《上海市危险化学品安全生产风险监测预警系统建设技术指导书(试行)》

《上海市危险化学品安全生产风险监测预警系统建设技术指导书(试行)》1总体要求1.1编制依据与适用范围依据《中华人民共和国安全生产法》《危险化学品安全管理条例》、应急管理部《危险化学品安全生产风险监测预警系统建设指南（试行）》《上海市安全生产条例》《上海市城市数字化转型总体方案》要求，结合本市危险化学品（以下简称危化品）安全生产监管实际制定本指导书。本指导书适用于上海市行政区域内涉及重大危险源、重点监管化工工艺、重点监管危化品的生产、储存（含仓储经营）企业，以及市、区两级应急管理部门开展危化品安全生产风险监测预警系统的新建、改造、接入与运行管理。1.2建设目标与原则建设目标：构建“市级统筹、区级联动、企业端落地”的三级风险监测预警体系，实现全市危化品重大危险源全参数、全时段监测，实现风险早期识别、智能预警、快速响应，对接上海市城市运行管理中心“一网统管”平台，支撑重大风险联防联控，最终建成“一源一档、一企一屏、一区一图、全市一网”的数字化风险管控体系，将本市危化品重大危险源在线监测率、预警响应率提升至98%以上。建设原则：坚持标准统一，严格遵循国家和本市统一数据规范、技术标准实现互联互通；坚持分类建设，根据企业风险等级、规模明确差异化建设要求；坚持数据共享，在保障安全的前提下实现跨层级、跨部门数据共享共用；坚持安全可控，落实网络安全主体责任，保障数据和系统安全。2总体架构与技术路线2.1总体架构系统采用“云边协同、三级联动”的分层架构，共分为5个层级：（1）基础设施层：依托上海市政务云资源，为市级、区级节点提供计算、存储、网络、安全服务，企业端部署边缘采集设备、本地监控设施，实现前端数据采集预处理。（2）数据资源层：构建危化品风险监测数据库，包含基础信息库、实时监测库、视频监控库、业务动态库4个核心库，对接市应急管理局现有业务数据库、市城运中心共享数据库，实现数据统一汇聚治理。（3）应用支撑层：提供数据交换、消息推送、可视化引擎、预警分析引擎、身份认证等公共支撑服务，支持微服务架构下的功能扩展与快速迭代。（4）业务应用层：分为企业端应用、区级监管应用、市级监管应用三个模块，分别满足企业风险监控、属地监管研判、市级统筹调度的业务需求。（5）用户层：覆盖企业安全生产管理人员、市区两级应急管理监管人员、值班人员、城运中心联动处置人员等多类用户。2.2技术路线（1）采用云原生架构，市级、区级节点全部依托政务云实现容器化、微服务部署，支持弹性扩缩容，降低建设运维成本。（2）采用云边协同架构，企业侧边缘节点实现数据本地预处理、异常本地初步预警、断点缓存续传，云端实现集中分析、跨企业风险研判、预警分级推送，提升系统响应效率。（3）遵循开放标准化路线，所有接口、数据格式严格符合国家应急管理部统一规范，预留对接市城运中心、其他部门业务系统的标准接口，实现数据互联互通。3基础设施建设要求3.1市级节点基础设施（1）计算存储资源：满足未来3年全市不少于1200家企业、6000个重大危险源源的数据接入与分析需求，配置计算资源不低于64核CPU、256GB内存，结构化数据存储容量不低于50TB，非结构化数据（视频、图像等）存储容量不低于1000TB，支持存储容量动态扩展。（2）网络与安全：通过电子政务外网对接各区级节点，通过上海市政务网安全接入平台对接企业端系统，安全保护级别不低于网络安全等级保护2.0三级，配置入侵检测、入侵防御、Web应用防火墙、DDoS防护等安全设备，每季度开展1次漏洞扫描，每年开展1次渗透测试。（3）可视化展示场所：市级节点配置风险监测预警大屏，满足724小时值班监控需求，分辨率不低于4K，支持多屏联动展示。3.2区级节点基础设施（1）计算存储资源：满足本区不少于200家企业数据接入需求，配置计算资源不低于16核CPU、64GB内存，结构化存储不低于10TB，非结构化存储不低于100TB，依托本区政务云或市级政务云弹性资源部署。（2）网络与安全：通过电子政务外网对接市级节点，安全防护等级不低于等保2.0三级，建立本区安全运维管理机制，明确专人负责安全管理。3.3企业端基础设施（1）采集设备：涉及一级、二级重大危险源的企业必须部署工业级边缘采集网关，支持Modbus、S7、OPCUA等主流DCS、PLC、SIS系统协议接入，具备断点续传、本地缓存能力，本地缓存容量不低于16GB，可缓存不少于7天的全量监测数据，数据传输断点恢复后自动补传。三级、四级重大危险源企业可采用虚拟网关或采集服务器方式实现数据采集。（2）网络隔离：企业生产控制区与信息外网之间必须配置单向隔离网闸，实现数据单向流出，严禁生产控制区直接接收公网访问请求，企业端通过VPN或安全接入网关接入市级平台，严禁开放公网直连端口。（3）本地监控：涉及一级重大危险源的企业必须配置专用风险监控屏，实现本企业风险、预警信息24小时展示，中控室落实24小时专人值守要求。4数据采集与接入规范4.1数据分类与采集要求系统接入数据分为基础信息类、实时监测类、视频监控类、动态业务类四类，具体要求如下：（1）基础信息类：涵盖企业基本信息（统一社会信用代码、注册地址、生产经营范围、主要负责人及安全负责人联系方式、安全生产许可证编号及有效期、从业人员数量）、重大危险源信息（重大危险源等级、所在位置经纬度、储量、设计临界量、介质名称、储罐/仓库基本参数：容积、设计温度、设计压力、材质）、重点监管工艺信息（工艺类型、关键控制点、控制要求）、安全设施信息（可燃有毒气体探测器、紧急切断阀、安全阀、SIS系统、DCS系统的数量、安装位置、投用日期、校准日期），所有基础信息需按“一源一档”要求建档，地理位置坐标采用GCJ-02坐标系，定位误差不超过5米，企业重大危险源变更后15个工作日内完成信息更新报备。（2）实时监测类：所有重大危险源的温度、压力、液位、流量4项核心监测参数必须100%接入，具体采集频率与精度要求：①一级重大危险源核心参数、一级二级重大危险源区域内可燃有毒气体浓度、安全设施状态数据采集频率不低于1次/分钟；②二级重大危险源核心参数采集频率不低于1次/3分钟；③三级、四级重大危险源核心参数、其他区域可燃有毒气体浓度采集频率不低于1次/5分钟；④测量精度要求：温度误差≤±0.5℃，压力误差≤±0.5%FS，液位误差≤±1%FS，可燃有毒气体浓度误差≤±5%FS。（3）视频监控类：重大危险源储罐区每个独立储罐至少配置1台高清摄像头，储存库区每个防火分区至少配置2台高清摄像头，生产装置区关键操作点、中控室出入口、紧急停车按钮处必须全覆盖，视频分辨率不低于1080P，帧率不低于25fps，支持GB/T28181-2016标准接入，一级重大危险源区域视频支持24小时全量云端存储，其他区域视频支持按需取流调阅，企业本地视频存储保留时间不少于30天，符合公安部门治安防控要求。（4）动态业务类：涵盖企业隐患排查治理记录、重大危险源巡检记录、特殊作业许可信息、人员在岗在位信息、隐患整改闭环情况，其中中控室、重大危险源区域值守人员在岗状态更新频率不低于1次/1分钟，特殊作业许可信息需在作业审批完成后1小时内录入系统，巡检记录实时录入，动态业务数据对接上海市应急管理局安全生产隐患排查治理体系、特殊作业监管系统，实现自动同步更新。4.2数据质量与对接要求全市系统数据质量需满足以下要求：数据完整率≥99%，监测数据在线率≥98%，数据传输延迟≤10秒，异常数据自动标记率100%，企业每月开展1次数据质量核查，各区应急管理局每月抽查比例不低于辖区企业总数的10%。所有接入数据必须符合应急管理部《危险化学品安全生产风险监测预警系统数据交换规范》要求，市级平台统一开放标准RESTfulAPI、MQTT消息接口，各区、各企业按规范完成对接，系统对接上海市城运中心“一网统管”平台，按要求共享风险预警信息，支撑跨部门联动处置。5风险监测预警功能要求5.1预警模型建设系统建立“阈值预警-趋势预警-综合风险预警”三级预警模型：（1）阈值预警：针对单项监测参数设定三级预警阈值，由企业根据设计文件、安全操作规程编制，报区应急管理局备案：①低预警：核心参数达到设计值的80%，可燃有毒气体浓度达到报警值的50%；②中预警：核心参数达到设计值的90%，可燃有毒气体浓度达到报警值的80%；③高预警：核心参数超过设计值或临界值，可燃有毒气体浓度达到报警值。市级平台可根据监管要求统一调整阈值基准。（2）趋势预警：基于历史监测数据，采用ARIMA时间序列预测算法，对未来2小时内参数变化趋势进行预测，若预测参数将超过阈值，提前发出趋势预警，实现风险提前预判。（3）综合风险预警：市级统一开发综合风险评估模型，从固有风险、动态风险、管理风险三个维度12项指标开展评估，具体指标权重：固有风险（40%）：包含重大危险源等级、储量与临界量比、危险特性3项指标；动态风险（35%）：包含参数偏离率、安全设施投用率、超标次数、异常持续时长4项指标；管理风险（25%）：包含隐患整改完成率、巡检完成率、人员在岗率、特殊作业合规率、预警响应及时率5项指标。综合评估满分为100分，≥80分为低风险，60-79分为一般风险，40-59分为较大风险，<40分为重大风险，对应发布不同等级预警。5.2预警处置与可视化（1）分级推送与处置：低预警推送企业专职安全员，要求2小时内响应处置；中预警推送企业安全负责人、区级监管人员，要求30分钟内响应；高预警/重大风险推送企业主要负责人、市区两级应急管理值班人员、属地城运中心，要求15分钟内响应，系统自动记录预警响应时间、处置过程、处置结果，逾期未响应自动升级推送层级。（2）可视化展示：市级节点建设“上海市危化品安全生产风险监测预警一张图”，叠加全市重大危险源空间分布、实时风险等级分布、当前预警统计、历史趋势分析，支持按区域-企业-重大危险源层级钻取，查看具体参数、实时视频、历史预警记录；区级节点建设本区风险监测一张图，满足属地监管需求；企业端建设“一企一屏”，实时展示本企业风险状态、预警信息、安全设施运行状态。6系统安全与运维保障6.1网络与数据安全（1）等级保护：所有节点严格落实网络安全等级保护要求，市级、区级节点测评级别不低于三级，企业端节点不低于二级，每年至少开展1次等保测评，及时整改发现的问题。（2）访问控制：实行系统管理员、安全管理员、审计管理员三员分立权限管理，用户权限按最小必要原则分配，所有操作日志留存时间不少于6个月，每季度开展1次日志审计。（3）数据安全：数据传输采用HTTPS加密传输，存储采用AES-256加密存储，敏感信息（企业核心工艺参数、主要负责人个人信息、重大危险源具体储量）对外共享时必须脱敏处理，严禁泄露企业商业秘密和敏感安全信息，建立数据备份机制，市级节点每日全量备份数据，备份数据保留不少于3个月，可实现系统故障1小时内恢复数据。6.2运维体系建设建立“市级统筹、区级负责、企业落地”的三级运维体系：（1）市级运维：由上海市应急管理局委托具备相应资质的专业运维单位承担，实行724小时值班制度，市级平台一般故障响应时间不超过1小时，4小时内完成修复，重大故障24小时内完成修复，每季度开展一次全市系统运行质量分析。（2）区级运维：各区应急管理局明确专人或委托专业单位承担本级节点运维，负责辖区企业接入的技术指导，每月核查辖区企业数据质量，故障响应时间不超过2小时，8小时内完成修复。（3）企业运维：企业明确专职系统运维人员，负责本企业采集设备、监控系统的日常维护，每月至少开展1次全系统巡检，按要求定期校准监测传感器，确保数据准确，故障响应时间不超过2小时，8小时内完成修复。7分类建设要求与验收管理7.1企业分类建设要求根据企业风险等级明确差异化建设要求：（1）涉及一级重大危险源的企业：核心监测参数自动采集接入率100%，重大危险源视频覆盖率100%，必须对接企业现有DCS、SIS系统实现数据自动获取，配置边缘采集网关，建设企业本地监控屏，落实24小时值班要求。（2）涉及二级重大危险源的企业：核心参数自动采集接入率100%，视频覆盖率不低于90%，配置边缘采集网关，支持远程调阅视频和数据。（3）涉及三级、四级重大危险源的企业：核心参数自动采集接入率不低于90%，视频覆盖率不低于80%，暂不具备自动采集条件的，可采用人工填报方式，每日不少于2次更新参数。（4）仓储经营企业：额外增加危化品出入库流量、储量动态监测，剧毒化学品、易制爆危化品储量变化实时同步，对接公安部门危化品流向登记系统实现数据共享。7.2验收与运行管理（1）验收流程：企业完成建设改造后，向所在区应急管理局申请初验，区应急管理局对数据接入质量、系统功能、网络安全进行核查，数据在线率、完整率达标，安全符合要求的，报请上海市应急管理局组织