T-GLAC 26-2025 北斗安全生产应用 化工园区安全管理系统技术要求

GLACBDSsafetyproductionapplication——TechnicalrequirementsofsafetymanagementsystemforchemicalI 2 3 3 8 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。1北斗安全生产应用化工园区安全管理系统技术要求本文件规定了基于北斗的化工园区安全管理系统的构成、功能、性能和安全性要本文件适用于基于北斗的化工园区安全管理系统（以下简称“系统”）的设计、部署和验GB/T4208—2017外壳防护等级（IGB/T35273信息安全技术个人信息安GB/T39414（所有部分）北斗卫星导航系统空间信号接口GB/T41391信息安全技术移动互联网应用程序（App）收集个人信息基GM/T0054信息系统密码应用基本JT/T794—2019道路运输车辆卫星定位系统车载终端T/GLAC21—2025道路运输车辆北斗卫星导航系统定位模块技术要求及测试方法3.1在位置坐标已知点上架设高精度BDS观测设备、通信终端等设备，并在一定时间内连续观测、记录卫星信号，将数据传输给数据中心或经处理后直接播发差分改正数据3.23.3北斗形变监测站BDSdeformationmonitori基于BDS高精度定位技术，对地表、工程结构物的位移、沉降、倾斜等形变进行实时、连续、自动3.4工程结构物engineeringst产安全性、适用性和耐久性要求的承重骨架23.5注：化工园区一般包括两种类型，包含有关部门批准设立或认定的专3.63.7一旦泄露、篡改或滥用可能危害个人权益、企业安全或公共注：敏感数据通常包含个人信息、业务和系统数据，其中个人信息定义见GB/T3行为和应急管理相关的数据，例如危险化学品储量、重大危险源参数、应急方案等，系统数据指与系统安全、3.84缩略语AOA:到达角度（AngleofArrivaBDS:北斗卫星导航系统(BeiDouNavigationSatelliteSysteCA:证书授权（CertificateAuthGIS:地理信息系统（GeographicInformationMQTT:消息队列遥测传输协议（MessageQueuingTelemetryTransport）MTBF:平均无故障工作时间（MeanTimebetweenFailure）NB-IoT:窄带物联网（NarrowBandInternetofThingNFC:近场通信（NearFieldCommunicatioNMEA:美国国家海洋电子协会（NationalMarineElectronicsAssociation）NTRIP:通过互联网进行RTCM网络传输的协议（NetworkedTransportofRTCMviaInternetRMS:均方根（RootMeanSqRS232:推荐标准232（RecommendedStandarRS485:推荐标准485（RecommendedStandarRSSI:接收的信号强度指示（ReceivedSignalStrengthIndicaRTCM:海事无线电技术委员会（RadioTechnicalCommissionforMaritimeServRTK:实时动态定位（Real-TimeKinemaTCP:传输控制协议（TransmissionControlPrTDOA:到达时间差（TimeDifferenceofArrTEE:可信执行环境（TrustedExecutionEnvir3TOF:飞行时间（TimeofFlTTS:文本到语音（TextToSUSB:通用串行总线（UniversalSerialBUWB:超宽带（UltraWideBaWi-Fi:无线网络通信技术（WirelessFidelity）管理人员和临时出入人员，车辆包含危险化学品运输车、工程作业车应用层服务层区域管理电子地图图层管理统计区域管理电子围栏管理和告警动态规则管理设备管理北斗基准站管理UWB基站/蓝牙信标管理北斗形变监测站管理北斗人员定位卡管理应用层服务层区域管理电子地图图层管理统计区域管理电子围栏管理和告警动态规则管理设备管理北斗基准站管理UWB基站/蓝牙信标管理北斗形变监测站管理北斗人员定位卡管理告警/预警管理规则管理通知管理记录日志业务联动告警管理认证和身份管理隐私保护安全层授权和安全策略审计加密管理实时监测人员实时位置移动轨迹追踪人员/车辆监控预警人员实时位置移动轨迹追踪人员/车辆监控预警形变监测曲线形变趋势分析综合大屏人员信息上报核心服务层GIS服务用户管理定位服务GIS服务用户管理定位服务服务管理可视化接口管理远程控制数据层实时数据库数据层实时数据库业务数据库传输层无线传输协议传输层无线传输协议有线传输协议感知层感知层北斗基准站北斗形变监测站北斗人员定位卡北斗车载定位终端UWB基站蓝牙信标b)传输层：负责通过有线或无线数据传输协c)数据层：用于储存并处理来自感知层的数据，分为业务数据和实时数据；e)应用层：为用户提供区域管理、实4a)信号接收处理：仅支持接收和处理GB/T39414（所有部分）规定北斗形变监测站通过对化工园区内工程结构物进行实时高精度定位监测，及时发现潜在的不均匀沉降、结构失稳变形等安全隐患，应支持下a)信号接收处理：仅支持接收和处理GB/T39414（所有部分）规定状态监控、电子围栏报警、历史轨迹追溯等，应支持下列e)应具备人员动态、静态状态检测功a)支持北斗独立定位；b)支持接收BDS播发的信号实现定位、d)安装在危险化学品运输车上的终端支持防水、防尘和防爆功能。UWB基站部署于化工园区内BDS信号无法满足定位精度要求或存在严重信号遮挡的区域，应支持下b)支持本地或远程配置参数。56.2传输层传输层为系统提供有线和无线数据传输功能，应支持下列数据传输协议：a)有线数据传输协议包含以太网、USB、串口（RS2326.3数据层a)人员：特殊工种和资质、安全培训记录、历史违规记录等数据；b)车辆：种类、载运介质、车载人员信息、行驶路线许可等数据；d)重大危险源管理：位置、工艺参数、安全状态/校验周期等数据；e)危险化学品管理：类别、特性、储量监管、运输管控、危险废物处置等数据。6.4服务层a)支持用户的增加、删除、查询和修改；6a)支持构建服务目录，查询当前已部署的服务以及正在运行的服务状态等信息；c)提供对服务定义、更新和访问策略的管理功能。a)基础数据：包含内部作业人员、承包商人员、访客人员、内部/外部车辆、感知设备c)历史数据：包含人员历史轨迹、车辆历史轨迹、监测历c)支持基于预定义身份配置和管理角色功能；a)支持为用户访问特定功能或数据提供授权；a)支持加密密钥管理和加密模式的选择；7a)支持对数据进行加密、脱敏、去标识求，当系统应用部署在移动通信终端上时，个人信息的收集应符合GB/T41391的要求；c)支持用户进行隐私设置和自定义隐私内注：审计指由第三方机构对系统进行评估，以确保系统b)审计策略管理：支持定义审计事件过6.5应用层2)支持图层的添加、删除、修改和查注：常见的功能分区包含工艺装置区、仓储物流区、公用工程区、2)支持设置基于电子围栏的自定义告警规则，实现人员出入和聚集的告警。d)动态规则管理：支持基于不同的时间、地点、角色，对特定区域制定动态管理规则。2)支持按照人员类型和区域分类，并在地图上以不同的颜色标识。b)移动轨迹追踪：支持基于电子地图显示人员的实时和历史移动轨迹。以及车辆超速等情况进行监控与告警/预警，对园区易燃易爆场所以及实施动火/受限空间作业等特殊作业的区域应实施在线人数自动统计和滞留、离岗/串岗等违规行为d)人员信息上报：支持人员自动或手动上报位置、紧急求救等信息。2)支持基于自定义形变阈值设置和报警，当形变值超过阈值时，系统自动进行告警/预警。g)综合大屏显示：支持基于显示大屏对多种监测内容进行一屏或分屏展示。8注：定位优先级指根据系统设置、实时信号强弱判断采用某中b)设备注销：支持设备单独或批量注销，注销后支持自定义保留设备历史信息的时效。包含配置参数、历史命令、在线记录、安装位置及运行状注：敏捷应急指一种利用快速响应、迭代改进、跨职能协作、持续学习a)静态测量精度（RMSb)动态测量精度（RMSd)工作温度：-40℃~85℃。e)电源：内置锂电池容量≤15000mAh，断电情况下的a)静态测量精度（RMS——水平定位精度：优于±(2.5mm+0.5×10-6×D)；——高程定位精度：优于±(5.0mm+0.5×10-6×D)。b)动态测量精度（RMS）：9——水平定位精度优于±(8mm+1×10-6×D)；——高程定位精度优于±(15mm+1×10-6×D)。注：D为基线长度，单位为毫米（mm）。d)工作温度：-40℃~85℃。f)电源：锂电池电池容量≥7500mAh，断电情况下的运h)MTBF≥50000h。a)室外定位精度：单点定位精度应≤5m，RTb)室内定位精度：UWB定位精度应≤1m，蓝牙定位精度b)机壳防水防尘性能应符合JT/T794—2019中4.a)UWB频段：支持7163MHz～能下降的能力，且MTBF≥5000h。a)应建立并使用标准的、已通过测试的身份鉴别策略；b)应根据业务安全要求选择身份鉴别方式，宜采用多因素身份鉴别方式；c)应支持使用包含调用第三方身份鉴别服务的方法实现身份鉴别的集中实现；f)在进行关键的安全操作时，宜采用多种方式进行身份鉴别；h)应避免鉴别过程被绕过，且在处理身份鉴别的过程中透露无用信息；i)应对鉴别尝试的频率进行限制，在连续多次登录失败），k)应在用户执行关键或修改口令等不可逆操作前，再次鉴别用户身份；c)用户初次登录时应更改默认初始口令；a)应遵循最小授权原则；c)应检测人机交互过程中的访问控制d)访问控制策略应包含检查用户访问或操作的数a)通过安全存储、完整性验证等方式保护日志文件；f)对日志输入内容中的恶意字符、敏感数据进行过滤，验证时间戳、IP地址等字段的h)不在日志中保存敏感数据。a)密码服务应采用经国家密码管理部门认证核准的产品或方案，使用国密算法的应用符合b)应加密存储本地及云端敏感数据；d)应确保密码运算过程安全，基于指定的算法和特定长度的密钥进行密码运算；f)应最小化敏感数据加密存储的时间和数量；g)应执行安全策略和流程实现加、解密的密钥管h)应支持可信的随机数生成器；a)应定义敏感数据的范围，以及有权访问这些数据