GB/T 50609-2010 石油化工工廠信息系統(tǒng)設(shè)計規(guī)范

專用

人人文庫

中華人民共和國國家標(biāo)準(zhǔn)

石油化工工廠信息系統(tǒng)設(shè)計規(guī)范

Codefordesignofplantinformationsystem

inpetrochemicalengineering

GB/T50609-2010

主編部門：中國石油化工集專用團(tuán)公司

批準(zhǔn)部門：中華人民共和國住房和城鄉(xiāng)建設(shè)部

施行日期：2011年10月1日

人人文庫

中國計劃出版社

2011北京

書

專用

中華人民共和國國家標(biāo)準(zhǔn)

石油化工工廠信息系統(tǒng)設(shè)計規(guī)范

GB/T50609-2010

☆

中國計劃出版社出版

(地址：北京市西城區(qū)木樨地北里甲11號國宏大廈C座4層)

(郵政編碼：100038電話：6390643363906381)

新華書店北京發(fā)行所發(fā)行

人人文庫世界知識印刷廠印刷

850×1168毫米1/323印張72千字

2011年9月第1版2011年9月第1次印刷

印數(shù)1—10100冊

☆

統(tǒng)一書號：1580177?640

定價：18.00元

中華人民共和國住房和城鄉(xiāng)建設(shè)部公告

第818號

關(guān)于發(fā)布國家標(biāo)準(zhǔn)

《石油化工工廠信息系統(tǒng)設(shè)計規(guī)范》的公告

現(xiàn)批準(zhǔn)《石油化工工廠信息系統(tǒng)設(shè)計規(guī)范專用》為國家標(biāo)準(zhǔn)，編號

為GB/T50609—2010，自2011年10月1日起實施。

本規(guī)范由我部標(biāo)準(zhǔn)定額研究所組織中國計劃出版社出版發(fā)

行。

中華人民共和國住房和城鄉(xiāng)建設(shè)部

二〇一〇年十一月三日

人人文庫

前言

本規(guī)范是根據(jù)原建設(shè)部《關(guān)于印發(fā)〈2006年工程建設(shè)標(biāo)準(zhǔn)規(guī)

范制訂、修訂計劃(第二批)〉的通知》(建標(biāo)﹝2006﹞136號)的要求，

由中國石化工程建設(shè)公司會同有關(guān)單位共同編制完成。

本規(guī)范在編制過程中，規(guī)范編制組廣泛調(diào)查研究，認(rèn)真總結(jié)實

踐經(jīng)驗，參考有關(guān)國際標(biāo)準(zhǔn)和國外先進(jìn)標(biāo)準(zhǔn)，并廣泛征求意見，最

后經(jīng)審查定稿。

本規(guī)范共分8章，主要內(nèi)容包括：總則，術(shù)語和縮略語，系統(tǒng)設(shè)

計，過程控制系統(tǒng)，生產(chǎn)執(zhí)行系統(tǒng)，經(jīng)營管理系統(tǒng)專用，綜合信息管理系

統(tǒng)，信息系統(tǒng)基礎(chǔ)設(shè)施等。

本規(guī)范由住房和城鄉(xiāng)建設(shè)部負(fù)責(zé)管理，由中國石油化工集團(tuán)

公司負(fù)責(zé)日常管理，由中國石化工程建設(shè)公司負(fù)責(zé)具體技術(shù)內(nèi)容

的解釋。執(zhí)行過程中如有意見或建議，請寄送中國石化工程建設(shè)

公司(地址：北京市朝陽區(qū)安慧北里安園21號信息技術(shù)中心，郵政

編碼：100101，E-mail：liyf@)，以便今后修訂時參考。

本規(guī)范主編單位、參編單位、主要起草人和主要審查人：

主編單位：中國石化工程建設(shè)公司

參編單位：中國石化集團(tuán)洛陽石油化工工程公司

人人文庫中國石化集團(tuán)上海工程有限公司

中國石化集團(tuán)寧波工程有限公司

中國石化集團(tuán)南京工程有限公司

石化盈科信息技術(shù)有限責(zé)任公司

主要起草人：高學(xué)武朱春田宋禹康效龍張京生

林融李詠芳張偉范伯濤陳英彪

楊銀興陳東東呂毅楊平興張銳

?1?

陳明杰

主要審查人：張志檁周家祥葛春玉孫麗華何力健

靳艷玲趙勇周延?xùn)|唐學(xué)軍張玉梅

高寧波劉學(xué)剛王文波

專用

人人文庫

?2?

目次

1總則…………………(1)

2術(shù)語和縮略語……………(2)

2.1術(shù)語……………………(2)

2.2縮略語…………………(2)

3系統(tǒng)設(shè)計…………………(5)

3.1一般規(guī)定………………(5)

3.2系統(tǒng)架構(gòu)………………(6)

3.3設(shè)計要素………………專用(6)

3.4集成設(shè)計………………(8)

4過程控制系統(tǒng)……………(10)

4.1一般規(guī)定………………(10)

4.2設(shè)計要素………………(11)

5生產(chǎn)執(zhí)行系統(tǒng)……………(13)

5.1一般規(guī)定………………(13)

5.2設(shè)計要素………………(13)

6經(jīng)營管理系統(tǒng)……………(19)

6.1一般規(guī)定………………(19)

6.2設(shè)計要素………………(19)

7綜合信息管理系統(tǒng)人人文庫………(26)

7.1一般規(guī)定………………(26)

7.2設(shè)計要素………………(26)

8信息系統(tǒng)基礎(chǔ)設(shè)施………(29)

8.1一般規(guī)定………………(29)

8.2網(wǎng)絡(luò)系統(tǒng)設(shè)計要素………(29)

8.3計算機(jī)設(shè)備設(shè)計要素……(31)

?1?

8.4基礎(chǔ)軟件設(shè)計要素………(31)

8.5存儲與備份系統(tǒng)設(shè)計要素………………(32)

8.6信息系統(tǒng)安全設(shè)計要素…………………(33)

8.7安保系統(tǒng)設(shè)計要素………(35)

8.8綜合布線系統(tǒng)設(shè)計要素…………………(36)

8.9電子信息系統(tǒng)機(jī)房設(shè)計要素……………(37)

本規(guī)范用詞說明………………(38)

引用標(biāo)準(zhǔn)名錄…………………(39)

附：條文說明…………………(41)

專用

人人文庫

?2?

Contents

1Generalprovisions………(1)

2Termsandabbreviations………………(2)

2.1Terms…………………(2)

2.2Abbreviations……………(2)

3Systemdesign……………(5)

3.1Generalrequirement……(5)

專用()

3.2Systemarchitecture……6

3.3Designelements…………(6)

3.4Integrateddesign………(8)

4Processcontrolsystem…………………(10)

4.1Generalrequirement……(10)

4.2Designelements…………(11)

5Manufacturingexecutionsystem………(13)

5.1Generalrequirement……(13)

5.2Designelements…………(13)

6Enterpriseoperationmanagementsystem……………(19)

6.1Generalre人人文庫quirement……(19)

6.2Designelements…………(19)

7Accessorialinformationmanagementsystem…………(26)

7.1Generalrequirement……(26)

7.2Designelements…………(26)

8Infrastructureofinformationsystem…(29)

8.1Generalrequirement……(29)

?3?

8.2Designelementsofnetworksystems……(29)

8.3Designelementsofcomputerdevice………(31)

8.4Designelementsofbasicsoftware………(31)

8.5Designelementsofstorageandbackupsystems…………(32)

8.6Designelementsofinformationsystemsecurity…………(33)

8.7Designelementsofsafetyprotectionsystems……………(35)

8.8Designelementsofgenericcablingsystem………………(36)

8.9Designelementsofelectronicinformationsystemroom……(37)

Explanationofwordinginthiscode………(38)

Listofquotedstandards……(39)

Addition：Explanationofprovisions………(41)

專用

人人文庫

?4?

1總則

1.0.1為規(guī)范石油化工工廠信息系統(tǒng)的工程設(shè)計，促進(jìn)工廠信息

系統(tǒng)技術(shù)先進(jìn)、安全可靠、經(jīng)濟(jì)合理、節(jié)能環(huán)保，制定本規(guī)范。

1.0.2本規(guī)范適用于新建、改建和擴(kuò)建的石油化工工廠信息系統(tǒng)

的工程設(shè)計。

1.0.3石油化工工廠信息系統(tǒng)的設(shè)計應(yīng)遵循近期建設(shè)規(guī)模與遠(yuǎn)

期發(fā)展規(guī)劃協(xié)調(diào)一致的原則。

1.0.4石油化工工廠信息系統(tǒng)的工程設(shè)計，除應(yīng)符合本規(guī)范外，

尚應(yīng)符合國家現(xiàn)行有關(guān)標(biāo)準(zhǔn)的規(guī)定。專用

人人文庫

?1?

2術(shù)語和縮略語

2.1術(shù)語

2.1.1物資material

物質(zhì)資料的簡稱，包括生產(chǎn)資料和生活資料。企業(yè)生產(chǎn)過程

中所需要的物資主要指原材料、輔助材料、燃料、動力、配件、工具

等。

2.1.2物料material

指與產(chǎn)品生產(chǎn)有關(guān)的原料、輔助材料、半成品和成品等。

2.1.3供應(yīng)鏈管理supplychainmanagement專用

基于最終客戶需求，對圍繞提供某種共同產(chǎn)品或服務(wù)的相關(guān)

企業(yè)的信息資源，以基于Internet技術(shù)的軟件產(chǎn)品為工具進(jìn)行管

理，從而實現(xiàn)整個渠道商業(yè)流程優(yōu)化的一個平臺。即企業(yè)實現(xiàn)整

個渠道商業(yè)流程優(yōu)化的一個平臺。

2.1.4工廠數(shù)據(jù)倉庫plantdatawarehouse

指描述工廠及其組成元素的相關(guān)數(shù)據(jù)、文件和邏輯與物理模

型等面向主題的、集成的、相對穩(wěn)定的、反映歷史變化的異構(gòu)數(shù)據(jù)

集合，實現(xiàn)對工廠數(shù)字模型的管理。

人人文庫2.2縮略語

2.2.1APC先進(jìn)過程控制advancedprocesscontrol

2.2.2CCR中央控制室centralcontrolroom

2.2.3CCS壓縮機(jī)組控制系統(tǒng)compressorcontrolsystem

2.2.4CCTV電視監(jiān)視系統(tǒng)centralcontroltelevision

2.2.5CRM客戶關(guān)系管理customerrelationshipmanage-

ment

?2?

2.2.6DAS直接連接存儲directattachedstorage

2.2.7DCS分散型控制系統(tǒng)distributedcontrolsystem

2.2.8EIP企業(yè)信息門戶enterpriseinformationportal

2.2.9ERP企業(yè)資源計劃enterpriseresourceplanning

2.2.10FAR現(xiàn)場機(jī)柜室fieldauxiliaryroom

2.2.11FCS現(xiàn)場總線控制系統(tǒng)fieldbuscontrolsystem

2.2.12FGS火災(zāi)及氣體檢測系統(tǒng)fireandgasdetection

system

2.2.13KPI關(guān)鍵績效指標(biāo)keyperformanceindicator

2.2.14LIMS實驗室信息管理系統(tǒng)laboratoryinforma-

tionmanagementsystem

2.2.15MAS儲運自動化系統(tǒng)movementautomationsys-

tem專用

2.2.16MES生產(chǎn)執(zhí)行系統(tǒng)manufacturingexecutionsys-

tem

2.2.17MMS機(jī)組監(jiān)控系統(tǒng)machinerymonitoringsystem

2.2.18NAS網(wǎng)絡(luò)附加存儲networkattachedstorage

2.2.19OA辦公自動化officeautomation

2.2.20OBS油品調(diào)合系統(tǒng)oilblendingsystem

2.2.21OPC用于過程控制的對象鏈接嵌入objectlinking

andembedding(OLE)forprocesscontrol

2.2.22OTS操作員培訓(xùn)仿真系統(tǒng)operatortrainingsimu-

lator人人文庫

2.2.23PAS在線分析儀系統(tǒng)processanalyzerssystem

2.2.24PCS過程控制系統(tǒng)processcontrolsystem

2.2.25PDA個人數(shù)字助理personaldigitalassistant

2.2.26PLC可編程邏輯控制器programmablelogiccon-

troller

2.2.27RTO實時優(yōu)化realtimeoptimization

?3?

2.2.28SAN存儲區(qū)域網(wǎng)絡(luò)storageareanetwork

2.2.29SCADA數(shù)據(jù)采集與監(jiān)控系統(tǒng)supervisorycontrol

anddataacquisition

2.2.30SCM供應(yīng)鏈管理supplychainmanagement

2.2.31SIS安全儀表系統(tǒng)safetyinstrumentedsystem

2.2.32AMS儀表設(shè)備管理系統(tǒng)assetmanagementsys-

tem

專用

人人文庫

?4?

3系統(tǒng)設(shè)計

3.1一般規(guī)定

3.1.1工廠信息系統(tǒng)的設(shè)計應(yīng)遵循安全可靠、經(jīng)濟(jì)實用、開放擴(kuò)

展、技術(shù)先進(jìn)、集成優(yōu)化的原則，并應(yīng)符合下列規(guī)定：

1應(yīng)采用模塊化、標(biāo)準(zhǔn)化的系統(tǒng)結(jié)構(gòu)，支持靈活配置、功能擴(kuò)

展和性能提升，以及可持續(xù)的業(yè)務(wù)流程重組。

2應(yīng)滿足業(yè)務(wù)需求，并應(yīng)注重實效、投資合理。

3應(yīng)采用行業(yè)內(nèi)有成功應(yīng)用案例的、商品化的國內(nèi)外成熟產(chǎn)

品和開放的、商品化的系統(tǒng)及集成平臺。專用

3.1.2工廠信息系統(tǒng)應(yīng)作為企業(yè)或工廠規(guī)劃設(shè)計與工程設(shè)計的

主要內(nèi)容之一，并應(yīng)與工藝、儀表、電信等專業(yè)的設(shè)計相互協(xié)調(diào)。

3.1.3工廠信息系統(tǒng)應(yīng)總體規(guī)劃、分步實施。

3.1.4工廠信息系統(tǒng)設(shè)計的可行性研究、總體設(shè)計、基礎(chǔ)設(shè)計、詳

細(xì)設(shè)計階段，應(yīng)包括下列內(nèi)容：

1預(yù)可行性研究與可行性研究階段。編制報告，確定總體目

標(biāo)、基本構(gòu)成和基本功能；提出投資估算和效益分析條件；完成系

統(tǒng)的規(guī)劃設(shè)計，為決策提供依據(jù)。

2總體設(shè)計階段。編制總體設(shè)計文件，確定設(shè)計范圍、原則

與標(biāo)準(zhǔn)；確定系統(tǒng)目標(biāo)和總體架構(gòu)以及主要功能與性能要求人人文庫；確定

運行維護(hù)模式及組織、崗位和定員；提出初步概算條件；完成系統(tǒng)

的總體方案設(shè)計。

3基礎(chǔ)設(shè)計階段。編制基礎(chǔ)設(shè)計文件，確定設(shè)計依據(jù)、標(biāo)準(zhǔn)

規(guī)范；進(jìn)一步確定系統(tǒng)目標(biāo)和總體架構(gòu)；確定各系統(tǒng)及其構(gòu)成部分

(子系統(tǒng)、設(shè)備等)的邏輯結(jié)構(gòu)、功能、性能、協(xié)議、接口規(guī)范等要求

和選型原則；確定設(shè)備與材料的選用原則與主要性能和環(huán)境要求；

?5?

確定系統(tǒng)間接口和集成方法；確定組織機(jī)構(gòu)與人員編制；提出概算

條件；完成系統(tǒng)及其子系統(tǒng)的基礎(chǔ)方案設(shè)計。

4詳細(xì)設(shè)計階段。編制詳細(xì)設(shè)計文件，進(jìn)一步完善詳細(xì)方案

設(shè)計；重點確定布置、部署、施工/實施的具體方案、方法和施工圖

與說明；提出修正概算或預(yù)算條件；完成系統(tǒng)及其子系統(tǒng)的施工/

實施設(shè)計。

3.1.5工廠信息系統(tǒng)的基礎(chǔ)設(shè)施、PCS、MES和ERP的主要子

系統(tǒng)應(yīng)與工廠工程同步建設(shè)。

3.2系統(tǒng)架構(gòu)

3.2.1工廠信息系統(tǒng)總體架構(gòu)應(yīng)符合圖3.2.1的要求。

3.2.2工廠信息系統(tǒng)架構(gòu)應(yīng)具有可擴(kuò)展性，并應(yīng)根據(jù)工廠的實際

需要，合理選擇相應(yīng)模塊進(jìn)行信息系統(tǒng)設(shè)計。專用

3.3設(shè)計要素

3.3.1信息系統(tǒng)基礎(chǔ)設(shè)施的設(shè)計應(yīng)滿足工廠信息管理應(yīng)用系統(tǒng)

的需要，并應(yīng)留有適當(dāng)?shù)脑O(shè)計裕量和可擴(kuò)展性。

3.3.2過程控制系統(tǒng)的設(shè)計應(yīng)滿足全廠生產(chǎn)裝置、公用工程和儲

運系統(tǒng)等控制、監(jiān)視和管理的需要，并應(yīng)滿足執(zhí)行層與計劃層對數(shù)

據(jù)采集的需要。

3.3.3MES的設(shè)計應(yīng)以工廠效益最大化為目標(biāo)，應(yīng)能處理生產(chǎn)

操作和生產(chǎn)管理數(shù)據(jù)，形成工廠統(tǒng)一的生產(chǎn)數(shù)據(jù)集成平臺，進(jìn)行動

態(tài)的計劃與調(diào)度人人文庫。MES應(yīng)能基于統(tǒng)一的生產(chǎn)數(shù)據(jù)集成平臺和

LIMS，在數(shù)據(jù)校正的基礎(chǔ)上實現(xiàn)全廠的物料平衡、生產(chǎn)統(tǒng)計分析，

集成生產(chǎn)管理的數(shù)據(jù)，實現(xiàn)生產(chǎn)綜合指揮決策支持。

3.3.4經(jīng)營管理系統(tǒng)的設(shè)計應(yīng)以財務(wù)為核心，并應(yīng)貫穿計劃和執(zhí)

行，應(yīng)整合優(yōu)化物流、資金流和信息流，并應(yīng)滿足企業(yè)供銷管理、生

產(chǎn)管理、財務(wù)管理的需要。

3.3.5綜合信息管理系統(tǒng)的設(shè)計應(yīng)實現(xiàn)信息資源在更大范圍內(nèi)

?6?

的整合和利用，并應(yīng)重點滿足企業(yè)日常辦公和輔助決策的需要。

專用

人人文庫

圖3.2.1工廠信息系統(tǒng)總體架構(gòu)

3.3.6每個應(yīng)用系統(tǒng)及其子系統(tǒng)可整體或部分設(shè)計，并應(yīng)避免重

復(fù)設(shè)計，應(yīng)符合今后的整合要求。

3.3.7各系統(tǒng)應(yīng)對業(yè)務(wù)流程和信息處理流程進(jìn)行設(shè)計和優(yōu)化。

3.3.8設(shè)備管理子系統(tǒng)可在生產(chǎn)執(zhí)行系統(tǒng)和經(jīng)營管理系統(tǒng)中分

別設(shè)計，功能上應(yīng)有所側(cè)重、互為補(bǔ)充。也可只在其中一個系統(tǒng)中

?7?

設(shè)計，應(yīng)包括本規(guī)范第5.2.9條和第6.2.5條的全部功能。

3.3.9質(zhì)量和健康安全環(huán)保子系統(tǒng)可在生產(chǎn)執(zhí)行系統(tǒng)或經(jīng)營管

理系統(tǒng)進(jìn)行設(shè)計。

3.4集成設(shè)計

3.4.1工廠信息系統(tǒng)集成設(shè)計(圖3.4.1)，應(yīng)以工廠信息系統(tǒng)集

成模型為基礎(chǔ)，并應(yīng)滿足工廠業(yè)務(wù)流程的需要。

專用

圖3.4.1工廠信息管理系統(tǒng)集成模型

3.4.2MES與PCS間的集成應(yīng)通過實時數(shù)據(jù)庫實現(xiàn)，實時數(shù)據(jù)

庫的數(shù)據(jù)采集和交換宜采用滿足標(biāo)準(zhǔn)人人文庫OPC協(xié)議的接口完成。

3.4.3MES、ERP、CRM以及SCM之間的集成設(shè)計應(yīng)滿足數(shù)據(jù)

共享的要求，并應(yīng)符合下列規(guī)定：

1MES應(yīng)從ERP接收生產(chǎn)計劃等信息，并應(yīng)向ERP提供

實際生產(chǎn)等信息。

2MES應(yīng)向CRM提供客戶關(guān)心的產(chǎn)品、生產(chǎn)過程等信息，

CRM應(yīng)向MES提供客戶使用產(chǎn)品或?qū)Ξa(chǎn)品生產(chǎn)需求信息。

?8?

3MES應(yīng)向SCM提供原料需求、生產(chǎn)能力和產(chǎn)量等信息，

SCM應(yīng)向MES提供實際訂貨執(zhí)行狀況及產(chǎn)品銷售狀況。

4CRM應(yīng)為ERP提供客戶信息，ERP應(yīng)為CRM提供產(chǎn)

品和服務(wù)信息。

5SCM應(yīng)為ERP提供市場信息，ERP應(yīng)為SCM提供庫存

信息和客戶訂單信息。

3.4.4信息系統(tǒng)基礎(chǔ)設(shè)施應(yīng)根據(jù)數(shù)據(jù)中心建設(shè)的要求，并兼顧安

全、環(huán)保、節(jié)能等方面進(jìn)行集成設(shè)計。

專用

人人文庫

?9?

4過程控制系統(tǒng)

4.1一般規(guī)定

4.1.1PCS應(yīng)設(shè)計為用于全廠生產(chǎn)裝置、公用工程及輔助設(shè)施

的集成的自動控制及信息系統(tǒng)。

4.1.2PCS應(yīng)包括DCS和/或FCS、SIS、FGS、CCS、MMS、PLC、

SCADA、MAS、儀表設(shè)備管理系統(tǒng)、PAS、操作數(shù)據(jù)管理系統(tǒng)和

APC等部分。

4.1.3全廠的石油煉制及石油化工生產(chǎn)裝置、公用工程及輔助設(shè)

施宜采用統(tǒng)一品牌的DCS和/或FCS作為主控制系統(tǒng)專用，并應(yīng)在

CCR進(jìn)行集中操作、維護(hù)和管理。特殊情況下，也可在現(xiàn)場控制

室進(jìn)行操作。

4.1.4過程控制系統(tǒng)中的DCS/FCS、CCS、PLC等控制系統(tǒng)應(yīng)采

用性能可靠、技術(shù)先進(jìn)、功能完備、互操作性和易維護(hù)性均良好的

商業(yè)化系統(tǒng)及產(chǎn)品。

4.1.5過程控制系統(tǒng)中的SIS、FGS、MMS等安全及保護(hù)系統(tǒng)應(yīng)

采用獨立性、安全性和可用性均良好的商業(yè)化系統(tǒng)及產(chǎn)品，并應(yīng)取

得國際權(quán)威安全認(rèn)證機(jī)構(gòu)的安全認(rèn)證，F(xiàn)GS還應(yīng)取得國家消防電

子產(chǎn)品強(qiáng)制性產(chǎn)品質(zhì)量認(rèn)證。

4.1.6過程控制系統(tǒng)應(yīng)采用可靠的網(wǎng)絡(luò)構(gòu)架和安全措施人人文庫，宜采用

開放型系統(tǒng)結(jié)構(gòu)，主控制系統(tǒng)網(wǎng)絡(luò)應(yīng)采用冗余、容錯的工業(yè)級以太

網(wǎng)，并應(yīng)支持TCP/IP協(xié)議。主控制系統(tǒng)宜支持Modbus、Profi-

bus、FoundationFieldbus、HART及OPC等通信協(xié)議。傳遞控制

及安全連鎖信號的通信接口應(yīng)采用冗余方式。

4.1.7智能電機(jī)控制系統(tǒng)、SCADA及CCTV宜通過Modbus、

Profibus或TCP/IP協(xié)議與過程控制系統(tǒng)進(jìn)行實時數(shù)據(jù)通信。

?01?

4.1.8過程控制系統(tǒng)宜通過OPC協(xié)議與MES系統(tǒng)進(jìn)行數(shù)據(jù)通

信，并應(yīng)采用防火墻等網(wǎng)絡(luò)安全設(shè)備進(jìn)行隔離。

4.1.9過程控制系統(tǒng)宜安裝在CCR和多個FAR內(nèi)。PCS的操

作站應(yīng)設(shè)置在相應(yīng)的CCR內(nèi)，PCS的控制站及輸入/輸出單元應(yīng)

設(shè)置在相應(yīng)的FAR內(nèi)。

4.2設(shè)計要素

4.2.1DCS系統(tǒng)宜由操作站、工程師站、輔助操作臺、打印機(jī)、大

屏幕顯示器、PC機(jī)、控制站、I/O機(jī)柜、安全柵柜或/及端子柜、配

電柜及網(wǎng)絡(luò)設(shè)備柜等組成。FCS系統(tǒng)宜由主控制系統(tǒng)、通信接

口、現(xiàn)場總線設(shè)備、現(xiàn)場總線輔助設(shè)備及現(xiàn)場總線電纜等組成。

CCR設(shè)置公共的工程師站宜用于組態(tài)維護(hù)、故障診斷及開車。

APC和RTO的設(shè)備也宜安裝在CCR內(nèi)。CCR專用設(shè)公共的硬件平

臺、數(shù)據(jù)采集工作站及網(wǎng)絡(luò)接口宜用于連接信息系統(tǒng)。各控制站

應(yīng)配置冗余的串行通信接口連接SIS、FGS、CCS、MMS、MAS、

PLC、PAS等子系統(tǒng)。

4.2.2SIS應(yīng)根據(jù)生產(chǎn)裝置、公用工程及輔助單元的安全完整性

等級設(shè)計，對重要的安全連鎖保護(hù)、緊急停車系統(tǒng)及關(guān)鍵設(shè)備連鎖

保護(hù)宜設(shè)置安全儀表系統(tǒng)回路。SIS應(yīng)實現(xiàn)與DCS的實時數(shù)據(jù)

通信，SIS應(yīng)設(shè)工程師站及順序事件工作站，相應(yīng)的報警及操作宜

通過輔助操作臺上的開關(guān)和按鈕以及DCS的操作站來完成。

4.2.3CCS和MMS設(shè)計應(yīng)符合下列規(guī)定：

1應(yīng)按裝置或工藝單元分別設(shè)置人人文庫CCS。

2CCS應(yīng)具備壓縮機(jī)組的調(diào)速、防喘振控制、負(fù)荷控制、過

程控制、連鎖保護(hù)等功能，并應(yīng)與裝置的DCS進(jìn)行通信。

3往復(fù)式壓縮機(jī)、鼓風(fēng)機(jī)等控制較簡單的機(jī)組監(jiān)控可由裝置

的DCS或PLC系統(tǒng)完成，機(jī)組的安全連鎖保護(hù)可由裝置的SIS

完成。

4大型電動機(jī)、汽輪機(jī)、壓縮機(jī)和泵等轉(zhuǎn)動設(shè)備機(jī)組應(yīng)設(shè)置

?11?

監(jiān)控機(jī)械變量、運行狀態(tài)，并具備在線分析和診斷功能的MMS。

5機(jī)組監(jiān)控系統(tǒng)的管理站應(yīng)設(shè)置在中央控制室。

6機(jī)組監(jiān)控系統(tǒng)的控制站應(yīng)設(shè)置在現(xiàn)場機(jī)柜室，機(jī)組監(jiān)控系

統(tǒng)的操作站應(yīng)設(shè)置在中央控制室。

4.2.4FGS應(yīng)以FAR或生產(chǎn)裝置為單位設(shè)置，并應(yīng)符合下列規(guī)

定：

1各系統(tǒng)應(yīng)設(shè)兩路各自冗余的通信網(wǎng)絡(luò)，一路宜連接到全廠

的FGS和自動滅火系統(tǒng)，并宜連接到消防站。另一路宜連接到相

關(guān)裝置的DCS系統(tǒng)，在中央控制室內(nèi)應(yīng)設(shè)置用于FGS系統(tǒng)的顯

示、報警的專用的DCS操作站。

2生產(chǎn)裝置內(nèi)可能泄漏或聚集可燃、有毒氣體的地方，應(yīng)分

別設(shè)置可燃、有毒氣體檢測器，并應(yīng)將信號接至裝置的火災(zāi)及氣體

檢測系統(tǒng)或接到裝置的DCS系統(tǒng)。專用

4.2.5APC和RTO宜根據(jù)生產(chǎn)裝置的工藝要求采用和實施。

4.2.6MAS應(yīng)與生產(chǎn)裝置的自動化水平一致，應(yīng)能進(jìn)行集中控

制、監(jiān)測、管理、記錄和報警。

4.2.7工業(yè)色譜儀、工業(yè)質(zhì)譜儀、紅外線分析儀、微量水分分析

儀、氧氣分析儀等復(fù)雜的在線分析儀組成的PAS，應(yīng)包括采樣單

元、采樣前級處理單元、采樣預(yù)處理單元、分析器單元、回收或放空

單元、微處理器單元、通信接口單元、人機(jī)界面和打印機(jī)等，在線分

析儀系統(tǒng)應(yīng)留有通信接口與DCS進(jìn)行數(shù)據(jù)通信。

4.2.8SCADA應(yīng)對分布區(qū)域較廣的設(shè)備和水、電、汽、風(fēng)等公用

工程消耗進(jìn)行監(jiān)視和控制人人文庫，并應(yīng)實現(xiàn)數(shù)據(jù)采集、參數(shù)記錄報警、設(shè)

備監(jiān)控等功能。

4.2.9對重要場所和設(shè)備進(jìn)行監(jiān)視和記錄的CCTV應(yīng)根據(jù)工廠

安全的要求設(shè)置。

?21?

5生產(chǎn)執(zhí)行系統(tǒng)

5.1一般規(guī)定

5.1.1石油化工工廠MES功能模型應(yīng)符合圖5.1.1的要求。

專用

圖5.1.1石油化工工廠MES功能模型

5.1.2MES人人文庫設(shè)計宜采用圖5.1.2所示的邏輯結(jié)構(gòu)。

5.1.3MES各子系統(tǒng)集成應(yīng)基于統(tǒng)一的數(shù)據(jù)集成平臺，應(yīng)提供

與過程控制系統(tǒng)、經(jīng)營管理系統(tǒng)的集成接口。

5.1.4操作與連鎖復(fù)雜的主要生產(chǎn)裝置應(yīng)配置OTS。

5.2設(shè)計要素

5.2.1實時數(shù)據(jù)庫子系統(tǒng)應(yīng)實現(xiàn)工廠過程數(shù)據(jù)的自動采集、存儲

?31?

和處理，并應(yīng)具有下列功能：

1數(shù)據(jù)自動采集，并支持人工錄入。

2開放、標(biāo)準(zhǔn)的數(shù)據(jù)存儲服務(wù)。

3數(shù)據(jù)整定、監(jiān)視、整合、發(fā)布、查詢等處理功能。

4具備和關(guān)系數(shù)據(jù)庫系統(tǒng)的標(biāo)準(zhǔn)接口。

5系統(tǒng)自身健康監(jiān)控功能。

6提供基本的桌面應(yīng)用。

7應(yīng)支持冗余配置。

專用

圖5.1.2MES邏輯結(jié)構(gòu)

5.2.2LIMS應(yīng)實現(xiàn)實驗室樣品和日常業(yè)務(wù)管理，并應(yīng)具有下列

功能：

1基于工作流的樣品檢驗分析管理。

2數(shù)據(jù)自動采集與手工錄入。

3支持標(biāo)準(zhǔn)或?qū)Ｓ玫臄?shù)據(jù)采集接口人人文庫。

4樣品數(shù)據(jù)的分析管理。

5報告生成與發(fā)布管理。

6實驗室日常業(yè)務(wù)管理，主要包括工作管理、材料管理、標(biāo)準(zhǔn)

溶液管理、設(shè)備管理、人員管理、資料檔案管理等。

7實驗室數(shù)據(jù)的歸檔與備份管理。

8提供與其他系統(tǒng)的集成接口。

?41?

5.2.3生產(chǎn)計劃優(yōu)化子系統(tǒng)，應(yīng)依據(jù)企業(yè)生產(chǎn)計劃，并根據(jù)工廠

模型和約束條件，采用線性規(guī)劃等數(shù)學(xué)方法，建立計劃排產(chǎn)模型，

進(jìn)行自動排產(chǎn)，制定并優(yōu)化年、季、月、旬或更短周期生產(chǎn)計劃，并

應(yīng)具有下列功能：

1建立計劃排產(chǎn)模型，制定不同周期生產(chǎn)計劃。

2生產(chǎn)計劃的跟蹤、調(diào)整與優(yōu)化。

3提供生產(chǎn)計劃模擬功能。

4建立用于生產(chǎn)計劃業(yè)務(wù)管理、分析與報表功能。

5提供自動學(xué)習(xí)功能。

6提供與其他系統(tǒng)集成的接口。

5.2.4生產(chǎn)調(diào)度子系統(tǒng)應(yīng)包括原油及原料供應(yīng)、裝置生產(chǎn)運行、

油品調(diào)和與產(chǎn)品出廠等主要調(diào)度功能，并應(yīng)具有下列功能：

1按照生產(chǎn)計劃，對原料進(jìn)廠、裝置生產(chǎn)、專用物料移動、罐區(qū)管

理、成品出廠和公用工程消耗進(jìn)行優(yōu)化調(diào)度。

2提供詳細(xì)的調(diào)度表功能。

3實現(xiàn)對重要設(shè)備運行狀態(tài)、生產(chǎn)實時成本、生產(chǎn)考核指標(biāo)

的監(jiān)控。

4建立用于生產(chǎn)調(diào)度業(yè)務(wù)管理、分析與報表功能。

5提供與其他系統(tǒng)集成的接口。

5.2.5物料平衡子系統(tǒng)應(yīng)建立裝置和全廠的物料平衡模型，并應(yīng)

具有下列功能：

1基于生產(chǎn)、庫存、物料移動、公用工程產(chǎn)耗等數(shù)據(jù)，建立物

料平衡模型人人文庫，進(jìn)行物料平衡計算，實現(xiàn)物料平衡。

2對收集的各種生產(chǎn)過程原始數(shù)據(jù)進(jìn)行校正。

3提供自定義和發(fā)布報表及信息查詢的功能。

4提供與其他系統(tǒng)集成的接口。

5.2.6生產(chǎn)統(tǒng)計分析子系統(tǒng)應(yīng)實現(xiàn)對生產(chǎn)過程數(shù)據(jù)、生產(chǎn)計劃數(shù)

據(jù)和歷史數(shù)據(jù)的統(tǒng)計與分析，并應(yīng)具有下列功能：

1在物料平衡和能力平衡的基礎(chǔ)上，對生產(chǎn)過程進(jìn)行跟蹤統(tǒng)

?51?

計分析，按績效指標(biāo)評估生產(chǎn)裝置的運行狀況。

2對關(guān)鍵工藝流程系統(tǒng)進(jìn)行監(jiān)測、報警及故障診斷，記錄關(guān)

鍵信息。分析生產(chǎn)過程中實際生產(chǎn)狀況與計劃指標(biāo)之間的偏差。

3計算生產(chǎn)成本。

4提供反映工廠生產(chǎn)狀況的統(tǒng)計分析報表。

5提供與其他系統(tǒng)集成的接口。

6提供可視化展示工具，以直觀方式展示分析結(jié)果，輔助企

業(yè)高層管理人員進(jìn)行綜合管理指揮決策。

5.2.7物料移動子系統(tǒng)應(yīng)對工廠物料移動進(jìn)行計劃、執(zhí)行、監(jiān)控

和管理，并應(yīng)具有下列功能：

1提供工廠界區(qū)的原料進(jìn)廠和成品出廠相關(guān)計量信息的進(jìn)

出廠管理。

2基于罐區(qū)和倉儲自動化設(shè)施，以自動或人工采集的方式獲專用

取罐區(qū)和倉儲的各種信息，實現(xiàn)罐區(qū)和倉儲管理。

3提供進(jìn)出裝置物料移動的采集、跟蹤和統(tǒng)計，實現(xiàn)裝置物

料的管理。

4提供計量活動、計量臺賬和法定計量數(shù)據(jù)的計量管理。

5提供建立物料移動模型，優(yōu)化物料移動計劃，生成移動指

令的功能。

6提供各種物料的移動狀態(tài)跟蹤與監(jiān)視。

7提供自定義和發(fā)布報表及信息查詢的功能。

8提供與其他系統(tǒng)集成的接口。

5.2.8操作管理子系統(tǒng)應(yīng)由操作指令人人文庫、操作指導(dǎo)、操作監(jiān)視、事件

監(jiān)視和操作日志等組成，并應(yīng)具有下列功能：

1依據(jù)加工方案、作業(yè)計劃及生產(chǎn)活動現(xiàn)狀，形成操作指令，

并下達(dá)給生產(chǎn)裝置、罐區(qū)和進(jìn)出廠等操作崗位。

2為操作指令制定規(guī)范的操作流程，按操作流程執(zhí)行操作指

令并反饋操作信息。

3實時監(jiān)視操作指令的執(zhí)行結(jié)果以及與目標(biāo)值之間的偏差。

?61?

4自動檢測、記錄和傳遞操作事件并報警。

5記錄關(guān)鍵操作數(shù)據(jù)、操作過程中出現(xiàn)的問題、操作計劃及

交接班日志等操作信息。

6根據(jù)安全生產(chǎn)管理和現(xiàn)場巡檢工作需要，設(shè)置現(xiàn)場移動作

業(yè)系統(tǒng)。

5.2.9設(shè)備管理子系統(tǒng)應(yīng)實現(xiàn)設(shè)備運行狀態(tài)的監(jiān)控以及負(fù)荷核

算與狀態(tài)評估等，并應(yīng)具有下列功能：

1提供設(shè)備運行狀態(tài)監(jiān)控功能。

2提供設(shè)備負(fù)荷核算與設(shè)備狀態(tài)評估功能。

3提供自定義和發(fā)布報表及信息查詢的功能。

4提供與其他系統(tǒng)集成的接口。

5.2.10能量管理子系統(tǒng)應(yīng)依據(jù)裝置對能量的要求，對全廠的水、

電、汽、風(fēng)等公用工程資源的生產(chǎn)和消耗數(shù)據(jù)進(jìn)行收集專用、平衡和統(tǒng)

計管理，并應(yīng)具有下列功能：

1建立公用工程能量平衡與優(yōu)化模型，進(jìn)行能量平衡計算，

實現(xiàn)能量的動態(tài)平衡，優(yōu)化公用工程生產(chǎn)計劃。

2各類公用工程產(chǎn)耗數(shù)據(jù)的采集和校正。

3提供統(tǒng)計分析與能耗評價功能。

4監(jiān)測關(guān)鍵公用工程設(shè)備性能和排放。

5提供報表生成與查詢的功能。

6提供與其他系統(tǒng)集成的接口。

5.2.11績效管理子系統(tǒng)應(yīng)對生產(chǎn)過程的KPI進(jìn)行計算、記錄和

監(jiān)視，并應(yīng)與計劃人人文庫KPI進(jìn)行對比，同時應(yīng)具有下列功能：

1建立績效指標(biāo)體系，跟蹤收集生產(chǎn)過程中與成本相關(guān)的數(shù)

據(jù)。

2計算、記錄、監(jiān)視KPI，與計劃KPI對比分析，報告實際績

效。

3提供不同級別的成本考核功能。

4提供自定義和發(fā)布報告及信息查詢的功能。

?71?

5提供與其他系統(tǒng)集成的接口。

5.2.12仿真培訓(xùn)子系統(tǒng)應(yīng)提供多工況下開車、停車、正常操作、

異常操作、事故設(shè)置與處理、設(shè)備故障與處理、緊急狀況處理等的

操作培訓(xùn)，并應(yīng)具有下列功能：

1操作功能應(yīng)與DCS等系統(tǒng)的操作功能相似。

2實現(xiàn)對生產(chǎn)工藝過程的動態(tài)模擬。

3具備對操作人員的考核功能。

4提供與DCS等控制系統(tǒng)的接口。

專用

人人文庫

?81?

6經(jīng)營管理系統(tǒng)

6.1一般規(guī)定

6.1.1經(jīng)營管理系統(tǒng)應(yīng)由ERP、CRM和SCM組成。

6.1.2系統(tǒng)設(shè)計宜采用圖6.1.2所示的邏輯結(jié)構(gòu)。

專用

圖6.1.2經(jīng)營管理系統(tǒng)邏輯結(jié)構(gòu)

6.1.3經(jīng)營管理系統(tǒng)各子系統(tǒng)應(yīng)集成設(shè)計，并應(yīng)提供與生產(chǎn)執(zhí)行

系統(tǒng)和綜合信息管理系統(tǒng)的集成接口。

6.2設(shè)計要素

6.2.1ERP應(yīng)包括財務(wù)管理，物資管理，銷售管理，生產(chǎn)計劃管

理，設(shè)備管理人人文庫，質(zhì)量管理，項目管理，人力資源管理，健康，安全與環(huán)

保管理等子系統(tǒng)。

6.2.2財務(wù)管理子系統(tǒng)應(yīng)包括財務(wù)會計、管理會計和資金管理

等，并應(yīng)具有下列功能：

1財務(wù)會計：主要記錄、核算、反映和分析資金在企業(yè)經(jīng)濟(jì)活

動中的變動過程及其結(jié)果。包括總賬、應(yīng)收賬、應(yīng)付賬、固定資產(chǎn)

管理、現(xiàn)金管理及多幣制、工資管理等。

?91?

2管理會計：基于會計核算的數(shù)據(jù)，將生產(chǎn)經(jīng)營的成本數(shù)據(jù)

加以收集和分析，進(jìn)行相應(yīng)的預(yù)測、管理及控制活動。包括財務(wù)預(yù)

算、成本控制、分析預(yù)測、績效評價等。

3資金管理：對現(xiàn)金、融資與投資等進(jìn)行管理。

4能與物資管理、銷售、生產(chǎn)計劃、項目管理等子系統(tǒng)集成。

6.2.3物資管理子系統(tǒng)應(yīng)對物資的流入、流經(jīng)以及流出活動進(jìn)行

管理，應(yīng)包括采購管理和庫存管理等，并應(yīng)具有下列功能：

1物資基礎(chǔ)數(shù)據(jù)管理：通過有效的組織、分類和編碼，建立、

維護(hù)和管理物資的基礎(chǔ)數(shù)據(jù)。

2供應(yīng)商管理：建立供應(yīng)商檔案信息，對供應(yīng)商供貨能力、服

務(wù)水平及其產(chǎn)品質(zhì)量等進(jìn)行評估。

3采購管理：是對采購計劃與請購、供應(yīng)商選擇、詢價、報價、

評標(biāo)、訂單、催交、檢驗、運輸及材料接收等采購全過程的管理專用。

4庫存管理：對庫存進(jìn)行動態(tài)的管理、控制、跟蹤和計劃，管

理物資入庫、出庫、轉(zhuǎn)庫、盤點等業(yè)務(wù)活動，與財務(wù)會計集成，進(jìn)行

成本評估。

5倉庫管理；定義倉庫結(jié)構(gòu)與貨物存放策略，管理庫存位置。

6付款管理。

7應(yīng)能與銷售、財務(wù)管理、生產(chǎn)計劃等子系統(tǒng)集成。

6.2.4銷售管理子系統(tǒng)應(yīng)對企業(yè)內(nèi)外部資源進(jìn)行組織和規(guī)劃，并

應(yīng)對產(chǎn)品銷售與分銷過程進(jìn)行業(yè)務(wù)管理和跟蹤監(jiān)控，同時應(yīng)具有

下列功能：

1客戶信息管理人人文庫：分類管理客戶信息檔案，分析客戶信息以

支持銷售活動及生產(chǎn)經(jīng)營活動。

2銷售訂單管理：對預(yù)銷售、銷售訂單處理、存貨來源、發(fā)貨、

開立發(fā)票等產(chǎn)品銷售的整個過程進(jìn)行監(jiān)控管理。主要功能包括客

戶信用查詢及審核，產(chǎn)品庫存查詢，產(chǎn)品報價，訂單建立、變更及跟

蹤，交貨期確認(rèn)及交貨處理。

3信用額度控制：對客戶信貸狀況的管理與信用額度的審

?02?

查。主要功能包括信貸政策管理、信貸控制、審查、解凍管理、信貸

管理、報表管理。

4發(fā)貨管理：發(fā)貨管理根據(jù)訂單的交貨日期對貨物裝運過程

及到期日進(jìn)行管理。主要功能包括更新訂單發(fā)貨狀態(tài)及庫存記

錄、生成交運文件及裝箱單、生成“過期銷售訂單交運報告”。

5票據(jù)管理：根據(jù)訂單狀態(tài)，在交貨完成后，自動生成銷售發(fā)

票。

6銷售統(tǒng)計分析：根據(jù)銷售訂單、交貨和發(fā)票信息以及各種

指標(biāo)做出統(tǒng)計分析，對銷售效果進(jìn)行評價。

7能與物資管理、生產(chǎn)計劃、財務(wù)管理、質(zhì)量管理等子系統(tǒng)集

成。

6.2.5生產(chǎn)計劃管理子系統(tǒng)應(yīng)制定各種企業(yè)資源計劃并跟蹤執(zhí)

行，并應(yīng)具有下列功能：專用

1銷售及運作計劃：以銷售期望值和運作預(yù)算為依據(jù)，編制

生產(chǎn)、工程及財務(wù)資源計劃，實現(xiàn)計劃跟蹤、市場預(yù)測、運行分析和

條件模擬等各種操作。

2主生產(chǎn)計劃：是企業(yè)在一段時期內(nèi)的總活動安排，是基于

生產(chǎn)計劃、實際訂單和歷史銷售分析預(yù)測產(chǎn)生的一個穩(wěn)定的計劃。

3物料需求計劃：依據(jù)主生產(chǎn)計劃的產(chǎn)品數(shù)量，結(jié)合物料清

單，確定所需物料的數(shù)量，對照庫存量，確定物料需求計劃的加工

量和采購量。

4能力需求計劃：以初步的物料需求計劃為基礎(chǔ)，進(jìn)行所用

資源負(fù)載能力的預(yù)測人人文庫。包括確定能力需求、可用能力和能力需求

比較、能力均衡、實現(xiàn)最佳的生產(chǎn)資源配置。

5生產(chǎn)計劃及生產(chǎn)活動控制：依據(jù)生產(chǎn)訂單，安排和監(jiān)控工

廠生產(chǎn)活動，并為成本結(jié)算提供基礎(chǔ)數(shù)據(jù)。

6能與物資管理、銷售、財務(wù)管理等子系統(tǒng)集成。

6.2.6設(shè)備管理子系統(tǒng)應(yīng)對設(shè)備維護(hù)計劃及維護(hù)任務(wù)有關(guān)的活

動進(jìn)行管理，并應(yīng)具有下列功能：

?12?

1設(shè)備基礎(chǔ)資料管理：對設(shè)備安裝位置、設(shè)備分類、設(shè)備物資

清單、設(shè)備臺賬、技術(shù)資料等設(shè)備檔案的管理。

2預(yù)防性維護(hù)計劃：根據(jù)設(shè)備運行歷史及設(shè)備健康狀況，結(jié)

合生產(chǎn)計劃，確定維護(hù)策略，制定設(shè)備維護(hù)計劃，包括維護(hù)項目、工

單管理等。

3檢維修管理：包括檢修、故障管理、缺陷管理和費用管理

等。

4備品配件管理：包括備品配件計劃、實際用量、庫存量等管

理。

5資產(chǎn)管理：監(jiān)控設(shè)備資產(chǎn)的狀態(tài)，包括資產(chǎn)購置和分類、資

產(chǎn)變更、資產(chǎn)轉(zhuǎn)移、資產(chǎn)折舊、資產(chǎn)評估、資產(chǎn)廢棄、報表管理等。

6能與物資管理、財務(wù)管理等子系統(tǒng)集成。

6.2.7質(zhì)量管理子系統(tǒng)應(yīng)對質(zhì)量計劃、檢驗和控制的有關(guān)活動和專用

信息進(jìn)行管理，并應(yīng)提供各類質(zhì)量信息的查詢、監(jiān)控、分析與決策，

同時應(yīng)具有下列功能：

1質(zhì)量計劃：根據(jù)工藝流程，定義每道檢驗工序中的檢驗對

象與特性及使用的檢測設(shè)備。

2質(zhì)量檢驗：根據(jù)檢驗計劃，按檢驗批記錄檢驗要求、檢驗結(jié)

果、缺陷及質(zhì)量判定等數(shù)據(jù)。

3質(zhì)量控制：包括統(tǒng)計性過程控制與控制圖，動態(tài)檢驗和供

應(yīng)商評估。

4質(zhì)量證書：查詢、打印產(chǎn)品的檢驗結(jié)果和質(zhì)量報告。

5質(zhì)量通知人人文庫：根據(jù)缺陷記錄，生成質(zhì)量通知單。

6質(zhì)量問題溝通與處理：通知處理不合格產(chǎn)品，處理顧客投

評，啟動糾正和預(yù)防措施。

7質(zhì)量文件管理與控制。

8能與物資管理、銷售等子系統(tǒng)集成。

6.2.8項目管理子系統(tǒng)應(yīng)對企業(yè)總投資預(yù)算范圍內(nèi)的各具體投

資項目進(jìn)行管理，并應(yīng)進(jìn)行投資結(jié)構(gòu)劃分和預(yù)算分解，應(yīng)對計劃進(jìn)

?22?

行控制，并應(yīng)具有下列功能：

1投資結(jié)構(gòu)及預(yù)算：將總投資定義為一個或多個投資結(jié)構(gòu)，

按照企業(yè)的分析和統(tǒng)計要求進(jìn)行層次劃分，并分配相應(yīng)的預(yù)算。

2項目定義及工作分解：定義項目的總體框架，依據(jù)層次結(jié)

構(gòu)形式，對項目任務(wù)按階段、功能、對象等進(jìn)行分解，形成項目結(jié)

構(gòu)，按結(jié)構(gòu)確定計劃時間，分配預(yù)算，關(guān)聯(lián)投資及成本。

3采購管理：指對服務(wù)的采購與合同管理。

4進(jìn)度管理：依據(jù)項目的執(zhí)行情況，對項目各個活動的進(jìn)度、

里程碑予以分析和確認(rèn)，依據(jù)贏得值原理對項目進(jìn)展情況和健康

狀況進(jìn)行分析。

5成本控制：依據(jù)項目分解結(jié)構(gòu)和預(yù)算，對項目發(fā)生的實際

成本進(jìn)行控制。通過成本預(yù)測，實現(xiàn)對項目成本的主動控制。

6項目驗收及決算管理：按合同對項目進(jìn)行階段性驗收和結(jié)專用

算，項目結(jié)束后，進(jìn)行竣工決算。

7統(tǒng)計分析管理：對項目進(jìn)度、資源、成本、合同等進(jìn)行統(tǒng)計

分析。

8能與財務(wù)管理、人力資源管理、物資管理等子系統(tǒng)集成。

6.2.9人力資源管理子系統(tǒng)應(yīng)分析、監(jiān)控組織結(jié)構(gòu)、人員、薪酬等

相關(guān)信息和人力資源關(guān)鍵績效指標(biāo)，并應(yīng)具有下列功能：

1組織結(jié)構(gòu)管理，提供多種預(yù)定義組織模式，建立并管理適

合企業(yè)實際的組織結(jié)構(gòu)。

2人事管理，實現(xiàn)人員招聘、員工培訓(xùn)與發(fā)展、人事成本計劃

等業(yè)務(wù)的管理人人文庫，提供預(yù)定義工作流程的功能。

3薪酬管理，實現(xiàn)員工工時統(tǒng)計、薪資計算、福利和差旅等的

管理。

4統(tǒng)計分析與報表管理，提供數(shù)據(jù)統(tǒng)計和報表功能，評估和

分析人力資源績效，模擬編制人力資源規(guī)劃方案，支持輔助決策。

5能與財務(wù)管理、生產(chǎn)計劃管理等子系統(tǒng)集成。

6.2.10健康、安全與環(huán)保管理子系統(tǒng)應(yīng)對生產(chǎn)過程中事關(guān)安全、

?32?

健康、環(huán)保管理的活動和信息進(jìn)行管理，并應(yīng)具有下列功能：

1安全管理，對生產(chǎn)過程與危險作業(yè)進(jìn)行安全管理與監(jiān)督。

2職業(yè)健康管理，對工作場所可能發(fā)生的有害因素職業(yè)接觸

進(jìn)行監(jiān)管。

3環(huán)境保護(hù)管理，對廢水、廢氣、廢渣等處理設(shè)施運行狀況的

監(jiān)督管理，對周邊環(huán)境質(zhì)量的監(jiān)測統(tǒng)計等。

4應(yīng)急管理，對工廠可能發(fā)生的重大意外事故的應(yīng)急響應(yīng)和

管理以及演練培訓(xùn)。

5統(tǒng)計分析與報表的管理。

6能與安保系統(tǒng)、電視監(jiān)控系統(tǒng)等集成。

6.2.11SCM子系統(tǒng)應(yīng)以市場需求驅(qū)動原料供應(yīng)、生產(chǎn)計劃、生

產(chǎn)調(diào)度、物流配送優(yōu)化，用數(shù)學(xué)模型預(yù)測市場需求和價格走勢，確

定合理庫存，平衡供應(yīng)和需求，并應(yīng)具有下列功能專用：

1市場需求預(yù)測，通過歷史數(shù)據(jù)和影響未來市場的因素，結(jié)

合客戶信用，綜合客戶需求、生產(chǎn)供應(yīng)和庫存情況，評估對客戶需

求的響應(yīng)度和承諾能力，進(jìn)行市場需求預(yù)測。

2原料采購與供應(yīng)優(yōu)化，原油采購優(yōu)化應(yīng)綜合考慮產(chǎn)品市場

需求、原油庫存、原油價格、加工成本、儲運成本等因素，優(yōu)化原油

品種構(gòu)成、評估原油采購的效益。化工原料采購應(yīng)優(yōu)化化工原料

的工廠內(nèi)部供應(yīng)、不同工廠以及不同企業(yè)之間的互供。

3原料配送優(yōu)化，原料配送應(yīng)綜合考慮原料采購計劃、船期

安排、碼頭接卸、庫存、管道輸送、加工工藝等因素，優(yōu)化原料配送，

滿足生產(chǎn)加工對原料的需求人人文庫。

4生產(chǎn)優(yōu)化，煉油生產(chǎn)優(yōu)化，根據(jù)市場需求，利用計劃優(yōu)化、

調(diào)度優(yōu)化和油品調(diào)和優(yōu)化模型，編制企業(yè)生產(chǎn)計劃，為工廠不同周

期的生產(chǎn)計劃編制、加工方案制定、成品油調(diào)和、調(diào)度作業(yè)安排、開

停工方案測算等提供數(shù)據(jù)支撐；化工生產(chǎn)優(yōu)化，根據(jù)市場需求，考

慮生產(chǎn)工藝要求、產(chǎn)品質(zhì)量，優(yōu)化生產(chǎn)方案，減少生產(chǎn)切換，降低切

換成本。

?42?

5庫存優(yōu)化，應(yīng)提供供應(yīng)、庫存和需求的關(guān)系，平衡庫存成本

和客戶滿意度間的關(guān)系，進(jìn)行庫存優(yōu)化，合理控制庫存。

6產(chǎn)品配送優(yōu)化，包括成品油和化工產(chǎn)品配送，通過需求預(yù)

測、訂單管理、運輸優(yōu)化和車輛管理，實現(xiàn)主動補(bǔ)貨、自動分配訂

單，進(jìn)行運輸優(yōu)化。

7供應(yīng)商管理。

6.2.12CRM子系統(tǒng)應(yīng)通過完善業(yè)務(wù)功能，優(yōu)化工作流程，改善

企業(yè)與客戶之間的關(guān)系，并應(yīng)具有下列功能：

1市場營銷，主要包括營銷計劃的編制、執(zhí)行和分析管理，客

戶跟蹤管理，產(chǎn)品、定價與競爭信息的知識庫管理，營銷預(yù)算和預(yù)

測管理，營銷策略管理，資料管理等。

2銷售管理，主要包括額度管理，銷售力量管理，地域管理，

現(xiàn)場銷售管理，電話銷售管理，傭金管理，日歷和日程安排專用，客戶管

理，商業(yè)機(jī)會管理，渠道管理，銷售預(yù)測，銷售建議等。

3客戶服務(wù)，主要包括客戶關(guān)懷，現(xiàn)場服務(wù)，服務(wù)協(xié)議與合同

跟蹤，客服管理，服務(wù)請求管理，問題及解決方法，維修行為安排與

調(diào)度，呼叫中心、電話、電子郵件及互聯(lián)網(wǎng)支持等。

人人文庫

?52?

7綜合信息管理系統(tǒng)

7.1一般規(guī)定

7.1.1綜合信息管理系統(tǒng)應(yīng)包括OA、EIP、電子文檔管理、工廠

數(shù)據(jù)倉庫、生產(chǎn)運營指揮等子系統(tǒng)。

7.1.2綜合信息管理各子系統(tǒng)應(yīng)集成設(shè)計。

7.1.3綜合信息管理系統(tǒng)應(yīng)與MES、ERP等系統(tǒng)集成設(shè)計。

7.2設(shè)計要素

7.2.1OA子系統(tǒng)應(yīng)根據(jù)具體的辦公業(yè)務(wù)流程和職能劃分專用，選擇

下列功能：

1公文管理。

2電子郵件。

3個人事務(wù)管理。

4辦公資源管理。

5行政事務(wù)管理。

6公共信息管理。

7OA系統(tǒng)應(yīng)支持遠(yuǎn)程訪問。

7.2.2EIP應(yīng)提供統(tǒng)一的按角色展現(xiàn)的各種信息和業(yè)務(wù)系統(tǒng)的

平臺，并應(yīng)具有下列功能人人文庫：

1整合企業(yè)內(nèi)部和外部多種信息，提供用戶訪問信息的單一

入口。

2應(yīng)提供基于角色的內(nèi)容組織、個性化應(yīng)用服務(wù)和個性化定

制功能。

3應(yīng)與企業(yè)的各種業(yè)務(wù)系統(tǒng)進(jìn)行無縫集成。

4提供統(tǒng)一的信息展示平臺。

?62?

5應(yīng)具備良好的安全機(jī)制，支持統(tǒng)一身份認(rèn)證。

7.2.3電子文檔管理子系統(tǒng)應(yīng)對工廠全生命周期內(nèi)產(chǎn)生的所有

種類文件進(jìn)行組織與管理，并應(yīng)提供基于文件的協(xié)同工作平臺，應(yīng)

支撐工廠建設(shè)與運維管理，并應(yīng)具有下列主要功能：

1文件的分類組織、存儲、共享、查詢、瀏覽、版本控制、上傳

與下載、在線審核與批注等基本功能。

2文件的發(fā)布與分發(fā)和交換與傳遞功能。

3工作流管理功能。

4通信與討論功能。

5交付與檔案管理功能。

6計劃與進(jìn)度檢測功能。

7安全訪問控制與審計功能。

8支持與MES、經(jīng)營管理系統(tǒng)、工廠數(shù)據(jù)倉庫專用、OA、EIP等

系統(tǒng)的集成。

7.2.4工廠數(shù)據(jù)倉庫子系統(tǒng)應(yīng)對描述工廠及其組成元素的相關(guān)

數(shù)據(jù)、文件和邏輯與物理模型進(jìn)行組織和管理，并應(yīng)基于工廠結(jié)構(gòu)

建立工廠數(shù)字模型、提供協(xié)同工作平臺、支撐工廠建設(shè)與運維管

理，同時應(yīng)具有下列主要功能：

1工廠數(shù)據(jù)倉庫系統(tǒng)管理工廠建設(shè)期間和運營維護(hù)期間的

各種工廠數(shù)據(jù)和文件，提供工廠各管理崗位綜合信息查詢平臺。

2數(shù)字模型實現(xiàn)工廠數(shù)據(jù)在更廣泛業(yè)務(wù)基礎(chǔ)上的緊密關(guān)聯(lián)，

將工廠當(dāng)前狀況以視圖的形式全面實時地展現(xiàn)給各級決策/管理

者。人人文庫

3根據(jù)主題表、數(shù)據(jù)源、數(shù)據(jù)抽取規(guī)則定義，對由數(shù)據(jù)、文件、

模型構(gòu)成的異構(gòu)數(shù)據(jù)源進(jìn)行篩選、轉(zhuǎn)換、加工、一致性檢查，并支持

抽取、導(dǎo)入/裝載、發(fā)布、更新等管理功能。宜具有“智能交付”功

能。

4對描述工廠的數(shù)據(jù)、文件和邏輯與物理模型進(jìn)行分類組織

與存儲管理，并進(jìn)行有機(jī)關(guān)聯(lián)管理。

?72?

5支持分類和智能查詢與瀏覽，支持?jǐn)?shù)據(jù)提取并生成報表。

支持邏輯與物理模型瀏覽，模型瀏覽包括施工進(jìn)度、安裝過程等的

模擬和設(shè)計審核等功能。

6工作流管理支持審批、發(fā)布、狀態(tài)跟蹤等管理功能。

7版本管理與變更管理。

8安全訪問控制與審計功能。

9支持與CAD、電子文檔管理、MES和ERP等系統(tǒng)的集

成。

10除應(yīng)具備本條第1款～第9款的功能外，也可包括本規(guī)

范第7.2.3條的全部功能或部分功能。

7.2.5生產(chǎn)運營指揮子系統(tǒng)應(yīng)對分散在不同系統(tǒng)中的離散數(shù)據(jù)

源進(jìn)行抽取、轉(zhuǎn)換、分析關(guān)聯(lián)和組織，并應(yīng)將生產(chǎn)運營數(shù)據(jù)和業(yè)務(wù)

流程進(jìn)行實時的可視化展示，并應(yīng)具有下列主要功能專用：

1支持異構(gòu)信息系統(tǒng)的數(shù)據(jù)采集和靈活的采集策略。

2基于數(shù)據(jù)分析與績效測量的集成化決策支持服務(wù)。

3基于企業(yè)組織角色和生產(chǎn)運營流程的實時可視化監(jiān)控。

4支持標(biāo)準(zhǔn)瀏覽器的信息展示，支持與EIP的集成。

5事件監(jiān)視及報警提示。

人人文庫

?82?

8信息系統(tǒng)基礎(chǔ)設(shè)施

8.1一般規(guī)定

8.1.1信息系統(tǒng)基礎(chǔ)設(shè)施應(yīng)包括網(wǎng)絡(luò)系統(tǒng)、計算機(jī)設(shè)備、基礎(chǔ)軟

件、存儲與備份系統(tǒng)、信息系統(tǒng)安全、安保系統(tǒng)、綜合布線系統(tǒng)及電

子信息系統(tǒng)機(jī)房等主要內(nèi)容?？砂磻?yīng)用系統(tǒng)需求減少或擴(kuò)充信息

系統(tǒng)基礎(chǔ)設(shè)施內(nèi)容。網(wǎng)絡(luò)系統(tǒng)應(yīng)由管理信息網(wǎng)和過程控制網(wǎng)構(gòu)

成。管理信息網(wǎng)應(yīng)由電信網(wǎng)、安保網(wǎng)和辦公與生產(chǎn)管理網(wǎng)構(gòu)成。

8.1.2工廠信息系統(tǒng)基礎(chǔ)設(shè)施應(yīng)按一體化原則進(jìn)行統(tǒng)籌設(shè)計，可

按物理層、鏈路層、網(wǎng)絡(luò)層分層設(shè)計，并應(yīng)符合下列規(guī)定專用：

1管理信息網(wǎng)和過程控制網(wǎng)應(yīng)一體化統(tǒng)籌設(shè)計，應(yīng)在安全隔

離與訪問控制策略的基礎(chǔ)上，實現(xiàn)兩個網(wǎng)絡(luò)的信息傳輸。

2辦公與生產(chǎn)管理網(wǎng)、電信網(wǎng)和安保網(wǎng)應(yīng)一體化設(shè)計，應(yīng)在

物理布置上協(xié)調(diào)設(shè)計，應(yīng)采用支持TCP/IP協(xié)議的設(shè)備或配備編

碼器實現(xiàn)數(shù)據(jù)的傳輸。

8.1.3以太網(wǎng)應(yīng)作為多網(wǎng)融合的基準(zhǔn)。在過程控制網(wǎng)中宜采用

成熟的工業(yè)以太網(wǎng)技術(shù)。

8.2網(wǎng)絡(luò)系統(tǒng)設(shè)計要素

8.2.1辦公與生產(chǎn)管理網(wǎng)宜采用星型拓?fù)浣Y(jié)構(gòu)進(jìn)行分層設(shè)計人人文庫，應(yīng)

包括核心層、匯聚層和接入層，并應(yīng)符合下列規(guī)定：

1核心層網(wǎng)絡(luò)設(shè)備宜采用全雙工模塊化的快速三層以太網(wǎng)

交換機(jī)，并應(yīng)進(jìn)行雙機(jī)熱備和負(fù)載均衡等配置。

2匯聚層網(wǎng)絡(luò)設(shè)備選用應(yīng)留有適當(dāng)?shù)谋嘲鍘?，并?yīng)支持全

雙工以太網(wǎng)交換機(jī)。應(yīng)適當(dāng)進(jìn)行冗余和負(fù)載均衡配置。

3接入層網(wǎng)絡(luò)設(shè)備選用應(yīng)留有適當(dāng)?shù)谋嘲鍘?，并?yīng)支持全

?92?

雙工以太網(wǎng)交換機(jī)。應(yīng)配備足夠的端口數(shù)，并應(yīng)支持IEEE802.1x

等網(wǎng)絡(luò)協(xié)議。

4核心交換之間應(yīng)采用萬兆互連，核心層與匯聚層或接入

層、匯聚層與接入層的交換機(jī)宜采用千兆級互連，宜支持升級到萬

兆。

8.2.2服務(wù)器接入交換機(jī)與核心交換機(jī)宜分開設(shè)置，宜按需配置

光纖和UTP接口。

8.2.3辦公與生產(chǎn)管理網(wǎng)應(yīng)滿足可靠性、兼容性、擴(kuò)展性、可管理

性和可維護(hù)性及安全性等要求，并應(yīng)符合下列規(guī)定：

1關(guān)鍵設(shè)備、關(guān)鍵部件或模塊應(yīng)冗余配置。

2物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層設(shè)備應(yīng)具備手動或自動恢復(fù)

功能。

3核心層、匯聚層網(wǎng)絡(luò)設(shè)備應(yīng)支持7×24h專用運行。

4接入層交換機(jī)應(yīng)采用10/100/1000Mbps自適應(yīng)的以太網(wǎng)

交換模塊。

5設(shè)備端口密度在滿足當(dāng)前需求的情況下，應(yīng)配備20%左

右的可用擴(kuò)展空間。

6應(yīng)支持QoS，并應(yīng)滿足視頻會議等系統(tǒng)的要求。

7網(wǎng)絡(luò)設(shè)備應(yīng)支持SNMP網(wǎng)絡(luò)管理協(xié)議。

8應(yīng)支持遠(yuǎn)程管理方式。

9應(yīng)支持IEEE802.1x、ACL、VLAN等。

8.2.4網(wǎng)絡(luò)系統(tǒng)應(yīng)支持與外部通信網(wǎng)絡(luò)的互聯(lián)。

8.2.5辦公與生產(chǎn)管理網(wǎng)應(yīng)具備人人文庫Internet接入。

8.2.6網(wǎng)絡(luò)系統(tǒng)設(shè)計可根據(jù)網(wǎng)絡(luò)覆蓋要求和現(xiàn)場環(huán)境采用無線

網(wǎng)技術(shù)。

8.2.7網(wǎng)絡(luò)系統(tǒng)宜設(shè)計視頻會議系統(tǒng)。視頻會議系統(tǒng)應(yīng)支持

H.323、MGCP、SIP等協(xié)議。

8.2.8過程控制網(wǎng)應(yīng)提供可讀寫的OPCSERVER軟硬件接口。

8.2.9過程控制網(wǎng)與管理信息網(wǎng)之間應(yīng)采取安全隔離和訪問控

?03?

制措施。

8.2.10電話系統(tǒng)應(yīng)根據(jù)重要程度保證一定的冗余，宜構(gòu)建基于

IP的電話系統(tǒng)。

8.3計算機(jī)設(shè)備設(shè)計要素

8.3.1計算機(jī)設(shè)備應(yīng)包括服務(wù)器、工作站、外設(shè)等。

8.3.2服務(wù)器配備與配置應(yīng)符合下列規(guī)定：

1應(yīng)按ERP、MES、綜合信息管理系統(tǒng)和數(shù)據(jù)庫系統(tǒng)等的要

求，配備適量的應(yīng)用服務(wù)器和系統(tǒng)管理服務(wù)器，并應(yīng)進(jìn)行優(yōu)化整

合。

2關(guān)鍵應(yīng)用服務(wù)器應(yīng)采用冗余配置。

3應(yīng)用系統(tǒng)服務(wù)器可采用集群、負(fù)載均衡與虛擬化技術(shù)。

4通信服務(wù)器應(yīng)對I/O吞吐能力、硬盤I/專用O重點配置。

5數(shù)據(jù)庫服務(wù)器應(yīng)對CPU處理能力、內(nèi)存容量、I/O吞吐能

力重點配置。

8.3.3計算機(jī)設(shè)備設(shè)計應(yīng)根據(jù)生產(chǎn)辦公需要，配備一定數(shù)量、性

能良好的臺式機(jī)、便攜機(jī)、工作站、PDA及外設(shè)。

8.4基礎(chǔ)軟件設(shè)計要素

8.4.1基礎(chǔ)軟件應(yīng)由系統(tǒng)支撐類軟件和系統(tǒng)管理類軟件組成。

基礎(chǔ)軟件配備應(yīng)按應(yīng)用系統(tǒng)和硬件環(huán)境的實際需要合理選用。

8.4.2系統(tǒng)支撐類軟件應(yīng)符合下列規(guī)定：

1應(yīng)按實際需要選擇成熟的正式發(fā)布版本的操作系統(tǒng)人人文庫，并應(yīng)

滿足最小化配置原則。

2應(yīng)按應(yīng)用系統(tǒng)的配備狀況選擇配置適當(dāng)?shù)臄?shù)據(jù)庫系統(tǒng)。

3應(yīng)選擇配備滿足用戶數(shù)量要求、運行穩(wěn)定的服務(wù)器軟件。

4應(yīng)按需配置集成的開發(fā)工具套件和適量的中間件。

5應(yīng)部署DNS、DHCP、網(wǎng)絡(luò)統(tǒng)一授時服務(wù)等系統(tǒng)。

8.4.3系統(tǒng)管理類軟件應(yīng)符合下列規(guī)定：

?13?

1系統(tǒng)管理類軟件應(yīng)具備良好的安全性。

2網(wǎng)絡(luò)管理軟件應(yīng)支持標(biāo)準(zhǔn)網(wǎng)管協(xié)議。

3桌面管理軟件應(yīng)具備遠(yuǎn)程控制、軟件分發(fā)、計算機(jī)軟硬件

資產(chǎn)管理、補(bǔ)丁管理、報表統(tǒng)計等功能。

4用戶管理軟件應(yīng)支持標(biāo)準(zhǔn)的LDAP協(xié)議。

8.5存儲與備份系統(tǒng)設(shè)計要素

8.5.1存儲系統(tǒng)應(yīng)由存儲設(shè)備、存儲網(wǎng)絡(luò)及存儲管理軟件組成。

8.5.2存儲系統(tǒng)設(shè)計可選用DAS、NAS和SAN結(jié)構(gòu)。數(shù)據(jù)的

集中存儲宜采用SAN結(jié)構(gòu)實現(xiàn)。

8.5.3存儲系統(tǒng)宜根據(jù)工廠規(guī)模、地域分布以及應(yīng)用系統(tǒng)的配備

狀況相對集中建立。

8.5.4存儲系統(tǒng)設(shè)計應(yīng)符合下列規(guī)定：專用

1存儲系統(tǒng)數(shù)據(jù)容量應(yīng)大于三年累計工廠信息系統(tǒng)數(shù)據(jù)量

的1.5倍，并應(yīng)具備良好的擴(kuò)展性。

2應(yīng)具備一定的冗余校對功能，宜采用硬RAID，并宜支持

RAID0+1、RAID5等級別。

3應(yīng)支持磁盤熱插拔。

4應(yīng)支持Windows、Unix或Linux等各版本操作系統(tǒng)。

5應(yīng)配備適量的Cache，并應(yīng)具備2倍以上的擴(kuò)展空間。

6應(yīng)支持雙控制器，并應(yīng)保證系統(tǒng)7×24h不間斷運行。

8.5.5存儲系統(tǒng)設(shè)計應(yīng)符合下列規(guī)定：

1應(yīng)支持專用或通用的存儲管理軟件人人文庫。

2管理軟件應(yīng)具備對存儲系統(tǒng)的配置、定義、性能監(jiān)視、狀態(tài)

報告等管理功能。

3管理軟件應(yīng)能進(jìn)行容量評估、容量擴(kuò)展、資源使用，并應(yīng)提

供詳細(xì)的數(shù)據(jù)積累和報告。

4管理軟件應(yīng)具備主機(jī)到存儲系統(tǒng)的I/O通道負(fù)載平衡和

故障切換功能。

?23?

8.5.6備份系統(tǒng)應(yīng)由備份設(shè)備、備份軟件、備份策略等構(gòu)成。

8.5.7備份系統(tǒng)應(yīng)按數(shù)據(jù)級、應(yīng)用級和業(yè)務(wù)級進(jìn)行分級設(shè)計。網(wǎng)

絡(luò)系統(tǒng)應(yīng)至少配備數(shù)據(jù)級備份系統(tǒng)，關(guān)鍵應(yīng)用系統(tǒng)可配備應(yīng)用級

或業(yè)務(wù)級備份系統(tǒng)。備份系統(tǒng)備份的內(nèi)容與容災(zāi)程度應(yīng)符合現(xiàn)行

國家標(biāo)準(zhǔn)《信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》GB/T20988

的有關(guān)規(guī)定。

8.5.8備份系統(tǒng)宜采用本地和異地相結(jié)合的備份方式設(shè)計，并應(yīng)

具備容災(zāi)功能，可按需建立容災(zāi)中心。

8.5.9備份策略應(yīng)采用“全額備份+差額備份+日志備份”相結(jié)

合的方式。

8.6信息系統(tǒng)安全設(shè)計要素

8.6.1信息系統(tǒng)安全等級和工廠信息系統(tǒng)安全保障體系應(yīng)根據(jù)專用

國家現(xiàn)行有關(guān)信息系統(tǒng)安全等級保護(hù)標(biāo)準(zhǔn)的規(guī)定確定。信息系統(tǒng)

安全保障體系應(yīng)由技術(shù)和管理體系構(gòu)成。

8.6.2技術(shù)體系應(yīng)包括下列主要內(nèi)容：

1物理安全應(yīng)包括物理位置的選擇、物理訪問控制、防盜竊

和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供

應(yīng)、電磁防護(hù)等內(nèi)容。

2網(wǎng)絡(luò)安全應(yīng)包括結(jié)構(gòu)安全、訪問控制、安全審計、邊界完整

性檢查、入侵防范、惡意代碼防范、網(wǎng)絡(luò)設(shè)備防護(hù)等內(nèi)容。

3主機(jī)安全應(yīng)包括身份鑒別、安全標(biāo)記、訪問控制、可信路

徑、安全審計人人文庫、剩余信息保護(hù)、入侵防范、惡意代碼防范、資源控制

等內(nèi)容。

4應(yīng)用安全應(yīng)包括身份鑒別、安全標(biāo)記、訪問控制、可信路

徑、安全審計、剩余信息保護(hù)、通信完整性、通信保密性、抗抵賴、軟

件容錯、資源控制等內(nèi)容。

5數(shù)據(jù)安全及備份恢復(fù)應(yīng)包括數(shù)據(jù)完整性、數(shù)據(jù)保密性、備

份和恢復(fù)等內(nèi)容。

?33?

8.6.3管理體系應(yīng)包括下列主要內(nèi)容：

1安全管理制度應(yīng)包括管理制度的制定和發(fā)布、評審和修訂

等內(nèi)容。

2安全管理機(jī)構(gòu)應(yīng)包括崗位設(shè)置、人員配備、授權(quán)和審批、溝

通和合作、審核和檢查等內(nèi)容。

3人員安全管理應(yīng)包括人員錄用、人員離崗、人員考核、安全

意識教育和培訓(xùn)、外部人員訪問管理等內(nèi)容。

4系統(tǒng)建設(shè)管理應(yīng)包括系統(tǒng)定級、安全方案設(shè)計、產(chǎn)品采購

和使用、自行軟件開發(fā)、外包軟件開發(fā)、工程實施、測試驗收、系統(tǒng)

交付、系統(tǒng)備案、等級測評、安全服務(wù)商選擇等內(nèi)容。

5系統(tǒng)運維管理應(yīng)包括環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備

管理、監(jiān)控管理和安全管理中心、網(wǎng)絡(luò)安全管理、系統(tǒng)安全管理、惡

意代碼防范管理、密碼管理、變更管理、備份與恢復(fù)管理專用、安全事件

處置、應(yīng)急預(yù)案管理等內(nèi)容。

8.6.4物理安全設(shè)計宜符合現(xiàn)行國家標(biāo)準(zhǔn)《信息安全技術(shù)信息

系統(tǒng)物理安全技術(shù)要求》GB/T21052的有關(guān)規(guī)定。應(yīng)重點保護(hù)

信息系統(tǒng)設(shè)備、設(shè)施、介質(zhì)和信息免遭自然災(zāi)害、環(huán)境事故、人為，

以及各種以物理手段進(jìn)行的違法犯罪行為導(dǎo)致的破壞和丟失，在

系統(tǒng)設(shè)備的選擇、放置等方面應(yīng)符合有關(guān)防火、防爆、防雷、防腐、

HSE等的規(guī)定。

8.6.5網(wǎng)絡(luò)構(gòu)架和軟硬件配置應(yīng)進(jìn)行安全設(shè)計。

8.6.6信息系統(tǒng)安全應(yīng)設(shè)計有利于實現(xiàn)單點登錄、自身安全性能

良好的身份鑒別系統(tǒng)人人文庫。身份鑒別系統(tǒng)應(yīng)符合下列規(guī)定：

1應(yīng)具備賬戶、組織結(jié)構(gòu)、身份認(rèn)證、授權(quán)和審計等管理功

能。

2應(yīng)遵循本地認(rèn)證與集中認(rèn)證相結(jié)合，靜態(tài)口令、動態(tài)口令

與PKI認(rèn)證相結(jié)合，認(rèn)證、授權(quán)與記賬服務(wù)器冗余配置等原則。

3應(yīng)至少具備用戶名/口令、令牌/智能卡、PKI、生物特征鑒

別、IP地址和