標準編號:	EJ/T 20199-2018
中文名稱:	核材料與核設施實物保護集成管理系統技術要求
英文名稱:	Technical requirements of integrated management system for physical protection of nuclear material and nuclear facilities
行業分類:	EJ    核工業行業標準
發布日期:	2018-01-18
實施日期:	2018-5-1
標準狀態:	valid
翻譯語言:	英文
文件格式:	PDF
中文字符數:	12000 字
翻譯價格(元):	1500.0
交付時間:	付款后 1 個工作日

Technical requirements of integrated management system for physical protection of nuclear material and nuclear facilities 1 Scope This standard specifies the technical requirements of integrated management system for physical protection of nuclear material and nuclear facilities (hereinafter referred to as "integrated system") in fixed places. This standard is applicable to the design and acceptance of integrated system in the physical protection project of nuclear material and nuclear facilities in constructed, extended and renovated fixed places. 2 Terms and definitions For the purposes of this document, the following terms and definitions apply: 2.1 integrated management system in nuclear material and nuclear facilities, it refers to the system which collects, displays and processes the information of each physical protection subsystem through comprehensive application of links, data, applications and the like, to realize the connection, data exchange and functional application of each subsystem, and provide management services for facilities related departments and personnel 2.2 integrated management software combination of functions such as alarm, video, entrance/exit control, and electronic map, which are organized and interact with each other in order to control the event flow and process system information 2.3 alarm disposal scheme of disposing classified alarm information and performing corresponding operations at different stages according to the established workflow 2.4 access control process that the integrated system collects access event information, and intelligently monitors and remotely controls access-related control equipment 2.5 cascading expansion expansion aiming to realize the association between multilevel main systems and subsystems and the connection of multiple processing objects of the overall system and subsystems, so as to coordinate the system functions 2.6 response time time from the system issuing the control instruction to the corresponding object action 2.7 redundancy in the fault-tolerant mechanism of the system, in addition to the normal components, there are auxiliary components with the same functions, which can prevent element failure or support recovery from failure 2.8 reliability ability of the system to stably perform the required functions under the specified time and running conditions 2.9 false alarm alarm caused by the failure of the equipment itself 2.10 nuisance alarm alarm caused by a signal triggering the detector, which is not due to the invasion of personnel 2.11 Geographic Information System (GIS) system which collects, manages, operates, simulates, analyzes and displays spatial data based on the geospatial database, and provides a variety of spatial and dynamic geographic information, including important information such as location, features and attributes 2.12 video review when an event occurs, the system can call the event related images in real time, so as to observe the site state of the event, and call the historical images before and after the event, in order to find out the reasons 3 General 3.1 Reliability The integrated system server shall adopt redundant power supply and network card, as well as hot backup redundancy mechanism. When the main server of the integrated system fails, the system shall automatically switch to the backup server to run; the failure of a single subsystem will not affect the normal operation of the whole system. The system shall keep normal operation for 7×24h. 3.2 Compatibility The integrated system shall be capable of accessing the systems and/or equipment related to physical protection of multi-types and multi-equipment suppliers. 3.3 Maintainability The integrated system shall have self-diagnosis function, monitor the hardware state in real time and display the failure alarm state of the system itself. The system shall have fault tolerance and recovery mechanism, and store relevant maintenance and self-diagnosis information to support the repair and upgrade of the integrated system. 3.4 Security

Foreword i 1 Scope 2 Terms and definitions 3 General 4 Overall system design requirements 5 System function design requirements 6 Technical requirements for system interface 7 System technical indicators 8 Technical requirements for system testing Annex A (Informative) Block diagram of integrated management system structure

核材料與核設施實物保護集成管理系統技術要求 1 范圍 本標準規定了固定場所核材料與核設施實物保護集成管理系統(以下簡稱“集成系統”)的技術要求。 本標準適用于新建、擴建和改建固定場所核材料與核設施實物保護工程中集成系統的設計和驗收。 2 術語和定義 下列術語和定義適用于本標準。 2.1 集成管理系統 integrated management system 核材料與核設施中，集成管理系統是通過鏈接、數據、應用等的綜合運用，對實物保護各子系統信息進行匯集、顯示和處理，實現各子系統的聯接、數據交換、功能應用，為設施相關部門和人員提供管理服務。 2.2 集成管理軟件 integrated management software 為實現管控事件流程、處理系統信息而將報警、視頻、出入口控制、電子地圖等功能組織起來并相互作用的結合體。 2.3 報警處置預案 alarm disposal 處置歸類的報警信息，按照既定的工作流程對不同的階段進行相應操作的方案。 2.4 通行管控 access control 集成系統收集通行事件信息，對通行相關控制設備進行智能監視及遠程布控。 2.5 級聯擴容 cascading expansion 為實現主、分多級系統關聯，使總系統與分系統多個處理對象彼此聯系，實現系統功能協同。 2.6 響應時間 response time 從系統發出控制指令，到相應對象動作之間的時間。 2.7 冗余備份 redundancy 系統容錯機制中除正常部件，存在輔助部件擁有同樣的功能，防止元素失敗或支持從失敗中恢復。 2.8 可靠性 reliability 在規定的時間和運行條件下，系統穩定執行所要求功能的能力。 2.9 誤報警 false alarm 由于設備本身故障所產生的報警。 2.10 噪擾報警 nuisance alarm 并非由于人員的入侵行為、但確有一信號觸發探測器所引起的報警。 2.11 地理信息系統 Geographic Information System (GIS) 以地理空間數據庫為基礎，對空間有關的數據進行采集、管理、操作、模擬分析和顯示，提供多種空間和動態的地理信息，包括位置、地物屬性等重要信息。 2.12 視頻復核 video review 當事件發生時，系統能夠實時調用與事件相關的圖像，以便對事件現場狀態進行觀察。同時可對事件前后的歷史圖像進行調用，以便于查明原因。 3 總則 3.1 可靠性 集成系統服務器應采用冗余的電源和網卡，同時采用熱備份冗余機制。當集成系統主服務器出現故障，系統應自動切換到備份服務器中運行；單一子系統發生故障，不會影響整個系統的正常運行。系統應保證7×24h正常運轉。 3.2 兼容性 集成系統應能接入多類型、多設備供應商的實物保護相關系統和/或設備。 3.3 可維護性 集成系統應具有自診斷功能，實時監控硬件狀態，顯示系統自身故障報警狀態；系統應具有容錯和恢復機制，存儲相關維護與自診斷信息為集成系統修復與升級提供支持。 3.4 安全性 3.4.1 集成系統內部通信應采用密文傳輸，防止數據丟失和惡意篡改。 3.4.2 集成系統用戶登錄應設置口令或生物特征等身份鑒別方式，口令長度不應少于8位，應滿足復雜度要求，即為字母、數字、特殊字符中兩者以上的組合。 3.4.3 集成系統應具有數據庫故障恢復功能，支持數據庫自動備份，在出現故障情況，可實現數據恢復。 3.4.4 系統數據應支持高效并行處理和動態負載均衡，數據復制具有雙向和多點復制功能。 3.5 自主可控 集成系統的軟件與硬件宜采用中國境內公司設計、研制、生產的擁有自主知識產權的產品，包括服務器、操作系統、數據庫、應用軟件等。 4 系統整體設計要求 4.1 系統概述 核材料與核設施實物保護集成管理系統與入侵探測報警、出入口控制、視頻監控、專用對講通信等子系統組成的實物保護系統，通過整合各子系統功能、數據等，匯集、顯示和處理信息，實現對實物保護系統運行的實時管理。 4.2 系統結構及組成 4.2.1 系統結構 系統結構形式如下： a)分立式結構 對于規模較大或廠區較分散的實物保護系統，宜采用分立式結構，系統框圖參見圖A.1； b)獨立式結構 對于規模較小或廠區集中的實物保護系統，宜采用獨立式結構，系統框圖參見圖A.2。 4.2.2 系統組成 系統組成如下： a)集成系統是由傳輸、處理/控制/管理/存儲和顯示三個部分組成；傳輸部分包括網絡設備、通信接口及協議等；處理/控制/管理/存儲部分包括工作站、服務器、集成管理軟件、存儲設備等；顯示部分包括顯示器、電子地圖等； b)集成管理軟件中應包含的功能模塊有：電子地圖、報警管理、視頻管理、出入控制管理、巡更管理、預案管理、運維管理、設備管理、用戶權限管理、數據存儲管理等，系統框圖參見圖A.3。 4.3 整體性能 4.3.1 服務集群 集成系統可配置多臺物理服務器組成服務器集群，統一對外提供服務。一個服務器出現故障，其他服務器不受影響，并可接替故障服務器工作。 4.3.2 負載均衡 集成系統應采用負載均衡模式，動態均衡的處理系統請求，將多個并發請求和數據流量分配處理，滿足負載請求。 4.3.3 進程守護 集成系統應對運行的進程進行看護，一旦某進程出錯，應5s內自動重啟恢復運行該進程。 4.3.4 緩存服務 集成系統應具有高效的緩存服務，保證高速數據交換，減少數據庫的訪問次數，為關鍵報警的復核、響應提供足夠處理時間。 4.3.5 擴容性 集成系統應具有擴容性，可擴容接入新增實物保護設備與子系統。 5 系統功能設計要求 5.1 基本功能要求 5.1.1 報警管理 5.1.1.1 報警屬性配置功能如下： a)集成系統應支持自定義報警信息，其中包含事件代碼、事件原始名稱、自定義報警名稱、風險等級等信息； b)集成系統應支持定義報警屬性，根據報警的不同等級設定報警信息的特征信息，如背景顏色。 5.1.1.2 實時報警要求如下： a)集成系統應實時收集系統報警，在報警列表中顯示未處理報警，并按照報警等級排序； b)集成系統應支持報警信息分級別歸類查詢、不同風險等級可區分顯示； c)集成系統應支持接收和顯示聲光報警信號，報警聲響的聲級不小于80dB(A)； d)集成系統應支持實時報警復核視頻即時回放，復核視頻時長可以配置，支持多個復核的視頻畫面，視頻調讀時間不大于2s； e)顯示實時圖像，宜具備報警事件錄像彈出功能，包括報警前與處置后一段時間的錄像； f)報警信息處理中，宜按管理要求進行自定義報警分類，例如可分為“入侵報警”、“噪擾報警”、“誤報警”、“故障報警”等； g)集成系統宜具有報警事件啟動報警處置預案功能，按照預定的流程進行預案動作處置，記錄報警處置響應過程； h)實時報警能支持出入口控制、專用對講通信等系統聯動。 5.1.1.3 歷史報警要求如下： a)應支持歷史報警信息查詢及顯示； b)應支持歷史報警信息詳情及關聯復核視頻查看； c)涉及核安保事件錄像應永久保存； d)應對入侵報警信息及關聯視頻錄像進行單獨永久存儲； e)應按特征列對報警信息排序，如報警時間、報警區域、報警設備類型、處理狀態等條件； f)集成系統應支持報警信息的統計分析，并能提供以圖表方式進行展示及導出。 5.1.1.4 撤布防管理要求如下： a)入侵探測設備默認為全天候布防狀態； b)集成系統應能對設備制定撤布防計劃，根據工作日/節假日等時間規則制定布防時段； c)應支持對指定設備做臨時性撤防，系統應能指定時間范圍，并記錄相關操作信息。 5.1.2 視頻管理 5.1.2.1 實時視頻要求如下： a)應支持點播通道圖像的顯示、縮放、抓拍、錄像、電子放大、云臺控制等操作；可支持基于GIS地圖的圖像點播； b)根據實際需求支持多用戶圖像點播； c)應支持視頻主子碼流自適應切換； d)宜支持打開視頻聲音； e)應支持視頻多窗口顯示和切換，并支持視頻全屏和退出； f)應支持通過系統手動切換和編程自動切換的方式，實現視頻固定或時序顯示到監視器上； g)宜支持視頻鍵盤及計算機雙重控制。 5.1.2.2 錄像查詢要求如下： a)應支持多條件查詢視頻系統采集存儲的錄像，并可以回放、下載； b)應支持錄像回放時間軸定位、按幀播放、加速/減速播放、電子放大等功能。 5.1.3 出入口控制管理 5.1.3.1 出入口控制管控要求如下： a)集成系統應從出入口控制系統中收集常用的通行模式及關聯的出入口設備動作信息； b)可實現對出入口控制系統設備的控制，包含門的開閉等； c)應支持正常狀態與入侵、核應急、火災等突發事件之間的通行模式切換，改變通行認證級別。 5.1.3.2 實時通行要求如下： a)應支持顯示最近時間的通行事件，顯示條數滿足管理要求，顯示優先級可配置； b)應支持實時通行包含事件、警告、報警三種事件類別，對不同類別做特征區分，比如背景色； c)應支持通行信息實時刷新，關聯展示人員基本信息，刷卡信息采集到系統顯示時間小于2s； d)宜支持對核心區域的通行事件進行GIS追蹤，在地圖上查看刷卡位置、人員信息及通行軌跡； e)應支持實時通行關聯核心區域人數統計，可在電子地圖中動態顯示區域人數。 5.1.3.3 歷史通行要求如下： a)應支持對歷史通行事件展示，顯示條數滿足管理要求； b)應支持按照多條件進行歷史信息查詢，例如：持卡人、卡類型、區域、事件類型、通行事件等； c)應支持系統根據通行信息統計通行事件，提供圖表等方式展示統計結果，并能夠導出信息。 5.1.4 巡更管理 巡更管理要求如下： a)應支持在線巡更方式，如基于卡的巡更和視頻巡更等方式； b)巡更信息應包含巡更路線、巡更組、巡更時間、巡更狀態等信息展示，宜支持電子地圖巡更監視； c)集成系統可支持視頻巡更，在列表中展示巡更狀態，宜支持電子地圖中巡更點、攝像機及相機覆蓋范圍的展示； d)集成系統應支持制定多個巡更計劃，關聯巡更路線、巡更組等信息。巡更路線應至少包含巡更路線名稱、編號、巡更點約束等信息； e)巡更組應至少包含巡更組名稱、人員信息等信息，系統應支持臨時創建巡更計劃，賦予巡更開始時間、巡更路線定制、巡更組等信息，并可新建、編輯、刪除臨時巡更計劃； f)集成系統應支持計劃巡更和臨時巡更的提醒功能； g)集成系統應多條件查詢巡更信息，其中包含巡更路線、巡更組、巡更狀態、巡更時間等條件。并可以在巡更詳情中展示具體點位的刷卡人及時間等信息。 5.1.5 電子地圖 電子地圖要求如下： a)應支持位圖型、矢量型地圖導入，宜支持GIS數據、三維地圖等實測圖形導入； b)地圖應支持分屏展示，宜支持多視角、多視距瀏覽； c)地圖應支持拖放設備圖標，顯示設備位置、狀態信息(設備正常、故障、報警狀態)應能在圖標上區分顯示； d)矢量地圖宜支持顯示建筑物信息、地圖測距、標高等信息； e)可支持設備框選、圈選、線選、多邊形選擇等； f)集成系統應能提供矢量地圖，支持無級縮放，并提供不同的圖層信息展示； g)應支持在電子地圖上實時顯示設備的運行、報警和故障情況，可處理相關事件，如調用現場圖像、消除報警、開門鎖門等； h)應支持在電子地圖上顯示出入控制設備的通行情況，具有通行人員信息的實時顯示功能。 5.1.6 預案管理 預案管理要求如下： a)不同類別的報警事件對應不同預案模板，模板中包含多階段處置流程； b)可自定義預案流程，根據不同的預案處置方式，在不同的階段啟動不同的設備，執行相應的動作； c)預案應支持對報警事件分類動作，至少包含入侵報警、誤報警、噪擾報警等； d)經復核報警為入侵報警時，系統啟動報警處置預案； e)集成系統可聯動地圖顯示，顯示設備的位置及狀態信息； f)報警聯動視頻，調取相應的攝像機，將報警發生處的實時監控畫面及報警復核視頻顯示到顯示設備上； g)集成系統按照事件類別啟動臨時預案，臨時預案包含預案模板中設定的階段，并在相應階段中設置通知人員、聯動視頻系統等功能； h)預案處置應監控各節點動作，并記錄節點操作及執行信息； i)預案執行記錄應支持多條件查詢，并支持統計和導出。 5.1.7 通信功能 通信功能要求如下： a)集成系統應支持接收專用對講通信系統的終端設備狀態信息，至少包含通話中、空閑、故障等狀態； b)集成系統宜集成專用對講通信系統編解碼模塊，具備集成語音通信功能； c)集成系統與專用對講通信終端聯動使用并可以查詢錄音信息，支持試聽回放和下載； d)預案流程支持調用通信功能，及時通知處置力量，呼叫建立時間小于1s。 5.1.8 設備管理 設備管理要求如下： a)集成系統應收集實物保護各個系統設備信息，對設備進行統一的管理；應支持實時顯示接入集成系統設備的運行狀態，提供設備運行狀態通知和設備管理控制的功能接口； b)集成管理系統應具備自檢功能，應能支持子系統的自檢功能，實現故障診斷和故障告警提醒； c)應支持根據設備類型、撤布防狀態及報警信息等條件對設備進行分類統計、查詢、結果導出； d)集成系統宜統計出高故障率設備，為設備維護方案設計提供決策支持。 5.1.9 報表管理 報表管理要求如下： a)集成系統應具備報表管理功能；報表管理功能中應包括設備管理報表、報警事件報表、出入控制管理報表、通信報表、操作日志報表的內容； b)設備管理報表應能支持查詢和顯示設備信息報表、設備聯動報表、設備報警事件報表等報表信息； c)出入控制管理報表應能支持查詢和顯示刷卡事件報表、持卡人員報表、持卡人員權限報表、出入口操作報表、出入口制卡報表等報表信息； d)通信報表應能支持查詢和顯示通話報表、通信人員報表等報表信息； e)操作日志報表應能支持按模塊名稱、操作用戶、時間等條件顯示和查詢報表信息； f)宜支持用戶自定義報表。