临时用电施工方案施工隐私保护管理

临时用电施工方案施工隐私保护管理

一、总则

1.1目的

为规范临时用电施工过程中的隐私信息收集、存储、使用及管理行为，防止施工相关隐私信息泄露、滥用或非法交易，保障建设单位、施工单位、从业人员及相关方的合法权益，确保临时用电施工活动有序开展，特制定本方案。

1.2依据

本方案依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《建设工程安全生产管理条例》《施工现场临时用电安全技术规范》（JGJ46-2005）《建设工程施工现场环境与卫生标准》（JGJ146-2013）及相关法律法规、行业标准编制。

1.3适用范围

本方案适用于各类新建、扩建、改建临时用电工程的施工活动，包括但不限于房屋建筑、市政基础设施、交通、水利等工程的临时用电施工管理。参与临时用电施工的建设单位、施工单位、监理单位、分包单位及相关从业人员均应遵守本方案规定。

1.4基本原则

1.4.1合法性原则：隐私信息的收集、使用、存储及处理应符合法律法规要求，不得超出必要范围。

1.4.2最小必要原则：仅收集与临时用电施工直接相关的隐私信息，不得过度采集。

1.4.3知情同意原则：涉及个人隐私信息时，应明确告知信息主体并取得其书面同意。

1.4.4安全保障原则：采取技术和管理措施，确保隐私信息在采集、传输、存储等环节的安全。

1.4.5责任明确原则：明确各参与方的隐私保护责任，建立责任追究机制。

二、隐私保护管理体系构建

2.1责任体系与组织架构

2.1.1明确管理主体

建设单位作为临时用电施工隐私保护的第一责任人，需设立专职隐私保护岗位，负责统筹协调各参与方的隐私保护工作。施工单位应指定项目隐私保护专员，具体落实隐私保护措施。监理单位需对隐私保护措施的执行情况进行监督。分包单位须与总包单位签订隐私保护责任书，明确各自责任边界。

2.1.2建立协同机制

建立由建设单位牵头，施工、监理、分包单位共同参与的隐私保护工作小组。定期召开协调会议，通报隐私保护工作进展，解决实施过程中的问题。明确各层级信息报送路径，确保隐私事件能够快速响应和处置。

2.1.3落实岗位责任

隐私保护专员需具备相关专业知识和经验，负责日常巡查、培训指导、应急处置等工作。施工班组长需掌握本岗位隐私保护要求，监督作业人员执行隐私保护规定。所有参与人员需签署隐私保护承诺书，明确个人责任。

2.2人员隐私保护管理

2.2.1身份信息采集规范

施工人员实名登记时，仅采集姓名、身份证号、联系方式等必要信息，不得要求提供非必要个人信息。采用加密电子化登记系统，纸质登记表需专人保管并定期销毁。严禁在非加密设备上存储或传输身份信息。

2.2.2生物特征信息管理

指纹、人脸等生物特征信息仅用于门禁考勤等特定场景，需单独采集并加密存储。明确告知信息用途及使用期限，获取书面授权。禁止将生物特征信息用于与临时用电施工无关的其他用途。

2.2.3健康信息保护

施工人员健康信息由医疗单位直接管理，施工单位仅接收健康证明结果。健康监测数据（如体温）采用匿名化处理，仅用于疫情等特殊防控需求，不得与个人身份信息关联存储。

2.2.4人员动态信息管控

施工人员定位信息仅用于安全管理，需设置合理的采集频率和精度范围。严禁超出施工区域范围进行定位追踪。定位数据保存期限不超过项目结束日期，到期后立即删除。

2.3设备隐私保护管理

2.3.1监控设备部署原则

施工现场监控设备安装位置需避开生活区、更衣室等私密空间。监控范围仅覆盖作业区域、主要通道及设备存放区，禁止对准宿舍窗户等私密区域。监控画面需实时进行面部模糊化处理。

2.3.2移动设备使用管理

施工人员使用的手机、平板等移动设备禁止安装未经审批的监控或数据采集软件。施工设备（如无人机）需设置明确的飞行区域限制，避免飞越周边居民区。所有设备数据传输需通过加密通道进行。

2.3.3临时用电设备信息保护

配电箱、发电机等设备上的标识信息仅包含设备编号、功率等必要参数，不得标注操作人员姓名等个人信息。设备巡检记录采用电子化系统存储，操作人员信息需脱敏处理。

2.3.4物联网设备安全管控

智能电表、环境监测等物联网设备需设置访问权限分级，操作人员仅能查看权限范围内的数据。设备固件需定期更新，防范数据泄露风险。所有设备数据传输采用TLS1.3以上加密协议。

2.4数据全生命周期管理

2.4.1数据采集阶段控制

制定《临时用电施工信息采集清单》，明确可采集信息范围及用途。信息采集需遵循"最小必要"原则，禁止超范围采集。采集过程需有第三方见证并记录存档。

2.4.2数据存储安全保障

敏感数据需采用AES-256加密算法存储，并设置访问权限分级。数据库服务器部署在隔离网络环境，禁止直接连接互联网。纸质资料存放于带锁铁柜，钥匙由专人保管。

2.4.3数据使用权限管理

建立基于角色的访问控制（RBAC）体系，不同岗位人员仅能访问职责范围内的数据。数据使用需通过审批流程，每次访问记录日志保存不少于6个月。禁止使用个人邮箱、U盘等传输敏感数据。

2.4.4数据销毁与归档

项目结束后30日内完成所有非必要数据的销毁，采用粉碎机销毁纸质资料，使用专业数据擦除软件清除电子数据。需保存销毁记录并由隐私保护专员签字确认。法定要求保存的数据需按档案管理规定归档，明确保管期限。

2.4.5数据泄露应急处置

制定《隐私数据泄露应急预案》，明确报告流程（1小时内上报隐私保护专员）、处置措施（如断开网络、冻结账户）和责任追究机制。每半年组织一次应急演练，确保预案有效。

2.5隐私保护培训与宣贯

2.5.1分层培训体系

管理层培训侧重法律法规解读和责任意识提升，每季度开展一次。技术人员培训聚焦隐私保护技术措施，每月组织实操演练。作业人员培训以案例警示和操作规范为主，新进场人员必须接受不少于2学时的培训。

2.5.2培训内容设计

培训内容包含《个人信息保护法》要点、临时用电场景隐私风险点、信息泄露案例警示、操作规范演示等。采用情景模拟、知识竞赛等互动形式，提高培训效果。

2.5.3宣传材料制作

制作《临时用电施工隐私保护手册》发放给所有参建人员，手册包含常见问题解答、操作流程图示、违规后果说明等。在施工现场设置隐私保护宣传栏，定期更新警示案例。

2.5.4培训效果评估

2.6监督与考核机制

2.6.1日常监督检查

隐私保护专员每日巡查施工现场，重点检查监控设备位置、信息登记表保管、设备使用记录等。建立《隐私保护巡查日志》，记录检查发现的问题及整改情况。

2.6.2定期专项检查

每季度组织一次全项目范围的隐私保护专项检查，由建设单位牵头，邀请第三方机构参与。检查内容包括制度执行情况、技术防护措施有效性、人员操作规范性等。

2.6.3考核指标体系

建立隐私保护考核评分表，设置制度完善度（20分）、措施落实度（40分）、人员合规性（20分）、事件处置能力（20分）等评分维度。考核结果与单位信用评价、个人绩效挂钩。

2.6.4违规行为处理

对违反隐私保护规定的行为，视情节轻重采取警告、罚款、通报批评等措施。造成严重后果的，解除劳动合同并追究法律责任。建立违规行为台账，定期分析问题根源并完善制度。

2.6.5持续改进机制

每半年召开隐私保护工作总结会，分析检查考核中发现的问题，制定改进措施。建立问题整改闭环管理机制，确保所有问题在规定期限内整改到位。

三、隐私保护技术防护措施

3.1生物识别技术应用规范

3.1.1人脸识别系统部署要求

施工现场出入口、重要设备区域可部署人脸识别门禁，但需确保识别范围仅限于授权人员。摄像头安装高度应避免俯拍生活区，识别设备需配备物理遮挡装置，防止意外采集周边人员面部信息。系统应支持实时匿名化处理，识别结果仅显示通行状态，不存储原始图像。

3.1.2指纹采集安全控制

指纹识别设备需采用活体检测技术，防止指纹复制攻击。采集过程应单独进行，避免多人同时操作导致数据混淆。指纹数据需存储在本地加密芯片中，禁止上传至云端服务器。系统应具备自动清除功能，当员工离职后立即删除其生物特征信息。

3.1.3虹膜识别使用限制

仅在核电站、化工厂等高安全等级区域允许使用虹膜识别。设备需配备防窥视罩，确保采集过程不被第三方观察。识别数据必须与身份信息分离存储，采用“特征值+随机盐值”的加密方式。每次识别后自动清除缓存数据。

3.1.4生物特征信息使用边界

禁止将生物识别数据用于考勤以外的其他用途。系统需设置使用权限分级，普通管理员仅能查看通行记录，无法访问原始生物特征数据。每月生成脱敏通行报表，报表中不包含任何生物特征信息。

3.2视频监控系统防护

3.2.1监控区域划分原则

将施工现场划分为作业监控区、公共通道区、生活区三大区域。作业区可全天候监控，生活区仅允许在入口处设置单向监控，禁止安装摄像头对准宿舍窗户、卫生间等私密空间。公共通道监控需设置时间限制，夜间23:00至次日6:00自动关闭。

3.2.2图像处理技术要求

监控系统需集成实时模糊化处理模块，对非作业区域出现的面部、车牌等敏感信息进行自动打码。存储的视频文件应采用分层加密，原始图像与处理后的视频分别存储。关键操作录像需保存90天，普通监控录像保存30天。

3.2.3监控数据访问控制

建立三级权限管理体系：一级权限（项目经理）可查看全区域录像；二级权限（安全主管）仅能查看作业区录像；三级权限（普通人员）仅能查看实时画面。所有调阅操作需记录日志，包含访问时间、人员、操作内容等要素。

3.2.4监控设备物理防护

摄像头安装位置需设置防破坏保护罩，避免人为遮挡或破坏。室外设备应具备IP66防护等级，防止雨水渗入导致设备故障。系统需配备UPS不间断电源，确保断电后至少4小时正常工作。

3.3数据传输加密机制

3.3.1无线网络安全加固

施工现场WiFi网络需采用WPA3加密协议，设置复杂的16位以上密码。禁止使用默认路由器管理密码，定期更换网络密钥。访客网络应与办公网络物理隔离，采用独立SSID和认证系统。

3.3.2有线传输防护措施

建立专用数据传输网络，采用VLAN技术划分不同安全域。关键服务器与终端设备之间部署SSLVPN通道，确保数据传输全程加密。网络设备需配置端口安全策略，限制MAC地址绑定数量。

3.3.3移动数据传输管控

施工人员手机访问内部系统需通过企业VPN，并开启双因素认证。禁止使用个人热点传输工作数据，移动设备与公司系统连接时需进行证书验证。文件传输采用加密压缩包，设置打开密码和有效期。

3.3.4物联网设备安全协议

智能电表、环境传感器等物联网设备需支持MQTToverTLS1.3协议。设备与网关之间采用预共享密钥认证，密钥每季度自动轮换。所有数据传输需进行数字签名验证，防止数据篡改。

3.4终端设备安全管理

3.4.1施工手机管控策略

为管理人员配备企业定制手机，预装移动设备管理（MDM）系统。手机禁止安装第三方应用商店软件，应用需通过企业应用商店分发。设备丢失时可远程擦除数据，并自动锁定设备。

3.4.2平板电脑使用规范

巡检人员使用的平板电脑需启用全盘加密，设置强密码和指纹解锁。平板仅允许安装工程图纸查看、巡检记录等必要应用。所有操作日志自动上传至服务器，保存180天。

3.4.3工控设备防护措施

配电箱、发电机等设备需安装物理锁具，操作需双人授权。设备控制界面设置操作超时自动锁定功能，闲置5分钟自动退出系统。关键操作需进行生物特征二次认证。

3.4.4便携存储介质管理

禁止使用U盘、移动硬盘等存储设备传输敏感数据。确需移动存储时，采用专用加密U盘，每次使用需申请临时权限。存储介质需贴有加密标签，使用后立即归还并登记。

3.5网络安全防护体系

3.5.1边界防护设备部署

在网络出口部署下一代防火墙，配置入侵防御系统（IPS）和Web应用防火墙（WAF）。防火墙策略需基于最小权限原则，仅开放必要端口。定期进行漏洞扫描，每月至少更新一次威胁情报库。

3.5.2内网安全分区管控

将网络划分为办公区、监控区、设备控制区三个安全域。各区域之间部署下一代防火墙进行隔离，设置单向访问控制。监控区与办公区之间禁止双向数据传输，仅允许报警信息单向推送。

3.5.3终端准入控制

所有接入网络的终端需通过802.1X认证，未注册设备禁止访问网络。终端需安装终端检测与响应（EDR）软件，实时监控异常行为。外来设备接入需申请临时访问权限，有效期不超过24小时。

3.5.4安全审计与监控

部署安全信息和事件管理（SIEM）系统，集中收集网络设备、服务器、终端的日志信息。设置关键事件告警阈值，如异常登录、大量数据导出等。安全团队需每日分析审计日志，形成周报并归档保存。

四、隐私保护风险管控机制

4.1风险识别与评估

4.1.1风险源分类排查

施工现场隐私风险主要来源于人员信息采集、设备监控部署、数据传输存储等环节。重点排查实名登记表保管不当、监控设备角度偏差、移动设备未加密传输、生物特征信息超范围使用等隐患。建立风险清单，明确风险点、发生位置及潜在影响范围。

4.1.2风险等级划分标准

根据信息敏感程度和泄露后果，将风险分为三级：一级风险（如身份证号、人脸数据泄露）可能导致重大财产损失或人身安全威胁；二级风险（如健康信息、定位数据泄露）可能引发纠纷或行政处罚；三级风险（如普通联系方式泄露）影响较小但需及时整改。

4.1.3动态评估流程

每月开展一次风险全面评估，结合施工进度变化（如新增监控设备、人员流动高峰）调整风险等级。采用现场检查、系统日志分析、员工访谈等方式收集数据，形成《隐私风险评估报告》，标注高风险区域并制定优先整改计划。

4.2风险预警与监测

4.2.1实时监测系统部署

在隐私敏感区域（如生活区入口、设备操作台）安装异常行为监测设备，检测非授权人员接近、设备拆卸等行为。监控系统自动比对人员权限，触发声光报警并推送至管理人员移动终端。

4.2.2数据访问异常监控

对服务器访问日志进行实时分析，识别异常操作模式（如夜间大量导出数据、跨区域访问敏感文件）。设置多级阈值预警：单账号单小时访问超50次触发二级预警，同一IP地址连续尝试不同账号登录触发一级预警。

4.2.3外部威胁情报接入

接入行业安全漏洞库和最新攻击手段情报，定期扫描系统弱口令、未打补丁设备。建立威胁响应机制，当发现针对施工单位的定向攻击时，立即启动网络隔离程序并上报公安机关网安部门。

4.2.4员工行为监测

通过培训后考核和日常观察，评估员工隐私保护意识。对频繁出现违规操作（如未锁屏离开工位、私自拷贝文件）的员工进行重点监督，必要时调整岗位权限。

4.3应急响应预案

4.3.1事件分级响应机制

一级事件（大规模数据泄露）：立即切断网络连接，封存相关设备，2小时内上报建设单位和当地网信部门，24小时内提交书面报告。

二级事件（局部监控越界）：30分钟内关闭问题摄像头，72小时内完成整改并提交原因分析。

三级事件（信息登记表丢失）：当天完成信息补录，对责任人进行通报批评。

4.3.2应急处置流程

建立“发现-上报-处置-溯源-改进”五步闭环流程。发现人立即记录事件时间、地点、涉及信息类型，通过应急联络群逐级上报。技术组优先阻止数据扩散，调查组追溯操作日志，公关组准备对外声明模板。

4.3.3人员疏散与舆情管控

涉及隐私泄露事件时，如需现场取证，提前疏散无关人员并设置警戒线。舆情监测组实时跟踪网络动态，对不实信息通过官方渠道澄清，避免事态扩大。

4.3.4后期恢复与复盘

事件处置后48小时内完成系统恢复，7日内召开复盘会，分析漏洞根源并更新防护措施。重大事件需邀请第三方机构参与评估，形成《隐私事件处置白皮书》存档。

4.4合规性管理

4.4.1法律法规动态跟踪

指定专人负责收集《个人信息保护法》《数据安全法》等法规更新，每季度组织合规性审查。重点检查信息收集清单是否超出法定范围、知情同意书条款是否完整、跨境数据传输是否合规。

4.4.2合规审计实施

每半年开展一次第三方合规审计，检查内容包括：

-信息采集是否取得单独同意

-生物特征信息是否单独存储

-数据留存期限是否超期

-员工隐私保护培训记录是否完整

审计结果需在项目例会上通报，未达标项限期整改。

4.4.3合同条款审查

在分包合同、设备采购合同中增加隐私保护专项条款，明确：

-禁止将施工数据用于商业用途

-发生数据泄露时的赔偿责任

-合同终止后的数据销毁义务

-违约金计算标准

4.4.4权利保障措施

建立员工隐私申诉渠道，设置匿名举报邮箱和投诉热线。收到投诉后48小时内启动调查，15个工作日内反馈处理结果。对被侵权员工提供法律援助支持。

4.5持续改进机制

4.5.1问题整改闭环管理

对检查发现的问题实行“整改-复查-销号”管理。建立《隐私保护问题整改台账》，明确责任人和完成时限。整改完成后由隐私保护专员现场复核，拍照存档后方可销号。

4.5.2技术迭代升级

每季度评估现有防护措施的有效性，根据威胁变化更新技术方案。例如：

-将监控模糊化算法升级至AI实时识别版本

-替换传统VPN为零信任架构

-增加区块链存证用于关键操作审计

4.5.3经验知识沉淀

建立隐私保护知识库，收录：

-典型案例处置经验

-新技术应用操作手册

-常见问题解答

定期组织跨项目经验分享会，促进最佳实践推广。

4.5.4绩效挂钩机制

将隐私保护成效纳入施工单位信用评价体系，设置：

-零违规事件加5分

-主动发现隐患加3分

-重大隐患未扣分

评分结果影响后续工程投标资格。

五、隐私保护执行保障措施

5.1制度刚性执行

5.1.1责任书签订机制

建设单位与施工单位、监理单位必须签订《隐私保护专项责任书》，明确双方在信息采集、设备管理、数据存储等方面的具体责任。责任书需经双方盖章确认，并在施工现场公示。分包单位进场前需向总包单位提交隐私保护承诺书，承诺遵守所有相关规定。

5.1.2制度宣贯落地

每月组织一次全员隐私保护制度学习会，由项目经理亲自讲解最新修订条款。新进场人员必须通过闭卷考试，合格后方可办理入场手续。在生活区设置制度宣传角，张贴图文并茂的操作指南和违规案例。

5.1.3违规行为追责

对故意泄露隐私信息的行为，实行“一票否决制”，取消当事人年度评优资格。情节严重的，直接解除劳动合同并列入行业黑名单。建立违规行为档案，与个人绩效考核直接挂钩，每次违规扣减当月绩效的10%-30%。

5.2监督考核强化

5.2.1双随机抽查机制

建设单位每周组织一次“四不两直”检查，不打招呼、直奔现场。重点抽查监控设备角度、信息登记表保管、手机使用规范等事项。检查结果当场通报，问题照片上传至项目管理平台，限期整改。

5.2.2第三方评估介入

每季度聘请专业隐私保护机构进行独立评估，采用渗透测试、文件审查、员工访谈等方式。评估报告需包含风险等级评分、改进建议和合规性评级，评级结果影响施工单位信用分值。

5.2.3考核结果应用

将隐私保护考核纳入月度评比，设置“隐私保护流动红旗”。连续三个月获得红旗的班组，奖励集体活动经费。考核不合格的单位，暂停其新项目投标资格三个月。考核记录纳入企业信用档案，向社会公开。

5.3资源投入保障

5.3.1专项资金设立

在项目预算中单独列支隐私保护经费，不低于工程总造价的0.5%。资金用于采购加密设备、监控系统升级、专业培训等。建立资金使用台账，专款专用，接受审计部门监督。

5.3.2人员配置标准

每个项目部配备专职隐私保护专员，要求具备信息安全相关专业背景或三年以上相关工作经验。施工班组设置兼职隐私监督员，由班组长兼任。所有隐私保护人员享受岗位津贴，每月额外发放500元。

5.3.3技术设备升级

优先采购具备隐私保护功能的智能设备，如自带加密芯片的工控平板、支持本地存储的监控摄像头。为管理人员配备企业定制手机，预装隐私保护应用。建立设备更新机制，使用超过三年的终端设备必须更换。

5.4文化氛围营造

5.4.1主题活动开展

每年六月开展“隐私保护月”活动，组织知识竞赛、案例展览、技能比武。评选“隐私保护标兵”，给予物质奖励和荣誉证书。在工地入口设置大型宣传屏，滚动播放隐私保护公益广告。

5.4.2典型案例警示

收集行业内隐私泄露案例，制作成警示教育片。在班前会上播放，结合案例讲解违规后果。在施工现场设置“隐私曝光台”，匿名曝光违规行为，起到震慑作用。

5.4.3员工参与机制

鼓励员工提出隐私保护改进建议，一经采纳给予500-2000元奖励。设立“隐私保护金点子”信箱，每周收集意见。组织员工代表参与隐私保护制度修订，增强认同感。

5.5持续改进机制

5.5.1问题闭环管理

建立“发现-整改-验证-归档”闭环流程。检查发现的问题，24小时内录入系统，明确整改责任人。整改完成后，隐私保护专员现场验证，拍照存档。未按期整改的，启动问责程序。

5.5.2技术迭代升级

每半年评估一次技术防护措施的有效性，根据威胁变化更新方案。例如：将监控模糊化算法升级至AI实时识别版本，替换传统VPN为零信任架构。新技术应用前，先在试点区域测试，验证效果后再全面推广。

5.5.3经验知识共享

建立跨项目隐私保护经验交流机制，每季度组织一次分享会。编制《隐私保护最佳实践手册》，收录典型案例和操作指南。在内部平台开设知识库，员工可随时查阅和学习。

5.5.4绩效持续优化

根据考核结果和实际运行情况，每半年修订一次隐私保护考核指标。增加“主动发现隐患”“创新保护措施”等加分项，鼓励员工积极参与。将隐私保护成效纳入项目经理年度考核，权重不低于20%。

六、隐私保护专项验收与持续改进

6.1验收标准与流程

6.1.1分阶段验收节点

将隐私保护工作划分为三个验收阶段：施工准备阶段验收、施工过程阶段验收、项目竣工阶段验收。施工准备阶段重点审查隐私保护制度文件、人员配置、技术方案完备性；施工过程阶段每月进行阶段性验收，检查措施落实情况；竣工阶段开展全面验收，评估整体合规性。

6.1.2验收内容清单

制定包含12个核心项的验收清单：

-隐私保护责任书签订情况

-监控设备角度合规性

-生物特征信息存储加密

-数据传输通道安全

-人员培训覆盖率

-风险评估报告更新

-应急预案演练记录

-设备权限分配台账

-信息采集清单备案

-第三方审计报告

-员工隐私承诺书签署

-数据销毁证明文件

6.1.3验收实施方式

采用“资料审查+现场核查+人员访谈”三位一体验收模式。资料审查由建设单位组织，重点核对制度文件与实际执行一致性；现场核查由监理单位带队，随机抽查监控盲区、设备加密状态等；人员访谈覆盖管理层、技术员、普通工人各层级，验证培训效果与制度知晓率。

6.2问题整改与复查

6.2.1整改时限分级

根据问题严重程度设定三级整改时限：

-重大隐患（如监控越界拍摄生活区）：24小时内完成物理遮挡，48小时内提交整改报告

-一般缺陷（如培训记录缺失）：7个工作日内完成补训并更新记录

-轻微问题（如宣传栏内容陈旧）：15个工作日内更新完毕

所有整改需留存影像证据，由隐私保护专员签字确认。

6.2.2整改过程跟踪

建立整改任务看板，实时显示问题状态：待整改、整改中、待复查、已完成。对超期未整改项启动升级督办，由建设单位分管领导约谈责任单位负责人。整改完成后，原验收组进行闭环复查，重点验证问题根源是否彻底解决。

6.2.3整改效果评估

采用“整改率+复发率”双指标评估。整改率计算为（已完成整改项/总问题项）×100%，要求达到100%；复发率通过三个月回访统计，同一问题重复出现视为整改失效。对整改效果不佳的单位，暂停其后续项目投标资格。

6.3验收结果应用

6.3.1验收结论分级

设置四级验收结论：

-优秀（得分≥90分）：颁发“隐私保护示范工地