1.定义及适用范围

"出入口控制系统"在本标准3.1.2条中定义为：利用自定义编码信息识别或模式特征信息识别技术，通过控制出入口控制点执行装置的启闭，达到对目标在出入口的出入行为实施放行、拒绝、记录和警示等操作的电子系统（俗称：门禁系统）。它主要包括：对通行目标的识别部分、出入权限配置管理与判别的管理/控制部分、在出入口承担关闭/开启（或闭锁/解锁，或禁止通行指示/允许通行指示）等功能的控制点执行装置（部分）这3大部分组成。

安全防范系统的技术处理过程通常是：探测(获取/采集/感知)、处理(分析/判别)、响应(动作/处置)。在各类安防子系统中，出入口控制是最早使用"个性化目标探测"的子系统。对"数字化/结构化"目标的流动管控是出入口控制系统的基本功能。广义的出入口控制系统是对人员流动、物品流动、资金流动、信息流动的管理有非常广泛的应用领域，如当前疫情下广泛使用的"健康宝""行程码"等应用。传统的"机械锁+钥匙"也具有部分出入口控制系统的功能。

本标准所指的出入口控制系统不是广义的系统，而是限定范围的系统，它有如下特征：一是它是防范社会风险（人为故意，security安全）的系统，不是防范自然风险（safety安全）或其他应用类别的系统；二是它是电子系统，并具备4个基本功能要素：放行、拒绝、记录、警示（报警）；三是它仅是对人或物两类目标在物理受控区出入口流动的管控。可以看出，"机械锁+钥匙"以及其它类别的广义的出入口控制系统不是本标准的要求范围。

本标准第1章"范围"里规定：它适用于以安全防范为目的，对指定目标进行授权、识别和控制的，单独的出入口控制系统；也适用于其他电子系统中所包含的出入口控制系统。本标准可作为设计、检测和验收出入口控制系统的基本依据。

2.出入口控制系统的两大功能属性，应用子类及主要应用场景（细分市场）

基于个性化目标探测、对目标流动管控等技术的发展，不但提升了出入口控制系统的产品力，也推动了视频监控、入侵报警等其他安防子系统技术不断向前演进，同时还能为许多其他领域提供更为便捷、智慧、综合服务等管理能力。这是由出入口控制系统功能的安全和管理两大属性决定的。

为便于各应用场景的使用，方便行业用户的日常管理、数据统计等工作，出入口控制系统的应用市场可以有多种划分方式。本文仅从安防标准体系中出入口控制系统大类下的应用子类的技术功能和应用场景两个维度，对应用市场进行了粗略划分，如表1所示。

当前，安全防范各子系统间的技术趋于融合，当人们看到摄像头时，它可以是视频监控系统的前端设备（视频图形采集），也可以是出入口控制系统的前端设备（人脸识别门禁），还可以是入侵报警系统的前端设备（如：电子围栏）。技术融合的另一方面，是在产品层面上集成其他非安防的管理与应用功能，满足用户的应用场景需要。但需特别注意的是，在其他技术带来的便捷与智能的同时，可能也带来新的隐患。

3.在纵深防护体系下，出入口控制系统的主要职责与防护/防范能力边界问题

 纵深防护体系是安全防范系统重要的基础理论之一，目的就是要由远到近，从保护目标的外围到核心点采取多种手段达到安全防范的目的。出入口控制系统以实体防范形成的各受控区出入口控制点为控制对象，在多层级的防范与日常的管理中，主要起到两个作用：一方面，阻止、延迟非授权对象（对手）通过出入口；另一方面，对已授权的目标实现快速通行。如何确定防范的尺度，达到既定的管理与安全要求，是设计出入口控制系统产品与工程应用的重要问题。

安全防范的本质是对风险的防范，安全防范系统建设最重要的目的就是要达成针对指定敌手（对手/入侵者/攻击者）具有相应防范能力，对指定的保护目标提供既定保护能力的应用系统。描述这种能力，可以用2个目标所包含的4个维度指标来表示。2个目标是：防护目标（被保护对象），和防范目标（要防御的攻击对手），4个维度分别是：保护谁、保护程度、防范谁、防范的攻击行为，如图2所示。

出入口控制系统在安防对抗指标体系下的各维度的边界及举例说明如表2所示。应要充分认识到：任何安防系统只能做到"有限防范"。在实际的应用中，应首先做好风险规划，确定防护与防范边界，采用相应安全等级的系统，达成安全防范的预定目的。

安全等级、受控区、功能及性能要求是本标准的主要内容要素，受控区的概念贯穿在出入口控制系统要求的各个部分，功能和性能要求按照安全等级对应展开。

本标准5.2"安全等级划分"，是按抵御对手/攻击者的技能/知识的能力设定的，1级抵御能力最低，4级最高，如表3所示。在每一个安全等级下有多项要求，要达到某安全等级要求，就必须满足该安全等级下所有条款的要求，做到均衡防护。

功能与性能要求在本标准的第6章，有多达9部分，200多项指标，且每项指标有对应4个安全等级的要求。即安全等级1、2、3、4。以6.8中对备用电源容量要求为例，规定安全等级1~3的系统，其备用电源应支持48小时，安全等级4的系统应支持72小时，这与过去的老标准GA/T394-2002《出入口控制系统技术要求》以及GB50396《出入口控制系统工程设计规范》不同。在老标准中不限定执行设备的类型，只规定要达到48小时的要求。从这些年的实践中发现，当系统采用断电闭锁的设备时，此要求有些过度。在本标准中已增加了应用的条件：当"出入口控制点采用断电开启的设备时"，才有备电要求。此外本标准在安全等级4要求备电要达到72小时，这是因为在老标准制定时只有双休日（2天=48小时），而没有小长假（3天=72小时）。

个性化目标探测是出入口控制系统的基础，随着信息技术的发展为个性化探测带来多种更便捷、更智能、更安全的应用手段，在指纹识别、人脸识别、虹膜识别产品越来越普及之后，声纹识别、步态识别等多种生物特征识别技术也将用于出入口控制系统。

利用出入口控制系统的"对个性化目标流动管理"的特点，在智能化、智慧化的大趋势下，各种技术不断"赋能"出入口控制系统产品，虽然可以为社会管理带来极大便利、提高掌控力度，同时还可以为商家带来丰厚的利益增长点。但同时应看到新技术也是一把"双刃剑"，在未能充分论证其可能带来的次生风险，未依照防范的技术"底线"设计系统和产品，而是先"摸着石头过河"，盲目的在高安全防范领域滥用"智能化"，将会带来新的安全风险与隐患。世界经济论坛《2022年全球风险报告》将"有害的技术进步"列为"全球最主要的长期风险"，也正说明这一点。

出入口控制系统并不缺乏技术创新的动力，但是部分用户群体甚至产品研发制造企业，还是缺乏对安全的全面理解和认识，不按照标准已设定的"底线"设计产品，盲目的追求智能与便捷，将会带来新的安全风险与隐患，需要正确的引导。

学习本标准，要用安防对抗的理念从掌握"安全等级"的概念入手，用"均衡防护"的思想来理解各安全等级的技术指标，并正确的应用到设备标准、工程标准、各行业应用标准的编制，系统设备/软件研发制造及系统/设备检验过程中。要从系统架构的优劣、安全设计的层次与维度等方面全方位思考出入口控制系统的应用与发展，为用户提供既满足管理需要，又能实现既定安全防护目标的系统。