SY-T 7671-2022 加油加气站信息系统建设技术规范

SY/T7671-2022加油加气站信息系统建设技术规范前言本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任。本文件由石油工业标准化技术委员会石油信息与计算机应用专业标准化委员会提出并归口。本文件起草单位：昆仑数智科技有限责任公司、中国石油天然气股份有限公司规划总院、中国石油天然气股份有限公司销售分公司、中国石化销售股份有限公司、中国海洋石油集团有限公司科技信息部、中国石化销售股份有限公司北京石油分公司、中国石化销售股份有限公司江苏石油分公司、中国海洋石油集团有限公司信息技术中心、中海石油炼化有限责任公司、中海石油气电集团有限责任公司、中化石油销售有限公司、中国石油天然气股份有限公司安徽销售分公司、中油碧辟石油有限公司、中国石油天然气股份有限公司勘探开发研究院。本文件主要起草人：许涛、郑正发、程晓春、张少宁、张涛、樊涛、和冬梅、杨文军、钱志军、申伟、王晖、张攒、冯秀玲、付鸿儒、曹均明、张宙窑、孔伟伟、马晓鸿、马军强、张苗苗、王菲、李立新、张振华、文勇、徐强、徐航宇、许永州、张宁、贺光强、贾文清、刘辉。1范围本文件规定了加油加气站信息系统的系统架构，同时明确了物理层、感知层、传输层、应用层及网络安全的建设技术要求。本文件适用于各类陆上加油加气站的信息系统新建、改扩建及升级建设工作，覆盖加油站、加气站、加油加气合建站全场景的信息化建设与运维管控。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB3836.1爆炸性环境第1部分：设备通用要求GB3836.2爆炸性环境第2部分：由隔爆外壳“d”保护的设备GB3836.3爆炸性环境第3部分：由增安型“e”保护的设备GB3836.4爆炸性环境第4部分：由本质安全型“i”保护的设备GB3836.9爆炸性环境第9部分：由浇封型“m”保护的设备GB3836.15爆炸性环境第15部分：电气装置的设计、选型和安装GB/T17626.2电磁兼容试验和测量技术静电放电抗扰度试验GB/T17626.4电磁兼容试验和测量技术电快速瞬变脉冲群抗扰度试验GB/T17626.5电磁兼容试验和测量技术浪涌（冲击）抗扰度试验GB/T17626.11电磁兼容试验和测量技术电压暂降、短时中断和电压变化的抗扰度试验GB/T22239信息安全技术网络安全等级保护基本要求GB/T23647自助服务终端通用规范GB/T28181公共安全视频监控联网系统信息传输、交换、控制技术要求GB50058爆炸危险环境电力装置设计规范GB50156汽车加油加气加氢站技术标准GB50171电器装置安装工程盘、柜及二次回路接线施工及验收规范JB8734.5额定电压450/750V及以下聚氯乙烯绝缘电线和软线第5部分：屏蔽电线3术语和定义下列术语和定义适用于本文件。3.1前庭设备置于加油加气站前庭区域，支撑加油加气业务销售、现场运营管理的各类硬件成套设备的统称，是直接面向客户、完成加注作业的核心终端设备。3.2加油机用于为车辆、小型船舶等载体添加液体燃料，集成油气回收、计量核算、数据上传等功能的液体燃料加注计量系统设备。3.3加气机专为天然气汽车提供燃料加注服务的专用设备，主要包含压缩天然气（CNG）加气机、液化石油气（LPG）加气机、液化天然气（LNG）加气机三类。3.4柴油尾气处理液加注机专门为柴油车辆提供尾气处理液加注服务的专用智能化加注终端设备，具备计量、结算、数据记录等基础功能。3.5加注设备各类燃料及配套介质加注系统设备的统称，涵盖加油机、加气机、柴油尾气处理液加注机等所有现场加注终端。3.6液位仪部署于储油罐内部，用于精准测量油品液面高度、罐底积水高度，可实现库存计量、损耗监测、数据上传的专用计量设备。3.7支付终端支持加油卡、银行卡、电子账户、移动支付等多种结算方式的专用支付设备，包含桌面式支付终端、手持移动支付终端等形态。3.8自助服务设备部署于加油加气站现场，为客户提供自助加注、自助结算、自助开票、业务查询等服务的专用终端装置。3.9预授权加注作业开始前，支付终端预先获取持卡人加油卡、银行卡等支付介质一定额度支付保证金的业务模式，加注完成后完成正式承兑结算的交易流程。4系统架构及组成4.1系统架构加油加气站信息系统采用四层层级化架构设计，整体由物理层、感知层、传输层、应用层协同构成，各层级各司其职、互联互通，形成完整的信息化、智能化管控体系，各层级纵向贯通、横向联动，保障全站信息系统稳定、高效、安全运行。4.2系统组成4.2.1物理层：为加油加气站信息系统提供基础物理运行环境，规范系统线缆选型、标识管理、进线布置、敷设施工等基础建设要求，是整个信息系统的硬件基础载体。4.2.2感知层：聚焦现场终端设备，规范前庭加注设备、站内信息系统设备、辅助配套设备的技术参数、功能要求和防爆安全标准，实现全站业务数据、设备状态、现场环境的全面感知采集。4.2.3传输层：搭建站内专用数据传输网络，规范各类业务数据、设备数据、监控数据的传输协议、传输速率、网络架构及安全传输要求，保障数据传输稳定、低延迟、高可靠。4.2.4应用层：面向加油加气站运营全业务场景，集成销售管理、库存管理、支付管理、运营管理、客户管理等核心业务功能，实现业务数字化、管理智能化、运营精细化。5物理层5.1通用要求加油加气站信息系统物理设施建设需严格适配爆炸危险环境工况，所有硬件设施、线缆管路、施工工艺需符合防爆、防雷、防静电、防腐、防尘要求，适配站内高温、低温、潮湿、油气挥发的特殊作业环境。所有物理设施布局合理、施工规范，预留后期扩容、升级、运维空间，保障系统长期稳定运行。同时需满足电气安全、电磁兼容相关国家标准，避免设备相互干扰、信号异常、安全隐患等问题。5.2线缆选择站内信息系统传输线缆需根据使用场景、传输介质、防爆等级分类选型，严格贴合爆炸危险环境电力装置设计规范要求。信号传输线缆优先选用屏蔽线缆，符合JB8734.5标准要求，有效抵御电磁干扰，保障数据传输精准稳定。动力线缆、信号线缆、网络线缆需分类区分规格型号，严禁混用、串用。防爆区域内所有线缆需具备阻燃、防爆、耐腐蚀特性，户外敷设线缆需具备耐候、防水、抗老化性能，适配露天作业环境。核心业务数据传输线缆需选用高规格屏蔽线缆，杜绝信号衰减、数据丢包、干扰失真问题。5.3标签与标识所有线缆、管路、接口、设备端口需设置统一、清晰、耐久的标识标签，标签材质耐油污、耐腐蚀、不易褪色脱落。标识内容需明确线缆用途、敷设区域、对应设备、端口编号、施工批次等关键信息，做到一一对应、可查可溯。强弱电线缆、信号线缆、动力线缆需通过差异化标识区分，便于日常巡检、故障排查、运维检修。站内机柜、接线箱、终端设备需同步张贴功能标识、安全标识、运维标识，实现全站物理设施标准化标识管理。5.4进线位置信息系统线缆进线位置需统一规划、集中布置，避开易燃易爆高危区域、设备高温区域、人员高频作业区域，防止线缆破损、老化、受压受损。进线口需做好密封防爆、防水防尘处理，采用专用防爆密封接头封堵，杜绝油气、水汽进入管路及设备内部。强弱电进线需分区布设、隔离敷设，保持安全间距，规避电磁干扰与电气安全风险。进线布局需兼顾施工便捷性与运维便利性，预留检修操作空间。5.5线缆敷设线缆敷设需严格遵循石油化工电气施工规范，防爆区域内线缆需穿防爆钢管敷设，固定牢固、排布规整，杜绝悬空、松动、杂乱敷设。线缆弯曲半径、间距、固定方式符合行业标准，避免线缆挤压、破损、绝缘层磨损。强弱电线缆分层、分槽敷设，保持规范安全间距，严禁同管混敷。户外敷设线缆需加装防护套管，做好防水、防晒、防腐处理。所有隐蔽敷设线缆需留存施工影像、敷设记录，保障施工质量可追溯，竣工后做好线路核验、通断测试、信号测试，确保敷设合规、功能正常。6感知层6.1前庭设备6.1.1通用要求所有前庭加注设备需符合爆炸性环境设备防爆标准，具备对应的防爆等级、防护等级，适配加油加气站高危作业环境。设备需集成数据采集、状态监测、异常报警、数据上传功能，可实时采集加注量、交易数据、设备运行参数、故障信息，同步上传至站内信息系统。设备运行稳定、计量精准，符合国家计量检定标准，支持远程参数配置、状态管控、故障诊断，具备抗电磁干扰、耐高低温、防腐蚀能力。6.1.2加油机要求加油机需具备精准计量、油气回收、防作弊、数据实时上传功能，支持多种支付方式及预授权交易模式。设备可实时采集单次加注量、累计加注量、交易金额、油品型号、设备启停状态、故障代码等数据，具备异常工况自动报警功能，涵盖过载、短路、泄漏、计量异常、作弊异常等风险场景。加油机通信接口标准化，可稳定对接站内管理系统，数据传输实时、准确、不丢失，支持交易数据、设备状态数据全留存、可追溯。6.1.3加气机要求CNG、LPG、LNG各类加气机需适配对应介质加注特性，具备高压防护、防泄漏、防爆防护功能，计量精度符合行业标准。加气机可实时采集加注压力、加注流量、累计气量、交易信息、设备运行温度、压力异常等数据，具备超压、超温、泄漏、故障停机保护功能。设备支持远程状态监测、参数调整、故障报警，数据接口标准化，可无缝接入站内信息系统，实现加气业务全流程数字化管控。6.1.4柴油尾气处理液加注机要求柴油尾气处理液加注机需具备精准计量、自动结算、数据记录功能，设备运行稳定、故障率低，适配户外作业环境。可实时采集加注量、交易数据、设备运行状态，支持多种支付方式，具备异常停机、故障报警功能，数据可实时上传至站内管理平台，实现加注业务规范化、数字化管理。6.1.5液位仪设备要求液位仪需具备高精度计量能力，可实时精准采集油罐油品液位、罐底水位、罐内温度数据，支持库存自动核算、损耗自动分析。设备具备防爆、防水、防腐性能，适配油罐密闭高危环境，运行稳定、数据误差小。液位仪可实时上传监测数据，支持高低液位超限报警、水位超标报警、库存异常预警，为站内库存管理、收货管理、损溢管控提供精准数据支撑。6.1.6支付终端要求支付终端需支持加油卡、银行卡、微信、支付宝、电子账户等主流支付方式，兼容预授权、即时结算、退款等全交易流程。设备具备交易加密、数据防篡改、交易日志留存功能，保障支付安全、合规可溯。终端响应速度快、交易稳定性高，具备断网离线交易缓存能力，网络恢复后自动同步数据。设备适配站内作业环境，防尘、防油污、抗干扰，支持票据打印、电子票据推送功能。6.1.7自助服务设备要求自助服务设备需符合GB/T23647通用规范要求，支持自助加注、自助结算、自助开票、业务查询、会员服务等功能。设备操作便捷、界面友好、运行稳定，具备故障自诊断、异常提示功能。自助设备需接入站内信息系统，实现业务数据实时同步、状态统一管控，具备安全防护、权限管控、操作日志留存功能，保障自助业务规范有序开展。6.2信息系统设备站内信息系统核心设备包含服务器、交换机、路由器、防火墙、工控主机、监控终端等，所有设备需选用工业级、高稳定性产品，适配站内复杂工况，具备7×24小时不间断运行能力。网络设备需支持高速数据传输、多设备并发接入，具备端口防护、流量管控、异常拦截功能。服务器设备存储容量充足、算力稳定，可满足全站业务数据存储、运算、备份需求，支持数据加密、权限管控、日志留存。工控设备、终端设备防尘、防油污、抗电磁干扰，运行稳定无卡顿，适配站内办公及现场管控场景。所有信息系统设备具备远程运维、状态监测、故障报警功能，便于日常运维管理。6.3其他设备站内配套辅助感知及信息化设备包含视频监控设备、电子价签、声光报警设备、环境监测设备等。视频监控设备需符合GB/T28181标准，覆盖站内前庭、油罐区、通道、出入口等关键区域，高清成像、实时录像、存储合规，支持画面回放、异常抓拍、远程查看。电子价签支持远程调价、价格实时同步、状态在线监测，适配油品、非油商品价格管理需求。环境监测设备可监测站内油气浓度、温湿度、通风状态，异常工况自动报警，辅助现场安全管控。所有辅助设备需与站内信息系统兼容对接，数据互通、功能联动，完善全站信息化感知体系。7传输层加油加气站传输层采用稳定、安全、兼容的一体化网络传输架构，以有线网络为主、无线网络为辅，实现全站各类业务数据、设备状态数据、监控数据的高速、低延迟、高可靠传输。传输网络需实现业务分区传输管控，加注交易数据、库存计量数据、设备监控数据、视频数据分类传输、隔离防护，避免数据相互干扰。站内有线主干网络采用工业以太网架构，依托光纤、屏蔽网线搭建专用传输链路，保障核心业务数据传输稳定，杜绝丢包、延迟、失真问题。无线网络采用加密受控接入模式，仅授权设备可接入站内内网，严禁无管控开放式网络接入，规避网络安全风险。网络传输协议采用行业标准化协议，保障新旧设备、各子系统之间无缝对接、数据互通。传输网络需具备冗余备份能力，关键网络节点、传输链路设置冗余配置，避免单点故障导致系统瘫痪。网络设备需具备流量监测、异常拦截、安全审计功能，可实时监控网络运行状态、数据传输态势，及时发现并处置网络异常、非法访问、流量异常等问题。所有传输数据需建立完整传输日志，留存传输记录，满足运维追溯、安全审计需求。同时网络传输性能需适配后期设备扩容、功能升级、数据增量需求，具备良好的可拓展性。8应用层8.1组成应用层为加油加气站信息系统核心业务载体，整体由销售管理、库存管理、支付管理、运营管理、客户管理五大核心模块组成，各模块独立运行、数据互通、功能联动，全面覆盖加油加气站日常经营、现场管控、客户服务、合规管理全业务场景，实现全站运营数字化、管理智能化。8.2销售管理销售管理模块需实现全站加注业务、非油销售业务的全流程数字化管控，支持油品、天然气、尾气处理液及非油商品的交易记录、销量统计、订单管理、销售数据分析功能。模块可自动汇总各类销售数据，生成日、月、季度、年度销售报表，支持多维度数据统计分析，涵盖单品销量、时段销量、站点营收、交易频次等指标。可实时监控现场加注设备销售状态，识别异常交易、作弊交易、无效交易，实现销售风险管控。同时支持销售数据远程上报、台账自动生成，满足企业经营统计与行业合规监管需求。8.3库存管理库存管理模块依托液位仪计量数据及人工录入数据，实现油品、非油商品库存的实时监控、自动核算、精准管控。支持油品收货、退货、库存盘点、损溢分析、库存预警功能，可自动对比理论库存与实际库存，精准分析油品损耗、溢余情况，生成库存损溢报表。模块具备高低库存预警机制，库存超限、缺货、积压自动提醒，辅助管理人员合理调度货源、优化库存结构。所有库存操作全程留痕、数据可溯，实现库存全生命周期闭环管理，杜绝库存管理漏洞。8.4支付管理支付管理模块整合全站各类支付渠道，实现加油卡、银行卡、移动支付、电子账户等所有交易方式的统一管控。支持预授权、即时结算、退款、对账、交易纠错等全流程支付业务，可实时记录每笔交易的支付方式、交易金额、交易时间、设备编号、客户信息等关键数据。模块具备自动对账功能，可完成站内交易与渠道平台、总部系统的自动对账，识别对账差异、异常交易，生成对账报表。同时具备支付风险防控能力，对大额交易、异常高频交易、可疑交易进行预警拦截，保障支付安全合规。8.5运营管理运营管理模块涵盖员工管理、设备管理、广告管理、价格管理、渠道管理、价签管理、现场营销、发票管理、前庭控制、收货管理十大细分功能，全面支撑站内日常运营管控工作。员工管理支持员工基础信息录入、岗位划分、排班调度、考勤统计、绩效考核全流程数字化管理，可自动汇总员工上岗记录、作业数据、考核结果，实现人员精细化管控。设备管理覆盖全站前庭设备、信息系统设备、自助服务设备，支持设备信息建档、注册登记、运行状态监控、远程升级、秘钥下发、故障记录等功能，实现设备全生命周期管理。广告管理具备广告内容编辑、播放规则设置、载体绑定、播放状态监控、播放记录统计功能，适配站内多媒体终端、显示屏的广告投放管控需求。价格管理支持油品及非油商品价格建档、分级定价、批量变价、定时调价、价格记录留存，可实现价格统一管控、精准调整，适配市场调价、促销调价场景。渠道管理负责各类支付渠道、营销渠道的接入管控、信息维护、对账分析、风险监控，保障渠道稳定运行、业务顺畅流转。价签管理支持电子价签设备接入、商品信息绑定、价格同步更新、价签状态监测，实现线上线下价格实时一致，杜绝标价与售价不符问题。现场营销支持促销方案录入、促销活动落地、营销数据统计，可对接上级营销系统实现数据互通，支撑各类线下营销活动规范化开展。发票管理实现交易驱动自动开票，支持纸质发票、电子发票开具，适配增值税专用发票、普通发票全品类开票需求，开票数据可自动对接税务系统、上传电子底账库，同时覆盖发票申领、开具、审核、报税、统计分析全流程闭环管理。前庭控制可远程侦测前庭设备运行状态、采集设备参数、同步业务数据、接收报警信息，实现对全站加注终端的远程管控、状态感知、异常处置。收货管理支持油品、非油商品收货单录入、自动收货、库存计量、损溢分析，兼容液位仪自动计量与人工计量两种模式，保障收货数据精准、流程规范。8.6客户管理客户管理模块由会员管理、客户识别、客户分析、营销跟踪四大功能组成，构建全流程客户服务与精细化运营体系。会员管理支持客户入会登记、会员等级划分、会员权益配置、积分获取、积分抵扣、积分清零等全流程会员体系管控，可灵活配置不同等级会员的优惠规则、服务权益。客户识别支持手机号、加油卡号、会员号、身份证号、二维码等多种传统识别方式，经客户授权后，可兼容人脸、指纹等生物识别方式，快速精准匹配客户信息。客户分析可整合客户基础信息、消费行为、充值记录、活动参与记录等多维度数据，自动生成客户画像，支持多维度自定义数据分析、图表展示，为精准营销、客户维护提供数据支撑。营销跟踪可对各类营销策略、线下营销活动进行效果统计、效益分析，跟踪活动参与度、转化率、营收贡献，为后续营销方案优化、客户运营策略调整提供依据。9网络安全9.1通用要求加油加气站信息系统网络安全建设需严格符合GB/T22239网络安全等级保护相关标准，所有入网安全设备需通过国家权威机构检测认证，具备合规资质与销售许可。全站网络安全体系需覆盖边界防护、终端防护、数据防护、运维防护全维度，构建全方位、多层次、闭环式网络安全防护体系，杜绝网络攻击、数据泄露、系统篡改、非法访问等安全风险，保障信息系统安全、稳定、合规运行。9.2网络安全防护根据站内业务架构实行网络分区分域管控，将生产业务区、办公管理区、外网接入区物理或逻辑隔离，设置边界访问控制策略，配置白名单准入机制，严控跨区域非法访问。需常态化更新维护全站网络拓扑图，精准记录网络设备布局、链路走向、分区架构。无线网络接入需通过专用边界设备管控，严禁直接开放内网无线接入权限，所有无线设备接入需授权认证、加密传输。部署网络安全审计系统，全程记录网络访问、数据传输、设备操作日志，具备日志留存、异常追溯、安全审计功能。核心网络节点、安全设备采用冗余架构设计，规避单点故障，保障网络持续稳定运行。9.3安全运维管理9.3.1信息资产管控建立全站信息资产分级保护机制，按照秘密、机密、绝密等级划分信息资产类别，匹配差异化防护策略与管控措施。制定信息设备、系统资产的维修、报废标准化管理制度，留存完整运维、报废台账。设备维修、系统升级、资产报废前，需对核心业务数据、敏感数据进行