1范圍
本標準規定了煙花爆竹企業安全監控系統(以下簡稱監控系統)的監控目標和要求、管理實施、組成和結構、前端設備設置和要求、網絡傳輸、監控管理平臺、用戶終端等通用技術要求，以滿足本地和遠程監控管理需要。
本標準適用于煙花爆竹企業新建、改建和擴建視頻監控、入侵檢測、報警系統等監控系統的總體規劃、方案設計、工程實施、項目驗收以及與之相關的設備開發、生產和質量控制。
本標準可供煙花爆竹零售經營單位參考。
2規范性引用文件
下列文件中的條款通過本標準的引用而成為本標準的條款。凡是注明日期的引用文件，其隨后所有的修改單(不包括勘誤內容)或修訂版均不適用于本標準。然而，鼓勵根據本標準達成協議的各方研究是否可使用這些文件的最新版本。凡是不注明日期的引用文件，其最新版本適用于本標準。
GA/T75-1994 安全防范工程程序與要求
GA308-2001 安全防范系統驗收規則
GA/T367-2001 視頻安防監控系統技術要求
GA/T368-2001 入侵報警系統技術要求
GA/T379-2002 報警傳輸系統串行數據接口的信息格式和協議
GA/T390-2002 計算機信息系統安全等級保護通用技術要求
GB4943-2001 信息技術設備的安全
GBll652 煙花爆竹勞動安全技術規程
GBl2663-2001 防盜報警控制器通用技術條件
GB/T15211-1994 報警系統環境試驗
GB/T15408-1994 報警系統電源裝置、測試方法和性能規范(IDT IEC60839-1-2)
GB/T15412-94 應用電視攝像機云臺通用技術條件
GBl6796-1997 安全防范報警設備 安全要求和試驗方法
GB/T17626-1998 電磁兼容試驗和測量技術靜電放電抗擾度試驗
GB50161 煙花爆竹工廠設計安全規范
GB50198-1994 民用閉路監視電視系統工程技術規范
GB50343 建筑物電子信息系統防雷技術規范
GB50348-2004 安全防范工程技術規范
3術語、定義和縮略語
下列術語、定義和縮略語適用于本標準。
3.1術語、定義
3.1.1 煙花爆竹企業 fireworks and firecracker enterprise
取得相應資格的煙花爆竹生產和批發經營企業。
3.1.2 監控管理平臺 monitoring management platform
煙花爆竹企業或某一區域信息匯集、處理、管理和共享的節點。可對所屬監控點信息實施集中監視、有效控制和管理；可與其它有關業務系統實施聯動，支持多級安全管理的計算機硬件、軟件系統及其它設備。
3.1.3 監控人員 monitoring personnel
煙花爆竹企業利用監控管理平臺實施監控管理的專業人員。
3.1.4 本地 local
同一煙花爆竹企業內部。
3.1.5 遠程 remote
非本地。
3.1.6 環境照度 environmental illumination
反映目標所處環境明暗的物理量，數值上等于垂直通過單位面積的光通量。
3.1.7 抗易損防護 anti-damageable protection
保證系統安全、可靠、持久運行并便于維修和維護的技術措施。
3.1.8 模擬接入analog access
前端設備通過模擬傳輸通道傳送模擬視音頻等信號的方式。
3.1.9 模數混合型監控系統analog-digital mixed monitoring system
同時存在數字、模擬兩種接入方式的監控系統。
3.1.10 前端設備terminal device
指分布于探測現場、采集各種探測信息的各類設備。
3.1.11入侵探測 intrude detecting
采用紅外、微波、電容、接近感應以及視頻位移偵測等技術，對未經允許而進入特定區域行為的探知方法。
3.1.12 視頻編碼設備video coding device
具有視頻信號的數字采集、編碼、網絡傳輸功能的設備，并可帶有音頻處理、設備控制、視頻移動偵測、圖像存儲和回放等特定功能。
3.1.13 視頻采集 video collection
采用光電成像技術對目標進行感知并生成視頻圖像信號的方法。
3.1.14 視頻監控 video monitoring
根據視頻采集信息或視頻位移偵測對探測對象進行的監控。
3.1.15 視頻解碼設備 video decoding device
具有數字壓縮視頻的解碼還原功能的設備，并可帶有音頻處理、設備控制、數據交換、圖像分割顯示等特定功能。
3.1.16 視頻位移偵測 video moving detecting
利用視頻處理技術分析視頻圖像變化，偵測視頻采集區內人員或物體位移情況。
3.1.17 數字接入 digital access
前端設備通過數字化傳輸通道傳送數字化視音頻等信號的方式。
3.1.18 圖像分辨率 picture resolution
采集和處理的視頻信息中，水平和垂直方向能夠分辨線條或像素點的數量。
3.1.19 圖像質量 picture quality
處理和顯示視頻信息的圖像質量，它通常包括像素數量、分辨率和信噪比。主要表現為信噪比。
3.1.20 溫度、濕度測量 temperature／humidity collection
采用熱電偶、熱敏電阻、微波、紅外等傳感介質或方式，測量物體或周邊環境溫度、濕度的方法。
3.1.21 信號丟失報警 video loss alarm
監控管理平臺對前端設備的信號進行監控時，一旦圖像信號的峰值小于設定值，系統即視為信號丟失，并發出報警信息的一種功能。
3.1.22 用戶終端 user terminal
經過系統注冊并授權的，能夠接入監控管理平臺，顯示部分或全部監控信息、實現部分監控功能的用戶及設備。
3.2縮略語
3.2.1 AVS
數字音視頻編碼標準 Audio Video coding Standard
3.2.2 B/S
瀏覽器/服務器 Browser/Server
3.2.3 bps
比特/秒 bits per second
3.2.4 C/S
用戶/服務器 Client/Server
3.2.5 H.264
由ITU-T和ISO兩個國際標準化組織的有關視頻編碼專家聯合(JVT)制定的視頻編碼標準。目前已被ITU-T接納為H．264標準；也被ISO接納為AVC(Advanced Video Coding)標準，是MPEG-4的第10部分。
3.2.6 IP
因特網協議 Internet Protocol
3.2.7 MPEG
運動圖像專家組Moving Picture Experts Group
3.2.8 NTP
網絡時間協議 Network Timing Protocol
3.2.9 RTCP
實時傳輸控制協議 Real-time Transport Contro1 Protocol
3.2.10 RTP
實時傳輸協議 Real-time Transport Protocol
3.2.11 RTSP
實時流化協議 Real-Time Streaming Protocol
3.2.12 TCP
傳輸控制協議 Transmission Control Protocol
3.2.13 UUID
全局唯一標識符 Universally Unique Identifier
4監控系統要求
監控系統設計在滿足GB 50348-2004中3.1一般規定基礎上，需遵從如下原則和要求：
4.1監控目標
為有效防止各生產、儲存環節超范圍、超定員、超藥量、改變工房用途、違章作業、未經許可進入等情況發生，測量、監控危險性工作場所的溫度、濕度情況，保障安全生產，煙花爆竹企業可對以下各方面進行有效的本地或遠程監控、管理。
4.1.1 視頻監控
包括，但不僅限于下列危險場所，宜設置視頻采集設備，監控作業人員數量、作業行為、危險品(藥物、半成品、成品)滯留量、工房用途等：
a) 每間人員多于5人的危險性工房；
b) 聯建建筑物，每棟累計人員多于10人的危險性工房；
c) 1.1級工房、藥物、半成品、成品倉庫、中轉庫的出入口；
d）成品、半成品和藥物的晾曬場出入口；
e）危險生產、儲存區的出入口、主要人員通道和危險品運輸通道；
f）采用遠距離或遙控操作的作業設備；
g) 監控機房。
4.1.2 入侵探測
包括，但不僅限于下列危險場所，宜設置入侵探測設備，探測、發現未經許可的進入情況，并在監控管理平臺發出報警信息，顯示入侵發生位置：
a) 成品、藥物總倉庫庫區圍墻周界和出入口，應設置入侵探測裝置；
b) 危險生產區圍墻周界、成品或藥物中轉庫、監控機房，宜設置入侵探測裝置。
4.1.3 溫度、濕度測量
包括，但不僅限于成品庫、危險性原料庫、烘干房內部，晾曬場、生產區環境，宜設置溫度、濕度測量設備，測量溫度、濕度。
4.2 管理實施
4.2.1 監控管理
4.2.1.1 監控人員和時間
煙花爆竹企業應配備專職人員，進行本地每日24小時不間斷察看監控情況。
煙花爆竹企業負責人、安全生產管理負責人應每天通過本地監控管理平臺、本地或遠程用戶終端，不定期察看監控情況。
4.2.1.2 事件處置和報告
監控人員和單位負責人、安全管理負責人發現超定員、超藥量、違章作業、非法入侵、溫、濕度超過限定值等任何異常事件，應及時糾正或制止，情況較嚴重的，應報告煙花爆竹企業主要負責人。
發生重大異常事件，或發生造成人身傷亡或者直接經濟損失事故，應及時報告有關安全監管部門。
4.2.1.3 記錄處置
a) 任何監控異常事件的處置和結果，均應記錄備查。記錄保存時間不少于1年；
b) 發生造成人身傷亡或者直接經濟損失事故的，事故調查處理須查閱保存的監控信息。
4.2.1.4 監控中止和恢復
監控范圍內連續48小時以上沒有危險品存留，可中止每日24小時的不間斷察看，但監控人員仍需每日定時察看系統歷史記錄。如有危險品存留，應立即恢復每日24小時不間斷察看。
4.2.2 監控信息的保存和遠程響應
4.2.2.1 監控信息的保存和遠程調用
煙花爆竹企業應保存所有監控信息備查，保存時間不得少于30天。
實時和保存的監控信息，應能夠滿足遠程授權用戶終端的調用請求，通過傳輸網絡，被遠程用戶終端調用。
傳輸網絡上行帶寬小于512Kbps時，監控信息保存時間不得少于60天。
4.2.2.2 保存監控信息的回放
煙花爆竹企業保存的監控信息，應能由監控管理平臺和遠程用戶終端回放。
4.3 組成和結構
安全監控系統由煙花爆竹企業前端設備、本地傳輸網絡、監控管理平臺、本地用戶終端、遠程傳輸網絡、遠程用戶認證中心、遠程用戶終端等部分組成。系統結構如圖4.3所示：
5監控系統建設
煙花爆竹企業建設安全監控系統，應符合本標準附錄有關要求，并與設計、施工及設備制造等技術支持單位密切配合，及時處理系統各類技術問題，保障系統穩定運行。
新建監控系統應采用數字接入技術、設備，以適應遠程監控、網絡傳輸的需要。
改建和擴建原有的模擬或模數混合型監控系統應通過采用數字化轉換技術(如：編碼、轉碼、添加或更換設備)，以達到符合本標準要求，適應遠程監控、網絡傳輸。
6驗收和測試方法
監控系統驗收、測試應依照GB50348-2004中相應規范和本標準所規定的各項指標、要求執行。
附 錄
(規范性附錄)
監控系統技術要求
1 前端設備要求
1.1 視頻采集
1.1.1 圖像效果
應能清晰有效地采集到現場圖像。采集點本地圖像應達到四級或四級以上質量等級。
人員處于正常作業狀態時，在采集、傳輸和處理的圖像畫面中，人員影像應不少于原始影像高度的1/5，達到可清晰辯識人員數量的圖像效果。需監督作業人員作業情況時，應能辨別作業行為。
主要通道等難以達到上述要求的場所，應同時布置兩臺或兩臺以上視頻圖像采集設備，確保提供全景和定點兩種視場范圍的視頻圖像。
監控采集設備的視場角度、高度應以滿足以上主要目的為原則布設。
本標準4.1.1條款a、b、d、e、f各項中要求的監控場所和監督作業人員作業情況的圖像幀率不小于25幀/秒，其它圖像幀率不小于10幀/秒。
1.1.2 主要技術要求
應能適應現場的照明條件。環境照度不滿足視頻監控要求時，宜采用微光(低照度、超低照度)攝像設備，或配置輔助照明。
推薦采用攝像機技術指標如下：
照度：彩色=0.1LUX、黑白=0.02LUX；生產、儲存區出入口，主要道路彩色=O.01LUX、黑白=O.001LUX。
分辨率：彩色=480TVL、黑白=500TVL。
鏡頭、護罩及攝像機其它附件性能指標應符合現場環境條件。
應具有抗易損防護措施，安裝應與現場環境相協調，并滿足相應的設備防護等級要求。
視頻編碼設備應采用MPEG4、H.264或AVS視頻信源標準，或提供相應的轉換方式，以轉換成上述標準的信源格式，滿足與監管系統互聯互通的要求。
具有以太網接口，支持TCP/IP協議，宜擴展支持SIP、RTSP、RTP、RTCP等協議。
具有對講或廣播功能。
在重要場所或特殊應用時，宜具有設備認證、防篡改及加密傳輸功能。
應具有圖像標識功能，宜標識主要報警或控制指標。
能夠按本標準和監控管理平臺要求，為每一監控前端提供UUID。
1.1.3 移動視頻采集
固定視頻采集設備較多的企業，宜配備移動視頻采集設備，作為固定視頻采集設備的補充和備份，用于發生事故后采集事故現場和處置過程圖像信息。
移動視頻采集設備可按固定視頻采集設備1-3％的比例配置，宜采用無線網絡接入方式。
1.2 入侵探測
1.2.1 設備選型要求
入侵探測采集設備可以采用主動、被動紅外或其它入侵探測和報警設備，也可采用具有動態位移偵測的圖像采集設備。可根據入侵探測監控對象的特點，選用一種探測裝置或技術為主，輔以其它幾種入侵探測裝置加強探測效果。
圍墻周界等線狀監控對象和庫房窗，宜采用紅外入侵偵測裝置。
出入口和庫房門，宜采用視頻位移探測技術監控，也可輔以紅外、微波、電容、接近感應等探測技術。
1.2.2 技術要求
動態位移偵測的圖像采集設備，應滿足本附錄1.1的要求；其它入侵探測設備應符合有關標準要求。
1.3 溫度、濕度測量設備技術要求
安裝在危險性建筑物內部的溫度、濕度測量裝置，應符合相應的防爆要求。
測量數據應可傳輸至監控管理平臺。
2 網絡傳輸設備
新建系統應采用以太網結構以及傳輸沒備。骨干通路應為有線傳輸方式，宜雙路。配備移動視頻采集設備的，應具備無線網絡接入能力。
3 監控管理平臺
監控管理平臺完成監控系統所需的傳輸、控制、管理、存儲和顯示輸出，并
提供與遠程用戶認證中心、遠程用戶終端的網絡上聯接口，為實現遠程監控管理
的機制和功能提供鏈路保障。
3.1 顯示和控制
監控管理平臺的顯示輸出應滿足下列要求：
3.1.1 集中、綜合顯示
前端設備采集的視頻圖像、入侵探測、溫度、濕度等全部信息，應能在監控管理平臺的顯示設備上集中、綜合、同時顯示。不應采用輪循顯示方式。
應能夠體現監控信息與其物理位置的對應關系，并可分別顯示監控信息和物理位置。
3.1.2 即時顯示和回放
監控管理平臺應能顯示前端設備采集的即時信息，并能回放保存的歷史記錄。
回放應支持正常、快速和慢速播放、逐幀進退、畫面暫停、圖像快照、關鍵幀瀏覽等，并支持回放圖像的縮放顯示。
回放應能按照指定設備、通道、時間、報警信息等要素快速檢索、回放。
3.1.3 圖像顯示
主控圖像顯示應不小于本地儲存圖像畫面的大小，其它圖像不應小于本地儲存圖像畫面大小的1/3。
不得改變原始圖像的長寬比例關系。
3.1.4 顯示設備和控制、管理
顯示設備宜采用計算機控制的顯示器和/或其它設備如投影機、組合大屏幕以及可能配置的多畫面分割器、大屏幕控制器等。根據前端設備的數量和顯示要求，設置相應數量的顯示設備。
所有顯示設備應由同一監控管理平臺控制、管理。
3.1.5 入侵探測位置
入侵探測應能顯示入侵發生的位置。
3.1.6 溫度、濕度值
溫度、濕度測量，應能顯示測量點的具體測量值和發生位置。
3.1.7 控制
應根據監控要求、報警信息，對前端設備進行自動或手動控制；入侵探測報警，根據入侵發生的位置，宜進行照明、視頻采集設備控制、警告性廣播、對話等報警聯動控制。
3.2 遠程響應和傳輸
3.2.1 響應條件
本地監控管理平臺對遠程調用的響應須經過遠程用戶認證中心的認證。
各類用戶終端應有權限獲取所轄范圍內的歷史圖像和實時監視圖像，當需要獲取非管轄范圍內的歷史圖像和實時圖像時，需要獲得有效授權。
3.2.2 響應方式
系統應具有以下各類響應方式：實時視頻圖像顯示、歷史視頻圖像記錄查詢、實時報警信息顯示、歷史報警記錄查詢。
傳輸帶寬受限時，對遠程用戶終端的歷史記錄查詢要求，可采用圖片傳輸方式。
3.2.3 傳輸及帶寬
遠程傳輸網絡宜采用公共通信網絡，穩定上行帶寬不小于512Kbps；上行帶寬小于512Kbps時，發送端可降低發送幀率或采用圖片發送響應方式。
3.3 系統管理和維護
系統的管理和維護應由授權用戶進行。
非授權用戶不可調整系統設置，不可關閉任何系統設備。
3.3.1 記錄管理
記錄內容不可更改、不可刪除。應對記錄文件采取防篡改或完整性檢查措施。
3.3.2 用戶管理
應具有對接入的用戶進行授權和認證的功能。應能夠定義用戶對設備的操作權限、訪問數據的權限和使用程序的權限。
系統用戶應有權限獲取所轄范圍內的歷史圖像和實時監視圖像，當需要獲取非管轄范圍內的歷史圖像和實時圖像時，需要獲得有效授權。
3.3.3 日志管理
包括運行和操作兩種日志。
運行日志應能記錄系統內設備啟動、自檢、異常、故障、恢復、關閉等狀態及發生時間。
操作日志應能記錄操作人員進入、退出系統的時間和主要操作情況。
支持日志信息的查詢和報表制作等功能，并可上傳至遠程管理終端。
3.3.4 存儲、備份和恢復
系統本地視頻圖像存儲分辨率應不小于640×480像素。
應制定每日和每個數據更新周期的數據備份計劃，每日宜對前一天的系統管理日志和用戶管理數據的更新作備份，每個數據更新周期宜對本周期內的有效數據作備份。
數據恢復前應制定具體合理的恢復工作計劃，數據恢復的方案應根據數據備份的方案制定，數據恢復完成后應檢測數據恢復的效果。
3.3.5 運行管理
負責在監控管理范圍內對系統設備、網絡進行管理。收集、監測網絡內的監控設備、有關服務的運行情況。遵照NTP協議實現系統內部和系統與遠程監管平臺間的時鐘同步。
前端設備和監控管理平臺用戶終端的在線率應不低于95％。
系統中采用的主要硬件設備宜其有故障自檢功能，并能夠提供故障、出錯信息，以便于確定故障源、故障原因及維護措施。
信號丟失報警發生后，應在24小時內予以恢復。
監控系統運行失效，應在4小時內恢復正常運行。
4 用戶終端
用戶終端是獲得系統授權的網絡終端用戶，是系統對圖像、報警、數據等采集信息的最終應用工具。具體方式可以是通過顯示設備將信息直接反饋到用戶，也可以是將信息進行記錄留待用戶日后查閱，或對信息進行智能化加工分析、觸發其它相關系統聯動等。
4.1 終端分類和權限
用戶終端包括本地用戶終端、遠程用戶終端和遠程維護終端。
煙花爆竹企業負責人、監控人員和其它管理人員，通過本地用戶終端進行監督、管理。遠程用戶終端經遠程用戶認證中心授權，用于對煙花爆竹企業的遠程監督、管理。遠程維護終端用于授權人員對系統進行維護、設置。
用戶終端可以是固定終端，也可以是移動終端。
4.2 設備要求
用戶終端可采用固定和移動方式，應具有遠程瀏覽、控制等功能。
固定用戶終端應具有10Mbps以上的以太網端口，顯示分辨率應不小于1024×768，顏色位數應不少于24位。
移動用戶終端的應具有10Mbps以上的以太網端口或無線網絡接口，顯示分辨率宜不小于240×320。
4.3 功能要求
用戶終端根據不列的身份認證和權限管理，應能實現與系統前端設備的互聯、互通，實現視頻及報警信息的顯示、存儲、控制。圖像顯示、存儲質量參照本標準視頻圖像質量中的有關規定。
用戶終端應同時支持C/S、B/S架構。
宜具有報警聯動功能，報警時能自動切換到對應的視頻通道或觸發相應的處置方式。
4.3.1 控制
用戶終端應能通過手動或自動操作，對前端設備的各種動作進行遙控。應能夠設定控制優先級，對級別高的用戶請求應有相應措施保證優先響應。
4.3.2 快速實時圖像點播
用戶終端應能訪問本地監控管理平臺，并按照指定設備、指定通道快速進行圖像的實時點播或輪循。
4.3.3 快速歷史圖像檢索和回放 ．
應能按照指定設備、通道、時間、報警信息等要素快速檢索歷史圖像文件并回放。遠程用戶終端應支持對監控管理平臺本地錄像文件的調取。
5 系統安全
5.1 物理安全
監控系統環境、設備、防雷、記錄介質等物理安全，應按照GA/T390-2002的要求進行安全保護。
5.2 信號安全
監控系統應采集并復核本地監控范圍內的前端采集信號丟失、設備失效情況，監控傳輸設備、管理平臺的運行狀態。
5.3 運行安全
監控系統宜使用防火墻、入侵檢測系統、漏洞掃描工具來提高網絡通信的安全性。應安裝病毒防殺產品，做好病毒防御。
應對某些重要的數據(如配置信息、用戶信息、日志、報警記錄等)進行定期備份；宜對重要的設備進行冗余設置實現雙機備份或備援，對重要的數據應做異地備份。
宜支持對審計功能的開啟和關閉，對身份鑒別事件、系統管理員/安全員/審計員/操作員所實施的操作、其它與系統安全有關的事件做審計，并設計相應的審計響應。如：實時報警、違例進程終止、服務取消等措施。
5.4 信息安全
監控系統須對接入的設備和用戶進行身份認證。為了防止信息的完整性被破壞，系統宜采用數字摘要、數字時間戳或數字水印等技術。對需要保密的數據在存儲和傳輸過程中宜進行加密處理。
6 設計原則
監控系統設計、建設，應遵循下列原則：
6.1 互通性
本地監控中心與前端設備、用戶終端之間能夠有效地進行通信和共享數據，能夠實現多種不同廠商、不同規格的設備與系統間的兼容和互操作，滿足系統遠程監控管理要求。
6.2 實用性
根據環境條件、監視對象、投資規模、維護保養以及監控方式等因素統籌考慮。技防、物防、人防相結合，探測、延遲、反應相協調，設計合理，結構簡單，切合實際，能有效地提高工作效率，滿足業務需求。
6.3 擴展性
采用標準化、模塊化部件和設計，系統規模和功能易于擴充，系統配套軟件具有升級能力。
6.4 規范性
系統設計符合GB50348-2004中風險等級劃分及防護原則，符合系統設計規范及建設方的管理和使用要求。控制協議、視頻編解碼、接口協議、視頻文件格式、傳輸協議等應遵循本標準中的規定。
6.5 易操作性
提供清晰、簡潔、友好的中文人機交互界面，操控簡便、靈活，易學易用，便于管理和維護。
6.6 安全性
系統設備安全按系統安裝、實施、運行現場環境條件要求，選擇采用符合GB50161規范中的密封防爆、增安型等設備和安裝方式。系統設備應具備防雷擊、過載、斷電、電磁干擾和人為破壞等安全保護措施。
6.7 可靠性
采用成熟、穩定和通用的技術和設備，關鍵部分應有備份、冗余措施，系統軟件應有備份和維護保障能力，能夠保證系統長期穩定運行，有較強的容錯和系統恢復能力。
6.8 可維護性
系統應具備自檢、故障診斷及故障弱化功能，在出現故障時，應能得到及時、快速的恢復。
6.9 可管理性
系統內的設備、網絡、用戶、性能和安全應能夠并便于管理和配置。
6.10 經濟性
系統在保證符合規范、滿足使用要求的前提下，需充分考慮設備的性價比指標，綜合優化一次性購置安裝成本和長期運行維護成本。
7 遠程用戶認證中心
遠程用戶認證中心為遠程用戶終端和監控管理平臺提供目錄、注冊、認征服務，應具有對接入用戶進行授權和認證的功能，能夠定義用戶對設備的操作、訪問和使用權限。
遼寧煙花爆竹掃一掃
