1、某银行分行办公楼安防系统设计方案大楼安防系统工程设计方案 第1章 项目概况1.1项目概况某银行发展至今已经在全国设立了30 多家，香港设立了代表处。随着业务的快速发展，银行筹建大楼，共有地上三层(1-3层)。现大楼装修设计正在按计划进行，大楼配套的安防系统也提上了议事日程。按照国家、公安机关、总行的相关规定的安全防范需求，对大楼视频监控系统、入侵报警系统、出入口控制系统、IP对讲系统、智能分析系统进行设计，实现对办公区的安全防范。 1.2设计范围本项目所涉及的区域为： 13层的前端安防设计和整体的系统规划。根据大楼各楼层功能划分和平面布局，依据安防行业标准和规范以及银行的特点进行设计，按照专业
2、系统可划分为以下几个部分：（1）视频监控系统（2）入侵报警系统（3）出入口控制系统（4）IP对讲系统（5）智能分析系统第2章 设计原则及依据2.1设计依据GB/T15408-2011 安全防范系统供电技术要求GB/T 16676-2010 银行安全防范报警监控联网系统技术要求GB 208152006 视频安防监控数字录像设备GB 503482004 安全防范工程技术规范GB 503942007 入侵报警系统工程设计规范GB 503952007 视频安防监控系统工程设计规范GB 503962007 出入口控制系统工程设计规范GB 503432012 建筑物电子信息防雷技术规范GA 382015
3、银行营业场所安全防范要求GA 8582010 银行业务库安全防范的要求2.2设计原则合规性方案设计依据总行最新入围品牌和型号,产品的选用遵循总行入围原则,具有合规性.安全性方案设计将安全性放在第一位。大楼的安防系统的安全性体现在“面”和“点”上，“面”指大楼重要区域、场所的设备覆盖，公共通道、楼梯、电梯厅等区域的出入口控制，确保重要部位防范无死角、盲区，一般区域也有监控到；“点”指这些区域的具体对象所采用的安全防范技术，包括了视频监控技术、入侵报警技术、出入口控制、IP对讲技术等，这些具体到对象点的技术应用，确保银行的防范安全，同时也为提供便捷的管理手段。面点结合，从而使整个系统达到安全防范的
4、目的。可靠性本系统方案设计充分考虑了可靠性，各传输线路敷设G25铁管防护，保持传输线路安全可靠；各楼层网络交换设备采用直接和监控中心核心交换机级联，整个系统只设两级级联网络，减少中间级联数量，提高交换传输设备的工作可靠性。适用性方案设计充分考虑适用性，设计从安全防范、日常出入等角度出发，方便员工使用，避免采用过多的身份识别卡，集中在一张员工卡上实现众多的管理和功能，简化了管理，提高了安全。第3章 系统总体设计3.1系统架构图 1系统架构图3.2系统组成银行大楼安防系统由视频监控、入侵报警、出入口控制、IP对讲系统、智能分析组成，通过大楼监控专网联网至监控中心平台软件进行集成整合，共享交互、联动
5、控制，实现集成管理。第4章 大楼各子系统详细设计4.1大楼视频监控系统大楼共有3层（13层），每层都需要配备完善的视频监控系统。方案设计中视频监控系统共采用各种类型摄像机125支，全部采用网络高清摄像机(ATM上安装的130万网络高清针孔摄像机除外)。4.1.1监控原理图视频监控系统由前端模拟、高清数字摄像机，中间传输设备（网络交换机），后端大容量存储设备组成，前端网络高清通过双绞线传输至监控中心的大容量存储设备进行存储。视频监控系统的原理图如下图 2视频监控子系统原理图4.1.2监控系统组成根据大楼各防范部位的不同，应用环境要求的不同，方案设计视频监控系统一共采用了有7种类型的摄像机：1)网
6、络高清高速球型摄像机2)红外半球摄像机3)网络高清红外固定摄像机4)红外固定摄像机5)网络高清宽动态摄像机6)彩色半球摄像机7)网络高清红外半球摄像机这些摄像机根据其特点和性能参数分别配备在不同的监控点位，采用混合式硬盘录像机进行存储录像，按照银行总行要求，这些摄像机和混合式硬盘录像机要求都采用总行入围品牌和型号，安装部位设计如下： 4.1.3楼层监控点位1）一层监控点位设计一层为营业厅,大堂,自助银行,加钞间,VIP服务区,现金柜台,对公服务区(柜台),营业部,运营管理部，日常间库,清分间,电梯厅,紧急疏散通道等组成，共设计安装92支网络高清摄像机，安装部位设计如下：网络高清高速球摄像机:设
7、计安装2支网络高清高速球摄像机,安装在大楼门外,对大楼正面室外区域(包括停车场区域)进行全景监控；网络高清宽动态固定摄像机:设计安装9支网络高清宽动态固定摄像机,安装在现金柜台,每个柜台安装1支,营业内厅和外厅安装2支交叉对照,正对进入口方向安装1支；网络高清宽动态半球摄像机:设计在各环境部位,自助银行客户区,各办公区、防护舱内等安装,共安装37支；网络高清红外半球摄像机:共设计安装21支,安装于加钞间,设备间,清分间,日间库,库房等区域；网络高清红外固定摄像机:共设计11支,安装于大楼主要出入口室外,紧急疏散通道等区域;130万网络高清针孔摄像机:安装于自助银行ATM机和营业外厅循环机上。2
8、）二层监控点位设计二层为远程监控室,机房,库房,各部门办公区室,经理室,库房,电梯厅,紧急疏散通道等组成，共设计23支摄像机，安装部位设计如下：网络高清宽动态半球摄像机:设计在远程监控室,机房,各部门办公室,电梯厅,走廊等处安装,共安装20支；网络高清红外半球摄像机:共设计安装2支,安装于库房内；网络高清红外固定摄像机:共设计1支,安装于大楼紧急疏散通道等区域;3）三层监控点位设计三层为行长室，办公室，库房，电梯厅，弱电间，紧急疏散通道等区域组成，共设计安装9支摄像机，安装部位设计如下：网络高清宽动态半球摄像机:设计各部门办公室,电梯厅,走廊等处安装,共安装20支；网络高清红外半球摄像机:共设
9、计安装2支,安装于库房内；网络高清红外固定摄像机:共设计1支,安装于大楼紧急疏散通道等区域;4.2大楼入侵报警系统银行大楼主楼3层，设有库房，日间库房，加钞间，监控中心，电梯厅，紧急疏散通道等区域，根据GA382015银行营业场所安全防范要求等要求规定，须配备完善的，多种探测方式的入侵报警设备，因此方案共对以上部位设计了47个红外探头、12个震动探测器、11个玻璃破碎探测器、1个幕帘探测器、1对红外对射，1台大型联网防盗报警主机，组成周密的入侵报警系统。4.2.1大楼报警系统组成入侵报警子系统方案设计采用总线控制结构，报警设备主要由双鉴探测器、大型防盗报警主机，网络模块等组成。防盗报警主机安装
10、在监控中心。集中管理前端所有的报警探测设备，通过电话线接入110接警中心，通过网络模块接入大楼的监控局域网，实现报警联网，平台软件的对其进行集成整合管理。4.2.2报警系统功能及特点设备组成红外双鉴探测器：它同时采用红外，微波两种探测手段，安装在防范区域的墙或天花上，当监控范围内有人活动时，探测装置的红外线和微波场都会同时检测到，此时红外双鉴探头才会产生报警（红外或者微波单一检测到都不会产生报警）；红外双鉴探测器设计两种安装方式，为适应大楼的各个不同部位，对美观无特殊要求的，可选择壁挂式安装；如对环境要求美观的，隐蔽的，例如大楼的通道，走廊，大厅等区域则选择吸顶式安装方式。报警联动报警联动的方
11、式包括警号，灯光，语音播报等，通过入侵报警联动主机，采用TCP/IP传输控制协议，实现报警源与射灯、警号的对应联动，实现报警后的自动联动射灯警号输出。功能具体特点如下： 事件记录功能：可自动存储达3000起所有类型系统动作与状态，可由键盘显示或打印输出。 遥控编程功能：可通过遥控编程软件在远程控制系统布撤防、编程、查看系统状态等。 通讯功能通过电话线直接接入110接警中心，实现报警110联动，也可通过网络报警模块接入大楼监控中心，实现内部及时处置。 操作性能可使用英文显示液晶键盘，可设置显示各个防区及子系统的名称取代数字代码。可使用遥控按钮，遥控键盘，钥匙开关，遥控编程，电话遥控等多种方式对系
12、统布/撤防。 视频监控联动使用网络报警模块和监控中心平台软件实现对接联动。 110报警直接通过主机，使用内置拨号器，与110报警中心连接，或通过工作站，使用MODEN，与110报警中心连接。 电脑操作可通过串口与电脑相通，通过中心软件实现计算机对系统监控及管理。4.2.3楼层设备数量分布见下表：楼层红外双鉴探测器震动探测器玻璃破碎探测器幕帘探测器警号门磁12212111212161391合计47121112174.3大楼出入口控制系统根据大楼的实际情况，出入口控制（门禁）系统控制三类区域，一类是营业内厅的防尾随安全门门禁系统，第二类是重要部位的双线路门禁系统，如加钞间、日间库、库房室等区域的双
13、线路门禁系统，第三类是普通区域如电梯厅、紧急疏散口、办公室等区域的门禁系统。门禁系统都通过联网平台软件集中统一管理，以实现与其他系统之间信息的交互、共享、汇总、综合，实现与中心平台电子地图、视频、报警等多信息的联动，具体出入口控制系统的设计如下：4.3.1防尾随门门禁系统1）联动互锁功能该功能是防尾随门的最基本要求。在防尾随门全部关闭的正常情况下，任何一道门，从开门的瞬间开始到门的完全打开，直到该门关闭之前的全过程，在这段时间内，另一道门都处于锁闭状态，不能开启。这种相互关联控制方式称为“联动互锁”功能，防尾随门控制系统采用专用的控制器，对门与锁的运作进行程序控制。联动互锁控制装置的操作必须准
14、确无误，不能够产生任意一道门未完全闭合，而另一道门可以操作开启不到位现象。在联动互锁工作状态下，防尾随门的外门保持联动互锁状态，不能同时开启形成通道，以防止非工作人员尾随进入。2）内门内部开启功能本方案设计是根据金融部门多年安全保卫工作的经验来制定的，防尾随门在工作状态下，必须由工作人员在内部通过按钮来开启内门，没经过授权的人员不能从外门进入，以保证营业场所的安全。 开门按钮安装位置设在防尾随门1.5米高度的墙壁上，并且不允许有任何物品遮挡，同时标识明显，操作方便。3）门状态中文提示功能当防尾随门的内门或外门处于未锁闭状态超过一定的时间时，系统自动发出中文语音提示，同时报警到监控中心，直到防尾
15、随门重新锁闭为止。这一设计主要是为了更安全的使用防尾随门，以防止工作人员由于疏忽而带来的营业场所的不安全因素。 4）自锁功能防尾随门在工作状态时，其锁具收到外力冲击而被破坏时，防尾随门支撑的三位锁舌应始终处于锁死状态，而不是松动或退回。5）内外门同时开启功能防尾随门具有内、外门同时开启形成通道的功能。主要针对金融营业场所在遇到解款/火警等特定状态时，防尾随门的内外门可以同时开启，形成通道以利通行或紧急疏散。6）紧急闭锁功能防尾随门具有紧急锁闭功能。内、外门紧急锁闭后经控制装置复位方可解除锁闭状态。当遇到非法人员进入防尾随门连接通道内时，工作人员按动电控装置，此时联动装置内外门立即闭锁，以防止非
16、法人员逃脱，按复位键后，可以解除锁闭状态。7）胁迫开门报警功能系统可设置专门的胁迫报警指纹。如果工作人员在暴力罪犯份子的胁持下开门，只要用胁迫开门指纹开门，在开门的同时，系统将在正常开门的同时自动秘密发出报警信号到监控中心，通知监控中心值班人员报警，在杜绝财物损失的同时保护了员工的生命安全。8）智能化管理通过中心管理电脑对进出人员的权限、进出时间、进入方式、门的状态进行管理。管理电脑即可实时监控进出的人员及相应事件，并同时存储相应数据，以备事后查询。9）多种身份识别系统 系统支持非接触IC 卡识别、生物识别（如：指纹识别、虹膜识别、掌形识别、人脸识别等等）、密码键盘等验证设备。10）防尾随门状
17、态远程实时监控网点开门信息以及门的开关状态如：门未关好、门假锁等事件实时反馈到监控中心，监控中心可以对网点防尾随门的开关状态进行实时监控。11）报警信息远程实时接收通过信息化联网，网点防尾随门的报警信息如：胁迫报警、强开报警、门未关好报警等信息会实时上传到监控中心4.3.2重要库房、加钞间出入口控制系统4.3.2.1需求分析大楼设有自助银行加钞间，日间库、清分室、各楼库房，这些场所（区域）对于银行来讲都属高风险区域，而根据银行自助设备、自助银行安全防范的规定（GA745-2008）和银行安全防范报警监控联网系统技术要求（GB/T16676-2010）的规定，须按一级风险等级来设计技防手段。从现
18、实的运行情况来讲，各库和加钞间都是存放大笔现金和重要凭证以及贵重物品的部位，都存在以下安全风险：1、夜间无人值守的使用环境特点，也给作案人员提供可乘之机。2、实体防范薄弱：加钞间门只是采用普通的门及锁，作案人员很容易就可以撬开从而进入到加钞间内部实施盗窃。3、库房和加钞区域的进入方式大多还是采用钥匙开门的方式。由于钥匙容易被人复制或偷窃，这种开门方式存在安全漏洞。4、库房和自助银行防盗报警系统大多还是采用有线电话线向公安部门报警，这种报警系统存在一定的安全漏洞，存在被剪线的风险；5、无法应对胁迫工作人员开门的情况；6、中心人员无法核实正在发生的开门，更无从谈起复核开门人员的身份。7、内控监督全
19、靠人工，对于员工是否双加开门，双人入库，双人加钞等行为无法及时监控，只能从事后的登记本上查询，为内部员工作案留下极大的隐患。因此方案针对以上部位设计专门的专业门禁系统，即授权型双线路门禁系统，加强技术防范。4.3.2.2系统实现设计各种库房、保管箱库、ATM加钞间等部位安装双通道门禁系统，使用安全性高的指纹验证手段，采用“有线+无线”的网络联网模式，可选择的中心授权开门工作模式，对库房和加钞间的门禁进行积极的管理，通过联网平台软件实现无缝的管理，实现音视频的联动。系统由前端库点双通道门禁系统，双线路传输网络，中心管理系统组成。（1）前端双通道门禁系统 前端门禁系统由验证指纹机，双通道门指纹主机
20、，灵性锁，开门按钮，探头和声光警号组成（2）双线路传输网络 双线路是指有线+无线两种联网模式，传统单一的有线（网线）联网模式存在着被剪线的风险，而库房作为高风险场所，必须24小时保持联网的畅通，所以采用有线+无线方式对库房门禁系统组网，当发生有线被破坏或故障时，系统自动切换至无线工作方式，时时保证库房门禁系统的信息上传，更堵死了犯罪分子通过剪线作案的可能。（3）中心管理系统 中心配备管理中心服务器加金库门中心软件+授权指纹机，对进出库的人员进行详细的记录，处理各种报警，对申请开门人员照片进行笔对，弹出现场视频复核（扩展功能），通过IP语音对讲进行声音复核（扩展功能）；对库房允许开门的时间进行设
21、置；对非工作时间段内的入库进行手机、现场授权；处理胁迫开门请求。4.3.2.3系统功能4.3.2.3.1“有线+无线”双线路传输开门记录信息、开门请求信息等可以通过有线网络（TCP/IP网络）+无线网络（GSM网络）上传至监控中心。在有线网络正常的情况下，系统自动采用有线网络传输信息，当有线网络发生异常或者发现犯罪分子剪线作案时，自动采用无线网络传输信息。4.3.2.3.2开库人员指纹验证在库房门外安装指纹机，对于开库人员的身份进行指纹验证。采用先进的生物识别技术指纹来实现系统的身份认证，指纹全球唯一，不可复制和伪造，无法破译。目前在众多生物识别技术中，如人脸、掌纹、虹膜、静脉等，指纹识别是最
22、为成熟、稳定的。4.3.2.3.3开库时间段管理系统可以对金库门的开启分时段管理，即上班时间和非营业时间管理。上班时间段：在上班时间内由两名网点开库人员通过指纹验证成功后，网点系统撤防（此时还不能开启门禁），必须经过中心复核无误后进行授权，门才会开启。非营业时间：在非营业时间验证指纹时，主机一律不接受指纹的认证，即使是具有指纹权限的开库人员也无法申请开门，中心反而会产生“非法验证”报警。4.3.2.3.4工作时间段内中心授权开库管理在正常上班时间段内，当网点的两名开库人员通过指纹验证成功后，中心自动弹出网点开门请求界面，请求界面包含：请求开库网点名称、开库人员姓名、开库人员照片等。中心通过视频
23、、音频（扩展功能）等方式复核网点开库人员的身份及库房周边环境安全后，中心值班经警再通过指纹验证成功后，网点业务库或现金保管点的隔离门才被开启。4.3.2.3.5非工作时间授权开库（领导现场授权或手机授权+中心授权）在非工作时间段需要开启金库时，由1名相关负责人或者网点的领导通过在现场验证指纹成功后，系统进入授权状态，此时再由2名开库人员验证指纹成功后，自动向监控中心发送开门请求，监控中心复核指纹授权后，隔离门方可开启。网点负责人授权可以在现场进行指纹授权。4.3.2.3.6网络异常授权开库当监控中心和网点之间的有线网络发生故障时，可由2名称相关负责或领导在现场验证指纹成功后，系统自动进入授权状
24、态，此时再由2名开库人员通过验证指纹成功后，金库自动开启。授权及开门人员信息通过无线网络自动上传监控中心。网点负责人授权可以在现场进行指纹授权。4.3.2.3.7内门内开当开库人员进入金库后，从金库出去时，可以通过按钮开启金库门。4.3.2.3.8胁迫报警系统可设置专门的胁迫指纹。如果开库人员在罪犯的胁持下开门，只要用胁迫开门指纹开门，在开门的同时，系统将在正常开门的同时自动秘密向监控中心发出报警信息，在杜绝财物损失的同时保护了员工的生命安全。4.3.2.3.9集中管理通过管理中心对进出人员的权限、进出时间以及进入方式进行集中管理，既安全又方便。管理主机即可实时监控进出的人员及相应事件，并同时
25、存储相应数据，以备事后查询。 4.3.2.3.10详细的开库记录信息网点每次金库被开启时，网点主机自动记录开门信息，同时中心软件也自动实时记录网点的开门记录，网点开门记录包含：网点金库或隔离门开启的时间、网点的名称、开库人员的姓名、中心授权值班经警、远程手机授权领导等。从金库门出去时，通过按钮开门的记录也在监控中心管理软件上实时存储。4.3.2.3.11开库记录双备份系统所有记录信息在中心数据库中存储，同时在网点控制主机存储芯片上也会进行存储，网点主机记录可保存至少半年以上。4.3.2.4系统报警功能介绍4.3.2.4.1双线路传输报警信息TCP/IP联网：可通过自行部署或者利用原有的TCP/
26、IP网络方式进行远程联网。无线联网：可通过无线网络实现远程联网，通过无线传输，将相关报警信息上传到监控中心。在正常情况下，采用TCP/IP网络方式将信息上传至监控中心，当有线网络不能正常将信息上传至监控中心时，系统自动采用无线网络将开门信息、告警信息等上传监控中心。4.3.2.4.2多种防区类型定义可在库房四周布置安装震动探测器，对墙体的打、砸、钻等事件进行报警探测。可在库房内布置双鉴探测器，对非法入侵事件进行报警探测，同时也可在库房内布置紧急报警按钮，用于紧急情况下工作人员的紧急报警求助。系统具备防盗报警功能，可接入双鉴探头、震感、紧急报警按钮、门磁等报警探测设备。主机支持16路防区。可对1
27、6路防区根据需要进行自定义。4.3.2.4.3详细的报警记录网点的所有报警如探头报警、震感、网点门磁异常、断电、主机防拆、胁迫、非法验证指纹等，网点主机将自动进行存储，同时在中心软件上也实时自动存储报警记录。中心软件的报警记录包含：报警的时间、报警网点的名称、报警的类型（如红外探头报警、震动感应等），报警的原因，中心是否已经对报警进行确认等。报警记录信息在中心和网点控制主机上进行双备份存储。4.3.2.4.4系统布/撤防系统布防：系统支持网点现场布防和监控中心布防。网点布防支持采用指纹识别进行系统布防，在库房门关闭后，由两名库管员通过指纹验证后，实现系统布防。当网点由于各种原因系统没有布防的情
28、况下，中心可实现远程对网点系统布防，从而进一步加强对网点的管理和监督职能。系统撤防：网点手动撤防。系统的使用者是网点的开库人员，所以系统的撤防也只能由网点的开库人员来实现。中心只是起管理和监督的职能，所以中心不具备系统撤防功能。系统撤防支持采用指纹识别实现撤防。系统撤防人员由两名开库人员同时通过指纹验证后，实现系统的撤防。4.3.2.4.5系统状态监控中心实时对网点主机的状态进行监控，包括：网点主机的网络状态，告警状态（系统是否正在告警），布/撤防状态，门状态（网点金库隔离门或现金保管点的隔离门等是属于开启状态还是关闭状态）等。4.3.2.4.6手机远程管理手机远程接警：当网点有异常时，如探头
29、探测、震感、门磁等报警时，系统通过无线网络第一时间将报警信息发送到相关负责人和领导的手机上。4.3.2.4.7系统断电告警系统支持断电告警功能，当市电被犯罪人员恶意切断的时候，系统可自动识别，并向中心发送告警，同时也将信息转发到相关负责人的手机。4.3.2.4.8内置后备电池市电断电，后备电池立即启动，可使设备断电后继续工作48个小时，保证数据能够及时上传到中心，可有效的预防犯罪分子借停电时段作案或因为市电供应不正常而导致系统失去作用。 4.3.2.4.9系统具备多种告警功能系统支持各种类型的报警，包括非法开门报警、非法验证报警、断电告警、设备破坏报警、震动报警、入侵报警、按钮紧急报警、胁迫报
30、警等。所有报警信息通过双线路及时发送至监控中心。4.3.2.4.10胁迫告警处理方式系统具备胁迫告警功能，当人员受到胁迫，本着“生命第一”的原则，通过胁迫告警可以保证网点人员的生命安全，通过有线或无线网络，中心可以接收到网点的胁迫告警信息。4.3.2.4.11多种异常告警处理方式现场声光告警喇叭报警；中心中文语音告警； 中心通过短信转发告警信息到网点负责人和中心负责人手机；中心声光告警喇叭报警；4.3.3门禁系统银行大楼共有24层，根据二级的实际情况，大楼需要对所有独立的办公室设置门禁系统，防止外部人员入侵，防止外来人员非法进入各层办公区，在紧急通道设置门禁系统，防止外来人员通过紧急通道进入各
31、层办区，在各领导办公室设置门禁系统，保障领导办公室安全等，所有的一般区域门禁系统都采用刷卡方式开门，即利用员工工作证IC卡方式，出门采用按钮开门，方便快捷。4.3.3.1.1系统组成大楼门禁系统由中心端管理主机，前端门禁控制主机，刷卡器，开门按钮，锁具，门磁，紧急开门盒，开门遥控器组成。4.3.3.1.2系统功能刷卡开门采用IC卡识别身份，只有通过刷卡才能开门，没有IC卡者无法进入，IC卡可和员工工牌合成一体，外部人员无法获取，能有效防止外部人员的非法闯入。出门按钮开门出门则采用按钮开门，办公室以内的人员系统都认为是合法授权进入的人员，因此直接按钮开门即可，不用再重复验证刷卡。权限控制门禁系统具备详细的权限控制，可以指定任意一张卡的权限，指定其能打开的门，指定不能开哪些门。分时间段工作即使合法身份，具备相应开门权限的IC，在非工作时间段内，也是无法打开
