“智慧工地”系统的建设，着力解决当前工地现场管理的突出问题，围绕现场人员、材料、设备等重要资源的管理，构建一个实时高效的远程智能监管平台，有效的将人员监控、位置定位、工作考勤、应急预案、物资管理等资源进行整合。通过现场相关信息的采集和分析，为管理层进行人员调度、设备和物资监管以及项目整体进度管理提供决策依据。

基于“智慧工地”系统平台，工程建设管理层可以随时随地掌握项目的进展情况，监控现场的施工动态，及时发现问题并督促施工单位、项目负责人及时整改隐患，杜绝各种违规操作和不文明施工现象，促进安全生产和工程质量管理。

1.2项目背景

智慧工地信息化系统建设是雄安新区依据《河北雄安新区规划纲要》《河北雄安新区总体规划（2018—2035 年）》《中共中央国务院关于支持河北雄安新区全面深化改革和扩大开放的指导意见》《河北雄安新区智能城市建设专项规划》的具体要求，是落实雄安新区智慧工地建设发展战略，推进雄安新区施工现场规范化建设、科学化管理和智能化监管，让施工更安全、管理更精准、监管更高效的重要内容。

在整合现有相关资源的基础上，利用当前互联网、物联网、云计算、移动互联网、BIM、GIS技术，通过信息化、智能化、可视化手段，建成全雄安新区统一的智慧工地建设管理平台，对新建房建建设工程实现100%信息化管理，对建设工程的关键部位、关键环节质量安全信息的收集和智能远程监控，提高建设项目的监管力度与管理效率，为加快推进雄安新区信息化、智能化、平安房建建设，提供有力支撑。

1.3总体建设思路

系统作为此项目全方位“云端”管理工具，为项目建设中的投资（成本）、进度、质量、安全等提供辅助管理平台，提供实时、统一、简单、基于容器框架组件，并充分利用“物联网”、“互联网”信息技术的“大数据”应用数据仓；对各工作环节的数据进行资源整合、扩展分析、整合优化、协作共享、监控预警、统计分析，形成国内先进的“大数据”应用云平台。

（1）建立从下而上的全方位监管体系，形成从省-市-县的垂直监管体系；针对集团公司，形成集团公司-子公司-项目-子项目（合同）的监管体系；

（2）建立大数据监控中心的项目管理平台；

（3）结合物联网等先进技术，建立智慧工地管控平台：

包括但不限于人员管理、视频监控、车辆管理、绿色施工管理、安全质量管理、塔机安全监测、升降机安全监测、混凝土监测、高支模监测、卸料平台监测、深基坑监测、有害气体监测、消防监测、周界监测、安质巡检、物料管理等核心模块，并建立云平台分析和短信预警机制；

（4）以上平台的架构为统一的集成化系统平台，将基于以上模板内容采取数字化的数据统计、分析和控制技术；按照不同管理单位的应用需求形成对前端采集数据的专项分析，并形成分析成果，供领导决策；同时，建立数据查询和信息共享。各种基础数据同统计分析成果应该能够智能查询，方便的导入导出功能，数据的共享具有严格的权限管理，各单位可以获取管辖范围内的数据。

1.4系统架构设计

为了更好的实现建设行业和企业全过程动态管理的目的，在项目执行过程中对各类业务进行集中管控，通过全方位监管平台、大数据监控中心管理平台、智慧工地云平台，利用数据采集、物联网、移动互联网、大数据分析等技术，将监管部门、建设单位和各参建单位等各方的项目管理、工作流程、各项业务管理体系与有机的融合集成在一起，达到统一平台、统一标准、统一信息共享的目的。

1.5总体功能设计

云平台的功能体系将分为四个产品线：监管平台、大数据监控中心管理平台、智慧工地云平台；同时，三大产品线下形成的多个子平台，将共同组成建设工程领域的全生命周期全专业的项目管理和监管体系，建设者既可以实现建筑施工的质量、安全全过程管理，也可以根据需要以子系统为单位，在特定的阶段和角度层面进行独立管理；子产品的设计基于业务，综合考虑用户体验和标准的流程和权限管理体系，从而实现适用于全应用场景的整体解决方案。

项目管理系统通过信息化手段实现对建设工程项目建设全过程的监督管理，提高项目管理工作效率，规范政府工程建设管理行为，建立公开透明、可追溯的管控机制。具体功能包括但不限于如下功能：

（1）建设大数据监控中心管理平台管理体系，解决工程项目建设过程中数据信息集中管理问题。

（2）对工程建设过程的关键管控点建立监管机制，通过设置管控的安全质量条件与管控阀值，对超出管控要求的事项实现有效预警与提醒，有效防范安全质量风险，推进项目规范化运营。

（3）实现手机和平板电脑移动办公应用（支持iso苹果系统、安卓系统）,解决移动通知，微信提醒功能、微信通知。

1.6建设标准

解决方案建立在以下标准但不限于以下标准（仅为举例）：

Ø 《河北雄安新区规划纲要》

Ø 《河北雄安新区总体规划（2018—2035 年）》

Ø 《中共中央国务院关于支持河北雄安新区全面深化改革和扩大开放的指导意见》（中发〔2018〕35 号）

Ø 《河北雄安新区智能城市建设专项规划》

Ø 《国务院办公厅关于全面治理拖欠农民工工资问题的意见》

Ø （国办发〔2016〕1 号）

Ø 《河北省关于进一步加强建筑施工安全标准化建设的通知》

Ø （冀建安〔2018〕25 号）

Ø 《建筑工人实名制管理办法》（建市施函〔2018〕18 号）

Ø GB 50497—2009《建筑基坑工程监测技术规范》

Ø GB 8978—1996《污水综合排放标准》

Ø GB 12523—2011《建筑施工场界环境噪声排放标准》

Ø GB 50348—2018《安全防范工程技术标准》

Ø GB 50395—2007《视频安防监控系统工程设计规范》

Ø GB 50464—2008《视频显示系统工程技术规范》

Ø GB 50116—2013《火灾自动报警系统设计规范》

Ø GB/T 32209—2015《多组分有害气体检测报警器》

Ø GB/T 36951—2018《信息安全技术物联网感知终端应用安

Ø 全技术要求》

Ø GB/T 22239—2019《信息安全技术网络安全等级保护基本

Ø 要求》

Ø GB/T 37537—2019《施工升降机安全监控系统》

Ø GB/T 51028—2015《大体积混凝土测温测控技术规范》

Ø GB/T 14394—2008《计算机软件可靠性和可维护性管理》

Ø GB/T 20157—2006《信息技术软件维护》

Ø GB/T 28827—2012《信息技术服务运维服务》

Ø GAT 711—2007《信息安全技术应用软件系统安全等级保

Ø 护通用技术指南》

Ø JGJ 332—2014《建筑塔式起重机安全监控系统应用技术规

Ø 程》

Ø JGJ/T 434—2018 《建筑工程施工现场监管信息系统技术标准》

Ø CJJ/T 116—2014《建设领域应用软件测评工作通用规范》

Ø DB 13/2394—2019《施工场地扬尘排放标准》

Ø DB 13（J）/T 8312—2019《智慧工地建设技术标准》

Ø DB 11T 1710—2019《北京市智慧工地技术规程》

1.7技术保障方案

云平台解决方案基于硬件环境平台、软件环境平台以及自主研发的项目管理平台，构建为项目系统建设的整体架构。本方案设计符合相应的国际、国家标准和规范。设计重点考虑具备安全性原则、成熟性原则、标准化原则、易用性原则、开放性原则、可维护性原则、高效性原则、先进性原则。

1.7.1安全性原则

安全保密是企业信息化建设的关键。项目信息化系统涉及到公司重要或机密信息，因此安全性需要放在首位进行考虑。系统要有完善、周密的安全体系和信息安全支撑平台紧密配合，从物理、传输、网络、应用，采用多层次的安全保障措施。本次项目从分析到设计，安全性的原则贯穿始终。系统的安全性主要应该考虑：

n 系统具备严格的等级访问及授权机制；对于认定的关键及敏感数据，只有经过授权的合法用户才能使用访问及修改，并具有完备的日志及审核功能。系统应该有一套完整的安全机制，保证系统能够抵抗内部和外部的黑客性质的攻击。

n 完整的身份认证与授权，对关键用户、领导的身份确认进行数字签名，并支持对敏感数据的加密传输。

n 确保数据的安全性。系统中存在大量的数据，要确保用户不能够直接存取关键数据，而只能通过相关的功能模块对数据进行操作，建立完备的数据备份与灾难恢复机制及策略。

n 在系统解决方案中，提供标准的CA认证接口，在以往的多个项目中成功的实现了与多个第三方CA提供商的集成。

n 信息化系统将提供有效的、严格的分级管理模式，把系统管理员和各级单位的应用管理员的权限分开，按照各自的职责范围划定管理权限，除了系统管理员以外，分别设置网站管理员、公文管理员、档案管理员以及其它功能模块的专门管理人员，在保证各施其责的基础上，保证数据的安全性。

1.7.2成熟性原则

作为一套庞大而复杂的应用系统开发项目，如何降低项目开发实施风险，避免出现项目失败是在项目分析阶段所必须关注的重要环节。而项目管理信息化系统产品、系统平台和使用技术是否成熟，往往会直接影响到项目的结果。实践证明，过分强调采用先进的平台和技术，是系统不稳定的重要因素。因此，应该选用经过市场考验和用户实际应用验证，在系统稳定性、运行效率和可维护性上都达到了国际先进水平的成熟操作系统平台和应用系统平台。本次项目采用的技术路线、操作系统平台、数据库系统、应用服务器等都遵循了这一原则。

1.7.3标准化原则

在系统平台、技术等选型时，应符合国际标准、工业标准、行业标准，特别是国家、行业发布的标准和规范。使系统的通信环境、软件环境相互间依赖减至最小，使其各自发挥自身优势。另一方面也要强调各种系统之间的通信和信息交换，以信息资源共享为有效的基本出发点。

1.7.4易用性原则

建设项目综合管理系统是为了帮助企业提高管理水平，因此在办公自动化系统的操作上，需要尽量的直观，简洁，操作步骤不能太复杂，广大用户可以通过主流的Internet浏览器访问办公自动化系统，操作与上网类似。

在开发过程中要吸取以往用户所提出的意见，秉承”把复杂的事情简单化、简单的事情规范化”的设计原则，从用户的实际工作出发设计整个系统。办公自动化系统要彻底改变传统软件单调、繁琐的计算机操作方式，功能要清晰、简洁、友好、易用和一致，注重整体风格布局，精心设计界面中诸如按钮位置、数据表现方式等细节，使操作者能够方便地操作和比较容易地理解界面所表达的信息和内容，便于用户快速掌握系统的使用。各功能模块本身要最大限度地简化操作，用户应无需长时间的训练和磨合，在相当短的周期内就可以熟悉操作，迅速为广大工作人员接受和乐于使用。

同时，系统将改变以往办公自动化系统单一按照功能进行组织的设计模式，采取”事务联动”的设计模式，把一个事务中的多个任务有机的组织在一起，用统一的界面反应给用户，以符合用户的日常事务处理习惯。

1.7.5开放性原则

系统开放程度直接影响到系统的生命周期。系统真正符合三层浏览器/服务器（B/S）体系结构，随着应用水平的提高、规模的扩大和需求的增加，无须对系统的体系结构做较大的改变就可以对系统的功能实现扩展。

为保证系统稳定性，采用优秀的框架结构设计本系统，基于“平台＋应用”的架构，采用“构件模式”来安装各种办公自动化系统功能模块，所有模块的用户都由应用支撑平台来管理，个别模块的添加删除不影响其它模块的运行。这与电脑的“主板－功能卡”原理类似。

1.7.6可维护性原则

对于建设项目综合管理系统这样一个涉及范围广、用户数量大的系统，对其可维护性具有很高要求。因此，系统在设计时就充分考虑到了系统的部署与配置、业务管理、性能管理等多方面的要求，提供灵活易用的流程设计、公文格式设计、配置管理、实时监控和详细的日志、审计功能。对于管理和维护人员具有可管理和易于维护的特点，能够实现各部门、各厂的分级管理，力求以最少的人力资源和技术要求，就能够很好零代码地维护和管理，并能正常运行。

1.7.7高效性原则

建设项目综合管理系统建设的基本意义是提高工作效率，因此系统自身的性能与效率必须非常高与稳定。

1.7.8先进性原则

当前的信息技术日新月异，如果只着眼于当前需求而忽视系统技术和体系的前瞻性，系统将不能满足公司日益增长的需求，导致系统的生命周期缩短，从而增加公司在信息化建设上的投资。

本方案采用业界公认先进的和标准的软件技术，符合信息技术发展的趋势，保证系统在可预见的阶段内有相当强大的生命力。建设项目综合管理系统将在以下两个方面满足先进性要求：

n 技术先进性

技术先进性是保证整个系统生命周期的重要环节。在本方案中，我们将使用诸如J2EE、XML等比较成熟而又有发展前途的先进技术，保证整套系统在一段时间内的整体技术领先。

n 结构先进性

结构先进性是保证系统生命周期的基础。一般一套庞大的系统不可能在短时间内就能开发完善，它往往必须经过一段“使用－修改”的循环过程才能够比较好的满足用户的需要，这个循环过程就需要灵活、利于扩展的系统结构与科学合理的数据结构。结构不合理正是导致出现所谓“信息孤岛”现象的关键。为了避免这种现象的产生，在设计这套系统时，将充分理解需求，并在此基础上对需求进行整合分析，再利用先进的数据建模的方法对系统进行规范设计，保证整个系统的有机完整。

二、基础环境建设方案

2.1网络架构方案

考虑到各建设项目信息化应用水平一般，没有专门的信息系统维护工作人员，公司信息化平台采用集中式网络架构，数据资料和应用都集中的集团总公司，下属公司通过Web方式访问系统。

集中式网络拓扑具体方案见下图。

（集中式网络拓扑）

2.2网络安全方案

网络内部安全一般采用安装防病毒软件系统、定期查杀病毒解决。

网络边界安全采用安装防火墙、垃圾邮件过滤软件解决。

2.2.1基于防火墙的典型数据安全解决方案

通过使用防火墙，就将网络分成了三个区域，Trust(可信任区，连接内部局域网)，Untrust(不信任区，连接Internet ),DMZ（中立区，连接公司对外发布的WEB Server、DNS Server和eMail Server 等）。从防火墙的安全等级上考虑，防火墙将对三个端口划分不同的安全系数，Untrust 口的安全系数是最低的，DMZ区的安全系数是中间等级，而可信任区的安全系数将是最高的；从低安全系数的区域将禁止随意访问安全系数高的区域，防火墙将彻底屏蔽用户的内部网络系统结构，Internet 用户只能在受到控制的情况下才能访问中立区的服务器。邮件服务器，Web服务器和DNS服务器一般放在DMZ区，我们将采用各种安全策略，并制定访问控制原则：非经过容许的服务和通信都将拒绝通过。

2.2.2基于防病毒软件的解决方案

网络版的病毒防御体系采取主动式防御体系，通过在网络中建立从服务器端到个人终端的所有安全节点的监控网络，同时将这些节点置于安全中心的控制下，采取集中控制，分布处理的策略。实现了防止病毒交叉感染，将疫情置于可控范围内，杜绝病毒造成机构大面积停止作业的最终目的。

三、支撑平台设计

3.1基于J2EE的分布式计算技术

适用于创建服务器应用程序和服务的企业版J2EE（Java 2 Enterprise Edition）是一种利用Java平台来简化诸多与多级企业级解决方案的开发、部署和管理相关的复杂问题的体系结构。J2EE技术还为这些组件提供一整套企业级服务，通过自动化的方式完成应用程序开发中的诸多耗时且费力的艰难工作，为用户提供一种可创建广泛兼容的企业级解决方案而无需进行复杂编程的平台。利用这一优势可以方便地开发出高质量的、适合企业级使用的应用程序，还可极大地减少产品研发上市时间、成本和风险。

J2EE中提供了分布式计算环境中组件需要的所有服务，例如组件生命周期的管理、数据库连接的管理、分布式事务的支持、组件的命名服务等等，可以提供程序更加高效地运行于应用服务器中，支持多种客户端的访问。

基于J2EE的分布式计算技术可以实现以下三个目标：

集成性：集成性主要反映在对应用程序互操作能力的支持上。它要求分布在不同机器平台和操作系统上、采用不同的语言或者开发工具生成的各类商业应用必须能集成在一起，构成一个统一的计算框架。这一集成框架必须建立在网络的基础之上，并且具备对于遗留应用的集成能力；

可用性：要求所采用的软件构件技术必须是成熟的技术，相应的产品也必须是成熟的产品，在至关重要的应用中能够稳定、安全、可靠地运行。另外，由于数据库在企业中扮演着重要角色，软件构件技术应能与数据库技术紧密集成；

可扩展性：集成框架必须是可扩展的，能够协调不同的设计模式和实现策略，可以根据企业的需求进行裁剪，并能迅速反应市场的变化和技术的发展趋势。通过保证当前应用的可重用性，最大程度地保护企业的投资。

3.2构件技术

通过构件技术实现业务模型的设计和实现，并可重用。

构件（Component，也译为组件），可复用的软件组成成份，可被用来构造其他软件。它可以是被封装的对象类、类树、一些功能模块、软件框架（framwork）、软件构架（或体系结构Architectural）、文档、分析件、设计模式（Pattern）等。构件分为构件类和构件实例，通过给出构件类的参数，生成实例，通过实例的组装和控制来构造相应的应用软件，这不仅大大提高了软件开发者的开发效率，也大大提高了软件的质量。

（构件应用层次图）

构件按照应用层次多层抽象，根据业务需求组装。

n 基础构件库：面向技术的，较低层的构件，解决具体的技术问题，例如：日期类型的转换函数、下拉框等。

n 业务构件库：面向企业某类业务的，具有业务的特性，但可应用于多个业务类型中。

n 行业构件库：根据企业原有业务系统的功能，将部分可以重用的组件进行封装和改造，具有一定的业务的特性。

（构件化的多层体系图）

面向构件的实现多层体系，采用数据总线的技术，各层之间松散耦合，如有变化影响较小，构件相对稳定，灵活多变又能保证系统稳定性。

本项目设计中，将采用页面展现层、业务逻辑层、工作流层分别进行设计开发，利用构件技术进行组装，提高软件开发的效率，提高系统的扩展性。

3.3UI技术

面向用户的界面设计（UI设计），突出以人为本。

软件除了实用外，人们的着眼点更在于软件的易用性和美观性，而易用与美观主要取决于人机界面的优劣。众所周知，在当今的硬件与软件环境下，一个软件系统没有很好的界面设计就不能算是成功。因为不管它内部有多么精巧的技术，只要用户不愿意使用它，它的优越性就得不到发挥，它的价值和作用也无从谈起。于是一个不涉及技术而着眼于易用和美观的行业越来越显得重要——这就是软件UI设计。

软件设计可分为两个部分：编码设计与UI设计。编码设计大家都很熟悉，但是 UI设计还是一个很陌生的词，即使一些专门从事网站与多媒体设计的人也不完全理解UI的意思。UI的本意是用户界面，是英文“User”和“Interface”的缩写。从字面上看是“用户”与“界面”两个词组，但实际上还包括用户与界面之间的交互关系。

以用户为中心的关键原则：

n 理解用户的任务需求：包括在整个产品生命周期中各方面的需求

n 设定量化的目标：建立基于用户或基于业务的标准。

n 设计一个完备的用户体验过程：一个用户对一个产品的完备的体验过程包括包装、销售、培训、硬拷贝文档、设置、安装、屏幕、图形、帮助、其他性能支持、升级和卸载

n 评测：让用户参与测试，借些判断是否达到了目标或是否存在问题

n 迭代：如果没有达到目标或存在问题，就要进行修改，并使之重新生效。

第一次不可能做得很完美，认识到这一点是非常重要的。要知道需求可能会扩展和延伸到产品的设计和实现阶段。设计和开发的实践与技术有很多，结合使用以用户为中心的设计原则时，在软件系统开发上成功实现业务目标有很大帮助。

3.4单点登录技术

SSO（Single Sign-On）是介于Portal和集成的应用系统之间的认证服务，用户登陆Portal之后，只需要做一次身份验证，就可以对所有被授权的网络资源进行无缝的访问，不需要再次输入其他应用系统的验证信息（用户名、密码），从而可以提高用户的工作效率，降低系统出错的机率。

3.5 SOA技术

SOA（Service-Oriented Architecture）——基于服务的框架结构是一种应用技术，应用的业务逻辑被组织成模型（服务），访问接口、服务成为一个黑盒。在SOA 中，系统架构师会尝试由单个实体来提供一系列特定的任务，该实体接收服务请求并返回处理结果；或返回因尝试失败而导致的错误。这些服务，以及规定它们应如何组合来构成一个完整应用程序的指导原则，由此构成了一个SOA。在SOA 架构下，数据和业务逻辑融合成模型化的业务组件，且具有文档接口，这种明确的设计和简单和方式有助于开发和进一步扩展，一个SOA 应用可以很容易地与异构的、外部的遗留系统、外购的应用集成在一起。根据我国信息化建设的需求与实际情况，本项目将选择基于服务的框架结构——SOA，在整个系统的总体架构上融入了SOA理念。

3.6WebService技术

Web Service技术主要包括可信简单对象访问控制协议SOAP（Simple Object Access Protocol）、可信Web服务描述语言WSDL（Web Service Description Language）和可信统一描述、发现集成协议UDDI（Universal Description，Discovery Integration）。

Web Service的服务流程大致为：

n 服务注册：服务提供者发布所提供服务的服务描述。服务描述是一个标准的或者经过扩展的可信WSDL文档。服务提供者通过服务代理的客户端接口将服务注册到服务代理。注册过程实际上也是调用一个特殊可信Web Service的过程，因此调用信息可以通过可信SOAP消息来传递；

n 服务发现：服务请求者根据自己的需要访问可信UDDI的查询服务。发现过程也是调用一个特殊可信Web Service，因此也可以通过可信SOAP消息传递；

n 服务定位：服务请求者得到要访问可信Web Service的服务描述；

n 服务绑定和调用：服务请求者根据可信WSDL的描述以相应的方式调用服务。这个过程可以使用可信SOAP消息传递数据。

3.7自定义工作流技术

在本项目中采用的工作流技术，将采用成熟的 eFlow工作流技术，该技术已成功应用在大量的政府、企业单位，成熟而稳定。其中主要包括如下七个部分的部件和数据。

n 过程定义工具

过程定义工具被用来创建计算机可处理的业务过程描述。它可以是形式化的过程定义语言或对象关系模型，也可以是简单地规定用户间信息传输的一组路由命令。

n 过程定义

过程定义（数据）包含了所有使业务过程能被工作流执行子系统执行的必要信息。这些信息包括起始和终止条件、各个组成活动、活动调度规则、各业务的参与者需要做的工作、相关应用程序和数据的调用信息等。

n 工作流执行子系统和工作流引擎

工作流执行子系统也称为（业务）过程执行环境，包括一个或多个工作流引擎。工作流引擎是WfMS 的核心软件组元。它的功能包括：解释过程定义，创建过程实例并控制其执行，调度各项活动，为用户工作表添加工作项，通过应用程序接口（API，Application Program Interface）调用应用程序，提供监督和管理功能等。

n 工作流控制数据

指被工作流执行子系统和工作流引擎管理的系统数据，例如工作流实例的状态信息、每一活动的状态信息等。

n 工作流相关数据

指与业务过程相关的数据。WfMS 使用这些数据确定工作流实例的状态转移，例如过程调度决策数据、活动间的传输数据等。工作流相关数据既可以被工作流引擎使用，也可以被应用程序调用。

n 工作表和工作表处理程序

工作表列出了与业务过程的参与者相关的一系列工作项，工作表处理程序则对用户和工作表之间的交互进行管理。工作表处理程序完成的功能有：支持用户在工作表中选取一个工作项，重新分配工作项，通报工作项的完成，在工作项被处理的过程中调用相应的应用程序等。

n 应用程序和应用数据

应用程序可以直接被WfMS 调用或通过应用程序代理被间接调用。通过应用程序调用，WfMS 部分或完全自动地完成一个活动，或者对业务参与者的工作提供支持。与工作流控制数据和相关数据不同，应用数据对应用程序来讲是局部数据，对WfMS 的其他部件来说是不可见的。

四、项目管理大数据云平台建设内容

4.1 大数据中心

大数据数据分析中心是通过对底层各项目的数据进行抽取，通过数据挖掘、清洗、统计后形成的多维度BI视图展示，可对集团公司下所有项目进行数据汇总和实时概况显示，内容主要包含了：智慧工地大数据分析、人员大数据分析、项目质量安全控制分析，项目可视化、参建人员大数据分析、预警分析等展示。

4.2项目隐患排查系统

4.2.1安质巡检

根据一线执法工作需求，结合综合治理管理要求，工程巡检功能包括：

1、质量安全信息现场查询。通过移动APP查询相关案件的执法对象信息、许可信息、历史违法违章等。

2、质量安全现场采集。检查人员在现场巡检，利用移动APP终端现场取证、核查，运用拍照、录像等手段以图像、视频、文字等形式记录质量安全信息，并快速生成整改单。

3、操作流程如下图所示。

4.3人员动态管理系统

4.3.1劳务实名制系统

4.3.1.1总体架构

通过“一个管理系统+五个端口”架构机制，建立农民工工资实名制发放管理系统。可提供移动端和pc端，按端口分为监管方、甲方、总包分包方、银行、农民工等5个端口。移动端共分为3个端口，分别是自建app入口、微信小程序入口、钉钉端入口。

监管端：从省市区县对区域的项目库、企业库、合同库、人员库进行宏观数据监管，并且对项目进展情况、考勤情况、工资发放情况、企业诚信情况、农民工投诉情况进行微观监管。

甲方端：单位大屏对所在管控项目的人员情况，考勤情况，人员工资发放情况进行一屏监管。也可以细致查看每个人员的合同签订情况，工作队伍数据，队伍进退场情况的操作与监督。

总分包方端：对劳务实名制的具体事务的管控。包括人员实名信息录入，作业队伍退场处理，培训情况，个人违规情况进行实际记录。并且根据农民工考勤数据和实际情况对农民工做应发工资表格导入，方便银行端根据应发工资表格进行工资代发处理。

银行端：对工地企业的工资发放专户创建及农民工工资发放的管理。对比企业应发工资表来进行农民工工资发放，发放后，及时将对实发工资数据导入系统，由总包、银行两方确保数据无误。

农民工端：移动端APP+微信小程序+钉钉三个端口随意选择。可以随时查看个人所在项目的工资信息、考勤信息、工资发放情况等个人信息，并且可以随时对施工单位拖欠工资行为向监管部门投诉，使监管端及时了解农民工的需求并反馈。

智慧劳务功能架构图

五大端口一览表

从功能架构图上来看，农民工工资实名制发放管理系统共分为宏观监管和微观监管两大块内容。宏观监管主要是从省、市、区/县多个层级来监管区域内所有项目的相关信息；微观监管主要是对农民工的实名制、电子合同、考勤、工资管理、进退场等多个方面来进行有效的监管。

4.3.1.2解决的问题和痛点

1. 监管单位痛点：

Ø 缺乏省/市/区县一化监管平台：原来都是单个项目的数据管理，往往一级区域一个单独的监管账号，没有一个综合的省/市/区县一体化平台来进行平台数据的监管。

Ø 没有工人、企业、项目信息标准库：工人、企业、项目信息都是每个监管系统一套数据标准，数据管理维护成本大，缺乏一套通用的标准信息库。

Ø 考勤、工资信息监管难：无法实时监管农民工考勤及工资发放信息；监管单位在应对劳资纠纷时，没有一个考勤、工资信息证据，往往公说公有理婆说婆有理，无法判断谁对谁错。

Ø 无法自动获取预警结果数据：如果需要监管人员对每个项目信息进行统计分析，那么工作量太大其可能监管不及时不到位，如:某单位应该上个月发放工资的，结果没有发放，监管人员今天查询统计才发现，那么久出现监管不及时问题，如果有个一个自动预警推送提醒，这样监管更及时、有效、直接、智能。

Ø 没有标准的信用评级体系：劳动用工、工资支付情况没有汇总形成企业诚信评价；拖欠工资企业没有纳入“黑名单”，企业违法成本低。

Ø 无法获取农民工真实心声：农民工投诉建议没有真实项目追踪记录；匿名投诉，调查取证难，无法判断；投诉建议往往进行投诉后，没有反馈渠道，反馈处理信息，无法形成点对点互动。

2. 总分包方痛点：

Ø 农民工数据必须对接国家平台：政策要求2019年6月30日之前所有农民工数据必须上传国家平台。

Ø 农民资料录入耗时耗力：单个新建农民工信息，因填写数据繁多，无法批量快速导入农民工信息，为此需要增设专人对接处理，增加企业成本。

Ø 合同管理麻烦：合同管理没有电子化，还是依照以前的纸质合同管理，查找不方便，易丢失。

Ø 工资纠纷常有发生：以前工资发放依据往往是工头手工记账，没有电子化展示双方可以查看的考勤、工资数据，工资发放时没一个双方认可的依据，导致工资纠纷时有发生。

Ø 实名制管理有名无实：手动填写的数据无法保证身份信息正确，农民工考勤无法保证是本人考勤。

3. 银行单位痛点:

Ø 无法批量获取开卡用户信息：银行都有开卡数量业绩考核，通过线下点对点进行开卡，效率太低；单个登记农民工开卡信息费时费力。

Ø 大额规律存储客户难寻：大额储户难寻；大部分存储客户资金流动规律性不强，无法进行有效预判。

Ø 银行资金监管数据封闭：各个银行的监管账号没有统一进行管理，一个平台，一套账号，对应资金数据无法汇总分析；没有形成省/市/区县/支行一体的开卡、资金流水数据监管平台。

4. 农民工方痛点：

Ø 投诉无门：作为弱势群体的农民工，在遇到施工单位欺压时，没有有效的投诉建议渠道。

Ø 工资考勤工资信息无法查看：农民工最关心的就是每天考勤数据是否正确，到手的工资信息是否与应发一致，需要一个适应农民工查看的移动APP实时查看考勤机工资应发、实发信息，让农民工安心工作。

Ø 无法查看过往项目信息：农民工想要查看以前服务过的项目明细，或统计历史工作所获得的收益进行年终总结时，缺乏一个电子平台。

4.3.1.3行业监管端口

4.2.3.4大数据监管

通过监管图可以查看总项目数、合同数、入场农民工人数、农民工出勤人数、应发工资金额、已发放工资金额、待发放工资金额；

4.2.3.5 统计报表

页面根据筛选项年份和区域，以图表的方式显示出总览，考勤总表、考勤明细表、考勤汇总表、各工种人数等模块的信息。

4.2.2.6 劳务管理

4.2.6.1 作业队伍库

作业队伍人员多且复杂，通过对作业队伍的分组管理，建立包括施工队伍名称、队伍种类、进场时间、负责人、负责人身份证、联系电话、备注等信息，实现对作业队伍的全局监管。

4.2.6.2实名制管理

实名制管理可对农民工实名制信息进行录入、修改、删除操作，支持excel表格导入、身份证阅读器自动读取、APP拍照上传三种方式，人员信息包括：姓名、性别、身份证号、户口所在地、电话、所属作业队伍、工种、日工资及资质等信息，对于已经上传的信息支持excel批量导出操作。

图像采集包括身份证照片、本人身份证正反面及人脸图像采集，通过身份证阅读器获取农民工身份证照片信息，通过农民工本人拍照上传可以获取本人照片、身份证正反面照片；通过人脸图像录入获取农民工真实人脸信息，在后续实名制通道考勤环节，保证是农民工本人考勤，通过图像采集信息管理系统保障了农民工的实名制，真正做到有名既有实。

4.2.6.3考勤管理

考勤管理可以统计农民工工资实名制管理系统所有用户的历史考勤数据，可以查看每个用户的当日考勤次数、本周考勤次数、当月考勤天数、当月考勤次数、累计考勤天数以及每次考勤的具体考勤地点、时间和考勤方式。建立完整的用户考勤明细数据档案，便于随时查看监督。

4.2.6.4工资管理

农民工的应发工资数据由分包单位财务人员进行数据录入，分包单位管理人员进行数据审批，审批通过之后总包单位管理人员对分包单位提交的应发工资数进行审批，审批通过之后银行即可查看应发工资数据，进入工资代发流程。

应发工资数据：编号、应发工资月份、项目名称、发放企业、发放总人数、发放总金额、导入时间、操作明细；其中操作明细包含序号、农民工姓名、身份证号、银行卡号、所属作业队伍、工种、出勤天数、发放金额。

实发工资数据：编号、工资发放月份、发放项目、发放企业、发放方式、发放总人数、发放总金额、导入表格时间、查看明细；其中查看明细包含：发放农民工序号、姓名、身份证号码、银行卡号、作业队伍、工种、出勤天数、发放金额。

4.2.6.5合同管理

项目合同管理工作是本系统的一项重要的信息化管理，对合同实行综合归档、分类专项管理，从而使合同管理做到了有人负责、有据可查、有章可循，最终实现农民工合同管理工作效率。

系统可以根据劳资专员设置的各单位、作业队伍合同模板，自动生成对应农民工的电子合同，通过下载电子合同进行打印，农民工与施工方签字、盖章后将合同以附件形式上传平台，实行劳动合同的监管与核查。

合同管理

4.2.6.6培训管理

培训管理可查看管理管辖区域范围内所有项目、单位劳务人员的培训信息，包括查看：培训课程名称、培训方式、培训人数、培训类型、授课人、培训日期、培训市场，可根据区域、项目、单位、类型、方式来进行筛选显示；点击其中一条培训课程信息，可进入该培训课程的详情页面查看详情。

4.2.6.7预警信息管理

建筑工地施工现场从业人员实名制管理系统可自动生成欠薪信息并自动预警。系统实时获取每个项目下工资专户的工资发放情况，通过对未在月工资代发日将农民工工资缴入专用账户的、缴入的工资额少于当月实名制发放管理系统自动生成的应发工资总额的、农民工实发工资与系统自动生成应发工资总额不符的、月工资代发日未发放农民工工资等方面推送预警信息，监管单位、业主单位、总分包单位以及银行的相关责任人可登录系统查看预警信息。欠薪预警问题得到解决，该欠薪预警信息将由未解决状态转为已解决状态。

4.2.6.8建议反馈

投诉记录列表显示每条投诉处理记录的姓名、状态、作业队伍、投诉时间、内容，需根据区域、项目、单位和状态进行筛选显示。点击【微观监管】页面的单条已反馈的投诉记录，进入【建议反馈】页面，可查看到投诉人、项目、单位、投诉内容、反馈内容等信息。

4.2.6.9用工评价管理

作业队伍在退场时总分包单位可以对作业队伍进行用工评价，在施工过程中的任何反馈（正面、负面）都可记录在作业队伍评价中，系统会将作业队伍的评价信息在内部组织机构中进行共享。

4.2.6.10个人诚信管理

可以查看当前存在失信行为的个人及失信的行为记录，对于项目内的失信个人可以添加到管理后台，当纳入黑名单的工人在实名制登记时，系统会自动生成预警信息，阻止农民工入场。

4.2.6.11企业诚信管理

可以查看当前存在失信行为的企业及失信的行为记录。对于项目内的失信企业可以添加到管理后台，后期该失信企业不能进入该系统合作采购企业名单。

4.2.6.12报表输出

系统可以统计生成本次磋商文件要求的建筑工人信息表、监理人员信息表、八大员信息表、考勤统计报表、建筑工人籍贯统计报表、建筑工人工种人数统计报表、建筑工人区域分布统计报表、项目区域分布统计报表、工地用工人数统计报表，并可根据客户要求自动获取系统现有数据生成定制化统计报表。

4.2.6.12.1 建筑工人信息表

建筑工人信息数据包含：姓名、性别、工作岗位、出生年月、住址、民族、身份证号码、电子照片、联系电话、户口所在地、所在项目信息、所在单位信息、所在作业队伍信息、职业工种、技能等级、婚姻状况、学历情况、重大病史情况、加入工会情况、政治面貌、特长、紧急联系人，紧急联系人电话等数据。

农民工信息详情界面

建筑工人信息表

4.2.6.12.2 监理人员信息表

在参建单位用户列表选择监管单位，可查看当前监理人员信息，并且可以对监理人员进行新增、删除、修改等。列表信息包括：用户名、姓名、职务、手机号码、电子邮箱、单位、部门、离职状态、授权合同、菜单授权等。

4.2.6.12.3 八大员信息表

在实名制管理中可以导入八大员从业人员信息，导入后也可进行导出操作。八大员信息包含姓名、性别、身份证、电话、户口所在地、作业队伍、八大员职称等字段统计。

4.2.6.12.4 考勤统计报表

常德市建筑工地施工现场从业人员实名制管理系统根据用户的历史考勤数据自动生成考勤总表、考勤明细表和考勤汇总表数据，且各表可预览并导出，便于打印存储纸质档案。

考勤总表

考勤明细表

考勤汇总表

4.2.2.7甲方单位端

单位项目合同管理工作是农民工工资系统的一项重要的信息化管理，对合同实行综合归档、分类专项管理，从而使合同管理做到了有人负责、有据可查、有章可循，最终实现农民工合同管理工作效率。系统首先将参与工程建设的单位、法人代表信息、单位资质等关键信息逐一录入系统，实行监管与核查。

4.2.2.8总分包单位端口

单位端主要包括系统配置、劳务管理、考勤管理、诚信管理四大模块。劳务管理可以分别对农民工作业队伍、实名制、考勤情况、工资情况、合同情况、培训情况、预警信息、作业队伍退场情况等要素进行信息化管理。

劳务人员管理

考勤管理：包括考勤设备管理、考勤管理、出入流水管理、报表输出功能模块，主要是对考勤设备及考勤数据的管理。

出入流水

诚信管理：包括个人诚信管理、企业诚信管理，主要对劳务人员及参加单位进行不良行为、良好行为及黑名单的一个管理。

个人不良行为管理

4.2.2.9银行端

4.2.2.9.1工资专户管理

在总、分包单位在银行开设对应项目的工资专户之后，由银行在农民工工资实名制发放管理系统录入该项目工资专户的相关信息；业主单位、总、分包单位和监管单位登录系统之后，都可查看到该项目工资专户的相关信息，包括账户名、账户号、单位名称、开户银行、账户余额、开设日期等，形成一个有效的银行与企业之间工资专户的信息联动。

工资专户管理界面

4.2.2.9.2应发工资管理

由总、分包单位依据日常工资管理明细与所有农民工一一核对之后，生成应发工资明细表，再导入至农民工工资实名制发放管理系统中，银行、业主单位、总、分包单位和监管单位登录系统之后，可查看到每个项目下农民工的应发工资明细表，包括工资月份、项目、发放企业、发放总人数、发放总金额及每个农民工具体的应发工资明细等，形成一个有效的银行与企业之间工资发放的信息联动。

工资管理界面展示

4.2.2.9.3实发工资管理

银行以系统生成的的应发工资明细表为依据发放农民工工资，再把工资发放的结果推送至农民工工资实名制发放管理系统，业主单位、总、分包单位和监管单位登录系统之后，即可查看到该项目农民工实发工资明细表，包括工资月份、项目、发放企业、发放总人数、发放总金额及每个农民工具体的实发工资明细等。

实发工资编辑页

4.2.2.10移动端（APP,钉钉端，微信端）

平台采用移动入口可分为三个端口：自建APP，钉钉部署，微信端入口。

可选择其中一款进行移动端使用。移动端分为：监管端入口，总分包端入口，农民工端入口，完全满足实名制移动化办公。

APP端

钉钉端

微信端

4.3.2智能安全帽

智能安全帽系统以最简易的交互和最清晰的界面直接展示工地工人脱戴帽情况，具备人员管理和导入功能，安全帽注册和管理功能，以及人帽绑定，解绑等基础操作。软件还具备告警处理，回溯功能，可对工人受到撞击或者主动发起的SOS告警进行处理。

l 亮点

1) SOS告警功能

这一模块主要包括SOS人为主动告警和跌落告警。当出现险情，告警信息会第一时间反馈到后台，现场同步警报声响，达到对意外风险安全事故的实时监测、发现、处理，极大增强施工作业现场的人员人身生命安全管理。

2) 离线存储功能

智能安全帽具有强大的离线存储功能，在4G状态下优先暂存视频、图片至本地，可以有效避免公网传输占用流量宽带，等切换到Wi-Fi后上传传输数据。

3) 佩戴监测功能

智能安全帽具有红外对射方式来监测佩戴，保证操作人员正确佩戴安全帽、安全入场作业、预防事故发生。

4) 扩展外挂件

除此以外，智能安全帽还支持扩展外挂件，可以用于多种定位方式标签（UWB）固定、外部光源支架备用电池等，使安全帽成为一个更多功能的产品。

5) 帽体轻量化

智能安全帽高配版本帽体全重量为550克，与普通安全帽仅相差140克左右，而它的体积和普通安全帽相差无几。帽体重心分布设计科学，能减轻佩戴者头部、颈部压力，大大提高了作业者佩戴安全帽的舒适度。

4.3.3 VR安全教育

VR安全教育体验馆，就是通过虚拟现实技术，将"VR+互联网技术"和安全教育培训相结合，将以往的“说教式”教育转变为“体验式代”教育，让人在VR体验中“感同身受”，从而增强安全意识。

传统的安全宣传教育普遍只有表面效果，没有跟实际相结合。VR利用虚拟现实技术，构建虚拟立体可视化训练场景，提供视觉、听觉、角触觉的感官模拟，使体验者身其境感受多种真实逼真的场景，增强自我保护意识。

l 特点

1) 场地小，自由增加体验内容；

2) 体验真实，全景模拟，代入感强；

3) 无限使用，一次部署，循环使用；

4) 场景丰富，体验内容多；

5) 低成本，比传统的安全教育划算；

6) 可行性强，教育效果显著。

4.4高处作业临边防护系统

4.4.1防拆除报警

防拆除报警系统包括追踪器，云服务器和远程终端，云服务器与追踪器及远程终端通信连接；追踪器包括:定位模块，对追踪器所在位置进行定位，获取地理位置数据并传输至单片机；三轴加速度传感器，用于采集追踪器的空间加速度数值，并通信传输至单片机；单片机，对三轴加速度传感器的空间加速度数值进行分析判断并产生拆除报警发送至GSM无线通讯模块；GSM无线通讯模块，通信连接到云服务器，向云服务器传输报警信息；远程终端用于显示报警信息，本实用新型提供的防拆除报警系统通过三轴加速度传感器实现拆机报警检测，解决了目前的因断电报警检测拆机的误报频繁干扰的问题。

4.4.2爬架监测系统

爬架监测系统是运用多项传感器技术、数据采集技术、视频人数统计技术、通讯技术的难关，将GPRS远程通讯引入系统、特种设备运行进行故障诊断和预测、安全监控技术标准与评价规范设计、安全生产电子监控层次化技术设计。

4.4.3吊篮监测系统

智能吊篮监测系统是利用多种传感器、无线通信等设备，实现对吊篮状态的智能监控。包括配重块的监测、超载监测、钢丝绳断股监测、吊笼速度监测、安全锁监测、测距等。

4.5危大工程预警管理系统

4.5.1塔机安全监测

塔机安全监控系统对塔机进行实时监控，真正做到预防为主，以避免事故发生。及时直观显示塔机各项工作状态，为塔机司机提供全面的安全信息。塔机作业全程记录，方便诊断塔机运行状态。智能生成各种数据统计分析报表，便于监督和管理。

1、安全保护预警功能

本装置可实现塔机多种安全限制器的预警功能，如起重力矩限制预警、起重量限制预警、起升高度限制预警、幅度限制预警、回转限制预警、单机/多机防碰撞预警等。如幅度运行达到预设限制位置时，系统将发出预警信号。再如多个塔机运行至预设防碰撞区域时，系统将发出多机防碰撞报警信号。预警功能提醒塔机司机操作当前有风险，需要谨慎操作，达到预防事故发生的目的。

2、实时显示功能

塔机工作的关键参数，系统以约100毫秒为采样周期实时采集塔机的工作参数，在屏幕实时显示力矩、额定重量、实际重量、吊钩高度、吊钩幅度、风速、回转、倾角。所有运行状态数据化展现出来，并且通过FLASH动画直观模拟现场的塔机，以供操作人员参考达到安全合理的操作塔机，改变以往经验操作等习惯，避免超载与误操作。

3、数据云存储功能

系统主机不但自带存储功能，可将相关运行数据存储指主机内，而且整合GPRS模块，可通过3G/4G网络传输至远程监控云平台，实现远端云存储，便于后期事故追溯。在塔机运行过程中，本系统将以约100毫秒为采样周期实时采集塔机的工作参数，主要参数包括吊重、幅度、高度、回转角度、力矩、力矩百分百、风速、前倾角、状态等，并将塔机运行全过程数据留存至数据平台服务。

通过高度、幅度、回转、倾角、重量、风速等传感采集设备，结合有线或无线网络，实时将塔机运行全过程数据留存至数据平台服务器并传输至塔吊黑匣子上，不但有效预防塔式起重机超重超载、碰撞、倾覆等安全事故隐患，更让安全看得见、事故可留痕、可追溯。

4.5.2升降机监测

施工现场使用的升降机包括有建筑施工升降机、物料提升机、钢丝绳式货梯等，这些升降机在使用过程中存在以下安全隐患：

Ø 超载危险；

Ø 超速危险；

Ø 超人数危险；

Ø 超运行限位（上下限位、极限限位）危险；

Ø 吊笼门关闭不严运行危险；

Ø 升降机导轨架安装不平顺危险。

各种安全隐患均会对造成升降机运行安全造成极大的危险。施工升降机安全监控管理系统具有楼层呼叫、安全监测、自动平层等功能，能够有效升降机运行过程中的超载、超人数、超速度（防坠）、高度限位、门锁检测、倾斜等危险，从而保证建筑机械的长期运行。

针对超载、超速、超运行限位、吊笼门闭合不严等情况，系统自动采集升降机重量、加速度信号数据，及时参数存储、处理和修正，真正做到“预防为主”，杜绝重大机械设备事故的发生，保障机械设备安全优质高效地为的施工生产服务。

4.5.3塔机吊钩可视化监控

集视频辅助、力及力矩限制、塔机黑匣子为一体的高科技产品，系统将多路网络高清摄像头以及各传感器相结合，实现吊钩位置追踪、自动对焦，全方位无死角实时拍摄，并借助传感器技术对力、力矩、作业位置主动进行安全干预，有限杜绝盲吊、隔物吊，防止力及力矩超载等危险隐患。

4.5.4卸料平台监测

设置重量传感器，将传感器与显示器及声光报警装置连接，当作业人员在装料过程中超过额定重量时，报警装置会自动发出声光报警，及时提示现场作业人员立即纠正，如持续报警，系统将自动记录违章信息，实时监控卸料平台工作数据传输至云平台和手机APP，实现卸料平台智能监控。

4.5.5高支模监测

通过对高大模板支撑系统的模板沉降、支架变形和立杆轴力的实时监测，可以实现实时监测、超限预警、危险报警的监测目标。采用高精度传感器和自动采集仪，一秒内可读取最新数据。除了能感知高支模外围情况，传感器的使用可方便监测支模体系的变化，提高监控水平。

高支模实时监测警报系统，创新使用声光报警。当监测值超过预警值时，施工人员在作业时能从机器上读取预警信号。监测单位通过及时通知现场项目负责人和监理人员，排除影响安全的不利因素；安装在现场的警报器会发出警报声，现场作业人员停止施工，迅速撤离，并通知现场项目负责人、项目总监和安全监督员。

1. 主要监测项目

结合高支模的结构特点和使用场景，主要监测项目如下：

(1)模板沉降；

(2)立杆水平位移；

(3)杆件倾斜；

(4)立杆轴力。

监测测点的数量和位置，应综合考虑监测目的、监测对象、监测方法和监测成本。用最经济的监测手段和合理点位布置来完成对目标对象的监测。

模板沉降、立杆水平位移监测选取监测手段时，应考虑以下几个方面：1.成本可控。2.精度可以满足使用要求。3.设备安装走线尽量简单，最好不要对结构造成影响。基于此，本方案中支架的沉降和水平位移采用高精度LVDT位移传感器进行监测，测量精度高、使用寿命长。

立杆轴力监测高支模的支架大多采用钢管构成。钢管作为长细结构，若轴力过大，则有可能造成结构失稳，从而酿成事故。因此，对于立杆的轴力进行监测至关重要。通过数字式轴压力传感器对杆件的轴压力进行监测。

杆件倾斜监测在脚手架使用过程中，支架倾斜过大极易造成支架坍塌。因此需要对支架的倾斜进行实时监测，一旦发现支架的倾斜过大，则采取措施，保证结构和人员的安全。对杆件的倾角监测采用高精度测斜仪，可以对x，y两个方向的倾斜进行实时监测。

2. 系统组成

高支模无线监测系统包括高支模主机、无线传输节点(内置倾斜传感器)、位移传感器、称重传感器及声光报警。系统采用无线传输模式，可监测高支模的立杆倾斜、模板沉降、立杆水平位移及立杆轴压力，通过一体机和声光报警器进行预、报警。用户可在一体机上查看传感器实时数据、节点和一体机电量、预报警状态等，系统采集使用、安装便捷，广泛应用于各种在建建筑物的高支模状态监测。另外，可根据项目实际情况，将高支模系统同时部署到云端，可远程传输及管理，实时在线查看相关数据。

无线组网模式：各监测传感器与高支模无线传输节点连接，各节点与高支模主机无线连接完成数据采集、传输及分析处理。

4.56深基坑监测

深基坑的开挖是一个动态的过程，受各种复杂因素的影响，很难从现有的理论上对可能出现的问题进行预判。一旦支护结构受力不均，轻则土体倾斜，重则将导致基坑坍塌。基坑的开挖，也给周边建筑物的安全带来了隐患。若周围的土体产生失稳就很可能导致上部结构物的破坏，带来恶劣的社会影响。因此，对基坑进行监测是基坑工程建设中必不可少的环节。目前基坑监测以人工监测为主，监测工作量大，受天气、人员、现场条件等因素的影响，存在人为误差。各项技术参数不能实时监测，汇总分析滞后，难以及时掌握工程中存在的问题与风险，这些都影响到工程的安全生产和管理水平。结合云计算、大数据等新技术的在线监测能够不受恶劣天气的影响，提供不间断的数据，支持实时查看，避免了人为造成的误差，真正做到数据稳定，可靠。

(架构图）

各监测项目的传感器与无线节点进行连接，数据通过云网关内置的无线传输模块，上传到云平台的控制中心。云平台能够提供实时显示、自动报警和数据储存等功能。客户通过手机或者PC访问服务器，获取短信报警，数据分析等相关服务。

(在线布点图）

基坑现场可以利用Zigbee技术低功耗、自组网、无线等优点，解决施工现场不方便供电、布线、通信检查复杂等问题。通过无线节点对振弦类、测斜仪传感器、以及其它功耗低于一定电流(一般规定为100mA) 的第三方RS 485设备进行集成，通过一体化智能网关内置的DTU模块，将Zigbee协调器收集上来的数据发送至知物云，实现基坑监测数据的信息化管理。

网络系统部署过程中要综合考虑传输距离、通信质量、低功耗、现场复杂施工环境等因素，设计合理，经济的组网系统。并通过规范化的安装工艺，保证系统的稳定性，可靠性。

4.3智慧工地云平台

4.3.1混凝土监测

混凝土监测平台提供拌合站远程数据监控，超标预警。可应用于水泥拌合站、水稳拌合站、沥青拌合站、干粉砂浆拌合站、湿粉砂浆拌合站。

拌合站一线生产数据的采集是通过对混凝土拌合站所有生产活动信息、痕迹的全天候实时监控，利用远程信息传输和数据存储、分析平台，实时把混凝土拌和站生产情况采集到项目数据库中。系统应实现每盘材料曲线监控、配合比实时监控、减水剂用量、拌和时间监控、材料数据统计、短信报警和分析等功能。

该系统包括但不限于以下功能：

1.系统须实时监控每盘料的材料用量曲线图，实时监测拌和设备的性能的稳定性与持续性。

2.系统须实时监控实际每盘材料的生产配合比，并与试验室提供的目标配合比进行比较分析。

3.系统须对拌和时间进行监控，实时、自动采集每一盘料的实际拌和时间。

4.系统须实时监控每盘混合料的水泥用量情况并与目标上下值进行比较，超标时系统会报警。为分析混凝土质量的稳定性、连续性提供可靠依据。

5.混凝土搅拌过程中的数据（配合比、减水剂用量、拌合时间等）自动采集并实时上传到服务器数据库。当数据超标时，能够及时、分级短信报警给各相关人员。报警数据按照强度等级、水泥比例、拌和时间、粉煤灰比例等进行统计分析，为管理人员提高质量目标提供依据。

6.施工单位操作人员须严格按照强度等级的设计要求，设置目标比例、比例上下限、拌和时间、水灰比等。

7.为施工单位提供快速成本核算功能，对各项原材料使用情况进行实施监控，可按照多维度如：年度、月度、天等查询材料消耗。

4.3.2有害气体监测

有害气体监测包含密闭或半密闭工地现场CH4、CO、CO2、H2S、SO2、NH3、NO2、有毒有害气体浓度监测，用于监测、存储各类空气检测类传感器数据以及安全布局。实现对密闭或半密闭工地现场内的粉尘及有害气体的不间断实时监控，并将监测数据实时展示在洞外LED大屏，实现对监测结果的实时播报以及对超限数据的报警提醒。

有害气体监测系统应包括以下功能：

1）对密闭或半密闭工地现场内粉尘、有害气体的实时监测。包括对密闭或半密闭工地现场内空气中的瓦斯、co浓度、粉尘浓度等参数的采集、监控；

2）超限数据的警示功能。当岀现监测参数超标、异常等状况时系统发出警示信息，提示相关人员注意异常并根据相关工程施工管理规定釆取措施；

3）监测数据的洞外LED实时显示。系统通过洞外LED将监测的数据进行实时展示，并通过系统平台实现远程查看；

4）数据上传对接至平台。

4.3.4消防监测

消防监测系统通过对被监测建筑各部分的温度、烟气等火灾元素进行监测并进行火灾的判断。整体系统通过消防监测实时监测有无火灾危险，并在有危险情况下联动通过控制系统进行火情控制，人员疏散。

4.3.5周界监测

周界监测系统是通过工地现场周界按照AI智能视频监测进行实时监测，运用成熟的AI算法技术，系统自动进行周界入侵监测、徘徊监测，发现异常并自动报警。

4.3.6视频监控管理

1 .视频系统简介

视频监控系统是运用AI智能分析服务器通过对前端视频数据进行边缘计算分析，智能抓取并保存特定行为和场景等，能够实现工地现场的远程预览、远程云控制球机转动、远程接收现场报警、远程与现场进行语音对话指挥功能、AI智能识别场景等功能。同时能通过IP喇叭现场进行报警播报。通过企业平台，可以促使企业更好地对工地进行安全质量监管，落实企业责任主体。同时可以方便企业进行自我监管，实时掌握工地现场信息，减少管理成本。

根据项目调研、相关工程资料收集分析，结合我司在工程项目管理、信息化建设领域的多年实施经验，质量安全监控系统方案设计总体思路如下:

以工地出入口、工地主干道路、工地周界、工人活动室、工地办公区、工地制高点、施工危险区域、工地堆料库房等场景进行人脸识别、活体检测、安全帽检测、反光衣检测、抽烟检测、安全绳检测、人流密度统计、摔倒检测、明火识别、重点区域防护等智能识别自动预警，同时进行全天候实时监控对象，建成的视频监控管理系统集视频采集、传输、存储、显示、查询等功能于一体，为用户事前计划提供参考、事中监测提供监督手段、事后回放提供溯源。

2 .视频监控系统的功能

Ø 现场施工情况实时传输。

Ø AI智能算法，自动报警

Ø 24小时视频录制。

Ø 视频录像随时调阅。

Ø 实现远程异地现场查看功能。

（1）实时查看

(施工现场随时查看)

(重点工序重点部位监控)

（2）视频回放

(视频回放溯源)

（3）违规抓拍

(视频抓拍数据留存)

4.3.7车辆管理

4.3.7.1门禁系统

门禁系统采用远距离自动感应，该方案自动采集人员进出信息，不需要人工刷卡，只需人员和以往一样正常进出隧道即可，系统对所有进入隧道施工人员进行实名管理，施工人员通过人脸识别或人员识别卡自动感应验证后，人行通道开门，施工人员方能进出通道，同时系统将自动记录人员姓名、工种、进入时间及人员数量。门禁管理软件通过统计后实时同步显示到LED显示屏上，实现对洞内人员进行实时统计。

产品名称	产品型号	主要技术参数	产品图片

隧道门禁控制器	RH-K500	管理门数：1-2 读卡器数量：2 通讯方式：tcp/IP 支持下发卡号脱机运行和联机运行
远距离读卡器	RH-M915	工作频率：915MHz 工作温度：-20℃~+65℃ 读卡距离：0.1至15米可调
RFID柔性不干胶电子标签	RH-T915	适用载波频率：915MHz 识别距离：通过读卡器配合，可实现0.1～15米可调佩戴方法：带背胶可直接粘贴安全帽使用
人行通道（翼闸）	RH-R03	箱体：304不锈钢工作电压：AC220V±10%/50±10%Hz 直流电机：24V 主体尺寸：长1200×宽300×高980mm
发卡器	RH-M915-01	通讯接口：USB 读取内容：标签卡号

4.3.7.2车辆分流道闸系统

针对施工现场车辆、人员流动性强，进出频繁，难以管理的特点，该系统实行人走人道，车行车道，互不相扰，行人与车辆通道完全隔离，实现人车分流，进洞车辆和人员一目了然，洞口管理井然有序，安全保障品质升级。人车分流及门禁系统的建立，有效提升了现场管理效率和品质，对隧道洞内施工安全提供了有力保障。车辆通过分流后也便于进出车辆统计，并同步显示到LED显示屏上，实现对洞内车辆具体数量实时掌控。

4.4绿色施工管理

本系统由数据采集器、传感器、视频监控系统、无线传输系统、后台数据处理系统及信息监控管理平台。监测子站集成了大气PM1.0、PM2.5、PM10监测、环境温湿度及风速风向监测、噪声监测、视频监控等多种功能；数据平台是一个互联网架构的网络化平台，具有对各子站的监控功能以及对数据的报警处理、记录、查询、统计、报表输出等多种功能。该系统还可与各种污染治理装置联动，以达到自动控制的目的。

4.4.1噪声监测

系统通过传感器自动采集施工现场的PM2.5、PM10、湿度、温度、风力风向、噪音等环境信息，信息参数数据通过云计算分析、预警，连通至LED大屏展示，方便随时查阅。对于超标限值数据及时报警，现场扬尘监测设备与临时风机、喷淋系统联动，扬尘指数超标后，临时风机、喷淋系统将自动开启，降低环境扬尘指数，扬尘指数达标后自动关闭，智能化手段实现绿色施工目标。

4.4.2降尘喷淋系统

喷淋降尘系统是针对建筑工地专业设计，采用水射流技术进行高效雾化水颗粒，使雾滴吸附粉尘颗粒，有效压制PM10粉尘，降尘效果十分显著。系统采用伯努利原理，利用高压水泵把水压入水管造成高速水流，然后在水管上安装特制防尘雾化喷嘴，高速水流碰到障碍物后裂成小水滴，产生喷淋喷雾效果。好似“人工降雨”一般。由实时在线监测系统、数据显示分析系统、预警控制系统、喷淋系统(雾炮)、无线传输系统、后台数据处理系统及信息监控管理平台组成。在线监测系统集成了大气PM2.5、PM10监测、环境温湿度及风速风向、噪声监测及有毒有害气体监测等多种功能；

数据平台是一个互联网架构的网络化平台，具有对监测站的监控功能以及对数据的报警处理、记录、查询、统计、报表输出等多种功能。

系统功能特点：

（1）满足野外作业需求，具有防风、防雨、防尘等功能，满足IP65防护等级。

（2）采集设定：可自由设定采集时间间隔，并可1分钟-24小时采集间隔任意设定，阀值设定超过告警值实时传送。

（3）采集器：支持DC9～28V输入，电源具有防反接、抗脉冲群、防雷、防静电等保护措施。

（5）显示方式：手机客户端、微信、云系统数据实时显示和LED屏显示，方便现场分析展现数据。

（6）扩展性能：支持多种尺寸LED显示屏等的即插即用实时显示数据。系统采用模块化设计，方便功能扩展、屏蔽或接入其他传感器。

（8）终端软件实时查看，曲线展现，告警数据统计分析。

（9）通讯方式：采集器同时支持以太网、4G无线传输方式，可将数据信息传输至指定的云平台。

（10）数据规约：为了方便数据采集后和第三方对接，实现Modbus RTU，OPC，等规范接口。

（11）异常报警：监测数据超过设定上限，采集模块会发送报警信息分别以短信、云系统和微信推送的形式。

（12）GPS功能：通过GPS可知道设备具体的地理位置（经度，纬度）。

4.5物料管理

在建设过程中通过移动终端扫描二维码，可以直接在终端显示系统记录的二维码对应工程的生产、材料、责任人、验收等信息内容。同时该身份信息系统应与资料管理系统数据一一对应，对查询部位可以获取以往的所有工程资料及编制与审批流程责任人，便于管理人员随时掌握第一手资料，提高管理效率并落实管理责任。

1、技术交底

通过手机扫码安全技术交底及质量通病二维码展板，便于学习。

2、人员管理

生成个人唯一二维码，附在安全帽上，包含人员身份、职务、工种等信息，随扫随看。

3、二维码上墙

管理现场测量数据，包含截面尺寸、表面平整度、检测人、分包单位信息。

4、设备管理

对现场大中小型机械管理形成二维码，包括机械合格证编号、责任人、使用人、班组等信息。

4.6手机+APP+钉钉协作平台

‘移动办公系统’是基于3G网络、4G网络、数据网或互联网，在手机终端或平板电脑上安全地为客户提供轻松工作的解决方案，将原有的办公系统延伸到移动终端上，满足相关领导随时随地的工作需求，提高工作效率，拓展工作范围。

手机APP包括但不限于以下功能：

①手持终端基础平台

实现工作人员随时随地的无线接入综合管理系统。

②移动审批（对接OA）

实现手持移动智能终端远程业务处理。

③视频监控（对接视频辅助系统）

实现对全路段进行移动终端实时远程视频监控查看。

④质量安全现场检查

实现手机端对各类监测超标报警数据实时提醒查看，针对性地实现日常施工现场质量安全隐患管理环节、隐蔽工程质量监管等环节的检查、整改反馈、复查以及相应处罚信息录入及处理。

⑤现场管理

监理现场检查，以及施工日志的现场填报等。

五、系统安全设计

5.1安全系统

5.1.1安全系统设计基本原则

安全体系建设应按照“统一规划、统筹安排、统一标准、相互配套”的原则进行，采用先进的“平台化”建设思想，避免重复投入、重复建设，充分考虑整体和局部的利益，保证安全解决方案实施后，可以达到等级保护三级安全标准的建设目标，并且提升原有网络和系统的性能和可靠性，最大限度的减轻管理和维护工作量，运用最先进的安全技术进行持续改进，以控制防范新的安全威胁和风险。

在安全系统设计时，应具体遵循以下原则：

l 需求、风险、代价平衡的原则

安全系统建设过程中要求系统各个环节共同合作，综合考虑各个环节和每个实体，利用各个层次上的各种安全手段全方位的保障系统的安全。

l 统一性、整体性原则

安全系统建设必需保证整个防御体系的完整性。单一的安全产品对安全问题的发现处理控制等能力各有优劣，因此一个较好的安全措施往往是多种方法适当综合的应用结果。建设时应从安全性的角度考虑，采用多种不同的安全产品，相互补充。通过这种对照、比较，可以提高系统对安全事件响应的准确性和全面性。

l 坚持标准与规范化原则

遵守相关的国家法律、法规和国家标准、行业标准以及国际相关的安全标准，是构建系统安全的保障和基础。

l 积极防御原则

随着网络技术的日新月异，攻击网络的手段在不断更新变化，这就要求我们防御攻击的技术也要不断发展，更要做到积极防御，无论在技术和管理上，做到灵活机动。

l 多重保护的原则

首先作为安全系统的解决方案，保证网络和系统的安全是第一位的。然而任何安全措施都不是绝对安全的，都可能被攻破。因此应该建立一个多重保护系统，从多角度对当前主要的网络系统安全威胁和隐患进行防范，采用多种技术相互补充，共同保护网络和系统的安全性。

l 高可用性、高可靠性、可扩展性原则

遵循系统安全性与可用性相容原则，并具有实用性和可扩展性、高可靠性和高可用性原则。

l 动态发展的原则

随着系统脆弱性的改变和威胁攻击技术的发展，使系统安全变成了一个动态的过程，在建设过程中，应根据动态的安全检测、评估结果，调整安全策略，对选用的安全产品必须及时地、不断地改进和完善，及时进行技术和设备的升级换代，能运用最新的安全技术控制新出现的安全威胁和风险只有这样才能保证系统的安全性。

l 技术与管理相结合的原则

安全系统是一个复杂的系统工程，涉及人、技术、制度等多方面因素，单靠技术或单靠管理都不可能实现。因此在建设和运行维护时，必须将各种安全技术与运行管理机制、人员思想教育与技术培训、安全规章制度建设相结合。

5.1.2系统安全域设计

根据以上对安全域的概念以及安全域划分的原则，现将整个网络系统划分为以下五个安全域：

1）计算环境安全域

2）区域边界安全域

3）通信网络安全域

4）数据交换平台安全域

5）运行管理安全域

本设计方案将按照上述安全域的划分进行风险分析，需求分析以及安全平台的详细设计。

5.2安全防护设计

5.2.1系统安全目标

为了落实《关于信息安全等级保护工作的实施意见》（公通字【2004】66号）和《关于开展信息系统安全等级保护基础调查工作的通知》（公信安【2005】1431号），实施符合国家标准的安全等级保护体系建设，通过对系统的安全等级划分，合理调配财力资源、信息科技资源、业务骨干资源等，重点确保系统网络的核心信息资产的安全性，从而使重要信息系统的安全威胁最小化，达到网络信息安全投入的最优化。实现如下总体安全目标：

系统的建设将全面保卫网络和基础设施、边界和外部接入、计算环境、支持性基础设施、数据和系统等方面内容，实现信息资源的保密、完整、可用、不可抵赖和可审计性，基本做到“进不来、拿不走、改不了、看不懂、逃不了、可审计”。具体如下：

第一是要“进不来”，也就是让非法入侵全部都被阻挡在网络外边，当然，这种阻挡不是绝对的，但实施中应尽可能的实现它。第二是“拿不走”，也就是即使非法用户侵入了网络，那么它也没有任何权限进行存取，修改等操作。第三是“改不了”，由于计支宝工程项目管理云平台的数据都与钱息息相关，因此，必须要保证任何非授权用户都不能擅自修改。第四是“看不懂”，在网络传输上，不排除某些别有用心的人在网络信息传输过程中盗窃信息，因此，如何进行加密保护，使信息即使被窃也能保障一定强度的安全性也是信息安全工作的目的。第五是“逃不了”，一旦非法分子闯入网络，就要让它留下信息。第六是“可审查”，也就是那些用户进行了哪些操作都有椐可察，这些都是我们信息安全工作的重点。

5.2.2计算环境安全设计

该项目信息化安全一方面体现在机房建设与硬件安全防范层，机房建设通过硬件防火墙隔离网络入侵现象，保证机房服务器的网络安全和数据安全。

（网络安全示意图）

六、服务

我公司有着一套执行良好售后服务管理度，在这套售后服务管理制度的指导下，公司技术支持服务体系在业界一直深受用户的肯定和好评。公司的售后服务管理制度包括客户满意、总体管理、组织保障、全面质量、长效跟踪5大部分。我们在我公司现有服务体系的基础上，秉承“以客户满意，为客户解忧”为最终目标的理念，制定了针对项目特点的技术支持服务方案。

6.1远程技术支持服务

目技术支持中心将设立技术支持/售后服务热线电话。用户可通过拨打热线电话进行故障报修或技术咨询。同时项目负责人会提供全年7x24小时的全天候售后服务。

6.2现场服务

在施工期内，我公司工程师定期到用户现场对系统进行现场维护，对整个系统进行检测，对系统存在的潜在安全或故障隐患进行分析，并提出相应的解决方案。

6.3系统升级

软件系统在合同期内，我公司会进行免费在线升级。

6.4技术培训

根据系统运行和日常维护工作情况，结合用户对今后系统发展规划和需求，有针对性的提供有关的培训和咨询服务，提高用户系统维护人员的技术水平和业务人员的业务素质。我公司将派遣资深技术工程师到现场工作，对各种软硬件问题的安装和配置方法进行现场指导和培训。

6.5应急小组

运维小组会根据实际人员需求情况从公司本部调配足够人员加入到应急小组。

运维小组会根据实际需求情况从公司本部调配足够的资金以保障事件处理经费需求。

6.5.1应急处理过程

根据应急小组制定的应急处理方案具体实施应急处理活动，并将实施过程和结果记录在《应急处理过程记录》中。涉及到客户现场服务的应取得客户的签字确认。

应急处理实施过程中涉及需要协调配合的工作由服务主管填写《资源申请单》，说明需要获得的资源、需要协调配合的工作等，经应急小组审批通过后由相关人员代表配合实施。

应急处理实施过程中涉及需要采购的，由服务主管填写《资源申请单》，说明需要采购的产品名称、型号/规格/功能、厂商/供应商、费用等。《资源申请单》经应急小组审批通过后由运维工程师实施采购，并将采购过程和结果记录在《资源申请单》中，应急小组对采购结果进行确认。

应急处理实施过程中涉及需要变更的，由服务主管填写《变更请求表》，说明变更内容、变更原因、变更方案等，经应急小组批准后直接由运维工程师根据《变更请求表》中的变更方案实施变更，并将变更过程和结果记录在《变更日志》中。

所有应急处理活动均应记录在《应急处理过程记录》中。

具体涉及到网络紧急故障处置，我们以恢复使用为第一目标。

在确认设备故障情况下，将第一时间采用备机备件恢复网络功能；

在链路故障情况下，启动备用链路进行通讯恢复，并积极配合链路运营商恢复链路；

在大面积病毒爆发情况下，首先阻止网络病毒传播途径，阻止病毒源，并对全网进行病毒处置。

​雄安新区智慧工地建设解决方案

一、设计说明

1.1前言