《内蒙古危险化学品安全生产风险监测预警系统建设指南》

1、危险化学品安全生产风险监测预警系统建设指南内蒙古自治区应急管理厅编制时间：2019 年 10 月第一章概述 1第二章总体架构设计 2第三章业务架构设计 43.1 动态监测 43.1.1 实时数据查询 43.1.2 联网状态分析 53.2 风险研判 53.2.1 风险态势 53.2.2 重点研判 53.3 风险预警 63.3.1 重大危险源风险预警 63.3.2 区域风险预警 73.3.3 预警推送 73.3.4 预警反馈 73.3.5 预警状态评估 73.4 在线巡查 83.4.1 数据接入巡查 83.4.2 设备状态分析 83.4.3 视频智能分析 93.4.4 三维厂区巡查 93.5 安全

2、承诺公告 93.6 综合分析 103.6.1 预警分析 103.6.2 趋势分析 103.6.3 企业信息查询 103.6.4 重大危险源查询 113.6.5 知识图谱 11第四章系统拓扑设计 12第五章数据交换设计 14第六章信息安全架构设计 16第七章网络环境和部署设备要求 187.1 企业端采集要求 187.2 地方系统要求 20危险化学品安全生产风险监测预警系统建设技术指南（征求意见稿）第一章概述依据国务院安委会办公室应急管理部关于加快推进危险化学品安全生产风险监测预警系统建设的指导意见（安委办201911号，以下简称指导意见）的有关要 求，为指导各地加快危险化学品安全生产风险监测预警

3、系统 建设，明确数据接入范围及交换方式，特制定本指南。指南 从总体架构设计、业务架构设计、拓扑结构设计、信息安全 架构设计、数据交换设计等方面进行了细化，并提由了与部 级危险化学品安全生产监测预警系统互联互通的具体要求。本指南涉及的安全风险主要指罐区风险。5第二章总体架构设计危险化学品安全生产风险监测预警系统通过接入企业 实时监测数据和视频监控数据，同时依托危险化学品登记管 理系统、危险化学品GIS应用系统等基础数据，通过信息化 智能化手段，实现动态预警、风险分布、在线巡查、安全承 诺等功能，为综合分析、风险防范、风险态势动态研判、事 故应急提供支持。危险化学品安全生产风险监测预警系统总 体架

4、构如图1所示。标准趣范体系0施方系境器同吃 分布生大事鼓母鹿舫苗事故施急支持风废态的动亮崎判1批台分帏风除监测强警系统 危域化学品宣全生产重大手故艮灶堀五 革应釐支持整身爸首 分析反愦标准运堆体系企业现拓工艺噩幅 qIB 有有W 报餐JEW 报雪报智安全风培任利与承诺 生产着.|特种|百 诃肃况柞业将企韭于大儒 化学品 工艺fSS心信息信自序.图北就喧.4.1艮鼻如己踹手薪,可直蒯t人坨方摹虎如二/袁可宜懂比宦业堂上地下吊埼图1危险化学品安全生产风险监测预警系统总体架构 应急管理部对全国危险化学品宏观趋势性风险进行动 态分析，必要时对特定区域进行重点监控。省级应急管理部门通过省级系统获取重大风

5、险预警信 息，全面掌握本辖区内危险化学品企业和重大危险源风险分 布，实现重点地区风险动态监测预警，在需要时能够调取辖 区内企业的实时图像、数据，督促市级应急管理部门落实安 全监管职责，并为事故应急处置提供数据支持。市、县（园区）级应急管理部门通过省级系统或自建系 统，轮巡调阅企业罐区及值班监控室等重点部位的视频图像、 监测报警数据，监督企业落实风险预警反馈， 通过在线巡查、 监督巡查等方式督促企业落实主体责任，并指导本级监管执 法人员有针对性地开展执法检查。危险化学品企业应部署采集设备，逐步健全完善监测监 控系统，完成并实时监测预警。同时完成企业安全承诺公告 及企业基础数据的录入。第三章业务架

6、构设计地方危险化学品安全生产风险监测预警系统业务架构 如图2所示，主要包括6大功能模块。图2危险化学品安全生产风险监测预警系统业务架构地方功能应用3.1 动态监测实现视频监控数据与实时监测数据的查询、统计与分析, 并结合历史数据，自动分析设备运行状态，并产生设备状态 3.1.1 实时数据查询实时调阅已接入的重大危险源、值班监控中心等重点部 位的视频监控和重大危险源压力、液位、温度、可燃企业泄 漏、有毒有害气体泄漏等关键实时监测数据。按企业名称、 参数类别、系统状态、预警级别等多个维度进行查询、展示、 统计、分析，并提供企业信息、有关接入点位等基础信息。 可逐步开展倾斜摄影、三维建模等工作，结合

7、“一张图”实 现直观展示。3.1.2 联网状态分析自动轮巡、分析重大危险源视频监控数据及实时监测数 据，结合危险源历史数据与在线状态，通过分析设备是否长 时间丢失心跳、数据波动幅度较大、长时间保持不变或超生 正常范围等异常状态，自动判断重大危险源是否在线或运行 异常，并生成设备状态预警推送给相应运维保障人员，从而 全面掌握重大危险源接入状态，督促企业落实主体责任。3.2 风险研判采集重大危险源数据与周边环境基础数据，建立不同范 围、不同维度的风险态势热力图，综合分析热力图间关联， 进行环境敏感点风险研判、重点监管化学品风险研判、重点 监管工艺风险研判等，为安全监管，应急决策提供技术支持。3.2

8、.1 风险态势综合考虑重大危险源固有属性、在线动态监测监控数据、 气象数据、周边环境数据等，依据相关风险预警模型（详见 附件1）绘制重大危险源（罐区）、企业、区域等不同范围动 态风险云图。根据绘制的风险云图，从事故风险、化工行业 风险、重点地区风险等不同维度进行全面展示。同时通过风 险态势研判模型，自动分析风险态势（转移、叠加、下降等）3.2.2 重点研判（1）重点监管化学品风险研判，根据企业重大危险源危险化学品安全生产风险监测预警系统建设技术指南（征求意见稿）以及重点监管化学品种类、数量、危险等级，结合其实时监 测数据、动态报警信息等，进行风险态势研判。(2)重点监管化工工艺风险研判，据企业

9、重大危险源 以及重点监管危险化工工艺种类，结合化学品物理化学性质、 实时监测监控数据、动态报警信息、分级情况等进行风险态 势研判。(3)环境敏感点风险研判，根据依法设立的各级各类 自然、文化保护地，以及对建设项目的某类污染因子或生态 影响因子特别敏感的区域作为环境敏感点，结合重大危险源 分级情况和动态报警信息，对环境敏感点周边区域影响范围 内的重大危险源进行风险态势研判。3.3 风险预警基于企业基础数据和动态监测数据，通过企业风险预警 模型计算风险预警级别，实现重大危险源风险预警、区域风 险预警,并根据各级预警触发机制自动生成并推送预警报告, 由企业处理并反馈结果。建立反馈评分机制，督促企业整

10、改 落实。3.3.1 重大危险源风险预警基于风险分级理论及风险矩阵计算方法，建立重大危险 源安全生产风险预警值计算模型，依据模型实时计算重大危 险源整体风险预警值。根据重大危险源分级情况，结合实时 报警信息、气象信息、周边环境信息、企业基础信息、企业 安全承诺公告等，进一步确定企业风险级别。3.3.2 区域风险预警根据重大危险源风险预警计算结果，结合事故发生概率 及事故后果，借助区域风险可接受标准模型，构建区域风险 预警模型，计算得到区域风险预警值，进一步确定区域风险 级别。结合“一张图”，通过色差图等方式直观展示重点区 域风险预警情况。3.3.3 预警推送设置各级预警推送触发机制，系统自动生

11、成预警报告， 并按照设定推送至相关人员，同时通过短信、邮件、电话、 微信提醒等方式，以实现向有关危化品企业安全负责人及政 府监管部门快速、精确推送重大危险源及区域风险预警情况。3.3.4 预警反馈以动态预警和在线巡查的风险分析结果为依据，系统自 动生成并推送预警处置报告单，由相关企业及时处理并反馈 处理结果，形成闭环。同时设置提醒功能，对于不同风险级 别的未处置预警定时通过短信、邮件、电话、微信等方式向 企业及相关负责人发送提醒，督促及时落实。同时综合考虑 预警反馈时间、反馈内容、反馈数量等指标，建立预警反馈 考核评分机制，由系统自动打分，对长期未反馈或乱反馈导 致评分低的企业，列入相关监管部

12、门重点执法检查对象。3.3.5 预警状态评估基于风险预警基础数据，结合危险源、点位、预警处置 等信息，综合考虑重大危险源在线状态，计算重复报警率、点位平均报警次数、平均消警时长、消警处置及时率等衍生 指标，结合地图直观的展示给相应人员，为日常监管执法工 作提供数据支撑。3.4 在线巡查实现设备、数据接入自动巡查，自动判断设备运行状态 及上传数据质量，监督企业保障设备稳定接入，提升数据接 入质量。基于预警风险分级，自动为各级监管部门推送辖区 内风险预警周报、月报等综合分析报告，促进企业提高安全 管理水平，为各级监管部门精准监管、靶向执法提供数据支 撑。可逐步开展视频图像智能分析，自动识别设备异常

13、状态 及人员违规违章行为，实现对企业在线远程全方位自动监管C3.4.1 数据接入巡查系统对在线监测数据、实时视频数据等进行定时自动巡 查，通过检测数据是否超生合理范围、是否长时间稳定不变 或波动幅度太大等基础指标，同时结合历史数据计算上报频 度、绘制上报曲线图等，结合地图多维度直观展现区域内企 业在线监测数据的连接状态、数据源连接状态、数据质量等 信息，保证实时数据和视频在线率。3.4.2 设备状态分析具备条件的情况下逐步实现对接入的企业监测监控设 备实现全生命周期管理，并利用状态分析数学模型，实现对 企业端的监测监控主机设备、摄像机等关键设备日常运行状 态的自动检查。3.4.3 视频智能分析

14、可随时调阅已接入的企业现场视频。逐步推动企业对监 控视频实现高清改造，在具备条件的情况下，应逐步实现对 接入的企业视频进行智能分析，自动识别设备异常状态及人 员违规违章行为，一旦发现违规情况，系统自动进行视频录 制、图片截屏等保留证据，同时自动生成企业违规行为告知 信息，通过短信、微信小程序等方式自动发送到企业负责人、 安全负责任人。3.4.4 三维厂区巡查在具备条件的情况下，逐步开展倾斜摄影、三维建模等 工作，在“一张图”上实现直观展示，包括接入罐区位置、 装置位置、摄像头位置、网关位置等并显示接入的视频、实 时监测数据、重大危险源预警、区域风险预警等。3.5 安全承诺公告依据应急管理部关于

15、全面实施危险化学品企业安全风 险研判与承诺公告制度的通知（应急201874号）文件要求实施风险研判与承诺公告。每日企业动态风险信息包括特殊作业（特动火、一级动 火、二级动火、进入受限空间、盲板抽堵、高处作业、吊装、 临时用电等）、动土、断路、检维修承包商、试生产、中（扩） 试、开停车、重大隐患等。企业将信息录入系统，根据系统内置的风险可能性、严 重性矩阵等功能，结合企业重大危险源与危险化工工艺信息， 利用企业风险预警分析模型，计算由当日企业的风险等级（分为高风险、较大风险、一般风险、低风险），为相关监管部门提供管控建议，以督促企业切实落实主体责任。3.6 综合分析依据预警信息、“一图一表”数据

16、、安全知识库等，实 现对预警情况、重大危险源、重点监管化学品、重点监管危 险化工工艺、实时监控数据、风险变化趋势、知识图谱等分 析查询与可视化。3.6.1 预警分析根据报警数量及消警时长等基础数据信息，按照时间段、 重大危险源分级、企业类型、所属行业、所述区域等维度， 结合预警产生原因，分析预警主要因素及各因素占比情况， 同时对当前风险预警数量及级别进行统计、分析。3.6.2 趋势分析按区县、园区、企业等对重大危险源危险状态进行分析。 综合危险化学品生产、储存经营、使用（化工）等相关信息， 汇总辖区内的历史数据，建立风险构成趋势图，从而整体把 握风险变化趋势。3.6.3 企业信息查询实现行政区

17、划、所属行业、经济类型、职工人数、重大 危险源、重点监管化学品、重点监管化工工艺、实时监控数 据的查询。对已建立三维模型的企业，在显示罐区和有毒有 害气体监测平面图基础上，还可切换罐区、库区的三维模型 图，并显示数据采集点位等。3.6.4 重大危险源查询实现区域内重大危险源数量统计和位置分布展示，按照 行政区划、重大危险源分级、企业所属行业、企业类型等维 度查询区域内重大危险源数量和重大危险源分布情况。3.6.5 知识图谱通过建立化学品安全知识库，经本体定义、知识抽取、 融合、存储及推理，建立知识图谱。用可视化技术描述知识 资源及其载体，构建、分析、显示事故同类型企业、相关历 史事故、化学品应

18、急处置措施、化学品危险特性、相关化学 反应及化学品禁配关系等信息。21第四章系统拓扑设计危险化学品安全生产风险监测预警系统共分应急管理 部、地方、园区、企业四级，其中部省两级系统建成后应分 别集成到部级应急管理大数据应用平台和省级应急管理综 合平台。其拓扑结构如图 3所示。亚阳嘲物联网采柒设笛存毒侑害气体报警等 信息涉及重大危的源的危险化学品企业图3系统拓扑设计图省级系统在各省政务外网云资源平台统一部署，体现集 约化、扁平化原则，通过云端统一身份认证、统一权限管理 服务，各层级政府用户、第三方监管单位和企业据需应用。 根据实际情况，企业数据采集可分为以下两种途径：一是在 企业端部署数据采集设备

19、，采用专线接入或者互联网+VPN接入的方式，自动采集重大危险源工艺监控指标、气体报警 数据，和视频监控信息；二是采用标准化数据接口，接收各地市、区县、园区、企业集团已建平台上传的企业重大危险 源在线监控和园区、企业视频监控信息。1 .省级部署信息系统省级系统依托电子政务外网和互联网对外进行服务。系 统应遵循国家信息安全等级保护制度的要求，以满足系统正 常运行的需求。省级信息系统应满足如下要求：采用消息队 列方式自动接收企业端上传或者地市、区县平台上传的重大 危险源在线监控数据，通过在线实时计算和离线计算相结合 的方式，优化计算速度，满足企业、地区风险预警级别实时 计算、预警信息生成并自动推送和

20、历史数据存储要求；提供 基于JSON或者XML形式的标准接口，用于向部级系统、 各省大数据平台传送危化品安全生产风险监测预警数据，实 现数据共享。2 .市、县级访问信息系统市、县原则上不部署信息系统，市县层级用户统一归于 省级平台管理。市级节点用户包括市级应急管理局、市安委 会成员单位、县应急局、县安委会成员单位根据各自业务范 围分配不同权限账号进行访问。市、县已有业务相关信息系 统，可根据情况进行集成。3 .企业部署采集设备在企业部署物联网采集设备，通过OPC Modbus TCRModbus RTU等标准工业控制协议，接入企业现有生产控制 信息系统、视频监控平台数据（包括温度、压力、液位等

21、关 键工艺参数、可燃/有毒气体报警等实时数据以及视频监控）。第五章数据交换设计地方系统与部级系统，通过数据交换系统进行数据交换, 通过视频转发平台实现视频的下行点播；已入园企业，数据 可先接入到化工园区系统，也可以直接接入地方系统；未入 园企业，数据直接接入地方系统。详细的数据接入要求见附 件。数据交换流程见图 4。图4数据交换流程图企业端部署物联网采集设备，通过具备单向传输的安全网关（需实现物理隔离）设备与企业 DCS工控系统、PLC 或中间库等对接实现数据采集与上传。已入园企业，由地方 和园区之间对接交换，园区不具备条件的，企业可直接接入 地方系统；未入园企业，直接接入地方系统。企业重大危

22、险源工艺控制数据和可燃/有毒气体报警数据采用自下而上的方式逐级上传至市县、园区平台，地方应 急管理部门的危险化学品安全生产监测预警系统，应急管理 署数据资源池。其中，企业端数据上传采用VPN拨号方式，通过专线或者互联网通路，上传到市县、园区应用平台或者 接上传到地方危化品安全生产监测预警平台；地方应急管理 部门通过政务外网、应急通信网与应急管理部连接，其中危 险化学品安全生产监测预警系统将实时监控信息采用消息 推送方式，通过消息推送客户端服务将数据推入应急管理部 消息资源池的消息队列，由部级系统拉动并消费，相应的， 根据风险预警模型得到的企业和区域风险等级、监控点位信 息等库表形式数据，推送到

23、数据共享前置机，由数据共享交 换系统进入信息资源池。应急管理部、地方应急管理部门、 市县/园区逐级通过视 频转发平台下行点播企业监控视频，对于没有接入市县、园 区视频平台的企业，地方应急管理部门也可直接调阅。视频 数据由企业存储。地方建立视频转发平台，需具备视频码流 转发功能，支持 GB/T 28181-2011协议，通过逐级点播的方 式查看实时视频和历史视频。对于不支持GB/T 28181-2011协议的情况，要求增加相应的网关设备或用其他技术方式转 换。第六章信息安全架构设计系统基于电子政务原有的安全防护基础上进行防护，需 满足等级保护三级，数据采集设备应内置或外接具备单向传 输的安全网关

24、设备，通过物理隔离在链路上切断网络间的连 接，确保数据单向传输，保证与企业内网的物理隔离； 园区、 企业视频设备所属网络由于分布广泛，在网络安全防护方面 要综合考虑终端设备、数据可用性、数据保密性、数据可审 计、准入控制和身份认证等风险因素；各级系统应部署防火 墙、入侵防御系统和防病毒系统等边界安全防护设备，提供 包括过滤、病毒查杀、入侵防御、防 DDOS攻击以及内外网 隔离等功能，集成数据加密、VPN、身份认证、安全存储、虚拟化安全、安全防御设施和资源云化等综合安全技术手段， 构建面向应用的纵深安全防御体系。具体要求如下：1 .网络访问控制。通过在系统关键区域节点部署安全隔 离网关设备实现以

25、下访问控制功能：(1)在服务器区由口部署防火墙实现对关键业务的访 问控制；(2)在互联网由口部署防火墙对访问互联网流量进行 访问控制；(3)在各接入节点部署防火墙实现各节点由口访问控 制功能。2 .防范网络入侵和防病毒。在系统互联网区域主干链路 部署网络入侵检测系统和防火墙，用于检测来自互联网的攻 击行为；在各地市节点部署入侵检测系统，实现对区域边界 处入侵和攻击行为的检测。3 .系统漏洞扫描。在系统安全管理区部署漏洞扫描系统, 定期对信息系统中的关键服务器进行漏洞扫描。4 .云主机安全防范。通过虚拟化安全管理系统，可对物 理资源池、虚拟资源池、云资源池进行统一的安全防护与集 中管理，对宿主机

26、、虚拟机、虚拟机应用提供三层防护安全 架构，具备对混合虚拟化平台、混合操作系统、混合系统应 用环境的兼容防护能力。第七章 网络环境和部署设备要求为保证数据上传的安全性，实现相关采集设备的远程管 理，企业端和地方系统建议采用专线接入，不具备条件的可 搭建VPN通道进行实时监测数据和视频监控数据的传输。 系统提供的web服务及其他数据服务统一通过政务外网和互 联网进行传输。7.1企业端采集要求重大危险源（罐区、存储单元）压力、液位、温度、可 燃气体泄漏、有毒有害气体泄漏等实时监测数据，值班室、 重要场所、重大危险源视频监控数据，有条件的地区可接入 关键岗位操作视频监控和物料平衡、安全仪表等异常报警

27、数 据。包括但不限于以下几种获取方式：物联网数据采集设备 通过OPC协议从DCS系统获取感知数据，此时应内置或外 接网络隔离设备，保证工控系统的安全；物联网采集设备与 DCS系统间通过Modbus RTU协议获取感知数据等。1 .部署物联网采集设备进行数据的采集与上传。要求采 集设备内置或外接具备单向传输的安全网关设备，确保数据 单向传输，保证与企业内网的物理隔离；同时要求数据采集 设备具有本地存储和断点续传功能，保证数据的完整、真实、有效。部署或利用现有视频系统进行视频的转发、管理与历 史视频存储。2 .有条件的地区可结合边缘计算技术，在企业数据采集 设备内对接入的视频进行智能分析，发现违规

28、行为后对视频做结构化处理，再进行结构化数据上传，以达到节省传输带 宽的作用，解决接入的图像如何使用的问题，丰富动态预警 的数据来源。对于企业现有视频监控不满足智能分析要求的 情况，应逐步推动企业对视频监控进行改造，提高企业本质 安全水平。3 .采集设备基础要求数据采集设备部署在企业前端，作为企业信息感知节点， 采集企业工艺参数数据。1 .物联网采集接入设备支持 IPC、DVR、NVR等视频 信号的接入和转发。2 .物联网采集接入设备的视频接入管理路数不低于64路视频流，视频流的码率不低于 4Mbps分辨率不低于1080P。3 .物联网采集接入设备的视频转发路数不低于64路视频流，视频流的码率不低于 4Mbps分辨率不低于1080P。4 .物联网采集接入设备支持视频存储功能，需最少配置8T以上存储，最大可扩展至 32T存储。5 .物联网采集接入设备可扩展支持视频分析能力，需最 少配置16路视频实施分析，最大可扩展64路视频实时分析。 支持区域入侵、进入区域、离开区域、越界侦测、安全帽佩 戴、离岗检测