危化品安全生产风险监测预警系统市县级接入方案.docx

《危化品安全生产风险监测预警系统市县级接入方案.docx》由会员分享，可在线阅读，更多相关《危化品安全生产风险监测预警系统市县级接入方案.docx（13页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、Xx市危险化学品平安生产风险监测预警系统市县级接入方案为指导各市、县接入危险化学品企业的危险化学品企业的 重大危险源罐区，涉及18种重点工艺的重大危险源的装置、设 施区域的感知数据，并进行网络链路建设，将实时数据经本地 市汇聚后传送至自治区级系统，实现平安生产风险综合监测、 分级预警、风险研判及趋势预测，特编制此接入方案。一、技术路线及工作机制总体框架（一）信息系统继续坚持自治区级统建，市、县级共用的建设模式，区厅负 责建设全区统一的危险化学品平安生产风险监测预警系统，并 与应急管理部实现对接。各市、县不得另行建设系统，集中力量 解决企业端数据采集、网络传输、本级数据汇聚等问题，统一接 入自治

2、区级系统开展应用，有个性化建设需求的单位可基于全 区统一系统进行开发。（二）网络链路区-市-县三级主干网络统一使用*电子政务外网，企业至 属地应急局那么租用点对点专线，打通企业监测数据和监控视频 行整体防护。接入平安防护采用防火墙+VPN+接入认证；网络安 全边界防护防火墙、视频设置平安边界；核心网防护采用访问 控制、入侵防御、防范DDOS、防病毒、平安审计、运维管理、 WEB防护、终端平安等手段2 .平安防护措施视频接入区平安设计：针对互联网接入的情况，通过部署 VPN平安视频接入网关实现前端设备的主机漏洞扫描以及终端 平安管理，使得能够对于主机的漏洞进行加固以及严格控制接 入设备的端口使用

3、。六、地市级监测数据和监控视频汇聚平台地市应急局部署地市级数据汇聚系统和视频图像平台，汇 聚所属企业的监测数据和视频图像，并具备与自治区应急厅安 全生产在线监测系统对接的能力，完成监测数据和监控视频在 自治区应急厅级系统汇聚。监测数据和监控视频的对接应满足危险化学品平安生产 风险监测预警系统数据接入规范的要求。-10 -系统部署架构如下列图:对接应急道理部负蚊均畲数据原业务应用应用道理可扰化畋事文换其享船务用务 JH务 Mi务闽务器 号务电子政务外网互联网平安边界系故大数掘中心虚假环境平安生产风险监测预警系统系统具备的主要功能包括信息档案管理子系统、风险综合 监测子系统、风险精准预警子系统等。

4、用户可依据权限查看本 区域范围内的在线监测数据、监控视频、异常报警、分级预警等 数据，针对区域范围内的高危风险实现风险早知道、早预警、早 处置的功能，不断提升政府靶向监管的能力，倒逼企业不断推 进落实企业主体平安责任，提升企业平安管理信息化能力及精 细化水平。七、企业平安生产系统要求-11 -为了保证企业内部相关监测数据（含视频）能够顺利接入物 联网主机，企业应先做好以下准备工作：（一）企业提供设备安装空间和电源。不少于4U机柜空间、1个220V国标电源插座（10A）和1块机柜承板，用于物联网网 关设备和网络设备的安装。（二）汇集监测数据和监控视频。将DCS、SIS、GDS、PLC 等平安生产

5、信息系统中需要接入的工艺报警数据及视频数据统 一汇总至物联网主机拟安装位置处。（三）接口授权及升级改造。企业DCS、SIS系统需开放 OPC或Modbus接口授权，ModbusTCP需开放授权。企业GDS 建议配置Modbus RTU或Modbus TCP通讯模块。物联网主机采集企业工艺报警数据支持工业标准0PC协 议、Modbus TCP、Modbus RTU以及开关量和模拟量（4-20mA）。（四）接入数据类型。1 .监测数据：包括重点监管危险化工工艺、构成重大危险 源的储存设备和库区的液位、温度、压力、气体浓度等参数的报 警阈值、报警数据、实时数据和平安联锁系统的工作状态（在用 或摘除）

6、等。2 .监控视频数据：包括涉及企业重大危险源储存单元视频、 重点监管危险化工工艺装置区内视频、企业值班监控中心视频、-12 - 化工园区值班监控中心视频和出口大门、重要通道、消防泵房、 消防值班室、危险化学品卸装区域和作业环节等视频监控。（五）监控视频需满足以下接入要求之一：1 .企业具备支持国标GB/T28181-2016协议的NVR、DVR等， 并具备固定IP地址，将NVR、DVR接入专网，并向专网网络开 放国标协议要求的服务端口。2 .企业不具备支持国标GB/T28181-2016协议的NVR、DVR 等，需部署协议码流转换终端，要求协议码流转换终端支持国 标GB/T28181-201

7、6协议，协议码流转换终端支持H. 264或MPEG- 4视频编解码方式。（六）基础信息数据。企业基础信息需要在按“危险化学品 登记信息管理系统”和“*应急管理综合应用平台”模块要求 备案，信息变动时应及时更新，信息内容真实一致。八、前端数据采集设备接口要求硬件接口需支持：以太网口 （100M/1000M自适应）、模 拟量输入（4-20mA）、开关量输入（1）1）、串口 （RS232/RS485）. 模拟视频（BNC）o-13 - 的传输网络，并平安的接入属地电子政务外网。点对点专线的 带宽不少于57Mbps。点对点专线企业侧要部署平安防护设备。 地市应急局汇聚侧部署网络平安边界防火墙。（三）监

8、测监控数据采集L数据采集范围。按照危险化学品重大危险源储存单元 （储罐区和库区）感知数据接入规范要求，本次主要采集三、 四级重大危险源罐区、涉及18种高危工艺装置的基础数据、感 知数据、相关共享数据以及值班监控中心、重大危险源重点部 位的视频监控信息。3 .数据采集方式。按照危险化学品重大危险源储存单元 （储罐区和库区）感知数据接入规范要求，全面汇聚本区危险 化学品企业的重大危险源罐区，涉及18种重点工艺装置的重大 危险源的装置、设施区域感知数据、基础数据和相关共享数据 等。企业侧部署前置数据采集设备，对接企业DCS系统、SIS系 统、气体报警系统、传感器，按照数据接入规范要求，实现数据 的采

9、集。通过单向数据传输的方式实现数据的对外输出。地市 应急局侧部署地市级数据汇聚系统或者直接通过政务外网汇聚 至自治区，汇聚所属企业的监测数据，并具备与自治区应急厅 危险化学品平安生产风险监测预警系统对接的能力。按照GB-28181视频协议标准接入三、四级重大危险源企业 值班监控中心、重大危险源重点部位的视频监控信息，企业应 按照相关要求提供接入条件，不具备条件的须自行改造。企业 的监控视频要满足GB/T 28181-2016国标协议要求，与地市级 视频图像平台对接或者直接通过政务外网汇聚至自治区。企业 所能够调阅的视频不少于5路，视频质量不低于720P。（四）系统运行工作机制各地市根据自身情况

10、，以*壮族自治区危险化学品平安 生产风险监测预警系统运行管理机制（试行）（桂应急发（2019） 144号）为基础制定满足自身使用要求的平安生产风险监测预警 系统运行工作机制，从管理制度方面确保系统能够长期、有效 的运行。二、总体建设内容建设内容企业县/区（市）应急局地市应急局数据采集 设备1 .已对接一、二级企业。可利 用已有数据采集设备扩展接 入企业涉及三、四级重大危险 源罐区、18种重点工艺的重 大危险源生产装置监测预警 数据和监控视频。2 .数据采集设备根据企业自 身监控数据的汇聚情况确定 数量，原那么上每个企业单独配 备1台，需接入数据较多的企 业可扩展至2-3台。无无3.未对接数据的

11、企业。需配置建设内容企业县/区（市）应急局地市应急局数据采集设备，实现监测数据 和监控视频的对接采集。网络链路已对接企业，可利用现有网络 完成三、四级重大危险源罐 区、18种重点工艺的重大危 险源生产装置的数据和监控 视频的传输。已对接单位。利用已 有链路，扩展三、四 级企业，接入电子政 务外网。企业已接入 至市应急局的企业， 无需再接入。已对接单位，利用已有 链路，可扩展三、四级 企业，接入电子政务外 网。企业已对接至县/ 区应急局的无需再接 入。未对接企业。需建设企业到所 属县/区应急局或市应急局的 点对点专线，并接入电子政务 外网。未对接企业。需铺设 并接入企业点对点 专线，并接入电子政

12、 务外网。无网络平安 设备配置企业生产网和专线边界 的网络平安防护设备。无无监测数据 汇聚系统利用主机数据采集设备自带 系统完成。无汇聚所管辖企业的全 部监测数据，并通过电 子政务外网向自治区 应急厅系统推送。监控视频 汇聚系统通过主机数据采集设备完成。无汇聚所管辖企业的全 部监控视频，并通过电 子政务外网与自治区 应急厅系统对接。业务应用 系统1 .企业建设有自身业务系统 的可继续使用，需与应急厅系 统对接。2 .企业未建设自身业务系统 的，可直接使用应急厅系统。无无备注：数据接入费用估算在10万元/家企业。三、前端数据采集要求（一）监测数据采集通过在企业侧部署数据采集设备,对接企业现有DC

13、S、PLC、 气体报警控制器等系统，采集三、四级重大危险源罐区以及涉 及18高危工艺的重大危险源的装置感知数据、基础数据和相关 共享数据等。感知数据采集内容应符合危险化学品重大危险 源存储单元（储罐区和库区）感知数据采集规范、危险化学品 平安生产风险监测预警系统数据接入规范要求。重大危险源罐区采集参数包括：实时温度、压力、液位等重 要平安参数和报警数据。重点监管的危险化工工艺装置感知数据：国家重点监管的 18种危险化工工艺（光气及光气化工艺、电解工艺、氯化工艺、 硝化工艺、合成氨工艺、裂解工艺、氟化工艺、加氢工艺、重氮 工艺、氧化工艺、过氧化工艺、氨基化工艺、磺化工艺、聚合工 艺、烷基化工艺、

14、新型煤化工艺、电石生产工艺、偶氮化工艺） 的关键平安参数实时监控数据、报警数据、装置预警状态数据、 平安仪表状态数据。厂区可燃/有毒气体泄漏感知数据：主要包括涉及重大危险 源储存单元、重点监管危险化工工艺装置、厂区可燃/有毒气体 浓度、位置、监测气体类别。（二）监控视频数据采集- 5 -通过企业侧部署的数据采集设备，采集企业重大危险源储 存单元视频、重点监管危险化工工艺装置区内视频、企业值班 监控中心视频、重要通道、消防泵房、消防值班室、危险化学品 卸装区域和作业环节等视频监控。视频图像平台以自治区平台为平台节点，实现视频流转，与 应急管理部平台对接。以各市平台为接入点，接入各类图像信 息资源

15、，逐级级联构成联网系统。自治区级视频图像平台与上级视频图像平台、下级视频图 像平台之间通过政务外网传输，采用GB/T 28181-2016国标协 议对接。自治区级视频图像平台可调取各地市视频图像平台上 授权视频资源。地市级视频图像平台具备固定IP地址，与上级视频图像平 台通过电子政务外网传输，与下级视频图像平台之间通过点对 点专线传输，采用GB/T28181-2016国标协议对接。地市级视频 图像平台可调取企业视频图像平台的授权视频资源。企业视频图像平台具备固定IP地址，采用GB/T 28181- 2016国标协议与地市级视频图像平台对接，通过点对点专线传 输。（三）监测数据、监控视频汇聚传输

16、架构图地市级数据汇聚平台/视频图像平台地市级数据汇聚平台/视频图像平台四、网络链路建设企业侧部署前端采集主机，完成内部网络的汇聚，通过点对 点专线，接入所属区县或地市应急局电子政务外网，通过电子 政务外网汇聚到自治区应急厅平安生产在线监测预警系统；自 治区应急管理厅通过电子政务外网的数据交换共享系统将数据 推送应急管理部。网络架构图如下：在线监泅系妩电子政务外网企业平台带宽，以视频调阅并发数量5路（预览+回放）、 存储路数5路计算，每路视频以200万像素、H. 264编码格式为 例，1080P视频图像码流速率取4Mbps,调阅及存储码流速率为 （5+5） *4Mbps=40Mbps。考虑到网络

17、传输链路利用率及可靠性问 题,传输带宽应保证不小于40Mbps/0. 7=57Mbps。市级平台带宽, 以视频调阅并发数量50路（预览+回放）计算，每路视频以200 万像素、H. 264编码格式为例，1080P视频图像码流速率取4Mbps, 并发码流速率为50*4Mbps=200MbpSo考虑到网络传输链路利用 率及可靠性问题，传输带宽应保证不小于200Mbps/0. 7=285Mbps。五、网络平安设计要求（一）平安域划分根据系统部署需求、业务需求以及平安保护需求，通过平安 区域划分，解决各不同区域间边界控制问题。（二）视频接入区平安域企业视频资源的所属网络由于分布广泛，因此，在网络平安 防护方面要综合考虑终端设备、数据可用性、数据保密性、数据 可审计、准入控制和身份认证等风险因素。（三）网络边界区平安域企业视频资源的所属网络与政务外网互联时，形成了网络 边界区域。网络边界通过部署相应平安隔离设备对应用、用户、 内容、威胁、时间、位置多个维度的全面感知，提供精细的业务 访问控制和加速。包括入侵防御（IPS）和防病毒（AV）等应用 层深度防御与应用识别相结合，有效提高了威胁防御的效率和 准确性。1.网络平安架构结合平安域的规划，网络平安架构在技术管控方面主要是 通过“接入平安防护+网络平安边界防护+核心网内防护”来进