智慧城市基础设施 智慧建筑信息化系统建造指南

I 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标a）更改了“范围”的表述，明确本文件包括系统架构、功能要求及实施要求，并适用于智慧建b）增加了规范性引用文件，GB/T43245-2023智慧城市基础设施数据交换与共享指南，参考该标准，修改和补充了第8章数据安全及第9章数据隐私，提高数据和隐私方面的适用性和e）更改“3.3保真度”定义，增加几何形体、色彩还原度、物料清单和参数信息要求，以适应f）在4.2中增加“建立相应组织机制与措施”的表述，增强实施可操作性；更改系统感知和决策能力表述，删除具体示例并进行概括；将“城市级综合感知与态势中心（ISAC）”调整为h）将第7章标题调整为“支持可视化的数据压缩”，明确数据压缩服务于三维模型可视化的定j）细化7.2数据压缩保真度要求，增加用户模拟、功能保真和多种渲染场景要求，提高可实施性。更改7.2评价指标为几何形体、色彩还原度、物料清单和参数信息，以适应建筑模型轻k）删除7.3中具体软件格式，改为“宜支持主流数据格式”，以提高标准开放性和持续适用性。将COBie相关要求调整为“记录必要信息，支撑建筑运维的信息交换”，避免依赖单一国外数据格式。更改7.3中数据处理要求，细化设计过程数据去除、多边形面片剖分和冗余m）将7.3交互中的XML、JSON等具体格式调整为“通用格式”，增强对不同系统和技术路线的o）细化8.2.1数据交换和共享接口权限要求，限制访问范围，以降低越权访问和数据泄露风p）扩展8.2.2参与者数据安全对象，覆盖管理者、数据主体、运维方、第三方接入组织、外部平台和数据接口等。增加8.2.2物理安全、人员安全和访问管理要求，补充数据交换共享场q）将“8.3威胁识别”调整为“8.3风险识别”，部外部攻击等风险类别。增加8.3元数据、参考数据和聚合数据风险，防范其被用于推断个r）更改8.4风险评估要求，增加定性评估及数据接口、访问权限、个人数据、知识产权等评估s）更改9.1数据隐私总则，明确适用于个人数据及可推断形成个人数据的数据，并参考GB/Tx）细化9.3数据隐私程序，增加数据所有者、发布者、使用者、处理者等角色责任。细化9.3第三方数据使用约束，通过书面协议或合同明确用途、范围、权限、安全措施和退出机制等。细化9.3数据交换共享合法性要求，增加同意、合法事由和记录留存要求。细化9.3个引言当前，智慧城市已成为城市可持续发展的核心建设方向，智慧建筑信息化系统作为智慧城市基础设施的重要组成部分，依托信息通信技术采集、整合建筑全维度运行数据，实现对建筑运营、城市治理各类需求的智能化响应，是推动建筑行业数字化转型、营造安全高效宜居建筑空间的核心技术载体。推广应用智慧建筑信息化系统，能够加速信息技术在建筑与城市基础设施领域落地应用，提升建筑业整体发展效能，助力优化产业结构、转变城市发展模式。本文件立足我国城市治理、工程建设、数据安全与个人信息保护相关制度要求，明确了智慧建筑信息化系统的总体构建原则、应用要求以及各子系统之间的互联互通原则，明确了系统在可靠性、安全性、兼容性、可扩展性和可维护性等方面的基本要求。围绕数据层、应用层和交互层三级架构，对等提出数据采集、传输、交换、共享、轻量化压缩、可视化展示的全流程技术指引。同时结合国内数据治理标准体系，细化风险识别、运维管控、应急处置、个人信息合规管理等刚性要求，为智慧建筑信息化系统与城市基础设施一体化协同建设、数字化长效运营管理提供统一技术依据。本文件旨在为负责或需要开发智慧建筑信息化系统的政1本文件给出了智慧城市基础设施中智慧建筑信息化系统的建设指南，包括系统架构、功能要求及下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本（包括所有的修改单）适用GB/T43245-2023智慧城市基础设施数据交对数据进行编码、重组或其他修改以降低数据物料清单billofmateria用于描述建筑信息化系统中模型对象及其组成部件、材料的结构化明细表单，记录对象的标识、用可测量或可感知的方式，利用模型或仿真再现现实世界对象的状态和行为的综合程度。在数据一种能够通过有效利用数据、信息和通信技术识别并适应预期和非预期变化的建筑，并通过不断2智慧建筑信息化系统有助于实现建筑的安全性、适用性、耐久性和能源效率。智慧建筑信息化系统可以降低运营成本，并提供高效、舒适、方便和个性化的建筑环境。实现智慧建筑信息化系统宜考系统宜采用成熟的技术和可靠的设备。备份或冗余措施宜适用于关键设备（具有冗余和可扩展能系统宜具备自检、故障诊断和故障弱化功能。如果出现任何故障，系统能快速定位故障点，并将系统宜采取有效的安全保护措施，防止系统非法访问、非法攻击和病毒感染。系统宜配备全面的a）满足建筑运营和管理的高效需求，为智慧建筑的运行提供支持和保障。作为建筑智慧系统的d）系统宜具备对智慧建筑相关的交通、安全、能源、环境及服务的感知、采集、分析及智能决f）系统的设计宜增加多种便捷方式，确保用户及时获取建筑、环境、设备、能源等授权信息，g）系统的设计宜考虑建筑安全和安防系统与城市治理信息系统的相互连接，以便作为智慧城市智慧建筑信息化系统是指为城市管理者、服务提供商和公民设计的综合系统。通过智慧建筑各个子系统之间的交互，可以实现整个智慧建筑的信息监控、数据采集与分析、共享与引导、智能调控与管理。智慧建筑的物联网（IoT）信息系统可用于优先应用和服务的快速部署。在施工阶段，使用BIM软件对各种建筑信息进行数字化，并根据未来运营和维护所需的详细程度（LOD）进行建模。通过3此外，该系统可以连接多种云服务，满足数字化建筑空间中不同场景、业务和用户的需求，实现经过升级和扩展，系统功能应适应服务环境的需求，并可对软件和数据库进行适当且稳定的更新。整个系统宜易于管理、维护和操作。可对系统的安全性、数据流、性能等指标进行实时监控，并系统设计和开发遵循安全、保密和共享原则。宜妥善处理数据资源共享与数据安全保密的关系，在安全保密的前提下实现数据共享。在充分考虑服务器环境和网络安全的情况下，宜避免单点故障。4数据库控制面板为管理员提供直观的图形用户界面，支持对整个数据库运行环境的集中控制和管通过充分利用子系统之间的互联，可以在系统结构、硬件、软件和数据交换协议方面实现良好的智慧建筑信息化系统的层级包括物理传感层、应用层和交互层（见图2）。通过建立和维护设备基于设备记录可实现对设备维护、服务和费用的全面统计分析。宜定期检查实际情况，确保记录5信息化系统的交互层侧重于为目标人群提供多层次的数据和交互手段。其可创建信息沟通渠道并智慧建筑可利用三维模型作为载体，实现多种数据的可视化。原生建筑模型具有体积大、结构复杂、部件多、来源广等特点。为实现三维模型在不同场景和设施设备下的可视化，宜对构成模型的数7.2数据压缩的保真度在应用交互中，数据压缩主要体现在环境场景、设施设备、景观对象等方面。数据压缩宜满足不同业务需求下的用户模拟和功能保真，并能适配离线渲染、渲染烘焙和实时光影渲染等多种可视化场智慧建筑的三维模型可承载丰富信息，包括几何信息、属性信息。这些数据可能来自不同的三维c）物料清单。建筑模型宜有明确的物料清单，作为建筑设计与工程建造的重要依据；模型构件a）多源数据压缩与转换。数据压缩模块为数据交换、数据融合和数据汇编提供了统一的数据格式，以满足智慧建筑信息化系统对多个供应商和数据系统的客观需求。宜支持主流数据格b）信息存储。数据压缩采用建筑构件相关的数据格式，宜满足智慧建筑的信息需求，支持在数为实现数据压缩模型，需去除设计过程中产生的中间数据，对实体表面进行多边形面片剖分，并6c）演示。数据压缩用于降低显示终端的性能和配置要求，宜支持不同操作系统。宜根据不同业7d）交互。数据压缩模型主要应用于智慧建筑的交互层，包括与其他业务系统的交互以及与终端数据宜以通用格式提供，以实现不同系统中模型和数据的互操作性。通过数据压缩，所有信息宜88.2.1数据安全保密措施 数据交换和数据共享的接口宜作为敏感环节设置访问权限，数据访问权限宜限制在经过授8.2.2参与者的数据安全参与者的数据安全宜结合智慧建筑信息化系统的建设、运营、维护和数据共享场景，包括以下内 9 连接到其他基础设施、外部平台或数据接口的数据安全；——与数据交换 通过内部或外部攻击产生的蓄意破坏，包括恶意软件、黑客攻击、人员误用或内部人员恶意 ）； 元数据、参考数据或聚合数据被篡改、泄露，或被用于推断个人身份、行为模式、设施运行a）智慧建筑信息系统宜开展实时安全监测，持续监控与分析用户行为和系统行为，审计系统配置与漏洞情况，并评估敏感系统及数据的完整性，协助管理员有效地监控、控制和评估网络c）智慧建筑信息化系统宜在风险事件发生前后进行风险评估，对信息化系统可能遭受的损失进行定性或定量评估。风险评估宜覆盖数据接口、访问权限、个人数据、元数据、参考数据、聚合数据以及知识产权和商业敏感数据等因素，并与适用的数据安全、网络安全及工程信息d）智慧建筑信息化系统应根据日常监测、渗透测试和风险评估的安全风险分析结果，为不同信a）建立应急响应机制，制定有关智慧建筑信息化系统的数据恢复、应急恢复和网络恢复的具体智慧建筑信息化系统的数据隐私宜适用于个人数据，以及能够通过组合、关联或推理形成个人数9.2.1服务对象的数据隐私智慧建筑信息化系统宜清楚识别、记录并管理在建设、运行和服务过程中处理的高风险类别个人 智慧建筑信息化系统宜由管理团队发布和维护隐私政策，制定清晰的框架和示范性要求，支持并 a）智慧建筑信息化系统宜制定数据隐私处理程序，明确数据所有者、数据发布者、服务使用b）向系统提供个人数据的任何个人或组织，宜有权获知并访问适用的数据交换和共享规则。隐 c）隐私程序应明确数据使用要求。管理机构或第三方使用数据时，应通过书面协议或合同约定使用目的、处理范围、访问限制、保密义务、安全措施、保存期限和退出机制，并确保不违d）数据交换和共享应具有合法依据。涉及个人数据的，应取得必要同意或具备其他合法事由；依法可不经同意交换和共享的，应留存协议、限制条件、控制措施和审批记录，确保可核环球诺金度假酒店位于北京市通州区北京环球主题公园及度假区，是一家五星1、综合布线系统（PDS酒店实现了智能楼宇系统构连接语音、数据、图像等设备。它采用星形接线结构，分为三级。第一层是电2、视频监控系统：采用全数字化架构，由前端视频采集设备、传输交换频显示设备、视频存储设备四部分组成。视频监控系统覆盖区域包括所有出入口外车道入口、借贷部门、后台、贵重物品安全箱、行李库、所有电梯轿厢和电梯3、入侵报警系统：主要由四部分组成：前端手动报警按钮、传输设备记录设备。系统采用总线系统结构，手报按钮通过相应区域的防区模块通过控制连。报警点主要分布在金融办公室、借贷部门、贵重物品储藏室、残疾人公厕、管理工作站和授权发卡机构组成。主要实现酒店出入通道、关键机房5、电子巡检管理系统：采用离线巡检系统廊、大厅、主要出入口和重要保护部位。具体安装位置将根据酒店安保部门的6、停车管理系统：位于酒店室外停车场，主要由入口设备、出口设备、出换机、图像识别设备、语音对讲设备、中央管理站等组成。停车管理系统采用车对车辆交通路口实施出入控制、监控、行车信号指示、停车信号指示、泊车管理行联网，实现网络化控制，可以智能控制客房的照明、插座、空调，同时8、智能照明控制系统：模块化分布式总线结构，可实现特定空间的复杂场景实现对需要智能照明控制的区域的控制和管理。系统控制模块和控制9、信息网络系统：主要分为三个独立的网络系统，即办公网络、客房网络和用于酒店管理软件系统、信息分发、客房管理系统等子系统的访问，每个子入；设备网络主要用于各类智能系统的接入，包括安防设备接入、楼宇控制设备10、无线对讲系统：主要用于与酒店保安部、工统并进行操作和管理。运营商可以被分配到酒店各个部门，他们有时，管理员被授予管理不同资源的资源权限，操作员只能在局，主要满足日常会