DB31-T 1359-2022 健康通行核驗及人體測溫篩查出入口控制系統(tǒng)應(yīng)用技術(shù)要求

健康通行核驗及人體測溫篩查出入口控制系統(tǒng)應(yīng)用技術(shù)要求上海市市場監(jiān)督管理局I Ⅲ 1 1 1 24.1應(yīng)用設(shè)計原則 2 24.3系統(tǒng)基本組成 2 3 3 4 4 4 5 5 5 5 65.10管理控制 65.11信息保護(hù)要求 6 6 6 76.3人體表面溫度檢測試驗 76.4個人健康信息碼驗證功能檢查 7 8 86.7參數(shù)設(shè)置功能檢查 8 8 8 8 8 9 9 9Ⅱ8.2文件要求 Ⅲ本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由上海市公安局技術(shù)防范辦公室提出并組織實施。本文件由上海市社會公共安全技術(shù)防范標(biāo)準(zhǔn)化技術(shù)委員會歸口。本文件起草單位：國家安全防范報警系統(tǒng)產(chǎn)品質(zhì)量監(jiān)督檢驗中心(上海)、上海市公安局技術(shù)防范辦公室、上海德梁安全檢測有限公司、上海市大數(shù)據(jù)股份有限公司、上海巖齊信息科技有限公司、上海深廣電子科技有限公司、杭州?？低晹?shù)字技術(shù)股份有限公司上海分公司、廈門立林科技有限公司、杭州大華科技股份有限公司、深圳市海清視訊科技有限公司、桑田智能技術(shù)(上海)有限公司、上海軟杰智能設(shè)備有限公司。1本文件規(guī)定了具有數(shù)字健康信息識別功能的出人口控制系統(tǒng)的基本要求、系統(tǒng)技術(shù)要求、試驗方本文件適用于上海市具有數(shù)字健康信息識別功能的出入口控制系統(tǒng)的設(shè)計、評審、檢驗、驗收和維護(hù)過程的應(yīng)用。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本(包括所本文件。GB/T19146—2010紅外人體表面溫度快速篩檢儀GB/T37078—2018出入口控制系統(tǒng)技術(shù)要求GA/T1081—2020安全防范系統(tǒng)維護(hù)保養(yǎng)規(guī)范GA/T1093—2022安全防范人臉識別應(yīng)用出入口控制人臉識別技術(shù)要求GA/T1212—2014安防人臉識別應(yīng)用防假體攻擊測試方法GA/T1738—2020出入口控制系統(tǒng)編碼識讀設(shè)備GA/T1739—2020出入口控制系統(tǒng)控制器住宅小區(qū)智能安全技術(shù)防范系統(tǒng)要求單位(樓宇)智能安全技術(shù)防范系統(tǒng)要求3術(shù)語和定義術(shù)語和定義適用于本文件。通過對公共安全、衛(wèi)生健康數(shù)字信息的采集和識別，實現(xiàn)對出入目標(biāo)控制執(zhí)行(放行/拒絕)和/或指人體表面溫度采集裝置humanbodysurfacetemperatureacquisitiondevice需要通過出入口且需要加以控制的人員。2憑證credential賦予目標(biāo)和目標(biāo)特有的，用于操作出人口控制系統(tǒng)，取得出入權(quán)限的自定義編碼信息或模式特征信息或載體。黑體blackbody一種紅外輻射溫度參考源，通常以空腔形狀制成，其特性為空腔壁的溫度精確已知，在空腔開口處的有效發(fā)射率近似等于1。個人健康信息碼personalhealthinformationcode由政府公共平臺管理，與居民個人身份信息綁定，用于授權(quán)他人或組織臨時訪問特定個人健康信息的編碼。對通過身份驗證的用戶提供生產(chǎn)、分發(fā)和驗證，包含特定應(yīng)用授權(quán)信息的個人健康信息碼或其對應(yīng)的二維碼的服務(wù)。傳染病檢測infectiousdiseasestest為了預(yù)防傳染病的輸入、傳出和傳播所采取的醫(yī)學(xué)檢查措施，包括核酸檢測、抗原檢測等醫(yī)學(xué)檢測方法。4基本要求4.1應(yīng)用設(shè)計原則具有數(shù)字健康信息識別功能的出人口控制系統(tǒng)(以下簡稱“系統(tǒng)”)的建設(shè)，應(yīng)滿足GB/T370782018、GA/T1093-2022和DB31/T294-2018、DB31/T1099—2018的相關(guān)要求，應(yīng)體現(xiàn)全實用、管理便捷的原則，并應(yīng)遵循國家相關(guān)法律法規(guī)的規(guī)定。4.2系統(tǒng)設(shè)計要求系統(tǒng)的設(shè)計應(yīng)滿足以下要求：a)非接觸式：業(yè)務(wù)流程設(shè)計應(yīng)避免非必要的物理接觸；b)可靠性：應(yīng)滿足高可用性要求，滿足7×24h連續(xù)穩(wěn)定運行并滿足使用環(huán)境的需求；c)安全性：應(yīng)具備系統(tǒng)設(shè)備自身安全防護(hù)能力、數(shù)據(jù)安全保護(hù)能力，以及用戶隱私安全保護(hù)能力；d)可擴(kuò)展性：系統(tǒng)業(yè)務(wù)架構(gòu)設(shè)計宜考慮可擴(kuò)展性，以適應(yīng)相應(yīng)場景管理需求的增加。4.3系統(tǒng)基本組成4.3.1系統(tǒng)由采集識讀、管理/控制、指示/執(zhí)行部分組成，系統(tǒng)基本組成見圖1。3采集識讀采集識讀健康信息服務(wù)—N1控制執(zhí)行市電管理/控制指示/執(zhí)行目標(biāo)憑證注：指示/執(zhí)行部分至少應(yīng)具有N1和N2中的一種輸出方式。4.3.2采集識讀部分主要由人體表面溫度采集裝置、4.3.3管理/控制部分主要由溫度數(shù)據(jù)處理單元、憑證處理單元、健康信息關(guān)聯(lián)處理單元，以及管理控4.3.4指示/執(zhí)行部分主要由控制執(zhí)行單元和/或信息指示單元組成，通過響應(yīng)管理/控制部分的指令，實現(xiàn)出入口控制點執(zhí)行裝置的啟閉和/或提供是否允許出入的指示。4.3.5系統(tǒng)按指示/執(zhí)行部分的配置方式不同，分為具有控制執(zhí)行功能的系統(tǒng)和僅具有信息指示、上傳5系統(tǒng)技術(shù)要求5.1.1具有控制執(zhí)行功能的系統(tǒng)，按照保護(hù)對象面臨的風(fēng)險程度和對保護(hù)能力差異化的需要，應(yīng)用于人行通道閘的系統(tǒng)配置應(yīng)不低于GB/T37078-2018、GA/T1738—2020、GA/T1739--2020中安全等級1的要求，應(yīng)用于其他出入口執(zhí)行控制的系統(tǒng)應(yīng)不低于安全等級2的要求。5.1.2僅具有信息指示、上傳和記錄的系統(tǒng)，安全性、電磁兼容性、環(huán)境適應(yīng)性、供電要求應(yīng)符合GB/T37078—2018、GA/T1738--2020中安全等級1的要求。5.1.3室內(nèi)應(yīng)用系統(tǒng)的環(huán)境適應(yīng)性應(yīng)不低于環(huán)境等級Ⅱ,外殼防護(hù)等級IP41要求；室外應(yīng)用系統(tǒng)應(yīng)不低于環(huán)境等級Ⅲ、外殼防護(hù)等級IP54要求。5.1.4系統(tǒng)還應(yīng)符合5.2～5.11的要求。4系統(tǒng)的目標(biāo)信息識讀功能滿足以下要求：a)憑證識讀；b)人體表面溫度檢測；c)個人健康信息碼驗證；d)人臉識別(如有);e)佩戴口罩檢測(如有)。系統(tǒng)應(yīng)具有對同一目標(biāo)的出人行為采用兩種及以上的復(fù)合識別方式，復(fù)合識別至少應(yīng)包括憑證識讀和個人健康信息碼識讀。合成動畫等)假體攻擊的能力。5.3人體表面溫度檢測要求系統(tǒng)的實驗室測溫誤差應(yīng)滿足以下要求：a)當(dāng)黑體溫度在33℃~37℃時，實驗室測溫誤差應(yīng)不大于0.3℃;b)當(dāng)黑體溫度低于33℃或高于37℃時，實驗室測溫誤差應(yīng)不大于0.5℃。5.3.2人體表面溫度測量要求人體表面溫度測量滿足以下要求：a)應(yīng)能通過非接觸的方式，獲得并顯示人體表面被測部位的表面溫度數(shù)值；b)按制造商提供的產(chǎn)品說明書中明示的有效測溫距離范圍內(nèi)，系統(tǒng)溫度采集模塊測出的溫度值和標(biāo)準(zhǔn)黑體實際溫度值的差值應(yīng)小于或等于0.5℃;c)系統(tǒng)顯示的溫度分辨率應(yīng)為0.1℃或更優(yōu)；d)當(dāng)檢測出目標(biāo)溫度超過系統(tǒng)設(shè)定體溫異常告警閾值時，應(yīng)有聲/光/文字警示；f)宜提供溫度測量校準(zhǔn)功能。注：人體表面溫度測量通過對已知溫度的標(biāo)準(zhǔn)黑體進(jìn)行測溫。5.4個人健康信息碼驗證功能具有個人健康信息碼驗證功能的系統(tǒng)應(yīng)滿足以下要求：a)應(yīng)能對個人健康信息碼信息進(jìn)行識讀，并具備個人注冊區(qū)域公共衛(wèi)生風(fēng)險狀態(tài)、傳染病檢測驗證結(jié)果、疫苗接種記錄(如有),以及訪問通行許可(如有)的驗證能力；b)應(yīng)能通過對居民身份證件的識讀，調(diào)取目標(biāo)的個人健康信息碼并進(jìn)行健康風(fēng)險等級驗證；c)宜能通過個人健康信息碼信息進(jìn)行識讀并調(diào)取目標(biāo)的個人通信大數(shù)據(jù)行程卡；5d)系統(tǒng)應(yīng)能將個人健康信息碼發(fā)送到個人健康碼信息服務(wù)平臺，進(jìn)行有效性驗證并獲取個人健康信息以及風(fēng)險區(qū)域行程驗證結(jié)果，執(zhí)行相關(guān)操作見表1。表1個人健康信息碼系統(tǒng)操作指示高/中風(fēng)險實時碼警告拒絕通行，并給出可聽/可視警示，向管理中心發(fā)送報警信息允許通行，并給出可聽/可視指示，向管理中心發(fā)送進(jìn)出事件信息5.5人臉識別要求具有人臉識別功能的系統(tǒng)應(yīng)滿足以下要求：a)人臉與圖像采集設(shè)備之間的水平距離在0.3m～1.2m范圍內(nèi)應(yīng)能進(jìn)行人臉識別；識別；c)人臉識別性能應(yīng)滿足以下要求：1)錯誤拒絕率(FRR)應(yīng)小于或等于10%;2)采用1:N比對方式，錯誤接受率(FAR)應(yīng)小于或等于1%;采用1:1比對方式，F(xiàn)AR應(yīng)小于或等于0.1%。d)佩戴口罩的人臉識別性能應(yīng)滿足以下要求：1)FRR應(yīng)小于或等于10%;2)采用1:N比對方式，F(xiàn)AR應(yīng)小于或等于1%;采用1:1比對方式，F(xiàn)AR應(yīng)小于或等具有口罩佩戴檢測功能的系統(tǒng)，應(yīng)能對純色、彩色、印花等口罩進(jìn)系統(tǒng)的參數(shù)設(shè)置滿足以下要求：a)應(yīng)支持啟用/停用口罩佩戴檢測、人體溫度測量功能；b)應(yīng)支持設(shè)置溫異常告警閾值；c)應(yīng)支持將是否佩戴口罩、體溫、個人健康信息碼是否正常作為憑證的可組合出入口控制條件；d)宜支持調(diào)節(jié)人臉識別比對閾值；系統(tǒng)的響應(yīng)時間滿足以下要求：a)從憑證有效識讀至出入口控制點的執(zhí)行裝置啟閉的平均響應(yīng)時間應(yīng)不大于3s;b)系統(tǒng)指令或消息到達(dá)系統(tǒng)現(xiàn)場單個或多個指示/執(zhí)行裝置的最大響應(yīng)時間應(yīng)不大于2s。65.9通信接口和協(xié)議5.9.1系統(tǒng)開機后應(yīng)顯示所使用網(wǎng)絡(luò)、網(wǎng)絡(luò)是否正常工作的提示信息。當(dāng)網(wǎng)絡(luò)掉線時，目標(biāo)屏幕應(yīng)給5.9.2系統(tǒng)數(shù)據(jù)傳輸滿足以下要求：等擴(kuò)展數(shù)據(jù)接口；b)系統(tǒng)通信協(xié)議宜支持但不限于Wiegand、TCP/IP、Https、Mqtt、Websocket。5.10管理控制系統(tǒng)的管理控制滿足以下要求：a)應(yīng)具有權(quán)限管理功能；c)注冊人員數(shù)據(jù)宜包括人員基本信息、注冊人臉圖像和人臉模板(如有);d)宜能對單個或多個現(xiàn)場執(zhí)行裝置進(jìn)行遠(yuǎn)程參數(shù)設(shè)置以及發(fā)送控制指令。b)應(yīng)僅收集用于生成人臉特征所需的最小數(shù)量、最少圖像類型的人臉圖像；d)人臉驗證完成后應(yīng)立即刪除證件原始圖像，人臉辨識完成后應(yīng)立即刪除人臉圖像；e)應(yīng)采用物理隔離或邏輯隔離方式分別存儲人臉識別數(shù)據(jù)和個人身份數(shù)據(jù)，數(shù)據(jù)使用期限到期應(yīng)自動刪除人臉識別數(shù)據(jù)和個人身份信息，或進(jìn)行f)涉及個人姓名和身份證信息的展示應(yīng)做匿名化處理；g)聯(lián)網(wǎng)應(yīng)用傳輸人臉相關(guān)信息的產(chǎn)品還應(yīng)符合以下要求：1)數(shù)據(jù)傳輸安全：應(yīng)采用滿足數(shù)據(jù)傳輸安全策略相應(yīng)的安全控制措施，如數(shù)據(jù)加密等，對人臉識別數(shù)據(jù)的傳輸進(jìn)行保護(hù)；2)身份鑒別：應(yīng)啟用口令復(fù)雜度、連續(xù)登錄失敗鎖定等技術(shù)措施；3)訪問控制：應(yīng)具備角色或權(quán)限劃分，針對特定賬戶能限制其訪問權(quán)限；數(shù)據(jù)滿足有關(guān)法律法規(guī)的存儲要求。6試驗方法a)環(huán)境溫度：15℃~35℃;b)相對濕度：25%～75%;76.2基本功能檢查應(yīng)按制造商或系統(tǒng)集成商提供的安裝和用戶文件操作檢查以下功能，判定結(jié)果是否符合5.2.1的a)授權(quán)有效的目標(biāo)憑證(如IC卡、居民身份證等),在控制點輸入目標(biāo)憑證，驗證訪問是否被b)使目標(biāo)分別進(jìn)入溫度有效檢測區(qū)域范圍c)目標(biāo)在有效識讀范圍內(nèi)展示個人健康信息碼識讀；d)分別以注冊目標(biāo)和非注冊目標(biāo)進(jìn)入有效檢測區(qū)域進(jìn)行識別；e)分別以佩戴口罩的目標(biāo)和未佩戴口罩的目標(biāo)進(jìn)入有效檢測區(qū)域進(jìn)行識別。面溫度檢測。應(yīng)僅當(dāng)目標(biāo)憑證被驗證或個人健康信息碼有效有效，且檢測到目標(biāo)的人體表面溫度在設(shè)置閾值區(qū)間內(nèi)時，訪問被允許。判定結(jié)果是否符合5.2.2的要求。6.3人體表面溫度檢測試驗按GB/T19146-2010中的測試方法進(jìn)行測溫誤差試驗，判定結(jié)果是否符合5.3.1的要求。6.3.2溫度測量試驗按以下步驟進(jìn)行試驗：a)目標(biāo)進(jìn)人有效測溫范圍，且不可接觸受試樣品，觀察其所測得的人體表面溫度的數(shù)據(jù)顯示結(jié)b)在受試樣品的有效檢測區(qū)域內(nèi)由遠(yuǎn)及近選取5個試驗點，在試驗點放置已標(biāo)定的黑體進(jìn)行溫d)連續(xù)5次使異常溫度的目標(biāo)進(jìn)入受試樣品的有效檢測區(qū)域內(nèi)，以觸發(fā)溫度告警，判定是否符合6.4個人健康信息碼驗證功能檢查對目標(biāo)輸入不同類型以及不同狀態(tài)的個人健康信息碼，獲取到對應(yīng)系統(tǒng)操作指合5.4的要求。86.5人臉識別試驗按GA/T1093—2022規(guī)定的試驗方法進(jìn)行，判定結(jié)果是否符合5.5的要求。在受試樣品的有效檢測區(qū)域內(nèi)由遠(yuǎn)及近選取5個試驗點，目標(biāo)在試驗點進(jìn)行口罩佩戴檢測，并記錄6.7參數(shù)設(shè)置功能檢查按以下步驟檢查系統(tǒng)的參數(shù)設(shè)置功能，判定結(jié)果是否符合5.7的要求。a)系統(tǒng)設(shè)置為人體表面溫度檢測功能啟用狀態(tài)，使目標(biāo)進(jìn)入有效檢測區(qū)域，判定目標(biāo)的人體表面b)系統(tǒng)設(shè)置為口罩佩戴檢測功能啟用狀態(tài)，使目標(biāo)正確佩戴口罩，并進(jìn)入有效檢測區(qū)域，判定口c)分別設(shè)定系統(tǒng)的人體表面溫度檢測告警上限報警值與下限報警值，使試驗?zāi)繕?biāo)進(jìn)入有效檢測驗