DB31-T 1359-2022 健康通行核验及人体测温筛查出入口控制系统应用技术要求

健康通行核验及人体测温筛查出入口控制系统应用技术要求上海市市场监督管理局I Ⅲ 1 1 1 24.1应用设计原则 2 24.3系统基本组成 2 3 3 4 4 4 5 5 5 5 65.10管理控制 65.11信息保护要求 6 6 6 76.3人体表面温度检测试验 76.4个人健康信息码验证功能检查 7 8 86.7参数设置功能检查 8 8 8 8 8 9 9 9Ⅱ8.2文件要求 Ⅲ本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由上海市公安局技术防范办公室提出并组织实施。本文件由上海市社会公共安全技术防范标准化技术委员会归口。本文件起草单位：国家安全防范报警系统产品质量监督检验中心(上海)、上海市公安局技术防范办公室、上海德梁安全检测有限公司、上海市大数据股份有限公司、上海岩齐信息科技有限公司、上海深广电子科技有限公司、杭州海康威视数字技术股份有限公司上海分公司、厦门立林科技有限公司、杭州大华科技股份有限公司、深圳市海清视讯科技有限公司、桑田智能技术(上海)有限公司、上海软杰智能设备有限公司。1本文件规定了具有数字健康信息识别功能的出人口控制系统的基本要求、系统技术要求、试验方本文件适用于上海市具有数字健康信息识别功能的出入口控制系统的设计、评审、检验、验收和维护过程的应用。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所本文件。GB/T19146—2010红外人体表面温度快速筛检仪GB/T37078—2018出入口控制系统技术要求GA/T1081—2020安全防范系统维护保养规范GA/T1093—2022安全防范人脸识别应用出入口控制人脸识别技术要求GA/T1212—2014安防人脸识别应用防假体攻击测试方法GA/T1738—2020出入口控制系统编码识读设备GA/T1739—2020出入口控制系统控制器住宅小区智能安全技术防范系统要求单位(楼宇)智能安全技术防范系统要求3术语和定义术语和定义适用于本文件。通过对公共安全、卫生健康数字信息的采集和识别，实现对出入目标控制执行(放行/拒绝)和/或指人体表面温度采集装置humanbodysurfacetemperatureacquisitiondevice需要通过出入口且需要加以控制的人员。2凭证credential赋予目标和目标特有的，用于操作出人口控制系统，取得出入权限的自定义编码信息或模式特征信息或载体。黑体blackbody一种红外辐射温度参考源，通常以空腔形状制成，其特性为空腔壁的温度精确已知，在空腔开口处的有效发射率近似等于1。个人健康信息码personalhealthinformationcode由政府公共平台管理，与居民个人身份信息绑定，用于授权他人或组织临时访问特定个人健康信息的编码。对通过身份验证的用户提供生产、分发和验证，包含特定应用授权信息的个人健康信息码或其对应的二维码的服务。传染病检测infectiousdiseasestest为了预防传染病的输入、传出和传播所采取的医学检查措施，包括核酸检测、抗原检测等医学检测方法。4基本要求4.1应用设计原则具有数字健康信息识别功能的出人口控制系统(以下简称“系统”)的建设，应满足GB/T370782018、GA/T1093-2022和DB31/T294-2018、DB31/T1099—2018的相关要求，应体现全实用、管理便捷的原则，并应遵循国家相关法律法规的规定。4.2系统设计要求系统的设计应满足以下要求：a)非接触式：业务流程设计应避免非必要的物理接触；b)可靠性：应满足高可用性要求，满足7×24h连续稳定运行并满足使用环境的需求；c)安全性：应具备系统设备自身安全防护能力、数据安全保护能力，以及用户隐私安全保护能力；d)可扩展性：系统业务架构设计宜考虑可扩展性，以适应相应场景管理需求的增加。4.3系统基本组成4.3.1系统由采集识读、管理/控制、指示/执行部分组成，系统基本组成见图1。3采集识读采集识读健康信息服务—N1控制执行市电管理/控制指示/执行目标凭证注：指示/执行部分至少应具有N1和N2中的一种输出方式。4.3.2采集识读部分主要由人体表面温度采集装置、4.3.3管理/控制部分主要由温度数据处理单元、凭证处理单元、健康信息关联处理单元，以及管理控4.3.4指示/执行部分主要由控制执行单元和/或信息指示单元组成，通过响应管理/控制部分的指令，实现出入口控制点执行装置的启闭和/或提供是否允许出入的指示。4.3.5系统按指示/执行部分的配置方式不同，分为具有控制执行功能的系统和仅具有信息指示、上传5系统技术要求5.1.1具有控制执行功能的系统，按照保护对象面临的风险程度和对保护能力差异化的需要，应用于人行通道闸的系统配置应不低于GB/T37078-2018、GA/T1738—2020、GA/T1739--2020中安全等级1的要求，应用于其他出入口执行控制的系统应不低于安全等级2的要求。5.1.2仅具有信息指示、上传和记录的系统，安全性、电磁兼容性、环境适应性、供电要求应符合GB/T37078—2018、GA/T1738--2020中安全等级1的要求。5.1.3室内应用系统的环境适应性应不低于环境等级Ⅱ,外壳防护等级IP41要求；室外应用系统应不低于环境等级Ⅲ、外壳防护等级IP54要求。5.1.4系统还应符合5.2～5.11的要求。4系统的目标信息识读功能满足以下要求：a)凭证识读；b)人体表面温度检测；c)个人健康信息码验证；d)人脸识别(如有);e)佩戴口罩检测(如有)。系统应具有对同一目标的出人行为采用两种及以上的复合识别方式，复合识别至少应包括凭证识读和个人健康信息码识读。合成动画等)假体攻击的能力。5.3人体表面温度检测要求系统的实验室测温误差应满足以下要求：a)当黑体温度在33℃~37℃时，实验室测温误差应不大于0.3℃;b)当黑体温度低于33℃或高于37℃时，实验室测温误差应不大于0.5℃。5.3.2人体表面温度测量要求人体表面温度测量满足以下要求：a)应能通过非接触的方式，获得并显示人体表面被测部位的表面温度数值；b)按制造商提供的产品说明书中明示的有效测温距离范围内，系统温度采集模块测出的温度值和标准黑体实际温度值的差值应小于或等于0.5℃;c)系统显示的温度分辨率应为0.1℃或更优；d)当检测出目标温度超过系统设定体温异常告警阈值时，应有声/光/文字警示；f)宜提供温度测量校准功能。注：人体表面温度测量通过对已知温度的标准黑体进行测温。5.4个人健康信息码验证功能具有个人健康信息码验证功能的系统应满足以下要求：a)应能对个人健康信息码信息进行识读，并具备个人注册区域公共卫生风险状态、传染病检测验证结果、疫苗接种记录(如有),以及访问通行许可(如有)的验证能力；b)应能通过对居民身份证件的识读，调取目标的个人健康信息码并进行健康风险等级验证；c)宜能通过个人健康信息码信息进行识读并调取目标的个人通信大数据行程卡；5d)系统应能将个人健康信息码发送到个人健康码信息服务平台，进行有效性验证并获取个人健康信息以及风险区域行程验证结果，执行相关操作见表1。表1个人健康信息码系统操作指示高/中风险实时码警告拒绝通行，并给出可听/可视警示，向管理中心发送报警信息允许通行，并给出可听/可视指示，向管理中心发送进出事件信息5.5人脸识别要求具有人脸识别功能的系统应满足以下要求：a)人脸与图像采集设备之间的水平距离在0.3m～1.2m范围内应能进行人脸识别；识别；c)人脸识别性能应满足以下要求：1)错误拒绝率(FRR)应小于或等于10%;2)采用1:N比对方式，错误接受率(FAR)应小于或等于1%;采用1:1比对方式，FAR应小于或等于0.1%。d)佩戴口罩的人脸识别性能应满足以下要求：1)FRR应小于或等于10%;2)采用1:N比对方式，FAR应小于或等于1%;采用1:1比对方式，FAR应小于或等具有口罩佩戴检测功能的系统，应能对纯色、彩色、印花等口罩进系统的参数设置满足以下要求：a)应支持启用/停用口罩佩戴检测、人体温度测量功能；b)应支持设置温异常告警阈值；c)应支持将是否佩戴口罩、体温、个人健康信息码是否正常作为凭证的可组合出入口控制条件；d)宜支持调节人脸识别比对阈值；系统的响应时间满足以下要求：a)从凭证有效识读至出入口控制点的执行装置启闭的平均响应时间应不大于3s;b)系统指令或消息到达系统现场单个或多个指示/执行装置的最大响应时间应不大于2s。65.9通信接口和协议5.9.1系统开机后应显示所使用网络、网络是否正常工作的提示信息。当网络掉线时，目标屏幕应给5.9.2系统数据传输满足以下要求：等扩展数据接口；b)系统通信协议宜支持但不限于Wiegand、TCP/IP、Https、Mqtt、Websocket。5.10管理控制系统的管理控制满足以下要求：a)应具有权限管理功能；c)注册人员数据宜包括人员基本信息、注册人脸图像和人脸模板(如有);d)宜能对单个或多个现场执行装置进行远程参数设置以及发送控制指令。b)应仅收集用于生成人脸特征所需的最小数量、最少图像类型的人脸图像；d)人脸验证完成后应立即删除证件原始图像，人脸辨识完成后应立即删除人脸图像；e)应采用物理隔离或逻辑隔离方式分别存储人脸识别数据和个人身份数据，数据使用期限到期应自动删除人脸识别数据和个人身份信息，或进行f)涉及个人姓名和身份证信息的展示应做匿名化处理；g)联网应用传输人脸相关信息的产品还应符合以下要求：1)数据传输安全：应采用满足数据传输安全策略相应的安全控制措施，如数据加密等，对人脸识别数据的传输进行保护；2)身份鉴别：应启用口令复杂度、连续登录失败锁定等技术措施；3)访问控制：应具备角色或权限划分，针对特定账户能限制其访问权限；数据满足有关法律法规的存储要求。6试验方法a)环境温度：15℃~35℃;b)相对湿度：25%～75%;76.2基本功能检查应按制造商或系统集成商提供的安装和用户文件操作检查以下功能，判定结果是否符合5.2.1的a)授权有效的目标凭证(如IC卡、居民身份证等),在控制点输入目标凭证，验证访问是否被b)使目标分别进入温度有效检测区域范围c)目标在有效识读范围内展示个人健康信息码识读；d)分别以注册目标和非注册目标进入有效检测区域进行识别；e)分别以佩戴口罩的目标和未佩戴口罩的目标进入有效检测区域进行识别。面温度检测。应仅当目标凭证被验证或个人健康信息码有效有效，且检测到目标的人体表面温度在设置阈值区间内时，访问被允许。判定结果是否符合5.2.2的要求。6.3人体表面温度检测试验按GB/T19146-2010中的测试方法进行测温误差试验，判定结果是否符合5.3.1的要求。6.3.2温度测量试验按以下步骤进行试验：a)目标进人有效测温范围，且不可接触受试样品，观察其所测得的人体表面温度的数据显示结b)在受试样品的有效检测区域内由远及近选取5个试验点，在试验点放置已标定的黑体进行温d)连续5次使异常温度的目标进入受试样品的有效检测区域内，以触发温度告警，判定是否符合6.4个人健康信息码验证功能检查对目标输入不同类型以及不同状态的个人健康信息码，获取到对应系统操作指合5.4的要求。86.5人脸识别试验按GA/T1093—2022规定的试验方法进行，判定结果是否符合5.5的要求。在受试样品的有效检测区域内由远及近选取5个试验点，目标在试验点进行口罩佩戴检测，并记录6.7参数设置功能检查按以下步骤检查系统的参数设置功能，判定结果是否符合5.7的要求。a)系统设置为人体表面温度检测功能启用状态，使目标进入有效检测区域，判定目标的人体表面b)系统设置为口罩佩戴检测功能启用状态，使目标正确佩戴口罩，并进入有效检测区域，判定口c)分别设定系统的人体表面温度检测告警上限报警值与下限报警值，使试验目标进入有效检测验