贵州省地震局机房门禁系统技术标准.docx

《贵州省地震局机房门禁系统技术标准.docx》由会员分享，可在线阅读，更多相关《贵州省地震局机房门禁系统技术标准.docx（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、贵州省地震局机房门禁系统技术标准本工程建设目标是落实国家政策及标准规范，围绕商用密码应用平安性评估 要求，建设一套符合国家政策要求的密码应用服务保障体系，保障各系统的密码安 全应用，提升平台的整体平安水平。本工程采购内容明细如下：通过在贵州省地震局机房部署具有国密产品认证证书的国密门禁系统，保障 物理环境的平安和合规。一、政策依据中华人民共和国密码法；国家政务信息化工程建设管理方法；商用密码应用平安性评估管理方法（试行）。二、标准规范信息平安技术信息系统密码应用基本要求GB/T 39786-2021；数据中心设计规范GB50174-2017；信息系统密码基本要求GM/T0054-2018；采用

2、非接触卡的门禁系统密码应用指南GM/T 0036-2014o三、技术方案采用基于密码技术的电子门禁系统和视频监控系统，对贵州省地震局机房出 入人员的身份进行鉴别，并对电子门禁系统进出记录数据进行完整性保护。国密安 全门禁系统包含国密门禁卡、国密读卡器、国密控制器以及国密门禁管理系统以及 加密key组成。密钥管理系统是管理门禁系统内所有密钥的产生、存储、备份、恢复、传输、 使用和销毁；CPU卡是密钥传输媒介，也作为用户门禁卡使用；发卡系统发出密钥 传输卡和根密钥卡用来把密钥传输到门禁读卡器的平安存取模块中，发出用户卡 可以在系统内正常使用；门禁读卡器是用于存储系统密钥并对用户门禁卡进行验 证；门

3、禁控制器根据门禁读卡器传送的信息判断卡片是否有权限进出并执行开门 动作。1、系统架构令门禁管理系就 已合门禁控制器;，（）门禁读卡器，:门禁卡i与数据传输模块）M 目射频接口：*。射频接口i曷 数据存储模块ii mcu：;勰数字与存储电路， 他密码模块 ：i色密码模块； 回密码模块4III后台管理数据库：.s.eg上=修qV：密钥管理及发卡系统由密码模块I:II立II I*-I：（Q）密码模块发行设备1:i 台密码模块 匚二二二二二二二二二二二二二二二二二;门禁卡发卡设备；门禁卡2、系统主要功能（1）身份鉴别机房建设基于国密算法的电子门禁系统。符合GM/T 0036-2014采用非接触 卡的门

4、禁系统密码应用指南的电子门禁系统，电子门禁系统采用密码技术实现身 份标识和鉴别信息绑定，保护物理访问控制身份鉴别信息。门禁系统采用国密CPU卡存储个人密钥，保障人员身份真实，使用SMI、SM4等算法进行鉴别身份。(2)完整性保护用户进出机房使用国密CPU卡进行身份鉴别，并对人员进出记录进行记录。门禁数据完整性：通过更换内置国密芯片的门禁控制器，结合国密算法，实现 针对每条、每天等人员进出记录日志数据进行完整性保护，防止篡改、删除。四、采购内容清单及参数要求序 号设备名称设备参数单 位数量1国密 门禁 系统门禁 管理 系统硬件参数： 1、符合密评要求的整体国密门禁一体化硬件网关，1U标准机架式，

5、专用 硬件平台和平安操作系统； 2、配置国密二级及以上加密卡； 3、具有国密二级及以上密码模块认证证书，并满足以下要求：性能项性能值SM2密钥对生成800 TPSSM2 签名 800 TPSSM2 验签 500 TPSSM1算法加解密3 MbpsSM4算法加解密700 MbpsSM7算法加解密3 MbpsAES算法加解密700 MbpsSM3哈希算法350 MbpsSHA256 哈希算法 350 Mbps 4、即插即用，无需与密码机或签名验签服务器联调；功能参数：系统采用联网式门禁管理系统，实现门禁及出入口控制，具有日志审计功 能，记录信息保存不小于十年，可生成Excel表格，采用国密算法保证

6、数 据完整性；系统软件具有对门状态进行实时显示报警；有可逆操作及方便 小批量操作的功能；门禁系统的容量可支持无上限人数的管理、支持 TCP/IP协议，支持不少于50个工作站数量；具有自动读入卡号功能，方便 进行人员授权；操作员必须凭国密U-key登录系统，系统可以进行权限 管理；门禁完整性的设计的是采用的SM2算法，在数据产生时，通过控 制器中的私钥对数据进行签名，验证时通过公钥进行验签；发卡器支持 /MF/CPU；智能密码钥匙，满足记录数据完整性；具备实现数据完整性保 护的实现方式说明和流程图。套1门禁 控制 器硬件参数：1、通信端口:支持不小于4个RS-485 口/4个维根口/1个TCP

7、IP协议；2、至少包含2个12V/4.6A电源、空开、防拆；3、具备不小于3个LED灯分别显示设备状态，总线状态和电锁状态；4、内置国密二级及以上硬件密码模块；功能参数：台1序 号设备名称设备参数单 位数量1、支持维根格式26位到144位；2、控制器与管理网关通信中断时，门禁控制器可以独立工作；3、离线阅卡量:2500000张；4、离线事件记录：2200000条；5、具有报警功能，具有布防、撤防、紧急报警、挟持报警、延时报警、 延时布防、报警分组、时间表等功能；6、具有本地诊断和设置。读卡 器硬件参数：1、配置键盘按键；2、内置国密二级及以上密码模块；3、3色LED指示，带蜂鸣器声音提示；4、

8、防护等级：IP67；功能参数：1、支持维根格式26位到144位，可与大多数现有韦根协议门禁面板对 接；2、读卡速度：小于0.5秒；3、发射频率：13. 56MHz,全双工；4、支持CPU读卡协议，满足国密CPU要求，可自定义密钥； 5、读卡器和卡之间的通讯采用高平安的相互认证机制，数据加密传输， 64位读/写多样化密钥。台2门禁 卡1 .可存储数据，实现一卡通系统；2 .基于13. 56 MHz的读/写非接触智能卡技术； 3.支持CPU读卡协议，满足国密CPU要求，可自定义密钥；4 .符合多个 ISO 标准:ISO 14443 A/B； ISO 15693；5 .卡号长度至少支持35位，最大可

9、到144位。张10开门 按钮1 .尺寸：86型；2 .性能：最大耐电流1.25A电压250V4.输出：常开；3 .类型：埋入式电器盒使用；个1磁力 锁1 .不小于250Kg静态直线拉力；2 .适用于防火门；3 . LED指示灯显示门锁状态；4 .门锁状态信号输出;5 .防残磁设计，选用防磨损材料；6 .铝外壳采用高强度合金材料，阳极硬化处理磁力锁无机械故障，完全采 用电磁吸力工作。个1闭门 器适用于55-75公斤个1紧急 按钮1 .玻璃片、透明面盖2 .防火材料3 .可紧急通行使用个12智能密码钥匙具有国密产品认证证书。实现系统用户/管理员登录进行身份鉴别，保障系 统用户/管理员的可信身份管理。个53辅材含PVC管、网线、电源线、扎带、线卡等批1