《建筑工程預結算審核平臺技術規(guī)范》

ICS35.240.01

CCSL77

CASME

中國中小商業(yè)企業(yè)協會團體標準

T/CASMEXXXX—XXXX

建筑工程預結算審核平臺技術規(guī)范

Technicalspecificationforconstructionprojectpresettlementreviewplatform

征求意見稿

XXXX-XX-XX發(fā)布XXXX-XX-XX實施

中國中小商業(yè)企業(yè)協會??發(fā)布

T/CASMEXXXX—XXXX

建筑工程預結算審核平臺技術規(guī)范

1范圍

本文件規(guī)定了建筑工程預結算審核平臺的技術架構、技術要求、安全性要求以及平臺安全與穩(wěn)定運

行的要求。

本文件適用于建筑工程預結算審核平臺的設計、建設、應用和測試評價。

2規(guī)范性引用文件

下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T25069信息安全技術術語

GB/T28035軟件系統驗收規(guī)范

GB/T28452-2012信息安全技術應用軟件系統通用安全技術要求

3術語和定義

GB/T25069界定的以及下列術語和定義適用于本文件。

3.1

安全策略securitypolicy

用于治理某一組織及其系統內管理、保護并分發(fā)影響安全及有關元素的資產（包括敏感信息）的一

組規(guī)則、指導和實踐。

3.2

持續(xù)改進continualimprovement

為提高性能而反復進行的活動。

3.3

雙因素認證two-factorauthentication

在用戶進行身份驗證時，需要提供兩種不同類型的身份驗證因素，以增加賬戶安全性。

4概述

4.1平臺技術架構

建筑工程預結算審核平臺包括用戶管理模塊、平臺安全管理模塊、數據管理模塊、預結算審核引擎、

文件管理系統、審核流程管理模塊等基本功能模塊，各個功能模塊拆分成多個獨立的微服務，并通過API

網關進行管理和調用，實現了系統的高可用性、可擴展性和靈活性。

4.1.1用戶管理模塊

用戶界面

提供給用戶進行預結算審核操作的界面，通常使用Web應用程序實現。用戶可以通過界面登錄、查

看工程項目信息、上傳和下載相關文件、提交審核申請等操作。

權限管理

控制用戶權限和角色的分配，確保只有經過授權的用戶可以訪問相應的功能和數據。可以設置不同

層級的權限，如管理員、審核人員、普通用戶等，以滿足不同用戶的需求。

日志記錄和統計

1

T/CASMEXXXX—XXXX

用于記錄用戶操作日志和系統日志，并提供相關的統計和報表功能?？梢宰粉櫽脩舻牟僮饔涗?，方

便后續(xù)的審計和分析。

4.1.2平臺安全管理模塊

用戶認證和權限管理

用戶登錄采用雙因素認證，并根據分配的用戶角色和權限，控制其對系統功能和數據的訪

問權限。

安全審計

對的記錄和統計進行追蹤和審計操作記錄，保障系統的安全性和合規(guī)性。

密碼策略和加密

管理用戶密碼的安全策略，包括密碼復雜度要求、密碼過期等，并使用加密技術保護用戶密碼的存

儲和傳輸安全。

4.1.3數據管理模塊

數據存儲和管理

負責管理建筑工程項目的相關數據，如預算數據、合同文件、圖紙等?？梢赃x擇合適的數據庫或其

他數據存儲技術進行數據管理。

數據導入導出

支持對數據的批量導入和導出，方便用戶進行數據的交換和備份。

數據校驗和一致性保證

對上傳的數據進行驗證和校驗，保障數據的準確性和合規(guī)性。

4.1.4預結算審核引擎

預結算計算和規(guī)則驗證

基于輸入的數據進行預算或結算計算，同時根據預設的審核規(guī)則對預算或結算數據進行檢查和校驗，

以確保其準確性和合規(guī)性。

異常檢測和提示

識別潛在的異常情況或錯誤數據，并提供相應的提示和建議。

審核結果生成

生成預結算審核報告、統計數據和可視化圖表，便于用戶查看審核結果和分析。

4.1.5文件管理模塊

文件上傳和下載

提供文件上傳和下載功能，方便用戶上傳和獲取與建筑工程項目相關的文件，如預算表格、施工圖

紙等。

文件版本控制

管理文件的版本信息，追蹤文件的修改歷史，并支持恢復到指定版本。

文件權限管理

設置文件的訪問權限，確保只有授權的用戶可以查看和編輯文件內容。

4.1.6審核流程管理模塊

2

T/CASMEXXXX—XXXX

審核任務分發(fā)

將待審核的任務分配給相應的審核人員，并提供通知和提醒功能。

審核進度跟蹤

記錄和跟蹤審核任務的執(zhí)行進度，及時掌握項目的審核狀態(tài)。

審核結果記錄和歸檔

存儲審核過程中的相關數據和結果，并提供查詢和歸檔功能。

4.2平臺適用范圍和對象

4.2.1建筑工程預結算審核平臺的適用范圍主要是在進行建筑工程項目的預算、結算等工作時，為項

目管理人員和財務人員提供支持，方便進行數據輸入、預算計算、規(guī)則檢查和審核等工作。

4.2.2建筑工程預結算審核平臺的適用對象主要是建筑工程項目的相關人員，包括項目管理人員、財

務人員、采購人員、施工人員等。同時，該平臺也適用于建筑行業(yè)的各級管理機構和技術服務機構。

4.2.3建筑工程預結算審核平臺可以應用于以下場景：

a)工程項目預算：對建筑工程項目的預算進行計算和審核，檢查預算表格的合規(guī)性和準確性。

b)工程項目結算：對建筑工程項目的完成情況進行結算計算和審核，包括對工程量清單、計量

單價、變更清單等的審核。

c)費用管理：管理建筑工程項目的費用支出，包括對各種費用的記錄和核算。

d)項目管理：協助項目管理人員對建筑工程項目進行項目管理和進度跟蹤。

5通用要求

5.1數據管理和處理

能夠對建筑工程項目相關的數據進行管理和處理，包括工程量清單、計量單價、變更清單等數據的

錄入、存儲、修改和刪除等操作。

5.2預結算計算和審核

能夠根據工程量清單和計量單價等數據，自動進行預結算計算，并對結果進行審核。檢查數據的合

規(guī)性、準確性和邏輯性，如是否超出限額、是否符合相關規(guī)范標準等。

5.3變更管理

能夠識別和管理建筑工程項目中的變更情況，包括變更申請的錄入、審核、審批和記錄，以及與變

更相關的費用調整和預算更新等。

5.4費用管理

能夠管理建筑工程項目的各項費用支出。包括費用的錄入、分類、統計和分析，以及費用核算和報

表生成等功能。

5.5文檔管理

支持與建筑工程項目相關的文檔上傳、下載、查看和共享等功能。同時要求有版本控制和權限管理，

確保文檔的安全性和可追溯性。

5.6審核流程管理

能夠定義和管理建筑工程預結算審核的流程和環(huán)節(jié)。包括審核任務的分發(fā)、執(zhí)行跟蹤、審核結果的

記錄和歸檔等功能。

5.7報告和分析

能夠生成建筑工程預結算審核的報告和統計分析結果，包括審核通過率、費用偏差情況、變更情況

等，以便項目管理人員和財務人員對項目進行監(jiān)控和決策。

3

T/CASMEXXXX—XXXX

5.8用戶權限管理

支持多用戶的登錄和權限管理，根據用戶角色和權限進行數據的訪問和操作控制，確保數據的安全

性和合規(guī)性。

6系統架構與技術要求

6.1平臺應采用分布式系統架構，具備容災、負載均衡等功能，保證系統可擴展性與穩(wěn)定性。

6.2平臺應使用常見的Web開發(fā)語言和技術，同時兼容多種瀏覽器和操作系統。

6.3平臺應采用數據庫進行數據存儲，并具備良好的數據管理、查詢和統計功能。

6.4平臺應支持數據傳輸加密，防止信息泄露和非法訪問。

6.5平臺應具備日志記錄與審計功能，記錄追蹤和分析使用情況，方便后期系統功能的持續(xù)改進。

7功能性要求

7.1平臺應提供項目信息管理模塊，包括項目基本信息、參建單位信息、人員信息等。

7.2平臺應提供預算編制與審核模塊，支持多人協作、歷史版本管理、審批流程等功能。

7.3平臺應提供結算編制與審核模塊，支持材料、工程量清單、支付證明等的核對與管理。

7.4平臺應提供報表生成與輸出功能，支持用戶自定義報表樣式與導出格式。

7.5平臺應提供權限管理功能，方便管理者對不同角色的用戶進行權限分配與控制。

8非功能性要求

8.1平臺應具備良好的響應速度，保證用戶在任何網絡環(huán)境下的使用體驗。

8.2平臺應具備穩(wěn)定性與可靠性，避免系統崩潰或數據丟失造成的損失。

8.3平臺應具備充分的安全性保障措施，包括防火墻、數據加密、訪問控制等。

8.4平臺應可進行系統性能監(jiān)測與調優(yōu)，確保平臺的高并發(fā)處理能力和資源利用率。

9系統安全與穩(wěn)定運行

9.1身份認證與權限管理

確保系統只有經過身份認證的用戶才能登錄和訪問敏感數據。采用安全可靠的身份認證機制，如用

戶名密碼、雙因素認證等，并根據用戶角色分配相應的權限，限制其數據和功能的訪問范圍。

9.2數據加密與傳輸安全

對于敏感數據，進行加密存儲和傳輸，以防止數據泄露或被非法訪問。使用HTTPS等安全傳輸協議，

確保數據在傳輸過程中的安全性。

9.3安全審計與日志監(jiān)控

記錄所有用戶操作和系統事件的日志，并進行監(jiān)控和審計。及時檢測和響應異常操作，保障系統的

安全性。同時，實施合規(guī)的數據保留和歸檔策略，保留必要的審計日志作為后期審計的依據。

9.4異常處理與容災備份

建立完善的異常處理機制，對系統可能出現的錯誤、故障和攻擊進行有效的監(jiān)測、捕獲和處理。同

時，定期進行數據備份并建立容災方案，以應對可能的系統故障和災難事件。

9.5安全漏洞掃描與補丁更新

定期進行系統和應用程序的安全漏洞掃描，及時修復已知的漏洞。保持系統環(huán)境的安全性和穩(wěn)定性，

減少被惡意攻擊的風險。平臺的安全性應符合GB/T28452-2012中第8章的要求。

9.6網絡安全防護

4

T/CASMEXXXX—XXXX

采用防火墻、入侵檢測和防御系統等技術，保護系統免受未經授權的網絡訪問和攻擊。限制網絡訪

問的端口和協議，設置網絡安全策略，防范網絡攻擊和惡意行為。

9.7系統監(jiān)控與性能優(yōu)化

實施系統