——访AFC专委会第一届副理事长、原国家电子计算机质量监督检验中心主任 罗洪元

编者按：轨道交通AFC系统是集多种专业和技术于一体，来实现轨道交通的售票、检票、计费、收费、统计、清分结算和运行管理等全过程的自动化系统，它所包含的设备种类繁多，对轨道交通的日常运营起着非常重要的作用。对相关设备产品进行有效检测，确保质量安全可靠，是建设AFC系统的基础性工作，由于当前我国轨道交通AFC产品的检测尚未有全国统一，为此，《AFC会议网》特对AFC专委会第一届副理事长、原国家电子计算机质量监督检验中心主任罗洪元教授进行专访，请他就AFC系统的相关检验检测话题进行相关解答。

AFC网：作为我国电子产品检验检测领域的权威专家，根据您的理解，轨道交通AFC相关产品的检测归属在哪类系列中？

罗副理事长（以下简称“罗”）：GB/T 20907-2007 《城市轨道交通自动售检票系统技术条件》规定了AFC的硬件产品，包括车站终端设备（售票机、检票机）、车站计算机系统（服务器、网络设备、操作工作站、紧急按钮、不间断电源、打印机等）、线路中央计算机系统（服务器、网络设备、工作站、不间断电源、打印机等）、清分系统（服务器、网络设备、工作站、车票编码/分拣机、不间断电源、打印机等）。

但该标准未涉及软件产品（系统、应用、数据库）、信息安全产品的要求，而且该标准已经发布实施13年还未修订，对诸如二维码、人脸识别等新技术设备的技术要求还未得到及时补充。

总之，AFC相关产品属于电子信息类，它的检验检测与质量控制应依据电子信息类产品标准。

AFC网：除了GB/T 20907-2007 外，AFC产品的检验检测还有哪些依据或标准？

罗：目前国内关于AFC的标准从国标的层面有GB/T 20907-2007 《城市轨道交通自动售检票系统技术条件》、GB/T 50381-2018 《城市轨道交通自动售检票系统工程质量验收标准》，行业标准有CJJ/T162-2011《城市轨道交通自动售检票系统检测技术规程》，另外在北京上海等一些城市也发布了相应的地方标准。这些标准里面大部分都是从业务的角度去规定了AFC系统的构成、功能和数据接口及传输规范。

此外，AFC产品检验检测还有一些间接引用的标准依据，现按照产品分类分别介绍如下：

（1）AFC硬件产品

AFC硬件产品通常可以有外观与结构、电源适应能力、电磁兼容性、安全性、环境适应性、可靠性、通信接口、信息安全、节能、有毒有害物质限量等技术要求，AFC硬件产品检验检测依据包括但不限于如下一些标准：

GB 4943.1、GB/T 9254、GB/T 17618、GB 17625系列、GB/T 17626系列、GB/T 2423系列、GB/T 5080.7、GB/T 9813系列、GB/T 18220、GB/T 17540、GB/T 17974、GB/T 18239、GB/T 28037、SJ/T 11292、SJ/T 11644等（篇幅所限仅列标准编号）。

（2）AFC软件产品

AFC软件产品的功能性、性能效率、兼容性、易用性、可靠性、可维护性、可移植性、信息安全性等项目的测评依据包括但不限于如下一些标准：

GB/T 8567、GB/T 9386、GB 17859、GB/T 11457、GB/T 12504、GB/T 15532、GB/T 18336系列、GB/T 20271、GB/T 20984、GB/T 22239、GB/T 16260系列、GB/T 18905系列、GB/T 25000.10、GB/T 25000.51、GB/T 35319、GB/T 37715、GB/T 36468、GB/T 36478系列、GB/T 30269、GB/T 36427等（篇幅所限仅列标准编号）。

（3）AFC信息安全产品

AFC系统中使用的防火墙、网络隔离、网站恢复、安全路由器、智能卡COS、数据备份与恢复、安全操作系统、安全数据库系统、反垃圾邮件、入侵检测系统（IDS）、网络脆弱性扫描、安全审计等信息安全产品检测依据包括但不限于如下一些标准：

GB/T 20281、CNCA-11C-075、GB/T 20279、GB/T 20277、CNCA-11C-076、CNCA-11C-077、GB/T 29766、CNCA-11C-087、GB/T 18018、CNCA-11C-078、GB/T 20276、CNCA-11C-079、GB/T 29765、CNCA-11C-080、GB/T 20272、CNCA-11C-081、GB/T 20273、CNCA-11C-082、GB/T 30282、CNCA-11C-083、GB/T 20275、CNCA-11C-084、GB/T 20278、CNCA-11C-085、GB/T 20945、CNCA-11C-086、GB/T 36951、CCRC-IR-041、GB/T 5271系列、GB/T 18336系列等（篇幅所限仅列标准编号）。

（4）二维码、人脸识别设备

AFC系统出入闸机中集成二维码、人脸识别设备的越来越多，这些产品的检验检测目前可参照如下行业标准和系统设计文件执行：SJ/T 11601-2015信息技术非接触式二维码扫描枪通用规范；SJ/T 11608-2016人脸识别设备通用规范。

对于没有国家标准、行业标准的新技术设备应制定企业标准、团体标准进行质量控制。

（5）AFC机房

AFC系统建设过程中，车站、线路、清分中心都建有不同规模的机房，机房属于AFC系统的基础设施对确保系统正常运行至关重要，机房的设计、建设和验收依据包括但不限于如下一些标准：

GB 50174、GB 50462、GB/T 2887、GB/T 9361、GB 51195、GB/T 34982、YD/T 3004、GB/T 36448、YD/T 2728、YD/T 3290、YD/T 2441、YD/T 2442、YD 5193、YD 5194、YD/T 2542、YD/T 2584、YD/T 2585等（篇幅所限仅列标准编号）。

AFC网：作为与乘客天天接触的轨道交通系统，AFC产品在轨道交通运营中有着重要的作用，质量可靠，性能高效，便捷安全是基本的要求，如何在检验检测方面发挥着作用呢？

罗：在AFC系统建设过程中，对产品和系统的检验检测不是越多越好，没有检验检测肯定也是不行的，关键是AFC系统建设的业主要提出明确的质量需求，工程建设招标真正体现一分钱一分货的理念，不盲目追求低价中标，在产品设计、生产、采购、集成各环节有适量关键质量控制点识别，并实施分散的有效控制，最终建成的AFC系统才可能是质量可靠、性能高效、便捷安全的，为了达到此目标，实践证明合理采用检验检测手段应该是AFC系统建设工程保工期、控成本、保质量安全的有效措施。

AFC网：与其他电子产品相比，AFC系列产品众多而又特殊，它的检验检测方面存在哪些难点？对于这些难点，您有何建议？

罗：单就产品而言，AFC系列产品与其他电子产品相比，只是AFC系列产品除了常规的质量控制项目以外，还具有一些特殊性，对这些特殊性要么有关方面没提要求，要么提了要求没有得到很好执行。

我们可以举几个例子：（1）有些项目中，为了降低成本，中标后生产时更换产品，导致产品未过使用期就提前出故障，设备维修的运营成本提前到来，影响系统建设方向运营方的正常移交；（2）绝大多数AFC产品都要接入网络工作，车站设备之间、线路设备之间、车站设备与线路设备之间设备的互联互通，如果不事先控制设备互联协议、接口的一致性和兼容性将直接影响系统的直通率，很明显该类问题的整改将影响工期；（3）应用软件系统上线使用前未充分经过压力、边界、安全性等测试，导致系统上线后发现漏洞不能正常工作，影响整个AFC系统的正常验收；（4）AFC系统信息安全措施不到位，导致系统投入运行后，发生数据丢失、对不上账的现象等等。为了确保AFC系统建成后能安全可靠运行，在平衡质量安全、成本、工期的前提下，有效识别AFC产品、AFC系统质量控制的关键风险点，根据AFC产品在AFC系统中的重要程度，对其进行分类控制，采用有效的检验检测措施加以控制非常必要。

AFC网：就您的经验来看，当前国内在AFC产品检验检测方面的情况是怎么样的？

罗：对于AFC产品，其中列入国家强制性认证产品目录的部分产品基本上通过3C认证来控制产品的安全性，产品的设计定型、批量生产、采购、集成等环节的质量控制没有统一的强制要求，因此AFC产品检验检测是自愿行为。

前几年曾经有行业专家倡导在AFC产品及系统质量控制过程中引入第三方检验检测机制，至少在AFC系统验收阶段引入第三方检验检测，但由于传统的AFC系统建设生态，当前统一推行AFC产品及系统第三方检验检测存在一定困难。我个人认为采用哪一方或哪几方承担AFC产品及系统的检验检测并不重要，实践证明采用检验检测技术对AFC系统建设进行过程质量控制是非常有效的方法，而且积累了很多成功的经验。

AFC网：国家电子计算机质量监督检验中心是否在AFC产品方面有做相关准备？中心的优势体现在哪些方面？可以为业界提供哪些相应的检测服务？

罗：国家电子计算机质量监督检验中心具有30多年的历史，在信息技术产品与应用系统测试方面积累了丰富的经验，现有CNAS、CAL、CMA检验检测资质，能力范围覆盖包括AFC产品在内的信息技术产品、物联网产品、软件产品及数据中心机房、物联网应用系统，可对外提供产品质量控制、系统竣工验收的检验检测服务，有需求的单位可与中心联系。

AFC网：随着技术的发展，AFC产品不断吸收新技术，当前已经运营地铁的城市均已经开通扫码出入站，而且也有些城市的地铁应用了人脸识别或步态等新技术过闸，中心在生物识别技术方面是否也有检测的能力或部署？具体可以检测哪些内容？

罗：近年来，二维码、人脸识别技术被广泛应用在包括AFC在内的身份识别和移动支付等领域，本中心已经具备了二维码、人脸识别技术产品检测的能力，已经对外承担检验检测技术服务，有需求的单位可以联系。对于其他新技术，中心的专业技术人员一直在做跟踪工作，只要社会有需求，中心会建设相关新技术产品的检验检测环境，完善检验检测能力，为社会提供相关产品的检验检测技术服务。

AFC网：针对各种新技术应用到AFC系统中，而AFC系统又是保障轨道交通安全高效运营的重要屏障，确保产品的安全可靠，非常重要，您有何评价或建议？

罗：一是像二维码、人脸识别等新技术大面积投入应用前应通过广泛验证试验，确保新技术应用在原有系统中的兼容性、安全性和可靠性。

二是涉及AFC系统电气安全、人身安全、数据安全、支付安全的AFC产品设计、生产、采购、集成、安装都要进行质量控制，首先产品必须符合国家强制性标准的要求，国家有强制认证要求的产品必须通过强制认证（3C）。

三是采用新技术对原有AFC系统改造完成后必须依据GB/T 50381规定的程序对系统进行工程质量验收。