智能建筑工程监理细则(共62页).doc

精选优质文档-倾情为你奉上 项目 智能建筑工程监 理 细 则GJJL/QC20502009广州建筑工程监理有限公司 项目智能建筑工程监 理 细 则版本号：2009年第1次总页数： 页（包括封面、扉页、目录页、正文及附录）项目监理机构： 编 制 人： 日 期： 批 准 人： 日 期： 目 录专心-专注-专业前 言本监理细则是根据建设工程监理规范GB503192000和项目监理工作要求，结合本项目专业工程的特点和监理工作实际情况编制，经项目总监理工程师批准后生效。1 工程概况（工程概况为简要介绍工程名称、工程地点、工程组成及建筑规模、主要建筑结构类型、预算工程投资总额、计划工期、建设单位、设计单位、施工单位及监理单位名称。可与监理规划的介绍一致,或更简单一些。专业工程的特点则重点介绍相关专业工程的组成、规模及特点。一般介绍系统设计组成特点，系统主要设备品牌，设计特殊要求、所采用的新设备、新技术、新材料及新工艺的特点等。）2 范围和目标2.1范围（委托监理合同中属于本分部工程的内容。）2.2 目标（本工程智能建筑分部工程质量目标为：（合格、省样板等）3 编写依据3.1经批准的监理规划、施工组织设计3.2设计文件和技术资料3.3专业工程相关规范、标准智能建筑工程质量验收规范GB 50339-2003火灾自动报警系统施工及验收规范GB 50166-1998建筑电气工程施工质量验收规范GB 50303-2002综合布线系统工程验收规范2007 GB 50312-2007建筑工程施工质量验收统一标准GB 50300-2001智能建筑设计标准GB/T50314-2006电子计算机房设计规范（GB50174-1993）电子计算机场地通用规范GB/T2887-2000建筑与建筑群综合布线系统工程设计规范（GB/T 50311-2000）采暖、通风与空气调节设计规范（GBJ19-87）建筑设计防火规范GB50016-2006火灾自动报警系统设计规范GB 50116 建筑物防雷设计规范（GBJ50057-94）（2000年版）分散型控制系统工程设计规定（HG/T20573-95）工业控制用软件评定准则（GB/T13423-1992）信息技术互连国际标准（ISO/IEC11801-95）电磁兼容性标准（IEC 801）通信局（站）电源系统总技术要求（YD/T 1051-2000）电信线路遭受强电线路危险影响的容许值（GB 6830-86）安全防范工程程序与要求（GA/T 75-94）3.4相关现行标准强制性条文如下表：标准等级标准名称、代号标准条款号标准强制性条文内容国家标准智能建筑工程质量验收规范GB50339-20035.5.2计算机信息系统安全专用产品必须具有公安部计算机管理监察部门审批颁发的“计算机信息系统安全专用产品销售许可证”；特殊行业有其他规定时，还应遵守行业的相关规定。5.5.3如果与因特网连接，智能建筑网络安全系统必须安装防火墙和防病毒系统。7.2.6检测消防控制室向建筑设备监控系统传输、显示火灾报警信息的一致性和可靠性，检测与建筑设备监控系统的接口、建筑设备监控系统对火灾报警的响应及其火灾运行模式，应采用在现场模拟发出火灾报警信号的方式进行。7.2.9新型消防设施的设置情况及动能检测应包括：1、早期烟雾探测火灾报警系统；2、大空间早期火灾智能检测系统、大空间红外图像矩阵火灾报警及灭火系统；3、可燃气体泄瞩报警及联动控制系统。7.2.11安全防范系统中相应的视频安防监控（录像、录音）系统、门禁系统、停车场（库）管理系统对火灾报警的响应及火灾模式操作等功能的检测，应采用在现场模拟发出火灾报警信号的方式进行。11.1.7电源与接地系统必须保证建筑物内备智能化系统的正常运行和人身、设备安全。4 监理工作流程4.1监理工作流程参见图41。4.2主要分项工程施工流程1.信息网络系统分项工程暗管预埋及管、槽安装缆线敷设及导通检查机房、设备间等设备安装及接线交接、试运行系统测试图4-2 信息网络系统工程施工流程图2.建筑设备监控系统分项工程暗管预埋及管、槽安装缆线敷设DDC及现场设备安装缆线连接及导通、绝缘性能测试站内设备安装系统调试（含软件功能测试）试运行交验单体设备检查及功能测试DDC功能测试图4-3 建筑设备监控系统工程施工流程图3.火灾自动报警及消防联动系统分项工程管、槽敷设缆线敷设设备安装试运行交验系统测试线缆绝缘性能测试、接线承包商提交开工申请监理工程师审查开工申请批准？进行下道工序施工承包商填报质量验收通知单监理人员检查质量质量合格？监理工程师签署质量验收单处理承包商提交中间核验申请表合格？验收、确认、签署分项分部工程核验图4-4 火灾自动报警及消防联动系统工程施工流程图开工准备 否 是工序完工承包商自检 否 是 单项工程或分部、分项工程完工监理工程师检查 否 是图41 监理工作流程4.安全防范系统分项工程管、槽敷设缆线敷设设备安装系统检测系统调试、试运行缆线测试接线竣工验收图4-5 安全防范系统工程施工流程图5.综合布线系统分项工程缆线及设备进场报验电缆桥架、导管敷设安装设备机架及通信引出端安装系统测试工程验收缆线的敷设安装缆线终端图4-6 综合布线系统工程施工流程图6.电源与接地系统分项工程材料、设备进场报验设备就位安装接地调试接线试运行图4-7 电源与接地系统工程施工流程图5监理工作方法及措施5.1监理工作的基本原则各专业监理工程师对工程质量监理的方法和措施是共同的，根据施工阶段和施工内容的不同，具有不同的实施内容。在工程质量控制的整个过程中宜坚持“一条原则”，抓住“两个重点”，分清“三个阶段”，使用“四个手段”，控制“五大因素”。通常具体如下：1、 “一条原则”就是把监督施工承包单位严格按工程承包合同、国家技术规范、设计施工图纸的要求进行施工，作为监理工作的一条原则。这也是监理人员进行监理工作的依据。2、“两个重点”就是把“重要的分部、分项工程”和“关键部位”作为质量控制的重点来抓。因为这些部位往往都是我们所设置的质量控制点。3、“三个阶段”即“施工准备阶段”、“施工阶段”和“工程验收阶段”。针对三个阶段不同的工作内容以及不同的质量影响因素，分别采取不同的监理方法和措施。三个阶段质量控制工作的主要内容（见图5-1）。4、“四个手段”即监理工作通常所采用的“检查”、“测量”、“试验”和“指令性文件”等四种方法。5、“五大因素”即监理工作，紧紧抓住影响建筑安装工程质量的五大因素，即人员因素、工程材料、机械设备、工艺方法和环境条件。分别采取相应的控制方法和手段，力争实现质量控制目标。5.2监理工作方法5.2.1施工准备阶段下述2.4.在施工组织设计（方案）审查中作为质量预控的关注重点，审查批准后还将在开工前进行实际执行情况检查、记录。1.施工外部条件准备方面1）工程实施前应进行工序交接，做好与建筑结构、建筑装饰、建筑给水排水及采暖、建筑电气、通风与空调和电梯等分部工程的接口确认。2）图纸检查工程设计文件及施工图纸的完备性，智能建筑工程必须按已审批的施工图设计文件实施。3）报批手续检查是否办妥政府部门的各种相关施工许可、配合办理手续。4）第三方检测智能建筑系统工程各子部工程需要进行第三方检测的，需落实有检测单位和检测方案。2.施工组织准备方面1）资质（1）检查分包企业资质；（2）特种作业人员资质；2）检查分包企业管理架构3）管理制度需检查智能建筑系统工程各承包单位的自检制度、成品保护制度、交接制度等。3.材料准备方面1）检查材料的订板定价2）检查材料的订货计划3）进场检验、验收必须按照合同技术文件和工程设计文件的要求，对设备、材料和软件进行进场验收。进场验收应有书面记录和参加人员签字。按规定需要送检的材料执行见证抽检制度，并配合好质监站的监督抽检。4）材料堆放、保护经进场验收的设备和材料应按产品的技术要求妥善保管。4.施工方法准备方面施工前进行施工工艺论证、样板引路，可以避免施工过程中的质量通病。 5.2.2施工实施阶段1.根据工程项目的特点，协助业主选择好弱电承包商。目前，有的承包商只具有某一子项或某几子项的资质和经验，有的仅仅是供货商和代销商，调试、联机等工作尚需专业厂家来人指导。这样的承包商不能满足工程的全部要求。在审查承包商资质证件的同时，还要审查弱电项目负责人的资质证件，必要时对该承包商、该项目负责人的已完项目进行考察。考察的重点是承包商的技术实力、质量管理体系、服务体系。对有系统集成要求的工程，承包商必须具备系统集成的工程经验。2.组织技术交底。现在一般由弱电承包商负责深化设计，出施工图。因此，要求承包商必须具备相应的设计资格，施工图纸要求内容齐全，手续完备；图纸应有图签和相关人员签名；弱电工程设计单位应与土建设计单位沟通协调，弱电工程设计方案应征得土建设计单位同意。5.3监理工作措施首先与施工承包方共同规定双方必须遵守的质量控制工作程序，并约定到现场的时间，按规定程序和约定时间做好旁站、抽样检验及现场巡视等多种形式的监督检查工作。做好质量跟踪监控工作，通常采取的方法有：1现场监督检查。(1) 巡视。巡视是专业监理工程师在施工现场的主要活动，通过巡视及时发现问题，解决问题，将问题解决在萌芽状态。在巡视过程中可采用摄像、摄影等手段记录施工过程中出现的质量问题或质量隐患。监理人员巡视检查的主要内容有：a. 是否按照设计文件、施工验收规范和已批准的施工方案进行施工；b. 所使用的材料、构配件和设备是否是已经报验合格的同种产品；c. 施工管理人员和施工人员的技术素质及其流动情况，尤其是质检、安检人员是否到岗到位；d. 施工操作人员的技术水平、操作条件是否满足工艺操作要求，特殊工种操作人员是否持证上岗；e. 施工环境是否对工程质量产生不利影响；f. 已施工部位是否存在质量缺陷；g. 施工机械、试验测量仪表等是否按需要配备及保证有良好的使用状态并计量正确等。(2) 旁站。在规定的“见证点”到来时专业监理工程师或监理员应按约定准时进行旁站监督，工作结束后应在见证表上签字，作为责任依据。(3) 文字资料的审查。在工程施工质量控制过程中所涉及的文字资料众多，诸如：工程开工报审资料；施工单位和作业人员资质证书、岗位证书等；工程材料构配件设备质量合格证明资料；检验批、分项、分部工程报验资料；各种试验、检验、测试报告；工程变更资料等。应审查这些资料的真实性、正确性、完整性、有效性和及时性。用以说明质量控制过程的正确和控制结果的合格。(4) 平行检验。它是监理工程师进行质量控制的重要手段之一，利用一定的检测手段在承包单位自检的基础上，按一定比例进行独立抽检，做出自己对工程质量的独立判断。但应注意所用检测仪器、仪表及工具的准确性。2. 主持协商解决问题方面主持协商解决问题方面的方法：主动与人沟通、做好文字工作，完成事前沟通、建立或执行工作程序、召开会议、书面来往。3下达监理指令方面，利用指令性文件和一般文书。监理工程师在巡视过程中所发现的质量缺陷或质量问题应及时利用监理工程师通知的形式责令承包方进行整改；当出现紧急情况或重大违规事件时，可报告总监理工程师，由总监理工程师下达工程暂停指令；对于一般性工作建议和希望则可使用监理工作联系单等形式向承包方提出。以文字方式提出建议或预告、答复问题、督促改正。4利用工地例会和专题会议。定期开好工地例会，并根据现场实际需要适时组织专题会议，是做好各施工方之间以及各分部工程施工之间配合和协调工作的较好形式。解决问题及时，形成决议快，可有效地加快工程进度，提高工程质量降低消耗。5利用支付手段。工程款支付的条件之一就是工程质量要达到规定的要求和标准。如果承包方工程质量达不到要求的标准，监理工程师有权采取拒绝签署支付证书，停止对承包方支付部分或全部工程款。6 工程质量监理控制要点6.1信息网络系统工程一、质量控制点设置：表6-1 信息网络系统质量控制点设置表序号项目质量控制点控制内容控制方法1计算机网络系统进场工程材料、设备报验产品质量合格、质保资料齐全有效观察检测、测量、测试设备安装安装位置正确、整齐、牢靠、接地观察、检查缆线布放布放走向清楚、连接稳固、正确，标签齐全、清晰，导通试验观察、检查系统配置按配置要求进行随工检查网络集线器安装安装、接地随工检查连通性测试确认所有端口均应正常连接，路由配置正确随工检查网管软件测试测试应具备的管理功能随工检查设备容错测试正确判断故障及自动恢复等功能随工检查2应用软件物理安装检查机器外壳接地、插座接线、电源电压、UPS现场测试上电检查正常完成各类操作运行正确操作试验、测试软件安装检查主机与所安装的软件相匹配、测试软件系统实际操作测试、随工检查网络接口卡检查型号、品牌、接口卡驱动程序及有关资料齐全，符合要求随工检查网络连通性检查自检网络接口卡运行的正确性，测试服务器网络卡接入网络工作的正确性测试、检查软件测试对软件进行功能测试，符合要求实测试3网络安全系统系统设置系统设置加防火墙、代理服务器、网络中备份与容错等均符合要求网络安装各环节随工检查人员要求检查“系统安全策略”内容符合要求，系统维护、管理协定等检查信息安全检测网络攻击、防病毒系统、办公网络与控制网络的安全隔离、入侵检测系统的作用等实测试应用系统安全身份认证、访问控制等功能实测试操作系统安全系统安全强度、安全口令、服务器只提供必须的服务、其他无关的服务应关闭测试二、工程材料、设备质量监控要点表6-2 信息网络系统工程材料、设备质量监控要点表序号项目质量要求1计算机网络系统进场材料、设备1）材料、设备的品牌、型号、规格、产地和数量应与设计（或合同）相符。（1）包装和密封良好，技术文件附件及随机资料应齐全、完好，并有装箱清单。（2）做好外观检查，外壳、漆层应无损伤或变形。（3）内部插件等固紧螺钉不应有松动现象。2）进行必要的环境检查，例如：设备的供电、接地、温度、湿度、洁净度、安全、电磁环境、综合布线等，应符合设计要求，产品技术文件规定和安全技术标准。3）软件版本应符合设计要求，并提供提供完备齐全的文档。2应用软件材料、设备1）服务器/客户机及外围设备等信息平台的设备（包括软、硬件）的品牌、型号、规格、产地和数量应符合设计（或合同）要求。2）进行必须的环境检查。设备的供电、接地、温度、湿度、洁净度、安全、电磁环境、综合布线等应符合设计要求及产品技术文件规定和安全技术标准。3）遵守智能建筑办公自动化系统有关标准。4）已经产品化的应用软件及按合同需求定制的应用软件，应按照软件工程规范的要求进行验收。3网络安全系统材料、设备1）定购的硬件和软件产品，应为非盗版，确保安全。2）任何网络内产品的采购必须经过审批。3）对于所有的新系统和软件必须经过投资效益分析和风险分析。、4）网络安全系统的产品均应符合设计（或合同）要求的产品说明书、合格证或验证书。5）防火墙和防病毒软件等产品必须通过公安部计算机信息系统安全产品质量监督检验中心检验，并具有公安部公共信息安全监督局颁布的“计算机信息系统安全专用产品销售许可证”。三、施工质量监控要点表6-3 通信网络系统质量监控要点表序号系统项目施工质量监控要点1计算机网络系统机柜安装1）计算网络及布线、跳线设备所需要的机柜空间，配备足够的机柜数量。2）机柜要求符合相关标准，尺寸准确无误，工艺精良，结构合理、牢固。3）机柜前面和后面留足够的空间以便进行维护维修。4）固定牢固，配备足够的机柜附件如螺丝螺母、隔板等。5）按照国家相关标准安装足够的标准电源插座，并固定在机柜内的合适位置，不影响其他设备的安装，连接电源线方便安全。6）保持机柜良好的通风、照明及温度环境，便于操作维护。设备安装1）网络设备应安装整齐、固定牢靠，便于维护和管理；2）高端设备和信息模块和相关部件安装正确，空余槽位应安装空板；3）设备上的标签应标明设备的名称和网络地址；4）跳线连接牢固，走向清楚明确，线缆上有正确标签。系统配置检查系统配置要求，包括对ATM和以太网交换机的配置。按各生产厂家提供的安装手册和要求，规范地编写或填写相关配置表格并应符合网络系统的设计要求。按照配置表，通过控制台或仿真终端对交换机进行配置，保存配置结果。连通性测试连接相关的广域网接入线路（如：DDN，Frame-relay，ISDN，X.25等），观察接入设备运行状态及IP地址，确认正常连接及路由的配置正确。从接在网络集线器端口的站点上Ping接在另一端口站点的IP地址，检查网络集线器端口的连通性，确认所有的端口均应正常连通。网管软件测试1）软件的版本及对应的操作系统平台与设计（或合同）相符。2）配置一台网络管理软件所需的计算机，并安装好网络管理软件所需的操作系统。3）按照网络管理软件的安装手册和随机文档，安装网络管理软件，并符合设计要求。设备容错测试1）对具备容错能力的网络系统，应具备错误恢复和隔离功能，主要部件有备份，并在出现故障时可自动切换；2）对有链路冗余配置的网络系统，当其中的某条链路断开或有故障发生时，整个系统仍应保持的正常工作，并在故障恢复后应能自动切换回主系统运行。2应用软件物理安装检查机器外壳接地线必须与建筑物弱电地线相接，主电源电压符合要求，电源插座应有相线、中性线和接地线，供电系统，包括UPS能满足网络所需的供电要求。上电检查1）执行上电开机程序，应正常完成系统自测试和系统初始化（或相应报告）。2）执行服务器检查程序、包括对CPU、内存、硬盘、I/O设备、各类通信接口的测试，并给出正常运行结束的报告。3）执行主机如服务器、客户机、外设主要性能的测试，给出服务器主要性能（主频、内存、容量、硬盘容量等）指标的报告。4）外围设备提供的自测试程序，也应输出相应的报告信息，确认各类操作的运行正确性。软件安装检查1）检查主机（服务器或客户机）与所安装的软件如操作系统、数据库是否相匹配，应符合设计或合同要求。2）测试软件系统（操作系统或数据库软件等）要求：（1）常规测试：执行各类系统命令或系统操作（或语句），应完全正确；（2）综合测试：执行软件（如操作系统或数据库的模板）与系统支撑软件及各类系统软件产品的连接测试，执行结果应完全正确。网络接口检查1）网络接口卡的型号、品牌应符合接入网络的设计要求。2）应有网络连接线缆测试合格证明。3）网络接口卡驱动程序及有关资料应完全、完好，符合设计或产品技术说明。4）网络接口卡与网络设备互联的端口相容（如RJ45，QC3，QCl2等）。软件测试1）按照“合同”或应用软件说明书进行功能测试，并提供功能测试报告。2）采用渐增测试方法，测试应用软件各模块间的接口和各子系统之间的接口是否正确，并提供集成测试报告。3）设置故障点及异常条件，测试应用软件的容错性和可靠性，并提供相应的测试报告。4）按应用软件设计说明书的规定，逐条执行可维护性和可管理性测试，并提供相应的测试报告。5）对应用软件的操作界面风格、布局、常用操作、屏幕切换及显示键盘及鼠标的使用等设计抽样，进行可操作性测试，且提供可操作性测试报告。3网络安全系统系统设置1）防火墙的设置。应阻挡外部网络的非授权访问和窥探，控制内部用户的不合理的流量，同时，它也能进一步屏蔽了内部网络的拓扑细节，便于保护内部网络的安全。2）代理服务器的装置。应保证局域网用户可以安全地访问Internet提供的各种服务而局域网无需承担任何风险。3）网络中要有备份与容错。4）操作系统必须符合美国国家计算机安全委员会的C2级安全性的要求。5）网络安全防御的其他手段，如IDS入侵检测系统、密罐和防盗铃，E-mail安全性、弱点扫描器、加密与网络防护等均应一一检查。信息安全性检测1）必须具备丰富的攻击方法库，能够检测到当前主要的黑客攻击。2）软件厂商必须定期提供更新的攻击方法库，以检测最新出现的黑客攻击方法。3）必须能够在入侵行为发生之后，即时检测出黑客攻击并进行处理。4）必须提供包括弹出对话窗口、发送电子邮件、寻呼等在内的多种报警手段。5）发现入侵行为之后，必须能够及时阻断这种入侵行为，并进行记录。6）不允许占用过多的网络资源，系统启动后，网络速度和不启动时不应有明显区别。7）应尽可能与防火墙设备统一管理、统一配置。应用系统安全性1）身份认证：严格管理用户账号，要求用户必须使用满足安全要求的口令。2）访问控制：必须在身份认证的基础上根据用户及资源对象实施访问控制；用户能正确访问其获得授权的对象资源，同时不能访问未获得授权的资源时，判为合格。应用系统安全主要针对应用系统，防止未授权用户的非法访问，保护应用系统数据的安全。操作系统安全1）操作系统版本应使用经过实践检验的具有一定安全强度的操作系统。2）使用安全性较高的文件系统，对Windows NT系列，必须采用NTFS格式，严禁使用FAT格式。3）严格管理操作系统的用户账号，要求用户必须使用满足安全要求的口令：最少为8位的字母、数字和特殊符号的组合，同时要求用户必须定期（最长3个月）更换口令。4）服务器应只提供必需的服务，其他无关的服务应关闭，对可能存在的漏洞的服务或操作系统，应更换或升级相应的补丁程序；扫描服务器，无漏洞判为合格。5）认真设置并正确利用审计系统，对一些非法的侵入尝试必须有记录；模拟非法尝试，审计日志中有正确记录者判为合格。四、工程质量验收1计算机网络系统检测(1).主控项目A. 连通性检测应符合以下要求：a.根据网络设备的连通图，网管工作站应能够和任何一台网络设备通信。b.各子网（虚拟专网）内用户之间的通信功能检测：根据网络配置方案要求，允许通信的计算机之间可以进行资源共享和信息交换，不允许通信的计算机之间无法通信；并保证网络节点符合设计规定的通讯协议和适用标准。c .根据配置方案的要求，检测局域网内的用户与公用网之间的通信能力。B对计算机网络进行路由检测，路由检测方法可采用相关测试命令进行测试，或根据设计要求使用网络测试仪测试网络路由设置的正确性。(2) 一般项目A容错功能的检测方法应采用人为设置网络故障，检测系统正确判断故障及故障排除后系统自动恢复的功能；切换时间应符合设计要求。检测内容应包括以下两个方面：a.对具备容错能力的网络系统，应具有错误恢复和故障隔离功能，主要部件应冗余设置，并在出现故障时可自动切换。 b.对有链路冗余配置的网络系统.当其中的某条链路断开或有故障发生时，整个系统仍应保持正常工作，并在故障恢复后应能自动切换回主系统运行。B网络管理功能检测应符合下列要求：a.网管系统应能够搜索到整个网络系统的拓扑结构图和网络设备连接图。b.网络系统应具备自诊断功能，当某台网络设备或线路发生故障后，网管系统应能够及时报警和定位保障点。c.应能够对网络设备进行远程配置和网络性能检测，提供网络节点的流量、广播率和错误率等参数。2应用软件检测(1)主控项目A软件产品质量检查应按照（GB 50339-2003第3.2.6条）的规定执行。应采用系统的实际数据和实际应用案例进行测试。B应用软件检测时，被测软件的功能、性能确认宜采用黑盒法进行，主要测试内容应包括：a.功能测试：在规定的时间内运行软件系统的所有功能，以验证系统是否符合功能需求。b.性能测试：检查软件是否满足设计文件中规定的性能，应对软件的响应时间、吞吐量、辅助存储区、处理精度进行检测。c.文档测试：检测用户文档的清晰性和准确性，用户文档中所列应用案例必须全部测试。d.可靠性测试：对比软件测试报告中可靠性的评价与实际试运行中出现的问题，进行可靠性验证。e.互连测试：应验证两个或多个不同系统之间的互连性。f.回归测试：软件修改后，应经回归测试验证是否因修改引出新的错误，即验证修改后的软件是否仍能满足系统的设计要求。(2) 一般项目A应用软件的操作命令界而应为标准图形交互界面，要求风格统一、层次简洁，操作命令的命名不得具有二义性。B应用软件应具有可扩展性，系统应预留可升级空间以供纳入新功能，宜采用能适应最新版本的信息平台，并能适应信息系统管理功能的变动。3网络安全系统检测(1) 主控项目A计算机信息系统安全专用产品必须具有公安部计算机管理监察部门审批颁发的“计算机信息系统安全专用产品销售许可证”；特殊行业有其他规定时，还应遵守行业的相关规定。B如果与因特网连接，智能建筑网络安全系统必须安装防火墙和防病毒系统。C网络层安全的安全性检测应符合以下要求：a.防攻击：信息网络应能抵御来自防火墙以外的网络攻击，使用流行的攻击手段进行模拟攻击，不能攻破判为合格。b.因特网访问控制：信息网络应根据需求控制内部终端机的因特网连接请求和内容，使用终端机用不同身份访问因特网的不同资源，符合设计要求判为合格。c.信息网络与控制网络的安全隔离：测试方法应按GB50339-2003第5.3.2条的要求，保证做到未经授权，从信息网络不能进入控制网络；符合此要求者判为合格。d.防病毒系统的有效性：将含有当前已知流行病毒的文件（病毒样本）通过文件传输、邮件附件、网上邻居等方式向各点传播，各点的防病毒软件应能正确地检测到该含病毒文件，并执行杀毒操作；符合本要求者判为合格。e.入侵检测系统的有效性：如果安装了入侵检测系统，使用流行的攻击手段进行模拟攻击（如DoS拒绝服务攻击），这攻击应被入侵检测系统发现和阻断；符合此要求者判为合格。f.内容过滤系统的有效性：如果安装了内容过滤系统，则尝试访问若干受限网址或者访问受限内容，这些尝试应该被阻断；然后，访问若干未受限的网址或者内容，应该可以正常访问；符合此要求者为合格。D系统层安全应满足以下要求：a.操作系统应选用经过实践检验的具有一定安全强度的操作系统。b.使用安全性较高的文件系统。c.严格管理操作系统的用户账号，要求用户必须使用满足安全要求的口令。d.服务器应只提供必需的服务，其他无关的服务应关闭，对可能存在漏洞的服务或操作系统，应更换或者升级相应的补丁程序；扫描服务器，无漏洞者为合格。e.认真设置并正确利用审计系统，对一些非法的侵入尝试必须有记录；模拟非法尝试，审计日志中有正确记录者判为合格。E应用层安全应符合下列要求：a.身份认证：用户口令应该加密传输，或者禁止在网络上传输；严格管理用户帐号，要求用户必须用要求的口令。b.访问控制：必须在身份认证的基础上根据用户及资源对象实施访问控制；用户能正确访问其获得授权的对象资源，同时不能访问未获得授权的资源，符合此要求者判为合格。(2) 一般项目A物理层安全应符合下列要求：a.中心机房的电源与接地及环境要求应符合GB503392003第11章、第12章的规定。b.对于涉及国家秘密的党政机关、企事业单位的信息网络工程，应按涉密信息设备使用现场的电磁泄漏发射保护要求BMB5、涉及国家秘密的计算机信息系统保密技术要求BMZ1和涉及国家秘密的计算机信息系统安全保密评测指南BMZ3等国家现行标准的相关规定进行检测和验收。B应用层安全应符合下列要求：a.完整性：数据在存储、使用和网络传输过程中，不得被篡改、破坏。b.保密性：数据在存储、使用和网络传输过程中.不被非法用户获得。c.安全审计：对应用系统的访问应有必要的审计记录。6.2 建筑设备监控系统工程一、 质量控制点设置表6-4 建筑设备监控系统质量控制点设置表序号质量控制点控制内容控制方法1材料、设备进场报验质量合格、质保资料齐全有效现场检查2配线、配管位置正确、连接符合要求、接地随工检查3现场设备安装位置正确、安装牢固、连接线符合设计要求随工检查4DDC安装安装位置正确、接地符合设计要求随工检查5通信协议及接口软件符合双方技术协议要求现场检查6高压配电柜、配电箱、控制柜等设备二次线路设计符合BAS提出的监视、监控、报警等的要求现场检查7系统调试调试人员资质、调试大纲、各项功能测试、系统运行随工跟踪检查二、工程材料、设备质量监控要点表6-5 建筑设备监控系统工程材料、设备质量监控要点表序号项目监理要点1通风与空调系统1）BAS至受控设备之间的线槽、电管、电缆、电线材料与空调系统相连的应用软件。以上产品都应具有出厂合格证，详细的技术参数说明和质量保证书，并符合设计（或合同）要求及有关规范和标准。 2）由空调系统供应商提供的设备与BAS相连的接口，则应提供设备的通讯接口卡，通讯协议和接口软件等产品质保资料及相关协议文件（含技术协调详细资料）。 3）空调系统的供电及控制设备和二次线路设计必须满足BAS提出的监控、状态、报警、参数等要求2变配电系统 1）以下产品均应具有出厂合格证.详细的技术参数说明和质量保证书.并符合设计（或合同）要求： （1）各种电量与非电量变送器（传感器）。 （2）脉冲式电度计量表（亦可由供配电供应商提供）。 （3）BAS至各供电柜的线槽、电缆等材料。 （4）与供配电、照明相连的应用软件，包括计量统计软件。 2）产品应有出厂合格证，柜、屏、台、箱、盘上应有铭牌。型号、规格及电压等级必须符合设计要求，随带技术文件齐全。实行生产许可证和安全认证制度的产品，有许可证编号和安全认证标志。不间断电源柜有出厂试验记录。 3）柜、屏、台、箱、盘器面应涂层完整、无损伤和明显碰撞凹陷，尺寸正确无变形，柜内元器件无损坏丢失，接线无脱落脱焊，柜（盘）运到现场应存放在室内，或放在干燥的、能避雨雪、风沙的场所，对有特殊保管要求的电气元件，则按产品规定妥善保管。3照明系统 1）照明配电箱应有铭牌，回路编号齐全、正确并清晰。 2）照明器具应有出厂合格证，并符合设计技术要求或合同要求。 3）配电箱的器材一定符合合同要求（BAS系统提出的开关控制信号，开关运行/手动和故障报警开关，电度计量器表）或双方技术协议要求。 4）检查BAS控制照明回路（系统）有关供电容量规定，用电终端器具，线缆的配套性，应符合设计要求。查看产品技术说明书是否符合设计要求。5）灯具内配线严禁外露，灯具配件齐全，无机械损伤、变形、油漆剥落、灯罩破裂、灯箱歪翘等现象。4排水系统 1）由给排水系统供应商提供的设备如与BA系统以通信方式相连，则应提供满足监测和控制要求的通信卡、通信协议和接口软件。并符合双方的技术协议或合同的要求。 2）给排水系统的供电设备及两次线路设计必须满足BA系统的监测和控制要求，并应有双方书面协议。5热源、热交换及冷冻、冷却水系统 1）由热源（冷冻机）供应商提供的设备，除符合产品生产厂提供的技术标准外，还应提供BA系统监测要求的信号，满足BA系统监测与控制要求的通信卡、通信协议（包括传输速率、格式等）和接口软件等产品质保资料及相关协议文件。 2）热水（冷却水）系统的供电及两次线路的设计必须满足BA系统监测、控制和要求。6电梯和自动扶梯系统1）明确划分建筑物自动化系统供应商与电梯供应商之间的材料（设备）供应界面，双方所供设备必须满足系统设计要求或双方签订的界面技术协议，应符合供应商提供的技术标准和有关的标准与规范。 2）应由BA供应商提供的摄像机、楼层显示器、读卡机、电视机、控制信号模块和管线材料、喇叭等设备材料，应具有出厂合格证，详细的技术参数说明，并符合设计（或合同）要求及有关规范标准。 3）由电梯供应商提供的供摄像机用的视频线和电缆，为楼层显示器的干接点信号。读卡机信号电缆和电源线，电视机用的视频电缆和电源线，提供迫降和返回干接点及喇叭电缆。 4）由电梯供应商提供的设备与BA相连的接口，则应提供接线图及线路走向，各种干接口信号（如运行状态、楼层（N）故障、运行、报警、上行 、下行、停止及停层限制的干接点等信号），并有相关的产品质保资料及应符合双方的技术协议要求。7中央管理工作站与操作分站 1）处理机系统，显示设备，操作键盘，打印设备，存储设备以及操作台等组成的管理工作站（中央与区域分站）的设备（包括软件、硬件）的品牌、型号规格、产地和数量应符合设计（或合同）要求。 2）已经产品化的应用软件，对其使用范围及许可证进行验收，并进行必要的功能测试和系统测试。 3）按合同或设计需求订制的软件，应按照软件工程规范要求进行验收。应提供软件资料，程序结构说明、安装调试说明、使用和维护说明书8系统通信接口 1）构成BA系统的各设备子系统硬件接口，通讯线缆，信息传输及通信方式等确定必须相