DB44-T 2890-2026不可移动文物安全技术防范要求 导则

ICS13.310CCSA9144GuidelinesforsecuritytechnicalpreventionrequirementsofimmovableculturalIDB44/T2890—2026前言 2规范性引用文件 3术语和定义 4总体原则 25不可移动文物安全防范分级及防护等级 36总体要求 47技术防范要求 58管理要求 9系统运维要求 10网络安全要求 附录A（资料性）不可移动文物分类 12参考文献 DB44/T2890—2026本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本文件由广东省文化和旅游厅提出。本文件由广东省安全防范报警系统标准化技术委员会（GD/TC95）归口。本文件起草单位：广东省公共安全技术防范协会、佛山市新东方电子技术工程有限公司、广东省博物馆（广州鲁迅纪念馆）、广东省古迹保护协会、中国电信股份有限公司广州分公司、广州市冠尔智能技术有限公司、广东省公安厅科技信息化总队。本文件主要起草人：黄兆麟、李萍、孙明、郑卓科、曹劲、曹勇、张羽、邓雨风、桂树、崔景枫、林纯佳、封浩宇、谢智昊、刘静宇。1DB44/T2890—2026不可移动文物安全技术防范要求导则本文件规定了不可移动文物安全技术防范的术语与定义、总体原则、分类分级、总体要求、技术防范要求、管理要求、系统运维要求和网络安全等内容。本文件适用于不可移动文物的安全技术防范系统的规划、设计、施工、验收及运维等工作，其他具有文化价值的建筑可参照执行。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T16571—2012博物馆和文物保护单位安全防范系统要求GB17565—2022防盗安全门通用技术条件GB/T22239信息安全技术网络安全等级保护基本要求GB/T25070信息安全技术网络安全等级保护安全设计技术要求GB/T28181公共安全视频监控联网系统信息传输、交换、控制技术要求GB/T31132入侵报警系统无线（射频）设备互联技术要求GB35114公共安全视频监控联网信息安全技术要求GB50348—2018安全防范工程技术标准GB55029—2022安全防范工程通用规范GA27文物系统博物馆风险等级和安全防护级别的规定GA/T70安全防范工程建设与维护保养费用预算编制办法GA/T74安全防范系统通用图形符号GA/T75安全防范工程程序与要求GA308安全防范系统验收规则GA/T1081安全防范系统维护保养规范GA/T1211安全防范高清视频监控系统技术要求WW/T0125—2025文物建筑防火设计规范3术语和定义GB50348—2018、GA27、GB/T16571—2012界定的以及下列术语和定义适用于本文件。3.1不可移动文物immovableculturalrelic不可移动文物包括：古文化遗址、古墓葬、古建筑、石窟寺、古石刻、古壁画、近现代重要史迹和代表性建筑等。详细分类见附录A。2DB44/T2890—20263.2声音复核装置（系统）audiodetectandcheckdevice(system)利用音频技术探测现场声音、对报警区域的声音进行拾音收听,以确定警情真实性的电子装置(系统)。3.3专用通讯系统dedicatedcommunicationsystem为特定用户群体或特定应用场景设计、构建和使用的通信系统。3.4融合通信系统convergedcommunicationsystem一种将语音、视频、数据、消息、对讲、会议等多种通信方式，与计算机信息技术、网络技术进行整合，实现多网络、多终端、多业务统一接入与统一调度的综合通信系统。3.5风险单位riskunit对应不可移动文物的风险对象、场所。3.6防护级别protectionlevel根据风险单位等级确定的安全技术防范强度。4总体原则4.1保护第一不可移动文物安全技术防范系统建设应充分考虑文物保护的特殊性，设计和实施应坚持最小干预，尽量避免对文物本体及历史风貌的扰动，并与文物及周边环境相协调。4.2预防为主不可移动文物安全技术防范系统建设应注重文物风险防控和案件防范，针对主要防护需求，覆盖并消除安全隐患，从源头预防风险和案件发生。4.3适度适用不可移动文物安全技术防范系统建设应根据不可移动文物特定类别的特点、安全防范需要及风险等级评估，科学合理地设置设施设备。坚持节约和适度，确保系统建设和运行维护的可实施性和可持续性，避免过度防护，同时应适应科技的进步和发展，避免重复施工和反复拆装。4.4稳定可靠不可移动文物安全技术防范系统建设应采用技术成熟、性能稳定的防护措施和技术手段，满足长期可靠运行的要求。4.5规范有序不可移动文物安全技术防范系统建设应遵循国家有关法律法规制度标准，紧密结合文物安全风险和防范工作实际，勘察设计全面科学，方案申报合法合规，实施运行有序有质。3DB44/T2890—20265不可移动文物安全防范分级及防护等级5.1不可移动文物级别不可移动文物按级别分为文物保护单位和未核定公布为文物保护单位的不可移动文物（以下称为未定级不可移动文物）。文物保护单位分为全国重点文物保护单位，省级文物保护单位，设区的市级、县级文物保护单位。5.2不可移动文物风险等级5.2.1一级风险单位全国重点文物保护单位。5.2.2二级风险单位省级文物保护单位，设区的市级文物保护单位。5.2.3三级风险单位县（区）级文物保护单位。5.2.4四级风险单位未定级不可移动文物。5.2.5其他当不可移动文物附属藏品数量达到GA27规定时应执行相应标准。5.3不可移动文物安全技术防范等级的确定5.3.1概述防护等级的确定,原则上应与风险等级相对应,即一级风险单位的防护等级应达到一级防护要求；二级风险单位的防护等级应达到二级防护要求；三级风险单位的防护等级应达到三级防护要求；四级风险单位的防护等级应达到四级防护要求。5.3.2一级防护等级要求5.3.2.1一级风险单位应按照整体纵深防护体系的要求建立安全技术防范系统，应设置周界、监视区、防护区和禁区。5.3.2.2安全技术防范系统的报警响应时间不大于2s。一级风险单位建筑周边具备实体防护条件的或作为博物馆使用时，安全防范的入侵延迟时间不小于10min。一级风险单位作为博物馆使用且具备固定安保力量时，安全防范的处警响应时间不大于3min。5.3.2.3一级风险单位应建立健全保卫队伍，在防护区或禁区内应设立监控中心，监控中心应配备自卫器具、通讯工具、卫生间和通风设备。5.3.3二级防护等级要求5.3.3.1二级风险单位应按照局部纵深防护体系的要求建立安全技术防范系统，可只设防护区和禁区。4DB44/T2890—20265.3.3.2安全技术防范系统的报警响应时间不大于2s。二级风险单位建筑周边具备实体防护条件的或作为博物馆使用时，安全防范的入侵延迟时间不小于8min。二级风险单位作为博物馆使用、具备固定安保力量时，安全防范的处警响应时间不大于3min。5.3.3.3二级风险单位应配置巡查人员负责保安巡逻和安防系统的维修使用工作，宜在防护区或禁区内设立监控中心，监控中心应配备自卫器具和通讯工具。5.3.4三级防护等级要求5.3.4.1三级风险单位应参照纵深防护体系的要求，建立安全技术防范系统，可只设防护区。5.3.4.2安全技术防范系统的报警响应时间不大于2s。三级风险单位建筑周边具备实体防护条件的或作为博物馆使用时，安全防范的入侵延迟时间不小于5min。三级风险单位作为博物馆使用，具备固定安保力量时，安全防范的处警响应时间不大于3min。5.3.4.3三级风险单位应设置报警值班室，应配备巡查人员负责保安巡逻和安防设备的使用和维修工5.3.5四级防护等级要求5.3.5.1四级风险单位可参照纵深防护体系的要求，建立安全技术防范系统，可只设监视区。5.3.5.2安全技术防范系统的报警响应时间不大于2s。5.3.5.3四级风险单位宜设置报警值班室，宜配备巡查人员负责保安巡逻和安防设备的使用和维修工6总体要求6.1系统基本构成6.1.1不可移动文物安全技术防范系统可综合应用传感技术、信号处理与控制以及人工智能、云计算等技术，构成安全可靠的安全防范系统。6.1.2不可移动文物安全技术防范系统主要内容包括入侵和紧急报警系统、视频监控系统、出入口控制系统、声音复核装置（系统）、专用通讯系统、电子巡查系统、防爆安全检查系统、安全管理系统和监控中心等。安全技术防范系统的各子系统应根据不同的风险单位防护等级进行现场勘察、风险防范规划以及前端布点情况确定，并应符合GB50348—2018中4.2.2的规定。6.2系统建设要求6.2.1不可移动文物安全技术防范系统的建设应坚持人力防范、实体防范、电子防范相结合，探测、延迟、反应相协调的原则，满足T探测＋T反应≤T延迟的要求。6.2.2不可移动文物安全技术防范系统的建设应坚持保护对象的防护等级与风险等级相适应，系统和设备的安全等级与防范对象及其攻击手段相适应的原则。6.2.3不可移动文物安全技术防范系统的建设应坚持纵深防护的原则，合理划分周界、监视区、防护区、禁区，应体现安全技术防范系统的防护均衡性。6.2.4不可移动文物安全技术防范系统中选用的设备应符合国家法律法规和现行强制性标准的要求，并经具有资质的检验、认证机构检验或认证合格。5DB44/T2890—20267技术防范要求7.1基本要求7.1.1根据不可移动文物的等级建立相应防护体系。零散分布的不可移动文物，如不能划分以上区域，宜由管理部门统一远程监管，按实际需要配置相应技术手段的安防设施或系统。7.1.2不可移动文物安全技术防范系统设计前，应进行现场勘察及编制现场勘查报告，并应符合GB50348—2018中6.2的规定。7.1.3不可移动文物安全技术防范系统工程建设应进行风险防范规划并出具以文物保护为目的的风险评估报告，并应符合GB50348—2018中4.1的要求。7.1.4不可移动文物安全技术防范系统架构规划应按照安全可控、开放共享的原则，统筹考虑子系统的组成、信息资源、集成/联网方式、传输网络、安全防范管理平台、信息共享应用模式、存储管理模式、系统供电、接口协议、智能应用、系统运行维护、系统安全等要素，并应符合GB50348—2018中4.2的要求。7.1.5不可移动文物安全技术防范系统的设计除应满足系统的安全防范效能外，还应满足紧急情况下疏散通道人员疏散的要求。7.1.6不可移动文物安全技术防范系统应结合人力防范能力配备防护、防御和对抗性设备、设施和装7.1.7不可移动文物安全技术防范系统中的技术防范设施不得对防护对象造成损伤或破坏。对于古建筑、石窟寺及石刻、古文化遗址、古墓葬等，确需在文物本体上敷设管线、安装前端设备时，应征求文物保护专家意见，应最大限度减少对文物本体的扰动。7.1.8不可移动文物修缮过程中宜对重点部位的修缮过程进行全程监控、录像，同时宜通过电子巡查系统加强修缮过程中文物安全的巡查管理。7.1.9不可移动文物安全技术防范系统的集成与联网设计应符合GB50348—2018中6.5的规定。7.1.10不可移动文物安全技术防范系统的电磁兼容性、可靠性、可维护性、环境适应性应符合GB50348—2018中6.7～6.10的规定。其选用的设备应满足安全性、电磁兼容性、环境适应性、实时性、原始完整性、可扩展性及联动/集成功能等要求，应优先选用符合防水、防火、环保、节能要求的设备/材料。7.1.11不可移动文物安全技术防范系统的防雷与接地应符合GB50348—2018中6.11的规定。7.1.12不可移动文物安全技术防范系统的供电除应符合GB50348—2018中6.12的规定外，还应满足下列要求：a)系统备用电源在主电源中断后的持续工作时间应满足各子系统的技术要求和安全防范使用/管理需要；b)安装在不可移动文物上的前端设备应选用低压供电；c)安装在不可移动文物内的前端汇聚供电设备，应配置相应的防火安全措施。7.1.13不可移动文物安全技术防范系统的信号传输设计应符合GB50348—2018中6.13的规定，还应满足下列要求：a)不可移动文物线缆敷设应符合WW/T0125—2025中第9章的要求；b)应优先选用有线传输方式，在确保系统运行可靠性的条件下可采用无线传输方式，设备和技术应符合GB/T31132的相关要求。7.1.14不可移动文物安全技术防范系统的网络传输设计应符合GB50348、GB/T28181的相关规定，保障数据传输的实时性、可靠性、安全性与可扩展性。若系统通过互联网、移动互联网等公共网络进行网络传输时，应符合GB35114、GB/T22239的相关规定，宜采取设备绑定、加密传输、身份认证、访6DB44/T2890—2026问控制、边界防护等网络安全措施。7.1.15不可移动文物安全技术防范系统设计文件中，应有明确的反映系统整体防范效能的技术性指标。7.2入侵和紧急报警系统要求7.2.1入侵和紧急报警系统设计应根据不可移动文物安全防范风险和现场环境条件等因素，选择相应的设备、设计安装位置和传输路由，对不可移动文物的本体宜配备周界报警防护措施，系统应具备对隐蔽进入、强行闯入以及撬、挖、凿等入侵行为的探测与报警功能，结合防护要求构成点、线、面、空间或其组合的综合防护系统。7.2.2不可移动文物入侵和紧急报警系统设计内容应包括安全等级、探测、防拆、防破坏及故障识别、设置、操作、指示、通告、传输、记录、响应、联动、复核、独立运行、误报警与漏报警、报警信息分析等，并应符合GB50348—2018中6.4.3的相关要求。7.2.3宜根据不可移动文物特点和风险评估结果加强对无人机管理，并配备相应的无人机反制系统或装置。7.2.4入侵和紧急报警系统应与视频监控系统、出入口控制系统、声音复核装置（系统）、辅助照明装置等联动。7.3视频监控系统要求7.3.1视频监控系统设计应根据视频图像采集、目标识别的需要，以及不可移动文物特点、现场环境条件等因素，选择相应的设备。系统应具备对监控区域和目标进行视频采集、传输、处理、控制、显示、存储与回放等功能。7.3.2前端视频采集设备安装位置的环境照度不能满足视频监视需要时，应配置辅助照明装置，但辅助照明光源不得对防护对象造成损伤。辅助照明装置宜采用监控中心集中供电，采用现场供电时，应配置相应的备用电源装置。7.3.3出入口设置的视频监控装置，应能清楚地显示出入人员面部特征等信息。7.3.4具有智能分析功能的视频监控系统，可根据现场安全风险防范需求，结合文物安全保护的需求和现场环境情况灵活设定视频分析规则、划分警戒区域、配置报警触发条件，在应用于周界防护时，应具备入侵报警探测、报警功能和视频联动功能。7.3.5系统应能对前端视频信号进行监测，并能及时给出视频信号丢失的报警信息。7.3.6监控中心图像显示设备应能清晰、完整地显示前端视频设备采集的图像。显示设备的分辨率指标应高于系统采集、传输过程规定的分辨率指标。显示设备的数量应根据系统规模和使用/管理需要合理配置。7.3.7视频图像的记录内容应包括日期、时间、摄像机地址、图像内容等信息。记录图像的格式、帧率、图像信息保存时间应满足使用/管理的需求。视频图像记录像素应不低于1920×1080，记录帧率应不小于25fps,防范恐怖袭击重点目标的视频图像信息保存期限不应少于90d，其他目标保存期限应不少于30d。对已发生的案件视频监控图像信息应长期保存。7.3.8视频安防监控区域内设有声音复核装置的，应对相应的音频信号进行同步记录，并可同步回放。声音和视频信号同步率不低于300ms。7.3.9系统应保持图像或声音记录信息的原始完整性，并具备防篡改、防销毁、防窃取等功能。7.3.10系统宜配置视/音频记录信息的备份设备，备份设备应纳入系统统一管理，并能快捷检索。经授权的操作人员可对授权范围内的视/音频记录信息进行备份或转录，系统应记录所有授权操作人员的全部操作记录。7.3.11根据使用/管理需求，系统可设置分控装置，并应能对分控用户的图像监视、记录查询权限进行设置和修改。7DB44/T2890—20267.3.12其他要求应符合GA/T1211的相关规定。7.4出入口控制系统要求7.4.1不可移动文物出入口控制系统应根据不同的通行对象进出各受控区域的安全管理要求，在出入口处对其所持有的凭证进行识别查验，对其进出实施授权、实时控制与管理，满足实际应用需求。7.4.2不可移动文物出入口控制系统设计应符合GB55029—2022中3.5.3的规定。7.4.3其他要求应符合GB50348—2018中6.4.7的相关规定。7.5声音复核装置（系统）要求7.5.1系统应能清晰地探测现场内人的语音、人走动、撬、挖、凿、锯、砸等动作发出的声音，宜采用网络传输音频数据。7.5.2在背景噪声不大于45dB(A)的情况下，声音复核装置灵敏度调到最大值的90%时所能探测的最大范围，应满足现场入侵探测或视频安防监控覆盖范围的要求。7.5.3声音复核采集的音频信号在进行编码时应支持16K、32K、48K音频采样率，以满足不同场景下对音质和存储效率的平衡需求。声音信号信息存储时间应和视频图像信息存储时间一致。7.5.4使用数字声音复核装置（系统）时，应确保声音信息的原始完整性和时效性。7.5.5声音复核装置（系统）作为音频报警使用时，报警阈值应能根据现场环境条件进行设定和调整，并支持与第三方设备进行报警联动，如实现声光报警器的声光警示联动、视频图像联动显示等。7.5.6声音复核装置（系统）的设备选型与设置、传输方式、线缆选型与信号传输应符合以下要求：a)声音复核装置（系统）的谐波失真应不大于5%,信噪比应不小于50dB,频率响应宜为100Hz~12kHz±3dB。声音探测的有效性应满足入侵探测和/或视频监视复核的要求；b)声音复核装置应便于隐蔽安装，用于室外环境时应具有良好的密封性和环境适应性；c)根据信号传输方式、传输距离、系统的安全性、电磁兼容性等要求，合理选择传输介质和方d)信号传输应符合7.1.13的规定。7.6专用通讯系统要求7.6.1专用通讯系统包括有线对讲系统、无线对讲系统和融合通信系统。根据现场情况，可选择采用有线对讲、无线对讲或融合通信的通讯方式。7.6.2有线对讲系统应满足下列要求：a)主机应具有对分机的故障检测、循环拾音收听、广播等功能；b)主机可同时显示多路分机的呼叫，并保持记忆；c)主机与分机可互相呼叫，主机与分机接通后，应能实现双方通话，语音音质应清晰，不应出现振鸣现象；d)系统应根据信号传输方式、传输距离、系统的安全性、电磁兼容性等要求，合理选择传输介质。采用线缆传输时，分机与主机之间的导线宜采用铜芯屏蔽双绞线，其线径根据传输距离而定，线芯最小截面积不宜小于0.50mm²。当现场与监控中心距离较远或电磁环境较恶劣时，宜选用光缆传输；e)信号传输应符合7.1.13的规定。7.6.3无线对讲系统应满足下列要求：a)无线对讲设备的使用应符合无线电管理的相关要求；b)无线对讲通讯覆盖范围根据设计任务书(使用/管理需要)的要求确定，应保证无线对讲在要求的范围内无盲区；8DB44/T2890—2026c)无线对讲信号应流畅，声音应清晰可辨；d)室外架设天线时，应根据现场情况采取可靠的雷电防护措施。7.6.4融合通信系统：a)系统可基于5GSA/NSA网络架构、4GLTE、有线宽带、专用通信网络（如PDT/TETRA）等一种或多种通信方式部署，可实现语音、视频、消息等多数据通讯融合，可满足固移融合、公专融合、跨网络互联互通要求；b)融合通信信号覆盖范围应根据文物安全管理需求确定，应保证在要求覆盖的区域内通信无盲区、无中断；c)融合通信的音视频信号质量应流畅、清晰可辨，视频画面无卡顿、无花屏，音视频同步偏差满足使用要求；d)系统宜具备分级管理权限配置功能，可根据文物的防护等级与管理架构需求，划分省、市、县、现场值守等多级管理权限，可实现分级调度与跨区域协同通信，权限配置可符合访问权限最小化原则；e)系统宜具备通信记录功能，信息保存不少于30d；f)系统应具备信息安全防护能力，宜支持设备终端网络绑定、信令与媒体加密、身份认证、权限管控、日志审计等功能；g)系统应具备网络故障自检功能，可实时监测和显示网络中断等异常情况；h)系统宜支持与视频监控系统、安全管理系统等的对接，符合GB/T28181的相关规定；i)户外部署融合通信设施时，应根据现场环境配置信号、供电防雷措施。7.7电子巡查系统要求7.7.1安全技术防范系统分为在线式电子巡查系统和离线式电子巡查系统。在规定时间内未收到巡查信息时，系统应发出报警信号，并联动相应区域的视频监控、声音复核装置进行复核。7.7.2在线式电子巡查系统根据不可移动文物的实际情况独立设置或与出入口控制系统联合设置。采用独立设置的在线式电子巡查系统应与安全管理系统联网。7.7.3在线式电子巡查系统的传输方式、线缆选型与信号传输应符合7.1.13的规定。7.7.4采用离线式电子巡查系统时，巡查人员应随时保持与监控中心值班人员的通信联络。7.7.5电子巡查点应根据不可移动文物的规模、特点、防护对象及安全防范使用/管理要求合理设置，应确保安全巡查人员进行巡查时不会触发入侵探测装置产生报警。7.7.6电子巡查系统根据不可移动文物安全管理需求，宜采用移动巡查系统、无人机等系统实现文物日常巡查功能。7.7.7其他要求应符合GB50348—2018中6.4.14的相关规定。7.8防爆安全检查系统要求7.8.1根据安全保卫工作的要求，结合不可移动文物保护范围特点和出入口管理的需要，可在适当区域/位置设置防爆安全检查系统。7.8.2防爆安全检查系统应能对规定的违禁物品(包括但不仅限于爆炸物、武器、管制刀具、易燃易爆品等违禁物品)进行实时有效地探测、显示、记录和报警。探测不应对人体和物品产生伤害，不应引起爆炸物起爆。7.8.3设置防爆安全检查系统时，应配置对检出的可疑物品进行相应处置的器材。7.8.4其他要求应符合GB50348-2018中6.4.10的规定。7.9安全管理系统要求9DB44/T2890—20267.9.1不可移动文物安全技术防范系统宜建立以综合管理平台为核心的安全管理系统，其设计应包括系统联动、集成管理、信息管理、用户管理、设备管理、联动控制、日志管理、统计分析、系统校时、预案管理、人机交互、联网共享、指挥调度、智能应用、系统运维、安全管控和信息防篡改等功能。7.9.2系统应具备二维或三维地理信息数据展示功能，包括但不限于单位地理信息底图、建筑平面图、设备和设施平面图等各类图形。7.9.3系统应具备与其他弱电系统集成的接口和功能。7.9.4系统宜具备安消一体化数据管理功能，可接入消防系统报警信号，实现警情的视频、出入口控制等系统联动。安防系统或消防系统出现故障时应互不影响。7.9.5系统宜具备对其他子系统校时功能，系统主时钟与北京时间的误差不大于30s，系统中具有计时功能的设备与系统主时钟的误差不大于5s。7.9.6安全管理系统管理主机宜采用双机热备份配置。7.9.7其他要求应符合GB50348—2018中6.4.1的规定。7.10监控中心要求7.10.1监控中心的建设不得对防护对象造成损伤或破坏，宜结合现场情况和风险等级就近设置专用的设备间、卫生间、休息间、UPS电源间。因特殊情况需要在文物保护单位保护范围、建设控制地带内新建监控中心的，应选择对文物建筑本体和环境风貌影响最小的方案。7.10.2通过远程控制中心进行管理时，应保证信号传输的有效性、安全性和抗干扰性能。7.10.3单独设置的安防专用设备间应设为禁区，并设置出入口控制装置和视频监控装置。7.10.4监控中心宜利用不可移动文物周边原有建筑改建，在文物保护单位保护范围、建设控制地带内新建监控中心的，应依法依规履行审批程序，必要时需做文物历史风貌影响评估。7.10.5监控中心选址应远离产生粉尘、油烟、有害气体的场所，以及生产或贮存腐蚀性、易燃、易爆物品的场所，并应远离强震源和强噪声源。系统规模较大、主控设备较多时宜设置安防专用设备间。监控中心/安防专用设备间应设置为禁区。7.10.6监控中心防护应符合下列规定：a)应设置视频监控装置，且其采集的图像应能清晰地显示人员出入及室内活动的情况，宜具有人员离岗自动侦测报警功能；b)应配备室内外联络的通信设备，宜配备不少于两种的通讯方式，以确保在紧急情况下能够有效地与外界联系；c)应设置紧急报警装置，并能够向外发送报警信息；d)应配置相应的警用防护设施、消防灭火设施/系统；e)监控中心出入口应安装防盗安全门，安全门的防护能力应不低于GB17565—2022规定的4级防盗安全级别；f)当监控中心值守区与设备区为两个独立物理区域且不相邻时，两个区域之间的传输线缆应采取保护措施；g)独立的监控中心设备区除应符合本条a)～f)的规定外，还应设置入侵探测装置。7.10.7监控中心的使用面积应与不可移动文物安全技术防范系统的规模相适应，监控中心布局应根据设备的数量、外形尺寸和使用/管理需要确定，并应考虑系统扩容的需要。通常情况下，监控中心的使用面积不宜小于20m²,应有保证值班人员正常工作的相应辅助设施。7.10.8其他要求应符合GB50348—2018中6.14的规定。DB44/T2890—20268管理要求8.1不可移动文物安全技术防范系统的建设应纳入不可移动文物保护利用工程建设的总体规划，根据使用功能、安全防范管理要求和建设投资等因素，进行同步施工和独立验收，并符合GA/T75和GA308相关要求。8.2设计流程与设计文件编制可参考GB/T16571—2012附录A的要求，当与主管部门制定的规章与要求相冲突时，以主管部门的规章与要求为准。设计图纸的编制应符合GA/T74的相关规定。8.3不可移动文物安全技术防范系统应委托具有安全技术防范系统设计、施工、维护技术力量和从业经验的单位进行设计、施工和维护。且该从业单位的安防系统设计、施工、维护的能力水平与不可移动文物安全技术防范系统的防护级别需求匹配，以确保安全技术防范系统工程质量。8.4安全技术防范系统的施工、监理、检验、验收、系统运行与维护应符合GB55029和GA308的规定。建设单位设立专门的工程管理部门或指定专人负责对工程进行全过程管理，监管工程质量和实施过程，监督施工中落实文物安全保护措施，协调施工过程中产生的问题，参与系统运行调试等。工程验收流程应符合主管部门的规章与要求。8.5不可移动文物安全技术防范系统竣工移交后,应开展安全技术防范系统的运行与维护工作。8.6不可移动文物安全技术防范系统工程建设与维护保养费用预算编制参照GA/T70。8.7应建立日常巡查制度，配备并定期维护更新安防设施，确保文物存放场所符合防火、防盗、防破坏等安全标准，重点区域需特殊保护。8.8应制定应急预案（包括但不限于火灾、盗窃、自然灾害等场景），并定期开展应急演练，发生突发事件立即处置并上报。8.9不可移动文物安全技术防范系统运行与维护人员应具备安全技术防范系统技能培训证书，熟悉系统功能，并熟练掌握操作规程。9系统运维要求9.1安全技术防范系统的维护保养应建立长效机制，保证系统有效运行。应根据安全技术防范管理要求或服务合同确定故障处理响应时间，并应符合GA/T1081的规定。9.2建设(使用)单位应制定安全技术防范系统运维规划，建立包括人员、经费、制度和技术支撑系统在内的运维保障体系。9.3不可移动文物安全技术防范系统投入使用后，应保持24h正常持续运行，不得擅自关停，应根据不可移动文物风险等级实行值守制度，做好运行、操作和故障记录，定期按照有关规定测试其系统功能。9.4系统和设备的维护周期应根据安全技术防范管理要求与各系统/设备的运行情况综合确定，每半年9.5年度运维报告需包含系统功能测试、设备运行状态评估。9.6在不可移动文物上进行系统维护保养工作时，应对实施现场设置隔离带，设置警示标志/标线。9.7在不可移动文物本体上进行更换设备或管线时，应利用原有安装孔（洞），不得损坏文物本体，确实需要在文物本体上开孔（洞）、布线等对本体造成影响时，应征求文物保护专家意见后方可实施。9.8对安全技术防范系统设备进行更换时，设备的性能/功能不可低于原设备的性能/功能要求。9.9变更设备点位应经建设（使用）单位批准方可实施，变更后不得破坏整体防护体系。应对相关图纸、点位信息、参数设置等进行更新。9.10其他要求应符合GA/T1081的规定。DB44/T2890—202610网络安全要求10.1一般规定10.1.1不可移动文物安全技术防范系统网络安全建设应符合GB/T22239要求，针对系统设备及网络安全风险，配置相应网络安全防护设施。10.1.2不可移动文物安全技术防范系统网络安全架构宜采用“分区隔离、分层防护”设计，并符合GB/T25070要求。10.1.3宜制定网络安全管理制度，定期核查网络安全设备权限配置是否异常、数据是否完整、设备运行是否稳定，以及检查传输链路通断等。10.1.4宜制定网络安全应急响应制度，包括但不限于数据泄露、设备被入侵、物理破坏、极端天气导致网络中断等应急预案，定期开展场景化应急演练。10.1.5应对各类人员进行网络安全意识教育和岗位技能培训。10.2安全要求10.2.1系统若采用云计算技术的，应保证云计算基础设施位于中国境内。10.2.2系统、设备应对登录的用户分配账户和权限，并保证访问权限最小化。10.2.3系统、设备应重命名或删除默认账户,修改默认账户的默认口令；应及时删除或停用多余的、过期的账户,避免共享账户的存在。10.2.4口令长度不应少于8位，应采用数字、大写字母、小写字母、特殊字符中的3种或以上的组合。10.2.5系统应具有登录失败处理功能,应配置并启用结束会话、限制非法登录次数和当登录连接