BA楼宇自控系统安全操作规程

BA楼宇自控系统安全操作规程1系统投运前安全核查规程1.1运行环境前置核查BA楼宇自控系统主机房、现场DDC控制箱的布设环境需逐项核验，所有核验参数需符合国家《智能建筑设计标准》GB50314强制性要求：主机房环境温度需稳定控制在18℃~24℃区间，相对湿度保持40%~65%，每小时温度变化率不超过5℃，现场DDC控制箱布设区域环境温度不得超过50℃，无腐蚀性气体、无导电粉尘积聚，控制箱周边0.8m范围内无遮挡物，通风散热条件满足要求。供电系统核查需确认BA系统主回路供电为一级负荷，UPS不间断电源后备续航时长不低于4小时，主备电源切换时间不超过0.2s，系统接地采用联合接地方式，接地电阻实测值小于1Ω，独立设置的BA系统专用接地极电阻实测值不大于4Ω，接地干线线径不小于16mm²铜芯线缆。主机房消防设施需核验配备不少于2具4kg装七氟丙烷气体灭火器，严禁配备喷淋类消防设施，机房出入口设置挡水坎高度不低于15cm，机房漏水传感器布设于空调下方、线缆沟位置，告警阈值触发响应时间不超过1s。1.2硬件本体安全核查系统核心服务器、操作站主机、核心交换机等核心硬件需逐台通电测试：服务器开机后自检无报错，CPU使用率空载状态下不超过15%，内存占用空载状态下不超过20%，本地系统盘剩余存储空间不低于总容量的30%，数据盘剩余存储空间不低于总容量的50%。现场直接数字控制器（DDC）核查需逐台测试供电端子输入电压，标称24VAC供电的DDC电压偏差不得超过额定值的±5%，即22.8V~25.2V区间范围内，端子压接扭矩达到0.8N·m无松动痕迹，I/O端口空接状态下对地绝缘电阻实测值不低于20MΩ。现场终端传感设备核查需逐项校准基准值：Pt100型温度传感器0℃环境下输出电阻值需为100Ω，偏差不得超过±0.1Ω，4~20mA型电流输出传感器零点输出偏差不得超过±0.1mA，满量程输出偏差不得超过±0.2mA，风速传感器零点漂移值不得超过0.1m/s，静压传感器满量程误差不得超过±2Pa。现场执行器核查需手动测试全行程动作，风阀执行器全行程运行时间为90s~120s，无卡顿异响，水阀执行器泄漏量在额定压差下不得超过额定流量的0.5%，动作反馈信号与实际开度同步偏差不得超过0.5s。1.3网络链路安全核查BA系统独立布设的专用工业以太网需逐项核验链路性能：核心交换机到汇聚层DDC的主干链路采用光纤传输时，接收端光功率实测值需处于-12dBm~-3dBm区间，损耗不超过8dB，超五类双绞线布设的末端链路长度不得超过90m，链路传输时延不超过10ms，丢包率小于0.01%。网络安全隔离配置核查需确认BA系统与楼宇办公网络、外网之间部署单向物理隔离网闸，禁止系统核心路由端口直接接入公网，系统内所有接入设备统一设置静态IP地址，禁止启用DHCP动态地址分配服务，IP地址与设备MAC地址完成绑定，未授权设备无法接入系统网络。工业防火墙配置核查需确认所有默认对外开放的非必要端口全部关闭，仅开放BA系统专用协议通信端口，防火墙访问控制规则默认配置为“全部拒绝”，仅白名单内的指定IP地址可访问核心服务器端口，不存在任何“全部允许”类的放行规则。1.4软件配置预核查系统组态软件、数据库服务、联动逻辑程序需逐点核验无配置漏洞：系统点位表总点数与实际现场接入设备数量逐一对应，点位描述明确标注所属区域、关联设备、信号类型，不存在未定义的幽灵点位。联动逻辑预模拟测试覆盖100%的预设联动场景，其中冷源系统连锁保护逻辑确认满足“冷却水泵未启动状态下禁止开启冷却塔风机、冷却塔风机未启动状态下禁止启动冷水机组”的顺序连锁关系，新风空调机组防冻保护逻辑确认满足“盘管处温度低于5℃时自动开启水阀全开、关闭新风风阀、启动风机运行的保护动作”，所有连锁逻辑不存在逻辑冲突、时序颠倒的错误配置。系统时钟同步配置确认核心服务器接入本地专用NTP授时服务器，系统内所有设备时钟偏差不超过1s，避免时钟不同步导致的联动时序错误。2日常运行操作安全规程2.1分级权限管控操作规范BA系统操作权限严格划分为四个等级，不同等级账号的操作范围严格隔离：第一级为访客级权限，仅开放系统监测界面查看功能，无任何点位操作、参数修改权限，账号有效期最长设置为7天，到期自动失效；第二级为运维级权限，可进行现场点位远程启停、常规运行参数临时调整操作，无DDC底层配置、联动逻辑修改权限，运维级账号仅发放给持有资质的现场运维人员；第三级为系统管理员级权限，可进行系统配置备份、点位参数校准、常规策略调整操作，权限仅发放给楼宇设备主管人员；第四级为超级用户权限，可修改核心联动逻辑、格式化系统存储、重置所有账号权限，该类账号仅限授权的BA系统原厂高级工程师持有，使用前必须提交书面申请经物业安全管理部门审批后方可启用。所有账号密码需满足复杂度要求：密码长度不少于8位，同时包含数字、大小写英文字母、特殊字符三类元素，每90天强制更换一次，禁止使用连续字符、生日、工号等易破解组合，账号连续5次输入错误密码自动锁定，由系统管理员解锁后方可继续使用，禁止共用账号、转借账号操作，所有操作全程留痕可追溯。2.2分级巡检安全操作规范日常运维巡检严格按照日巡、周巡、月巡、季巡、年巡的五级周期执行，所有巡检结果如实登记入BA系统运维台账：日巡操作每2小时开展一次，运维人员登录系统操作站全量查看实时告警列表，对未处理的告警信息逐一核实，重点核查空调机组过滤网压差告警、冷水机组出水温度超限告警、配电柜电力参数超限告警信息，所有告警处置响应时长不超过15分钟，系统点位通信延迟超过3s的点位立即标记并排查链路故障，日巡完成后生成当日运行报表，报送物业设备管理部门存档。周巡操作每周开展一次，运维人员赴现场对系统覆盖的30%以上的终端设备进行就地核查，核对系统界面显示的风阀开度、水阀开度、风机运行状态、温度压力数值与现场实际值的偏差，其中风阀开度反馈偏差不得超过±2%，水阀开度反馈偏差不得超过±1.5%，模拟量监测数值偏差不得超过设备标称精度的2倍，周巡需完成全部已产生告警点位的闭环处置，无遗留未消缺故障。月巡操作每月开展一次，运维人员完成全系统配置全量备份，备份文件分别存储于2个不同的加密硬盘介质中，其中一份硬盘存放于机房专用保险柜内，另一份异地存放于距离主机房不小于50m的物业档案库房内，同时完成系统操作日志全量导出归档，排查服务器磁盘剩余空间占比，清理过期冗余数据，保证系统运行负载稳定在70%以下。季巡操作每季度开展一次，完成所有DDC控制器的重启复位操作，测试系统UPS带载能力，断开市电测试UPS后备续航时长不低于设计值的95%，联合楼宇消防管理部门开展BA系统与消防系统的联动模拟测试，确认火灾信号触发后2s内BA系统可自动切断非消防电源、关闭全部普通空调机组、联动开启全部排烟风阀，联动响应准确率达到100%。年巡操作每年开展一次，对全系统所有点位进行逐点通断测试，累计运行时长超过5年的现场控制箱逐一更换端子排、老化线缆，排查所有接地连接点的导通电阻，确保无松动锈蚀情况。2.3分系统专项操作安全规范冷源系统操作严格执行连锁保护优先级机制：运维人员远程启停冷水机组前，必须先核查冷却回水温度不低于12℃、冷却水流量达到冷水机组额定流量的70%以上，满足条件后方可下发启动指令，禁止手动强制旁路连锁保护直接启动冷水机组，夏季尖峰负荷时段冷水机组出水温度设定值不得低于5℃，避免出现盘管冻裂风险，冷源系统停机顺序严格按照“冷水机组关闭→冷冻水泵延迟3分钟关闭→冷却水泵延迟5分钟关闭→冷却塔风机延迟10分钟关闭”的时序执行，禁止提前关闭水泵导致机组内部热量无法散出触发高压保护。空调新风机组操作时，远程下发启动指令前需确认新风风阀处于全开位置，回风风阀处于预设开度，盘管水阀处于开启状态，禁止在风阀全关状态下启动风机导致电机过载烧毁，冬季环境温度低于0℃时，空调机组停机后必须保证盘管内水流通畅，禁止完全关闭水阀导致盘管内部存水冻裂，CO₂浓度联动新风量的控制阈值设定值严格限定在1000ppm，不得随意调高超过1500ppm，保证室内空气质量符合国家标准。公共照明系统远程操作时，分区域批量关灯前需提前10分钟通过系统弹窗向对应区域的人员发送提示信息，禁止直接断电导致区域内人员受惊，夜间照明回路自动控制逻辑需保证公共通道、消防通道照明保持常亮状态，不得随非核心区域照明同步关闭。电梯联动操作仅能在消防联动、应急疏散场景下触发，常规运行状态下禁止BA系统直接下发电梯停靠指定楼层的指令，避免引发电梯运行安全事故。3系统变更与调试作业安全规程3.1作业审批与隔离机制所有涉及系统配置修改、点位调试、逻辑调整的作业全部执行双审批制度，作业实施前填写《BA系统变更作业审批单》，明确标注作业内容、操作人、作业时间、风险防控措施、回退方案，经物业设备运维负责人、使用方安全管理负责人双签字确认后方可进场作业，涉及跨子系统联动调整的高风险作业还需额外提交楼宇安全管理委员会审批，作业过程中现场值守运维人员不少于2人，单人禁止开展任何调试作业。调试作业实施前必须先完成风险隔离操作：断开待调试DDC控制器的所有现场输出回路保险，切断执行器侧的供电回路，调试过程中下发的输出指令仅在DDC端口侧测试，不会触发现场设备误动作，待所有调试内容核验无误后再恢复输出回路保险，避免调试过程中误触发空调、水泵、风阀等设备动作引发安全事故。涉及现场带电接线的调试作业，作业人员必须提前开具动火作业票，作业现场配备2具4kg装干粉灭火器，清理周边所有易燃物，作业完成后30分钟复查现场无火源隐患方可撤离。3.2调试作业参数管控规范调试过程中每修改一项系统参数，必须如实记录参数变更台账，明确标注参数修改前数值、修改后数值、修改原因、调试人、修改时间，禁止无台账记录随意修改核心运行参数。冷水机组连锁保护逻辑中，水流开关触发停机的延迟时间设定值不得小于3s，避免水流波动导致的机组误停机；空调机组风机启动延迟时间设定值不得小于2s，避免电机启动浪涌电流冲击供电回路；新风过滤网压差告警阈值设定值严格按照产品参数设定在150Pa，不得随意调高至300Pa以上导致过滤网堵塞无法及时告警。所有参数修改完成后需进行不少于3次的模拟测试，确认参数运行稳定无异常，方可正式投入使用。调试过程中每完成一个功能模块的修改，立即生成系统配置快照，快照文件单独命名存储，与历史备份文件分开存放，便于出现异常情况时快速定位问题节点。3.3变更回退与验收规范所有变更调试作业实施前，必须提前导出作业前全系统完整配置备份，作为应急回退的基准版本，一旦调试过程中出现点位失控、逻辑冲突、系统崩溃的异常情况，1分钟内即可完成系统配置回滚，恢复到作业前的正常运行状态，避免故障扩大。调试作业全部完成后，组织技术人员开展三级验收：第一级由调试作业人员逐项测试所有调试点位的动作有效性，测试通过率达到100%后提交验收申请；第二级由运维主管人员核验联动逻辑的全场景运行效果，确认所有联动时序、动作逻辑符合设计要求；第三级由物业安全管理部门核查作业台账记录完整合规，无遗留安全隐患，三方验收全部合格后方可签署验收文件，作业闭环归档。4应急处置安全规程4.1常见网络类故障应急处置一旦发生BA系统全网络通信中断故障，运维人员第一时间排查核心交换机运行状态，测试主干链路光功率数值，若接收端光功率低于-15dBm判定为主干链路故障，立即启动备用光纤链路切换作业，切换完成时间不超过30分钟。网络中断期间所有现场点位失去远程监控能力，运维人员按照区域划分值守范围，每1小时对冷站、空调机房、配电房等核心区域的现场设备进行一次就地巡检，记录设备运行参数，出现异常立即就地处置，避免设备失控引发安全事故。网络恢复后逐点核验所有点位的实时数据同步状态，排查通信中断期间的设备运行日志，确认无异常动作后系统方可恢复正常自动控制模式。4.2病毒入侵与系统异常处置发现BA系统出现异常弹窗、点位自动误动作、账号密码被篡改的疑似病毒入侵情况，第一时间触发安全应急预案，断开BA系统与其他外部网络连接的单向网闸，切断病毒传播路径，禁止直接关闭服务器电源，第一时间对系统服务器的系统盘、数据盘做完整镜像备份，留存病毒溯源证据，随后启动病毒查杀作业，清除恶意程序后对全系统所有点位进行逐点测试，确认所有点位无恶意残留指令，联动逻辑无篡改痕迹后，方可恢复系统正常运行，全流程处置时间不超过2小时。系统恢复运行后7天内24小时安排专人值守监控系统运行状态，同步升级工业防火墙的病毒库版本，更新所有账号密码，排查网络接入漏洞，避免同类事件再次发生。4.3极端工况应急处置夏季区域电网发出尖峰用电需求响应指令时，BA系统自动切入需求响应模式，按照预设优先级依次切断公共区域非核心照明、地下车库排风机组、非办公区域空调机组的供电，总负载卸载量控制在楼宇总非核心负载的15%~20%区间，最大卸载比例不得超过30%，保证核心办公区域、冷站、消防相关设备的供电不受影响，待需求响应结束后自动恢复卸载设备的正常运行。冬季极寒天气环境下，当楼宇最低环境温度低于0℃时，BA系统自动触发防冻应急模式，所有长时间停机的空调机组水阀保持10%以上的开度，循环水泵定时启动运行15分钟，保证管道内的水处于流动状态，避免管网冻裂。火灾报警信号接入BA系统后，立即屏蔽所有自动控制策略，强制触发非消防电源切断、排烟风阀全开、普通空调机组停机、正压送风机启动的联动动作，确认所有应急设备运行状态符合消防疏散要求。5系统维护与检修安全规程5.1预防性维护作业规范DDC控制器I/O端口每季度开展一次通断性能测试：模拟输入端口接入标准信号源，分别输入0%、50%、100%量程的信号值，系统采集显示的数值与标准源数值偏差不得超过±0.5%，超出误差范围的端口立即标记更换；模拟输出端口接入额定负载持续运行12小时，测试端口输出电压/电流的压降，压降数值不得超过0.5V，带载能力不足的端口及时更换继电器模块。BA系统服务器的磁盘RAID冗余阵列每周开展一次一致性校验，及时排查坏道风险，系统运行日志留存时长不低于180天，禁止随意删除操作日志、告警日志，所有日志加密存储不可篡改。服务器、核心交换机内部除尘作业每年开展一次，作业窗口期提前24小时通知所有相关部门，停机维护时长不得超过4小时，作业人员佩戴的防静电手环接地电阻实测值为0.5MΩ~1MΩ，避免静电击穿主板电子元件，除尘完成后通电测试硬件自检正常，无异常告警后方可恢复系统运行。5.2终端传感设备校准规范所有温度传感器每6个月开展一次现场校准，使用精度等级为0.1级的标准恒温槽作为校准设备，分别选取0℃、25℃、50℃三个校准点开展比对，被校准传感器的测量误差超过±0.5℃的必须予以更换，校准记录如实登记溯源台账。压力、压差传感器每年开展一次计量校准，使用精度等级高于被校设备2个等级的标准压力源，满量程测量误差不得超过设备标称精度的1倍，校准完成后粘贴计量合格标识。所有校准作业由具备计量资质的人员实施，校准记录留存期限不低于3年，确保系统监测数据的准确性符合计量管理要求。5.3退役报废处置规范BA系统设备达到设计使用年限后严禁超期带病运行，退役报废的服务器、存储硬盘、DDC控制器等存储有运行数据的部件，统一收集后采用物理粉碎或者强磁场消磁的方式处置，消磁后的硬盘不可恢复读取任何数