物联网 · 智慧档案室 · 盛世宏博

信创架构档案室一站式管控，防火防盗防虫防鼠监测工程笔记

一、方案总则

机关企事业单位档案室、中小型综合档案库房长期面临防火、防盗、防虫、防鼠四类高频安全风险，多数传统建设方案采用各子系统独立布设、独立告警的模式：烟感消防自成回路、门禁入侵安防单独主机、虫鼠诱捕依靠人工定期巡检，系统之间无数据互通、无联动互锁、无统一管理入口。大量存量管控平台依托国外操作系统、商用数据库、闭源中间件搭建，无法满足信创改造、等保三级建设的合规要求；同时虫鼠监测长期依赖事后发现，缺少环境因子联动预判能力，等到虫害爆发、鼠迹出现，档案已经存在啃噬、粪便污染、霉菌滋生等不可逆损伤。

本文为信创架构下档案室一站式安全监测工程落地笔记，面向系统集成商、档案运维管理员、项目监理与调试工程师，聚焦中小型档案室的建设特点，搭建一套基于国产软硬件底座的一体化管控体系，将防火、防盗、防虫、防鼠感知终端统一接入国产边缘网关，在边缘侧完成告警判定、分级联动，上层部署信创一体化管控平台，实现集中展示、策略编排、工单流转、日志存证。方案适配新建档案室一体化部署、老旧档案室智能化升级两种场景，兼顾文书档案、会计档案、业务纸质档案存储防护需求，设计思路贴合 DA/T 42-2022《档案库房技术管理规范》、DA/T 106—2025《档案库房环境监控系统技术要求》、GB 50016《建筑设计防火规范》、GB 50093《自动化仪表工程施工及质量验收规范》，在保障原有消防回路安全独立的前提下，完成多系统协同联动，兼顾工程落地成本、后期运维难度、信创合规验收要求。

本工程落地遵循四项核心原则。第一，安全隔离原则，原有消防报警主机的灭火、联动回路保持原生独立，管控系统只做告警信号单向采集，不接管消防核心安全链路，规避消防验收风险；第二，边缘优先原则，告警判定、联动输出下沉国产边缘网关，上层平台仅承担管理、归档、可视化职责，网络中断、服务器停机时本地监测与应急联动持续生效；第三，信创全栈适配原则，从感知接入网关、服务器、操作系统、数据库、可视化组件全部选用自主可控产品，剔除国外闭源依赖；第四，分级处置原则，区分预警、一般告警、紧急告警，虫鼠趋势预警以运维提醒为主，火情、非法入侵等高风险事件触发多设备协同应急处置，降低无效告警带来的告警疲劳。

二、传统档案室四防建设典型痛点拆解

在大量机关档案室智能化项目实施过程中，防火、防盗、防虫、防鼠系统分散建设带来的问题高度趋同，也是本次一站式管控方案重点解决的工程痛点。

第一，系统孤岛严重，联动能力薄弱。消防烟感、温感只向消防主机上传信号，仅能触发消防自身联动；门禁、红外入侵探测器单独接入安防主机；虫鼠诱捕设备大多无数字化采集能力，依靠人员定期上门查看。即便部分项目简单接入继电器硬联动，也只是单一信号触发单一动作，缺少时序控制、条件过滤。例如档案室夜间巡检人员刷卡合法进入，安防系统依然直接触发全量紧急告警；虫害诱捕上报捕捉信号，系统无法联动调取同期库房温湿度、湿度曲线，不能定位虫鼠滋生对应的环境诱因，只能被动消杀，缺少前置抑制手段。

第二，虫鼠监测数字化程度低，以事后处置为主。传统防虫防鼠依靠粘鼠板、诱捕盒、驱虫药剂，没有数字化采集与上报通道，运维人员按照固定周期上门检查，间隔周期长。如果库房角落、密集架底部出现鼠害、虫害，在两次巡检间隔内持续破坏档案；同时虫鼠活动偏好高湿、温暖、通风差的密闭区域，传统方案无法结合温湿度、粉尘、气流数据建立趋势预判模型，不能提前调整库房环境，从根源降低虫鼠爆发概率。

第三，原有平台生态不满足信创合规要求。不少档案室早期配套的监控软件部署在 Windows 服务器，采用国外商用数据库，采集组件、可视化插件存在国外闭源依赖，在单位整体信创替换、政务内网整改过程中，原有系统无法迁移、无法通过适配测评；部分项目仅更换前端电脑，后台底层生态没有改动，属于“表面国产化”，审计、等保测评阶段无法通过验收。

第四，告警分散、溯源困难，台账整理成本高。告警消息分散在消防主机、安防主机、值班手机多个渠道，缺少统一告警中心；各类事件日志独立存储，格式不统一。一旦发生火情、入侵、虫鼠灾害，管理人员需要登录多套系统导出记录，人工比对时间线，无法一键调取告警发生前后的视频录像、环境参数、设备联动记录，事故复盘、档案主管部门安全审计工作量巨大。

第五，存量改造施工约束多，不能影响档案存放。机关档案室大多无法腾空档案，施工窗口期短，布线、设备安装不能大面积破坏装修，不能长时间断电；如果采用多套系统分别施工，多批次进场调试，施工周期拉长，档案暴露在施工扬尘、扰动之下，存在额外风险。一站式统一接入方案可以同步勘测、同步布线、一次性调试交付，减少多次进场对档案库房的干扰。

三、整体系统架构设计

整套一站式管控系统分为四层：多维感知采集层、国产边缘汇聚联动层、信创平台服务层、运维与展示应用层，明确层级权责，保障安全隔离、边缘自治、统一管控。

多维感知采集层包含防火、防盗、防虫、防鼠四大类感知终端，同时配套基础环境传感作为辅助研判因子。防火感知采用光电烟感探测器、温度传感器，通过干接点或者标准协议对接原有消防主机，单向采集火警、故障、隔离信号，不干预消防原有控制回路；防盗感知包含人脸识别门禁、刷卡门禁、震动探测器、被动红外入侵探测器、玻璃破碎探测器；防虫、防鼠感知选用数字化诱捕采集终端，诱捕盒内置感应模块，当害虫、鼠类触发诱捕装置之后，设备主动上传捕捉事件、编号、点位；配套辅助传感包含温湿度变送器、粉尘传感器，用于虫鼠趋势研判、环境联动调控。所有前端终端优先支持 Modbus TCP、Modbus RTU、SNMP 标准协议，无通信接口的传统探测器，通过国产干接点采集模块接入网关。感知网络独立划分动环安防 VLAN，和档案室办公内网、档案业务网逻辑隔离，通过交换机 ACL 限制访问权限，降低广播风暴、非法访问风险。受控执行设备包含声光报警器、视频摄像头、恒湿净化一体机、排风系统，作为联动执行单元。

国产边缘汇聚联动层是整套管控体系的核心，中小型档案室可单台网关覆盖全部点位，多库房档案室按照库房分组部署。网关搭载国产嵌入式实时操作系统，内置协议解析模块、数据预处理模块、本地规则引擎、时序缓存模块。网关负责轮询所有感知终端，完成报文校验、异常值过滤、时间戳对齐；加载四防联动策略，在本地完成告警判定与联动输出；当上层平台、政务内网链路中断时，网关持续独立监测、触发告警、驱动联动设备，本地存储全部告警、采集日志，网络恢复之后批量补传至平台，消除数据断档。网关内置策略隔离机制，火警、入侵等高优先级规则拥有抢占权限，可以中断常规环境调控流程；所有下发的联动指令、终端回传状态全部本地存证，附带哈希校验，防止日志篡改。

信创平台服务层部署在国产鲲鹏、飞腾架构服务器，操作系统选用银河麒麟、统信服务器操作系统，搭配国产关系型数据库、国产时序数据库、国产消息中间件。平台微服务拆分为设备接入服务、策略编排服务、告警中心服务、工单管理服务、审计存证服务、视频联动服务、北向对接服务。策略编排模块提供可视化拖拽配置界面，运维人员可以按库房配置四防联动模板，配置完成后自动同步至边缘网关，保证平台与边缘策略版本一致；审计存证服务对所有原始感知数据、告警事件、联动动作、人工处置记录做追加式存储，满足长期审计追溯需求；北向接口对接单位内部 OA、档案业务管理系统，将安全告警、月度安全台账同步推送。平台不承担实时告警判断任务，仅用于全局管理、报表导出、集中可视化，规避上层单点故障带来的库房安全风险。

运维与展示应用层包含 Web 管理后台、库房可视化大屏、移动端消息推送，适配国产浏览器、国产办公终端。界面按照防火、防盗、防虫、防鼠分类展示所有点位在线状态、实时数据、告警记录；可视化模型中标注探测器、诱捕终端位置，告警触发时点位高亮，一键联动调取对应时段监控录像；告警按照等级推送，紧急告警支持平台消息、短信双通道推送，同时生成处置工单，记录处置人、处置时间、处置结果，形成闭环管理。

四、四防分级联动策略体系设计

系统按照风险等级划分预警、一般告警、紧急告警三级，针对防火、防盗、防虫、防鼠设计差异化联动逻辑，同时设置跨场景互锁、时序约束，规避动作冲突，保障档案安全。

防火联动策略属于最高优先级，遵循消防系统独立优先原则。系统单向采集消防主机火警信号，单一烟感上报标记预警；烟感与温度快速上升复合判定火警紧急告警。告警触发之后，联动时序依次为：第一，立即下发指令关停库房恒湿净化一体机、新风、排风设备，切断气流通道，避免助燃；第二，触发现场声光报警器，锁定库房门禁，禁止人员进入；第三，自动调取告警点位周边摄像头，启动录像抓拍，视频画面推送至管控大屏；第四，多渠道推送紧急告警给值班管理员、档案负责人；第五，持续同步记录告警前后库房温湿度、粉尘数据，留存事件证据。火警复位必须由现场人员确认、在平台人工复核之后，才能够解除门禁锁定、恢复环境设备自动运行，系统不支持自动复位。消防主机故障、隔离信号单独标记告警，推送工单提醒运维人员检修消防回路。

防盗联动策略区分授权出入与非法入侵。刷卡、人脸识别通过门禁开门，属于授权巡检，系统记录开门人员、开门时间，联动摄像头抓拍留存巡检影像，不触发告警；在非工作时段，或者门禁遭遇暴力撬动、红外入侵、震动探测器触发，判定非法入侵紧急告警。联动动作包含本地声光报警、锁定库房全部出入口、联动视频追踪抓拍、推送紧急告警；同时锁定告警前后一小时全部监测日志，便于事后溯源。如果是工作日正常巡检时段，红外触发会增加条件过滤，结合门禁记录交叉验证，降低人员走动带来的误告警。

防虫、防鼠联动策略分为事件告警与趋势预警两类。数字化诱捕终端上报捕捉信号，触发一般告警，生成运维工单，通知管理员前往现场清理诱捕装置、检查周边档案是否受损；系统自动调取该点位近 30 天温湿度记录，如果该区域长期湿度偏高，同步推送环境优化建议，提醒调整库房除湿、净化策略。当多个诱捕点位在短时间内连续上报捕捉记录，系统升级为虫害、鼠害趋势预警，优先联动恒湿净化一体机、排风设备，降低库房湿度、加强空气循环，破坏虫鼠适宜繁殖环境；同时推送高优先级工单，安排集中消杀。消杀流程设置时序管控，消杀期间关闭外循环新风，消杀结束之后开启排风置换，待气体达标之后恢复常规环境调控，避免消杀药剂长期留存损伤纸质档案。

跨系统互锁与权限管控：火警告警具备全局抢占权限，一旦火警触发，防虫防鼠、常规安防、环境调控所有策略暂停，优先执行消防应急处置；所有联动策略修改、设备远程控制需要分级权限，紧急联动规则修改需要双人复核；平台保留手动接管入口，运维人员可在特殊工况下手动控制声光、门禁、净化设备，所有手动操作全程留痕。

五、现场勘测、部署与调试工程要点

中小型档案室改造项目，档案无法腾空，施工流程需要压缩、错峰，勘测、安装、接入、联调、试运行全流程按照标准化工程笔记执行，减少现场返工。

现场勘测阶段，绘制档案室平面图纸，规划探测器布设点位。烟感按照消防规范均匀布设，避开通风口；红外入侵探测器避开密集架遮挡区域，调整探测角度，防止被档案柜遮挡造成探测盲区；数字化虫鼠诱捕终端优先布设在密集架底部、墙角、管线出入口、门窗缝隙等虫鼠高频活动位置；同步确认原有消防主机型号、输出接口，确认可以单向采集告警信号，不改动原有消防控制回路；完成网段规划，所有网关、感知终端分配静态 IP，建立完整设备台账。

硬件布设阶段，布线优先利用原有桥架，新增线缆选用屏蔽阻燃线缆，强弱电分开敷设；诱捕终端安装位置保证隐蔽，不占用档案存放空间，不影响档案调取；网关部署在库房外部弱电间，避开高湿、扬尘区域；所有探测器接线端子做好防水防尘处理，线路标识清晰，方便后期检修。施工全部安排在非工作时段，减少对档案管理日常工作干扰，施工完成之后及时清理现场扬尘。

单点接入调试阶段，逐个接入感知终端，校验通信稳定性，核对告警上报功能；对接消防主机，模拟火警、故障信号，验证信号单向采集正常，确认不会对原有消防主机功能造成任何影响；单独测试虫鼠诱捕终端，模拟触发捕捉感应，验证事件正常上传；同步完成视频摄像头对接，测试画面抓拍、录像联动功能。

策略配置与全场景联调阶段，在信创管控平台配置分级联动规则，策略下发至边缘网关；依次开展单场景模拟测试：模拟火警、非法闯入、虫鼠捕捉上报，核验联动时序、告警推送、工单生成是否符合设计；重点开展断网自治测试，断开网关和信创平台之间网络，模拟各类告警，验证网关依然可以独立识别告警、驱动声光、执行联动；网络恢复之后，核查历史告警、日志自动补传完整，没有丢失。联调过程中反复优化红外、震动探测器灵敏度阈值，过滤空调气流、柜体轻微震动带来的误告警。

项目试运行周期不少于 20 天，持续统计告警误报率、设备在线率，根据档案室实际工况微调告警延时、判定条件；试运行期间重点验证虫鼠趋势预警能力，观察高湿环境下系统是否正常推送环境优化建议。验收阶段核验信创适配证书、等保相关资料，逐项核对防火、防盗、防虫、防鼠监测与联动功能，导出告警台账、审计日志，交付档案主管部门审核，同步交付拓扑图纸、点位台账、联动策略文档、运维手册。

六、运维规范与现场常见故障排查笔记

档案室四防监测系统运维分为远程巡检、月度现场巡检、年度专项校准，形成标准化运维流程。远程运维依托信创管控平台，每日查看设备在线状态、告警记录、工单闭环情况；月度上门巡检，检查探测器、诱捕终端外观，清理诱捕盒，测试声光告警、门禁联动功能，备份网关联动策略；每年对烟感、温感、入侵探测器送检标定，定期检查消防主机信号采集链路；虫鼠诱捕耗材建立轮换台账，按照使用周期提前备货，保障监测连续性。

现场高频故障按照现象标准化排查，提升运维处置效率。 故障一：红外入侵探测器频繁误告警。优先排查探测角度，是否对准空调出风口、窗帘；其次调低灵敏度阈值，增加告警防抖延时；如果是柜体震动传导，更换安装固定位置，加装减震垫片。 故障二：消防告警信号时断时续，上报不稳定。重点检查干接点采集模块接线，排查接线松动；确认消防主机继电器输出触点氧化，必要时增加中间隔离继电器，隔离两侧电路。 故障三：虫鼠诱捕终端上报捕捉事件之后，平台没有生成趋势预警。核查网关内多测点联动策略，确认温湿度辅助数据正常上传；检查连续捕捉计数阈值配置，调整趋势预警触发条件。 故障四：网络断开之后，网关无法执行联动。核查策略是否成功下发至边缘网关，部分调试人员仅在平台配置规则，没有同步下发到本地引擎；重新下发策略，再次开展断网模拟验证。 故障五：告警触发之后，视频无法自动调取。检查摄像头与网关、平台之间的网络连通性，核对视频联动绑定的点位 ID 是否匹配，校验录像存储服务状态。

排查顺序统一为：平台告警查看日志 → 判断单点故障还是全部点位故障 → 远程 ping 测试、查看网关报文日志 → 现场检查供电、接线、设备指示灯 → 参数调整或者设备替换，最后再做标定，避免盲目更换设备。

七、方案总结

本套信创一站式档案室管控方案，以国产边缘网关、信创管控平台作为核心载体，在保持原有消防系统独立安全回路的前提下，把防火、防盗、防虫、防鼠感知终端统一接入管控体系，实现集中监测、分级告警、协同联动、全程留痕。方案区别于传统多系统分散建设模式，既满足机关单位信创改造、等保建设的合规需求，又针对档案室虫鼠防控痛点增加数字化诱捕采集、环境趋势预判能力，从被动告警转向环境前置抑制。

整套方案施工集约，适配存量档案室不腾空改造的约束，部署灵活，可根据档案室规模灵活增减监测点位，既能覆盖小型独立档案室，也可以扩展至多库房综合档案区域。系统依靠边缘自治机制规避上层平台、网络中断带来的安全管控真空，告警工单闭环、审计存证功能满足档案行业安全管理、主管部门审计要求，为中小型档案室四防智能化建设提供一套低成本、合规可靠、易于运维的落地工程路径。

关键词：信创档案室、防火防盗防虫防鼠、边缘网关、档案室安防监测、一体化管控 标签：物联网、信创档案管控、档案室四防、安防联动、动环工程笔记