子系统信息进行汇集、显示和处理，实现各子系统的联接、数据交换、功能应用，为设施相关部门和人员提供管理服务。 2.2 集成管理软件 integrated management software 为实现管控事件流程、处理系统信息而将报警、视频、出入口控制、电子地图等功能组织起来并相互作用的结合体。 2.3 报警处置预案 alarm disposal 处置归类的报警信息，按照既定的工作流程对不同的阶段进行相应操作的方案。 2.4 通行管控 access control 集成系统收集通行事件信息，对通行相关控制设备进行智能监视及远程布控。 2.5 级联扩容 cascading expansion 为实现主、分多级系统关联，使总系统与分系统多个处理对象彼此联系，实现系统功能协同。 2.6 响应时间 response time 从系统发出控制指令，到相应对象动作之间的时间。 2.7 冗余备份 redundancy 系统容错机制中除正常部件，存在辅助部件拥有同样的功能，防止元素失败或支持从失败中恢复。 2.8 可靠性 reliability 在规定的时间和运行条件下，系统稳定执行所要求功能的能力。 2.9 误报警 false alarm 由于设备本身故障所产生的报警。 2.10 噪扰报警 nuisance alarm 并非由于人员的入侵行为、但确有一信号触发探测器所引起的报警。 2.11 地理信息系统 Geographic Information System (GIS) 以地理空间数据库为基础，对空间有关的数据进行采集、管理、操作、模拟分析和显示，提供多种空间和动态的地理信息，包括位置、地物属性等重要信息。 2.12 视频复核 video review 当事件发生时，系统能够实时调用与事件相关的图像，以便对事件现场状态进行观察。同时可对事件前后的历史图像进行调用，以便于查明原因。 3 总则 3.1 可靠性 集成系统服务器应采用冗余的电源和网卡，同时采用热备份冗余机制。当集成系统主服务器出现故障，系统应自动切换到备份服务器中运行；单一子系统发生故障，不会影响整个系统的正常运行。系统应保证7×24h正常运转。 3.2 兼容性 集成系统应能接入多类型、多设备供应商的实物保护相关系统和/或设备。 3.3 可维护性 集成系统应具有自诊断功能，实时监控硬件状态，显示系统自身故障报警状态；系统应具有容错和恢复机制，存储相关维护与自诊断信息为集成系统修复与升级提供支持。 3.4 安全性 3.4.1 集成系统内部通信应采用密文传输，防止数据丢失和恶意篡改。 3.4.2 集成系统用户登录应设置口令或生物特征等身份鉴别方式，口令长度不应少于8位，应满足复杂度要求，即为字母、数字、特殊字符中两者以上的组合。 3.4.3 集成系统应具有数据库故障恢复功能，支持数据库自动备份，在出现故障情况，可实现数据恢复。 3.4.4 系统数据应支持高效并行处理和动态负载均衡，数据复制具有双向和多点复制功能。 3.5 自主可控 集成系统的软件与硬件宜采用中国境内公司设计、研制、生产的拥有自主知识产权的产品，包括服务器、操作系统、数据库、应用软件等。 4 系统整体设计要求 4.1 系统概述 核材料与核设施实物保护集成管理系统与入侵探测报警、出入口控制、视频监控、专用对讲通信等子系统组成的实物保护系统，通过整合各子系统功能、数据等，汇集、显示和处理信息，实现对实物保护系统运行的实时管理。 4.2 系统结构及组成 4.2.1 系统结构 系统结构形式如下： a)分立式结构 对于规模较大或厂区较分散的实物保护系统，宜采用分立式结构，系统框图参见图A.1； b)独立式结构 对于规模较小或厂区集中的实物保护系统，宜采用独立式结构，系统框图参见图A.2。 4.2.2 系统组成 系统组成如下： a)集成系统是由传输、处理/控制/管理/存储和显示三个部分组成；传输部分包括网络设备、通信接口及协议等；处理/控制/管理/存储部分包括工作站、服务器、集成管理软件、存储设备等；显示部分包括显示器、电子地图等； b)集成管理软件中应包含的功能模块有：电子地图、报警管理、视频管理、出入控制管理、巡更管理、预案管理、运维管理、设备管理、用户权限管理、数据存储管理等，系统框图参见图A.3。 4.3 整体性能 4.3.1 服务集群 集成系统可配置多台物理服务器组成服务器集群，统一对外提供服务。一个服务器出现故障，其他服务器不受影响，并可接替故障服务器工作。 4.3.2 负载均衡 集成系统应采用负载均衡模式，动态均衡的处理系统请求，将多个并发请求和数据流量分配处理，满足负载请求。 4.3.3 进程守护 集成系统应对运行的进程进行看护，一旦某进程出错，应5s内自动重启恢复运行该进程。 4.3.4 缓存服务 集成系统应具有高效的缓存服务，保证高速数据交换，减少数据库的访问次数，为关键报警的复核、响应提供足够处理时间。 4.3.5 扩容性 集成系统应具有扩容性，可扩容接入新增实物保护设备与子系统。 5 系统功能设计要求 5.1 基本功能要求 5.1.1 报警管理 5.1.1.1 报警属性配置功能如下： a)集成系统应支持自定义报警信息，其中包含事件代码、事件原始名称、自定义报警名称、风险等级等信息； b)集成系统应支持定义报警属性，根据报警的不同等级设定报警信息的特征信息，如背景颜色。 5.1.1.2 实时报警要求如下： a)集成系统应实时收集系统报警，在报警列表中显示未处理报警，并按照报警等级排序； b)集成系统应支持报警信息分级别归类查询、不同风险等级可区分显示； c)集成系统应支持接收和显示声光报警信号，报警声响的声级不小于80dB(A)； d)集成系统应支持实时报警复核视频即时回放，复核视频时长可以配置，支持多个复核的视频画面，视频调读时间不大于2s； e)显示实时图像，宜具备报警事件录像弹出功能，包括报警前与处置后一段时间的录像； f)报警信息处理中，宜按管理要求进行自定义报警分类，例如可分为“入侵报警”、“噪扰报警”、“误报警”、“故障报警”等； g)集成系统宜具有报警事件启动报警处置预案功能，按照预定的流程进行预案动作处置，记录报警处置响应过程； h)实时报警能支持出入口控制、专用对讲通信等系统联动。 5.1.1.3 历史报警要求如下： a)应支持历史报警信息查询及显示； b)应支持历史报警信息详情及关联复核视频查看； c)涉及核安保事件录像应永久保存； d)应对入侵报警信息及关联视频录像进行单独永久存储； e)应按特征列对报警信息排序，如报警时间、报警区域、报警设备类型、处理状态等条件； f)集成系统应支持报警信息的统计分析，并能提供以图表方式进行展示及导出。 5.1.1.4 撤布防管理要求如下： a)入侵探测设备默认为全天候布防状态； b)集成系统应能对设备制定撤布防计划，根据工作日/节假日等时间规则制定布防时段； c)应支持对指定设备做临时性撤防，系统应能指定时间范围，并记录相关操作信息。 5.1.2 视频管理 5.1.2.1 实时视频要求如下： a)应支持点播通道图像的显示、缩放、抓拍、录像、电子放大、云台控制等操作；可支持基于GIS地图的图像点播； b)根据实际需求支持多用户图像点播； c)应支持视频主子码流自适应切换； d)宜支持打开视频声音； e)应支持视频多窗口显示和切换，并支持视频全屏和退出； f)应支持通过系统手动切换和编程自动切换的方式，实现视频固定或时序显示到监视器上； g)宜支持视频键盘及计算机双重控制。 5.1.2.2 录像查询要求如下： a)应支持多条件查询视频系统采集存储的录像，并可以回放、下载； b)应支持录像回放时间轴定位、按帧播放、加速/减速播放、电子放大等功能。 5.1.3 出入口控制管理 5.1.3.1 出入口控制管控要求如下： a)集成系统应从出入口控制系统中收集常用的通行模式及关联的出入口设备动作信息； b)可实现对出入口控制系统设备的控制，包含门的开闭等； c)应支持正常状态与入侵、核应急、火灾等突发事件之间的通行模式切换，改变通行认证级别。 5.1.3.2 实时通行要求如下： a)应支持显示最近时间的通行事件，显示条数满足管理要求，显示优先级可配置； b)应支持实时通行包含事件、警告、报警三种事件类别，对不同类别做特征区分，比如背景色； c)应支持通行信息实时刷新，关联展示人员基本信息，刷卡信息采集到系统显示时间小于2s； d)宜支持对核心区域的通行事件进行GIS追踪，在地图上查看刷卡位置、人员信息及通行轨迹； e)应支持实时通行关联核心区域人数统计，可在电子地图中动态显示区域人数。 5.1.3.3 历史通行要求如下： a)应支持对历史通行事件展示，显示条数满足管理要求； b)应支持按照多条件进行历史信息查询，例如：持卡人、卡类型、区域、事件类型、通行事件等； c)应支持系统根据通行信息统计通行事件，提供图表等方式展示统计结果，并能够导出信息。 5.1.4 巡更管理 巡更管理要求如下： a)应支持在线巡更方式，如基于卡的巡更和视频巡更等方式； b)巡更信息应包含巡更路线、巡更组、巡更时间、巡更状态等信息展示，宜支持电子地图巡更监视； c)集成系统可支持视频巡更，在列表中展示巡更状态，宜支持电子地图中巡更点、摄像机及相机覆盖范围的展示； d)集成系统应支持制定多个巡更计划，关联巡更路线、巡更组等信息。巡更路线应至少包含巡更路线名称、编号、巡更点约束等信息； e)巡更组应至少包含巡更组名称、人员信息等信息，系统应支持临时创建巡更计划，赋予巡更开始时间、巡更路线定制、巡更组等信息，并可新建、编辑、删除临时巡更计划； f)集成系统应支持计划巡更和临时巡更的提醒功能； g)集成系统应多条件查询巡更信息，其中包含巡更路线、巡更组、巡更状态、巡更时间等条件。并可以在巡更详情中展示具体点位的刷卡人及时间等信息。 5.1.5 电子地图 电子地图要求如下： a)应支持位图型、矢量型地图导入，宜支持GIS数据、三维地图等实测图形导入； b)地图应支持分屏展示，宜支持多视角、多视距浏览； c)地图应支持拖放设备图标，显示设备位置、状态信息(设备正常、故障、报警状态)应能在图标上区分显示； d)矢量地图宜支持显示建筑物信息、地图测距、标高等信息； e)可支持设备框选、圈选、线选、多边形选择等； f)集成系统应能提供矢量地图，支持无级缩放，并提供不同的图层信息展示； g)应支持在电子地图上实时显示设备的运行、报警和故障情况，可处理相关事件，如调用现场图像、消除报警、开门锁门等； h)应支持在电子地图上显示出入控制设备的通行情况，具有通行人员信息的实时显示功能。 5.1.6 预案管理 预案管理要求如下： a)不同类别的报警事件对应不同预案模板，模板中包含多阶段处置流程； b)可自定义预案流程，根据不同的预案处置方式，在不同的阶段启动不同的设备，执行相应的动作； c)预案应支持对报警事件分类动作，至少包含入侵报警、误报警、噪扰报警等； d)经复核报警为入侵报警时，系统启动报警处置预案； e)集成系统可联动地图显示，显示设备的位置及状态信息； f)报警联动视频，调取相应的摄像机，将报警发生处的实时监控画面及报警复核视频显示到显示设备上； g)集成系统按照事件类别启动临时预案，临时预案包含预案模板中设定的阶段，并在相应阶段中设置通知人员、联动视频系统等功能； h)预案处置应监控各节点动作，并记录节点操作及执行信息； i)预案执行记录应支持多条件查询，并支持统计和导出。 5.1.7 通信功能 通信功能要求如下： a)集成系统应支持接收专用对讲通信系统的终端设备状态信息，至少包含通话中、空闲、故障等状态； b)集成系统宜集成专用对讲通信系统编解码模块，具备集成语音通信功能； c)集成系统与专用对讲通信终端联动使用并可以查询录音信息，支持试听回放和下载； d)预案流程支持调用通信功能，及时通知处置力量，呼叫建立时间小于1s。 5.1.8 设备管理 设备管理要求如下： a)集成系统应收集实物保护各个系统设备信息，对设备进行统一的管理；应支持实时显示接入集成系统设备的运行状态，提供设备运行状态通知和设备管理控制的功能接口； b)集成管理系统应具备自检功能，应能支持子系统的自检功能，实现故障诊断和故障告警提醒； c)应支持根据设备类型、撤布防状态及报警信息等条件对设备进行分类统计、查询、结果导出； d)集成系统宜统计出高故障率设备，为设备维护方案设计提供决策支持。 5.1.9 报表管理 报表管理要求如下： a)集成系统应具备报表管理功能；报表管理功能中应包括设备管理报表、报警事件报表、出入控制管理报表、通信报表、操作日志报表的内容； b)设备管理报表应能支持查询和显示设备信息报表、设备联动报表、设备报警事件报表等报表信息； c)出入控制管理报表应能支持查询和显示刷卡事件报表、持卡人员报表、持卡人员权限报表、出入口操作报表、出入口制卡报表等报表信息； d)通信报表应能支持查询和显示通话报表、通信人员报表等报表信息； e)操作日志报表应能支持按模块名称、操作用户、时间等条件显示和查询报表信息； f)宜支持用户自定义报表。