SYT 7628-2021 油氣田及管道工程計算機控制系統(tǒng)設計規(guī)范-PDF解密

中華人民共和國石油天然氣行業(yè)標準油氣田及管道工程計算機控制系統(tǒng)設計規(guī)范2021-11-16發(fā)布2022-02-16實施國家能源局2021年第5號根據(jù)《中華人民共和國標準化法》《能源標準化管理辦法》,國家能源局批準巡地熱并井身結(jié)構(gòu)設計方法》等326項業(yè)標準修改通知單(附件3),現(xiàn)予以發(fā)布。附件：1.行業(yè)標準目錄(節(jié)選)2021年11月16日行業(yè)標準目錄(節(jié)選)出版機構(gòu)實施日期陸上多波多分量地震資出版社海洋可控源電磁法勘探出版社出版社出版社陸上縱波地震勘探資料出版社出版社出版機構(gòu)實施日期出版社出版社野外石油天然氣地質(zhì)調(diào)出版社出版社出版社出版社出版社出版社出版機構(gòu)實施日期出版社出版社出版社出版社出版社測井與射孔生產(chǎn)指標的出版社出版社電纜測井項目選擇規(guī)范出版社出版機構(gòu)實施日期常規(guī)射孔作業(yè)技術規(guī)范出版社隨鉆測井資料處理與解出版社出版社出版社油田開發(fā)產(chǎn)能建設項目出版社發(fā)方案編制技術規(guī)范出版社出版社出版機構(gòu)實施日期常規(guī)修井作業(yè)規(guī)程第9出版社出版社油水井取套回接工藝作法出版社出版社出版社出版社出版社油泥調(diào)剖工藝技術規(guī)范出版社出版機構(gòu)實施日期出版社出版社油田化學劑分類及命名出版社出版社出版社出版社出版社出版機構(gòu)實施日期出版社出版社管式加熱爐規(guī)范出版社出版社設備規(guī)范出版社定向鉆穿越設計規(guī)范出版社油氣輸送管道工程地質(zhì)災害防治設計規(guī)范出版社出版社出版機構(gòu)實施日期地鋼質(zhì)管道交流干擾腐出版社出版社出版社油氣管道工程水文勘測出版社油氣輸送管道計算機控制系統(tǒng)報警管理技術規(guī)范出版社程數(shù)據(jù)采集與監(jiān)控系統(tǒng)設計規(guī)范出版社出版機構(gòu)實施日期出版社出版社出版社出版社出版社出版社出版社出版機構(gòu)實施日期出版社電子式井斜儀校準方法出版社出版社出版社出版社出版社飛線的功能設計與測試出版社出版機構(gòu)實施日期出版社出版社出版社出版社出版社可控震源地震勘探勞動出版社出版社出版社出版機構(gòu)實施日期出版社室氣體排放核算方法與出版社出版社出版社出版社出版社出版社出版機構(gòu)實施日期設計規(guī)范出版社出版社出版社出版社儲氣庫井運行管理規(guī)范出版社出版社出版社出版社出版機構(gòu)實施日期出版社出版社出版社石油天然氣鉆采設備頂與維護出版社出版社石油天然氣鉆采設備油出版社出版社出版機構(gòu)實施日期絲繩吊索出版社洋鉆井平臺的電纜集成出版社出版社分：總則出版社出版機構(gòu)實施日期紅外光譜—燃料電池聯(lián)合法測定組成第2部分：光聲光譜法測定甲出版社紅外光譜—燃料電池聯(lián)合法測定組成第3部分：紅外光譜法測定乙出版社合法測定組成第4部分：燃料電池法測定氫出版社天然氣在線氣相色譜出版社本規(guī)范是根據(jù)國家能源局綜合司《關于印發(fā)2019年能源領域行業(yè)標準制(修)訂計劃及英文版翻譯出版計劃的通知》(國能綜通科技〔2019〕58號)的要求，本規(guī)范編制組經(jīng)廣泛調(diào)查研究，認真總結(jié)實踐經(jīng)驗，參考國內(nèi)外有關標準，并在廣泛征求意見的基礎上，制定本規(guī)范。本規(guī)范共分9章和3個附錄，主要技術內(nèi)容是：總則、術語和縮略語、系統(tǒng)結(jié)構(gòu)和適用范圍、基本過程控制系統(tǒng)(BPCS)、安全儀表系統(tǒng)(SIS)和火氣系統(tǒng)(FGS)、系統(tǒng)軟件及功能、控本規(guī)范由國家能源局負責管理，由石油工業(yè)標準化技術委員會石油工程建設專業(yè)標準化委員會負責日常管理，由中石化石油工程設計有限公司負責具體技術內(nèi)容的解釋。執(zhí)行過程中如有意見或建議，請寄送中石化右油工程設計有限公司(山東省東營市濟南路49號，邴政編碼：257026)。本規(guī)范主編單位：中石化石油工程設計有限公司本規(guī)范參編單位：大慶油田工程有限公司中國石油天然氣管道工程有限公司浙江中控技術股份有限公司北京龍鼎源科技有限公司本規(guī)范主要起草人：田京山張德發(fā)卜志軍王靜劉少宇紀志軍劉興煜范振業(yè)孫啟昌吳洪偉宋曉芳張銀雪鄧東花鐘小木王懷義李昌岑于智洋 12術語和縮略語 22.1術語 22.2縮略語 43系統(tǒng)結(jié)構(gòu)和適用范圍 63.1一般規(guī)定 63.2系統(tǒng)結(jié)構(gòu) 63.3系統(tǒng)適用范圍 63.4控制器適用范圍 83.5現(xiàn)場總線控制系統(tǒng)與無線儀表網(wǎng)絡適用范圍 8 94.1一般規(guī)定 94.2服務器 94.3操作員工作站 4.4工程師工作站 4.5過程控制單元 4.6網(wǎng)絡與通信 4.7工業(yè)控制系統(tǒng)網(wǎng)絡安全 4.8輔助操作設備 4.9外圍設備 4.10現(xiàn)場總線系統(tǒng) 5.1一般規(guī)定 5.2安全儀表系統(tǒng)(SIS) 5.3火氣系統(tǒng)(FGS) 5.4通信接口 5.5輔助操作設備 6系統(tǒng)軟件及功能 6.1基本配置和功能 6.2人機界面 6.3數(shù)據(jù)管理 6.4報警和事件 206.5報告和報表 21 7控制盤和機柜 238電氣設計 25 8.2電纜敷設 258.3防雷及接地 9.1布局 289.2建筑要求 289.3采光與照明 29 9.5安全措施 9.6橇裝式控制室 附錄A油氣田計算機控制系統(tǒng)設計要求 附錄B輸油氣管道計算機控制系統(tǒng)設計要求 38本規(guī)范用詞說明 引用標準名錄 48 1 2 2 4 6 6 6 63.4Applicableofcontroller 8instrumationwirlesscommunicati 8 9 9 9 4.4Engineeringworks 4.5Processcontrolunit 4.6Networkandcommunication 4.9Peripheralequipm 4.10Fieldbusc 20 21 21 23 25 25 26 28 28 28 29 AppendixAGeneralrequirementofcompu AppendixBGeneralrequirementofcomputerExplanationofwordinginthiscode 46Listofquotedsta 47Addition:Explanationof 481.0.1為指導和規(guī)范油氣田及管道工程中計算機控制系統(tǒng)的設計工作，做到技術先進、經(jīng)濟合理、安全適用、節(jié)能環(huán)保，制1.0.2本規(guī)范適用于陸上油氣田及管道工程中新建、改建和擴1.0.3油氣田和管道計算機控制系統(tǒng)的工程設計除應符合本規(guī)]2術語和縮略語2.1.1計算機控制系統(tǒng)computercontrolsystem由一臺或多臺計算機、控制器、相關硬件、軟件和通信網(wǎng)絡組成對生產(chǎn)過程進行監(jiān)視、控制及管理的控制系統(tǒng)。2.1.2基本過程控制系統(tǒng)basicprocesscontrolsystem不執(zhí)行任何安全完整性等級大于或等于1級的安全儀表功能，響應過程測量及其他相關設備、其他儀表、控制系統(tǒng)或操作員的輸入信號，按過程控制規(guī)律、算法、方式產(chǎn)生輸出信號，實現(xiàn)過程控制及其相關設備運行的系統(tǒng)。2.1.3安全儀表系統(tǒng)safetyinstrumentedsystem實現(xiàn)一個或多個安全儀表功能的儀表系統(tǒng)。用于監(jiān)控火災和可燃氣、有毒瓦泄漏并具備報警和消防、保護功能的安全控制系統(tǒng)。2.1.5集成控制系統(tǒng)integratedcontrolsystem將各自獨立運行的基本過程控制系統(tǒng)、安全儀表系統(tǒng)和/或火氣系統(tǒng)，通過通信網(wǎng)絡鏈接在一起、共享操作顯示的控制系統(tǒng)。2.1.6分散控制系統(tǒng)distributedcontrol控制功能分散、操作顯示集中、采用分級結(jié)構(gòu)的計算機控制系統(tǒng)，也稱為分布式控制系統(tǒng)，或集散控制系統(tǒng)。2.1.7監(jiān)控與數(shù)據(jù)采集系統(tǒng)supervisorycontrolanddata以多個遠程終端監(jiān)控單元通過有線或無線網(wǎng)絡連接起來，具有遠程監(jiān)測控制功能的分布式計算機控制系統(tǒng)。2.1.8可編程序控制器programmablelogiccontroller是一種數(shù)字運算操作的電子系統(tǒng)，專為在工業(yè)環(huán)境下應用而設計。它采用了可編程序的存儲器，用于在其內(nèi)部存儲執(zhí)行邏輯運算、順序控制、定時、計數(shù)和算術運算等操作指令，并通過數(shù)字或模擬式的輸入和輸出操作，控制各種類型的機械或生產(chǎn)過程。2.1.9遠程終端單元remoteterminalunit針對通信距離較長和工業(yè)現(xiàn)場惡劣環(huán)境而設計的具有模塊化結(jié)構(gòu)的特殊的計算機控制系統(tǒng)，它將末端檢測儀表和執(zhí)行機構(gòu)與遠程主控制系統(tǒng)連接起來，具有數(shù)據(jù)采集、控制和通信功能，它能接收主控制系統(tǒng)的操作指令，控制末端的執(zhí)行機構(gòu)動作。2.1.10安全完整性等級safetyine2.1.11安全儀表功能safetyinst為了防止、減少危險事件發(fā)生或保持過程安全狀態(tài)，用一個或多個測量儀表、邏輯控制器、最終元件及相關軟件等實現(xiàn)的安全保護功能或安全控制功能。在設備或線路維護期間，以預設值代替實際輸入值，使安全儀表系統(tǒng)或火氣系統(tǒng)連續(xù)工作的一種功能。2.1.13操作超馳operational工藝過程啟動期間，在預定的啟動時間內(nèi)以預設值代替實際輸入值，用以滿足啟動條件的一種功能。2.1.14硬手操盤hardwiredpanel是由一系列按鈕、開關、信號報警器及信號燈等組成，與控制器硬線連接，應獨立于基本過程控制系統(tǒng)，完成最基本的緊急停車、火氣消防操作與報警指示。2.1.15現(xiàn)場總線fieldbus是現(xiàn)場設備/儀表之間和/或與控制室內(nèi)的自動控制裝置/系統(tǒng)之間的一種串行、數(shù)字式、多點通信的數(shù)據(jù)總線。2.1.16現(xiàn)場總線控制系統(tǒng)fieldbuscontrolsystem基于現(xiàn)場總線的自動控制系統(tǒng)。fire&gasdetectionangeographicinfetioMTTRmeantimetorepaMTTFmeantimetofailu基本過程控制系統(tǒng)中央控制室或中控室分散控制系統(tǒng)動態(tài)數(shù)據(jù)交換隔離區(qū)企業(yè)資源管理系統(tǒng)緊急停車基金會現(xiàn)場總線現(xiàn)場總線控制系統(tǒng)火氣系統(tǒng)地理信息系統(tǒng)人機接口集成控制系統(tǒng)輸入/輸出鍵盤、顯示器和鼠標電纜穿隔密封管理信息系統(tǒng)維護超馳開關平均故障間隔時間平均修復時間平均無故障時間(OLE)forprocesscontrolremoteterminalunit用于過程控制的對象鏈接與嵌入可編程序控制器遠程終端單元監(jiān)控和數(shù)據(jù)采集安全完整性等級安全儀表系統(tǒng)事件順序記錄系統(tǒng)電涌保護器不間斷電源VPNvirtualprivatenetwork虛擬專用網(wǎng)3系統(tǒng)結(jié)構(gòu)和適用范圍3.1.1所選用的計算機控制系統(tǒng)硬件和軟件應是經(jīng)過類似工況和環(huán)境條件現(xiàn)場考驗并良好運行的系統(tǒng)和設備。3.1.2系統(tǒng)的硬件和軟件配置及其功能應與工藝過程的規(guī)模和控制要求相適應，并應易于擴展和維護。3.1.3系統(tǒng)設計應以系統(tǒng)生命周期成本最少為基本原則。3.1.4油氣田工程計算機控制系統(tǒng)的設計應符合本規(guī)范附錄A的規(guī)定，管道工程計算機控制系統(tǒng)的設計應符合本規(guī)范附錄B的規(guī)定。3.2.1典型的計算機控制系統(tǒng)結(jié)構(gòu)宜由BPCS、SIS和FGS等子系統(tǒng)組成(圖3.2.1)。設備和/或系統(tǒng)連接。3.2.3計算機控制系統(tǒng)向連接在信息網(wǎng)絡上的其他系統(tǒng)提供或獲取數(shù)據(jù)時，應通過必要的隔離、防護措施。3.3.1根據(jù)測控對象的不同，計算機控制系統(tǒng)可分為BPCS、3.3.2計算機控制系統(tǒng)應至少含BPCS。3.3.3ICS適用于下列場合：1由BPCS、SIS和FGS三個子系統(tǒng)組成的站(庫)控制系統(tǒng)。維護管理維護管理系統(tǒng)信息網(wǎng)絡(以太網(wǎng))視頻安防模報仿真級應用系統(tǒng)高領應用網(wǎng)絡工程師站系統(tǒng)公網(wǎng)接口監(jiān)控網(wǎng)絡歷史數(shù)據(jù)歷史服務器存體設備(專用協(xié)議FGS控制器防水增遠程或無線網(wǎng)絡連接(專用網(wǎng)絡)其他系統(tǒng)泛在感知FCS現(xiàn)場僅表E8現(xiàn)場僅表或遠程站場|設備BFCS理據(jù)儀克現(xiàn)墻儀表過程控制系能(BPCS)無口設備第三方設備實時服務器電力等其他系續(xù)僅表診斷機械診斷軸動操作設備注1生產(chǎn)輔助高0GS打印機ss控制器設備管理操作員站防火墻系統(tǒng)格智圖3.2.1典型計算機控制系統(tǒng)結(jié)構(gòu)示意圖注2:實時服務器、歷史服務器和歷史數(shù)據(jù)存儲設備可以相互組合共用硬件設備，也可以相互獨立。注3:視頻安防系統(tǒng)可以通過網(wǎng)絡與BPCS通信，實現(xiàn)部分集成。注4:這些設備也可直接與BPCS連接。注5:本規(guī)范中的工業(yè)控制網(wǎng)是監(jiān)控網(wǎng)、控制網(wǎng)和/O網(wǎng)的集合。2由BPCS和SIS兩個子系統(tǒng)組成的站(庫)控制系統(tǒng)。3由BPCS和FGS兩個子系統(tǒng)組成的站(庫)控制系統(tǒng)。3.3.4SCADA適用于下列場合：1測控點相對分散、距離較遠，站場較多且分布較廣，需用多個ICS、BPCS通過有線(或無線)通信方式集中到控制中心的工程。2需要集中監(jiān)控的油氣田及管道工程。3.4控制器適用范圍3.4.1油氣田及管道工程領域計算機控制系統(tǒng)宜采用DCS控制器、PLC控制器和RTU。1控制回路較多、較復雜的大中型油氣處理廠及站(庫)。2系統(tǒng)可用性要求高，需要在線進行控制策略更新的場合。3.4.3PLC適用于下列場合：1順序控制、邏輯控制較多的工藝裝置。2環(huán)境條件惡劣、抗干擾能力要求高又不需采取改善措施的工業(yè)場所。3需快速數(shù)據(jù)采集及保護的場合。4操作獨立性強、要求結(jié)構(gòu)緊湊的橇塊裝置。5安全認證PLC可作為SIS和FGS系統(tǒng)控制器。3.4.4RTU的適用范圍，應包括下列場合：1自然條件惡劣的場所。2供電條件比較惡需低控制器的場所。3功能簡單、監(jiān)控點數(shù)少的場合。3.5現(xiàn)場總線控制系統(tǒng)與無線儀表網(wǎng)絡適用范圍3.5.1現(xiàn)場總線控制系統(tǒng)適用于測控參數(shù)多、電纜量大、診斷和管理要求高的場合。3.5.2無線儀表網(wǎng)絡適用于下列場合：1對監(jiān)測實時性要求不高的場合。2參數(shù)變化較平穩(wěn)的場合。3布線困難的場合。3.5.3無線儀表網(wǎng)絡不宜用于控制回路。3.5.4現(xiàn)場總線系統(tǒng)和無線儀表網(wǎng)絡不應用于安全儀表系統(tǒng)。4基本過程控制系統(tǒng)(BPCS)1數(shù)據(jù)采集：負責與IO采集設備(控制器或其他外圍智能設備)進行通信，完成實時數(shù)據(jù)采集、控制、整定和工程值2數(shù)據(jù)服務：對采集的實時IO數(shù)據(jù)進行數(shù)據(jù)庫存儲，并應為系統(tǒng)的各種數(shù)據(jù)請拱數(shù)據(jù)源服務。3報警：根據(jù)報自產(chǎn)記錄異常信息。6歷史數(shù)據(jù)記錄：根據(jù)組態(tài)按一種或幾種速率將實時數(shù)據(jù)7歷史歸檔：系統(tǒng)自動或手動將數(shù)據(jù)歸檔備份，需要時能8網(wǎng)絡通信管理：向下對控制網(wǎng)進行管理，調(diào)度服務器與可管理與操作員站、工程師站、遠程工作站、外部服務器等的9安全管理：根據(jù)設置和設定的安全策略校核數(shù)據(jù)及服務請求，允許合法用戶的訪問，禁止非法用戶的請求。4.2.2服務器應根據(jù)系統(tǒng)規(guī)模、/O處理量、數(shù)據(jù)響應設置。服務器應根據(jù)系統(tǒng)的可用性和實際需要采取單機、冗余或按集群方式配置。4.2.3服務器硬件應選用商用產(chǎn)品，操作系統(tǒng)軟件應采用商用開放平臺。4.2.4滿負荷應用條件下服務器應符合下列規(guī)定：1CPU使用率除系統(tǒng)或程序啟動外不應大于40%。2內(nèi)存使用率不應大于50%。3網(wǎng)絡占用率不應大于60%。4.2.5服務器應采用冗余熱拔插硬盤和電源。4.3操作員工作站4.3.1操作員工作站應能與服務器通信，并應具有顯示、操作、報警和打印功能，可作為BPCS、SIS和FGS等子系統(tǒng)的統(tǒng)一人機界面。4.3.2操作員工作站配置應符合下列規(guī)定：1操作員工作站可限果俄配置。2重要單元宜配置專用操作員工作站。3多臺操作員工作站間應互為備用。4.3.3可根據(jù)需要設置無線操作員工作站，無線操作員工作站應以監(jiān)視和數(shù)據(jù)傳送為主。4.3.4可根據(jù)需要設置便攜式操作員工作站，便攜式操作員工作站應專機專用，且不應配置與操作和安全無關的軟件。4.4工程師工作站4.4.1工程師工作站應執(zhí)行系統(tǒng)及設備的組態(tài)/編程(離線、在線)、調(diào)試、修改、測試、裝載等功能，可進行系統(tǒng)管理。4.4.2工程師工作站與控制器連接宜通過控制網(wǎng)。4.4.3工程師工作站的配置應符合下列規(guī)定：2中央控制室/調(diào)度控制中心應配置工程師工作站。4.5.1控制器應能滿足過程控制的要求，并應具有下列功能：1掃描和更新/O數(shù)據(jù)。4.5.4重要站場(廠)的控制器、通信接口及電源應1:1冗余1模擬量輸入模板不宜多于16通道。2模擬量輸出模板不宜多于8通道。3熱電阻、熱電偶和脈沖量輸入模板不宜多于8通道。4數(shù)字量輸入、數(shù)字量輸出模板不宜多于32通道。4.5.7信號應根據(jù)I/O信號類型、電源、電壓等級、干擾和接2有源模擬量輸入信號應采用差分/雙端輸入和通道隔離。3接地不良的模擬量輸入信號應采用差分/雙端輸入和通4由強電磁干擾場合來的模擬量輸入信號宜采用差分/雙6數(shù)字量輸入模板應優(yōu)先采用光電隔離，數(shù)字量輸出模板8由強電磁干擾場合來的數(shù)字量輸入/輸出信號直采用繼4.5.8I/O點的備用量應符合下列規(guī)定：1各類IO點的備用量應為實際VO點數(shù)的10%～30%。2I/O卡件槽(位)的備用空間應為實際使用卡件槽(位)1轉(zhuǎn)換器或隔離艮言與/O模板連接的需要離IO模板。3SPD的設置應符合本規(guī)范第8.3節(jié)的要求。4.5.12距控制機柜較遠的檢測點，可采用遠程/O單元或遠程4.6.1計算機控制系統(tǒng)應支持標準的通信協(xié)議，且宜支持多種4.6.3根據(jù)當?shù)貧夂蛱攸c和供電情況，通信網(wǎng)絡應采取必要的防雷及防電涌保護措施。4.6.4現(xiàn)場網(wǎng)絡的接口宜采用申行或以太網(wǎng)接口。4.6.5IO網(wǎng)絡配置應符合下列規(guī)定：1I/O網(wǎng)絡宜冗余或環(huán)路配置。2遠程I/O網(wǎng)絡應冗余或環(huán)路配置。3遠程/O網(wǎng)絡通信介質(zhì)宜采用光纖。4.6.6控制網(wǎng)絡宜采用工業(yè)以太網(wǎng)?？刂凭W(wǎng)絡應符合下列規(guī)定：1控制網(wǎng)絡宜冗余或環(huán)路配置。2交換機宜采用工業(yè)網(wǎng)絡交換機。3遠程控制網(wǎng)絡通信介質(zhì)宜采用光纖，可采用公網(wǎng)、無線、衛(wèi)星等。4.6.7監(jiān)控網(wǎng)絡宜采用工業(yè)以太網(wǎng)。大型或安全性要求高的系統(tǒng)，監(jiān)控網(wǎng)絡和控制網(wǎng)絡宜分開設置。監(jiān)控網(wǎng)絡應符合下列規(guī)定：1中型系統(tǒng)監(jiān)控網(wǎng)絡宜冗余或環(huán)路配置。2大型系統(tǒng)或安全性要求高的系統(tǒng)，監(jiān)控網(wǎng)絡應冗余或環(huán)路配置。3遠程監(jiān)控網(wǎng)絡應可路。4對移動操作員站應采取防止誤操作、病毒、非法入侵等安全措施。4.6.8近距無線儀表連接時，宜采用ZigBee、WirelessHART、4.6.9遠距離無線傳輸宜采用移動公網(wǎng)或窄帶物聯(lián)網(wǎng)傳輸。4.7工業(yè)控制系統(tǒng)網(wǎng)絡安全4.7.1工業(yè)控制系統(tǒng)應根據(jù)網(wǎng)絡安全等級保護評估的結(jié)果，按照現(xiàn)行國家標準《信息安全技術網(wǎng)絡安全等級保護基本要求》GB/T22239的有關規(guī)定進行設計。4.7.2工業(yè)控制系統(tǒng)網(wǎng)絡應分層設置，宜按本規(guī)范圖3.2.1的結(jié)構(gòu)進行設置。不同層次的網(wǎng)絡應單獨組網(wǎng)。4.7.3與工業(yè)控制系統(tǒng)無關的計算機或設備不應直接接入工業(yè)控制網(wǎng)。4.7.4與外部有連接的站內(nèi)第三方設備不應直接接入控制網(wǎng)或監(jiān)控網(wǎng)。4.7.5工業(yè)控制系統(tǒng)網(wǎng)絡邊界防護策略應采用白名單機制，應按最小化允許規(guī)則配置。4.7.6調(diào)控中心與重要站場兩側(cè)應設置防火墻隔離。4.7.7工業(yè)控制網(wǎng)絡安全防護應采用工業(yè)防火墻、網(wǎng)閘、安全網(wǎng)關、VPN、DMZ等進行網(wǎng)絡的分隔和隔離。4.7.8操作系統(tǒng)軟件、工業(yè)控制軟件和應用軟件應采用最小化安裝原則，應只安裝與自身業(yè)務相關的系統(tǒng)組件及軟件。4.7.9系統(tǒng)內(nèi)所有計算機應刪除或重命名默認賬戶，并應修改默認口令。應及時刪除多余或過期賬戶，不宜使用共享賬戶。4.7.10大型多地域SCADA系統(tǒng)宜設置網(wǎng)絡安全監(jiān)測與審4.7.11對所有無線連接應采取授權(quán)和監(jiān)控措施。無線通信的人員/用戶、軟件/進程和設備應設置唯一標識，應根據(jù)標識進行鑒別和監(jiān)控，并應根據(jù)授權(quán)范圍限定訪問內(nèi)容。4.7.12控制器、存儲器及網(wǎng)絡備前，應先清除所有數(shù)據(jù)和策略組態(tài)。4.8輔助操作設備4.8.1操作需要時可設置輔助操作臺(盤)。4.8.2現(xiàn)場控制盤可設置觸摸屏或操作面板。4.9.1BPCS宜配置報警打印機和報表打印機，并可配置屏幕拷貝打印機。4.9.2操作員工作站和工程師工作站可配置專用鍵盤。4.9.3除鍵盤外，所有外設備及接口應采用通用產(chǎn)品。5.4.1安全儀表系統(tǒng)、火氣系統(tǒng)與基本過程控制系統(tǒng)間通信接口和網(wǎng)絡應冗余。5.4.2安全儀表系統(tǒng)和火氣系統(tǒng)的通信負荷不應超過50%。(屏)。安全儀表系統(tǒng)應配置硬手操盤；火氣系統(tǒng)宜設置硬手操盤，可設置模擬顯示盤(屏)。5.5.2硬手操盤和模擬顯示盤(屏)可獨立設置，或與BPCS輔助操作臺(盤)合并設置。5.5.3硬手操盤和模擬顯示盤(屏)應通過硬接線與SIS和(或)5.5.4硬手操盤應符合下列規(guī)定：1按鈕應有防誤觸發(fā)保護。2ESD和火災、氣體觸發(fā)按鈕應為紅色帶鎖定按鈕，相應指示燈應為紅色。3復位按鈕應為黑色。4維護超馳和操作超馳允許鑰匙開關應為黃色，對應指示燈為黃色。5運行和正常指示燈為綠色，故障指示燈為紅色。6硬手操盤應設置指示燈測試按鈕，按鈕為白色。5.5.5模擬顯示盤(屏)應符合下列規(guī)定：1火災、ESD公共報警指示燈為紅色。2氣體泄漏公共報警指示燈為黃色。3消防釋放閥釋放和工廠健康狀態(tài)指示燈為綠色。4測試按鈕為白色。6系統(tǒng)軟件及功能6.1.1計算機控制系統(tǒng)應配置操作系統(tǒng)軟件、監(jiān)視控制軟件、組態(tài)和編程軟件、診斷管理和安全防護軟件，根據(jù)需要可配置2監(jiān)視和診斷控制器、輸入/輸出(I/O)模板及輸入/輸6.3.2實時數(shù)據(jù)及歷史數(shù)據(jù)應符合下列規(guī)定：2實時數(shù)據(jù)應根據(jù)“先進先出”的原則在實時數(shù)據(jù)庫中存儲，存儲時間應根據(jù)數(shù)據(jù)類型確定，超出部分應存入歷史數(shù)4實時和歷史數(shù)據(jù)不同步時，應有相應的數(shù)據(jù)重建和修復6.4.2系統(tǒng)宜對報警分級、分區(qū)、分組，自動記錄報警信息和7輸入/輸出強制報警。7控制盤和機柜7.0.1盤、柜的材質(zhì)宜為金屬。含底座100mm),最大寬度不宜超過1200mm,最大深度不宜超過1000mm。7.0.3顏色應按照標準色標選擇。盤和柜內(nèi)、外宜噴漆。7.0.4盤、柜內(nèi)配線應采用銅芯軟導線，信號線芯截面積不應小于0.5mm2;電源線芯截面積不應小于2.5mm2。盤、柜內(nèi)配線顏色宜按表7.0.4選擇。電纜類型相-/中電源電源白色白色 7.0.5每臺單體設備供電應設一個電源回路，24V直流和220V交流的電源回路均應設斷路器或熔斷器，應符合下列規(guī)定：1220V交流電源回路，應選擇雙極斷路器。224V直流電源回路，應選擇雙極斷路器或者熔斷器。3熔斷器應有熔斷指示。7.0.6信號回路SPD前不應設置熔斷器。7.0.7電纜芯端頭和盤內(nèi)每根導線兩端均應有標記。7.0.836V以上的端子應有可拆卸的透明絕緣保護蓋板，應貼有注明電壓等級的高壓標識。7.0.9本安端子要有標識，電纜、接線和匯線槽應為藍色。7.0.10匯線槽填充系數(shù)不宜大于60%。7.0.11柜內(nèi)空間、端子數(shù)量應有20%的余量。7.0.12標牌應標注位號、制造商、尺寸、重量、防爆、防護、制造日期等。7.0.13前面板和盤內(nèi)安裝的設備下部均應有標志框。7.0.14排氣扇應設置過濾網(wǎng)，頂裝或后開門上安裝。7.0.15照明燈照度不應低于300lx,應配置門控開關。7.0.16盤、柜接地應符合本規(guī)范第8.3節(jié)的規(guī)定。1應滿足所在區(qū)域的防吸事求。2應滿足所在區(qū)域的防護等級要求。3應滿足所在區(qū)域的工作溫度、濕度要求。4控制盤尺寸根據(jù)進線和現(xiàn)場空間確定。盤內(nèi)空間、端子數(shù)量應留有10%的余量。8.1.1計算機控制系統(tǒng)應由專用的配電回路供電。交流供電電壓宜為220V,直流供電電壓宜為24V。8.1.4UPS允許電源瞬斷時間不應大于4ms,電壓瞬間跌落應小于10%。8.1.5配置自啟動應急發(fā)電機的站場，UPS后備供電時間不應小于30min;配置手動啟動發(fā)電機的站場，UPS后備供電時間不應小于1h。8.1.6UPS應具有故障報警及保護功能，宜設報警輸出觸點，8.2.2控制室采用電纜溝進線時，電纜穿墻處洞底標高應高出室外溝底0.3m,位于附加二區(qū)時，應高出室外溝底0.6m。室外溝底應有排水措施。電纜穿墻入口處的室外地面區(qū)域宜設置保8.2.4信號電纜與電力電源電纜應分開敷設，不可避免時應采8.2.5電纜在橋架、電纜溝或室內(nèi)敷設時，應按信號類型或電8.3.1計算機控制系統(tǒng)的防雷措施應符合現(xiàn)行國家標準《建筑物防雷設計規(guī)范》GB50057、《建筑物電子信息系統(tǒng)防雷技術規(guī)范》GB50343的規(guī)定，控制室和機柜間的防靜電措施應符合現(xiàn)行國家標準《電子工程防靜電設計規(guī)范》GB50611的有關規(guī)定。8.3.2計算機控制系統(tǒng)的防雷措施應與供配電系統(tǒng)的防雷措施配合。8.3.3電涌保護器的選擇應符合下列規(guī)定：1交流電源的SPD宜采用組合型SPD,電壓保護水平不應大于1.5kV,標稱放電電流不應小于20kA(8/20μs);同一線2儀表信號選用的SPD應有較小電壓保護水平值，標稱放電電流不應小于5kA(8/20μs)。3SPD應設置在被保護設備端，應采用接地連接線最短的接線方式。4SPD應接入保護接地。8.3.4計算機控制系統(tǒng)作也、護接地、防雷接地、本安接地、防靜電接地宜共用接系地電阻不宜大于4Q,接地連接線電阻不應大于1Q。8.3.5需要接地的信號回路屏蔽層應單端接入工作接地。8.3.6齊納式安全柵應接入工作接地，隔離式安全柵可不接地。8.3.7屏蔽層應保證連續(xù)的電氣連接。單層屏蔽電纜的屏蔽層或雙層屏蔽電纜的內(nèi)屏蔽層應單點接入工作地，宜在控制室的一側(cè)接地。雙層屏蔽電纜外屏蔽層、鎧裝金屬層應至少在兩端接入保護地。8.3.8無屏蔽層的多芯電纜，其備用線芯應接入工作接地；對屏蔽層已接地電纜、穿鋼管保護電纜、在金屬電纜槽中敷設的電纜，備用線芯可不接地，但應做好兩端絕緣保護。8.3.9設備金屬外殼、金屬構(gòu)架、儀表電纜槽體、電纜保護管9.1.1控制室的設置應根據(jù)計算機控制系統(tǒng)的規(guī)模而定。規(guī)模較小的系統(tǒng)可設置一個控制室；規(guī)模較大的系統(tǒng)控制室宜包括9.1.2房間的位置應符合下列規(guī)定：2操作室、機柜間和工程師室不宜與空調(diào)機室相鄰，不可2操作室有大屏幕|操作合背面距大屏幕不宜小于3m。5機柜間內(nèi)成排機柜間距不宜小于1.5m。6機柜正面凈空不宜小于1.2m,側(cè)面凈空不宜小于0.8m;后開門機柜柜后凈空不宜小于1.0m;如柜后(側(cè))無輔助操作9.2.1控制室建筑設計應符合現(xiàn)行國家標準《建筑設計防火規(guī)9.2.3操作室吊頂距室內(nèi)地面凈高不宜小于3.0m,機柜室吊頂距室內(nèi)地面凈高不宜小于2.8m。9.2.4控制室地面應符合下列規(guī)定：1控制室地面宜采用不易起灰塵的防滑防靜電建筑材料，也可采用防靜電活動地板。2大、中型機柜間宜采用防靜電活動地板，活動地板下方的基礎地面宜為水泥或水磨石地面?；顒拥匕寰驾d荷不應小于23000N/m2。3控制室基礎地面應高出室外地面0.3m,當控制室或機柜間位于附加二區(qū)時，室內(nèi)基礎地面應高出室外地面0.6m。9.2.5控制室墻面應符合下列規(guī)定：1控制室墻面應平整、光滑、不起灰。2使用的涂料、油漆不應反光，色調(diào)以淺色為宜。3必要時墻面應有吸聲措施。9.2.6控制室門應符合下列規(guī)定：1大、中型控制室宜采用非燃燒型雙向彈簧門，門寬應保證設備進出。息室、辦公室相鄰時，中間不宜開門。3長度大于12m或面積大于100m2的控制室，應設置兩個或兩個以上的門。9.2.7控制室窗應符合下列規(guī)定：1采用空調(diào)或正壓通風的控制室，宜裝密閉固定窗或雙層密封窗。2操作室和機柜間朝向爆炸危險裝置的一側(cè)不應開門窗。3沙漠地區(qū)的控制室宜采用密閉固定窗或雙層密封窗。9.3.1控制室宜照明采光。自然采光時應有遮陽措施，避免出9.3.2人工照明的照度標準，距地面0.75m平面上的照度應符2機柜間宜為500lx。3一般區(qū)域宜為300lx。4室外通道及設備檢查等不經(jīng)常到的區(qū)域宜為50x~100lx,照度相差不應超過3倍。9.3.3控制室應設事故照明系統(tǒng)，照度應為30lx～50lx;兼做消防控制室時，應設置備用照明，并應符合現(xiàn)行國家標準《消1控制室功能性房間溫度宜控制在：冬季20℃±2℃,夏季26℃±2℃。4無人值守站場控制室溫度宜控制在-5℃~45℃。9.4.6供暖宜采用空氣調(diào)節(jié)裝置。當采用水暖或蒸汽供熱時，9.5.1可燃(有毒)氣體和液體的引壓、取源管路不應引入控9.5.2控制室內(nèi)可能出現(xiàn)可燃(有毒)氣體時，應設置可燃氣9.5.3控制室火災自動報警系統(tǒng)的設置應符合現(xiàn)行國家標準(長×寬×高)。A.1.2油氣田SCADA系統(tǒng)宜由井場RTU、小型站場RTU、A.1.3井場、計量間、站(廠)等各個生產(chǎn)單元的數(shù)據(jù)采集與A.1.4油氣田工藝裝置位置相對集中的站(廠)BPCS,宜采用節(jié)的規(guī)定。2油氣田SCADA系統(tǒng)宜由中心監(jiān)控系統(tǒng)、站(廠)監(jiān)控客戶機/服務器(C/S或B/S)結(jié)構(gòu)，可根據(jù)需要配置Web服務器，2)操作系統(tǒng)宜采用Windows或Linux平臺，應支持中1)采集和處理各井場、站(廠)的主要工藝生產(chǎn)數(shù)據(jù)；2)監(jiān)視各井場、站(廠)的可燃(有毒)氣體、火災報警；3)監(jiān)視各站(廠)的關鍵設備和配電系統(tǒng)狀態(tài)；4)工藝流程的動態(tài)顯示；5)報警顯示、管理及事件的查詢、打??；6)實時數(shù)據(jù)和歷史數(shù)據(jù)的采集、歸檔、管理及趨勢圖顯示；7)儲庫的儲量預測和計劃；8)管道泄漏監(jiān)測；9)系統(tǒng)診斷和網(wǎng)絡監(jiān)視及管理；10)時鐘同步；11)為油氣田其他信息管理系統(tǒng)提供基礎數(shù)據(jù)。A.3油氣田站場監(jiān)控系統(tǒng)A.3.1油氣田站場監(jiān)控系統(tǒng)應符合下列規(guī)定：1油氣田集中處理天然氣凈化廠(處理廠)等工藝過程較復雜的站(廠),直置村的BPCS、SIS和FGS;2油氣田工藝過程相對簡單，調(diào)節(jié)回路較少，對安全可靠性沒有特殊要求的站(廠)宜設置BPCS,BPCS控制器宜采用3氣田集氣站工藝生產(chǎn)過程控制宜采用PLC,緊急停車系統(tǒng)如果點數(shù)較少時，宜采用由繼電器等元件組成的邏輯控制回4工藝處理功能單一的油氣田站場應設置RTU,根據(jù)生產(chǎn)5SIS和FGS的設計應符合本規(guī)范第5章的規(guī)定。6油氣田火災及可燃(有毒)氣體報警系統(tǒng)設計應符合下列規(guī)定：1)油氣田火災探測報警系統(tǒng)和消防聯(lián)動控制系統(tǒng)的設2)油氣田可燃(有毒)氣體檢測報警系統(tǒng)的設置應符合3)應設置與站(廠)BPCS系統(tǒng)的通信接口。1)工藝生產(chǎn)過程相對簡單，對計算機控制系統(tǒng)可利用率要求不高的獨立站(廠)宜設置1臺操作站(兼工程師工作站),并宜設置1臺報表兼報警打印機；2)工藝過程復雜或含有多個工藝處理單元的站(廠)宜設置1臺工程師工作站，根據(jù)操作管理需求可設分開設置；3)集中處理站、天然氣凈化廠(處理廠)或?qū)Π踩善渌?廠)BPCS硬件的冗余設置應簡單優(yōu)化；4)集中處理站、天然氣凈化廠(處理廠)等站(廠)1站(廠)控制系統(tǒng)宜具有下列基本功能：1)采集和處理站(廠)及所轄井場的工藝生產(chǎn)數(shù)據(jù)；3)可燃(有毒)氣體、火災報警和安全狀況監(jiān)視；4)工藝流程參數(shù)實時顯示、報警、管理及事件的查詢、打?。?)實時和歷史數(shù)據(jù)的采集、存儲、管理及趨勢圖顯示；6)PID控制、批量控制、順序邏輯控制；7)ESD功能；8)第三方設備監(jiān)控和運行管理；9)預留通信接口，實現(xiàn)數(shù)據(jù)共享和數(shù)據(jù)集成；10)向上一級控制系統(tǒng)上傳數(shù)據(jù)、報警信息并接收和執(zhí)2采用遠程終端單元(RTU)的站場可具有下列功能：1)采集站場工藝生產(chǎn)數(shù)據(jù)；2)自動選井控制。單井產(chǎn)量計量；3)機采油井遠程啟停控制；4)計量間恒溫摻水控制，注配間恒壓恒流控制；5)為上一級站場計算機控制系統(tǒng)提供有關數(shù)據(jù)并接受A.4氣F場控制室A.4.1油氣田新建站(廠)控制室的設計，應預留機柜和操作臺A.4.2采用分崗控制的站場可設功能合一的控制室，不宜單獨A.4.3當控制室設置多套自控系統(tǒng)或電視監(jiān)控系統(tǒng)時，操作臺網(wǎng)絡層和監(jiān)控網(wǎng)絡層。各個層級宜獨立組網(wǎng)。本規(guī)范不包括對A.5.2作業(yè)區(qū)監(jiān)控網(wǎng)的出口處應部署隔離網(wǎng)閘和/或防火墻；A.5.3聯(lián)合站、天然氣處理廠、區(qū)域集中監(jiān)控中心與作業(yè)區(qū)連A.5.4油氣田計算機控制系統(tǒng)的網(wǎng)絡安全設計應符合本規(guī)范第附錄B輸油氣管道計算機控制系統(tǒng)設計要求B.1.1管道計算機控制系統(tǒng)宜包括SCADA系統(tǒng)、模擬仿真系B.1.2計算機控制系統(tǒng)應對管道各站場和線路進行統(tǒng)一監(jiān)視、控制、調(diào)度和管理。業(yè)務范圍宜覆蓋工藝運行、設備管理、管B.1.4管道SCADA系統(tǒng)宜由主調(diào)度控制中心、備用調(diào)度控制中心的控制系統(tǒng)和沿線站場的控制系統(tǒng)、監(jiān)控(監(jiān)視)閥室、B.1.5主調(diào)度控制中心、備用調(diào)度控制中心應具有切換功能。主調(diào)度控制中心應具備允和絡用調(diào)度控制中心操作B.1.8管道計算機控制系統(tǒng)網(wǎng)絡安全設計應符合本規(guī)范第4.7B.2.1硬件配置應符合下列規(guī)定：1調(diào)度控制中心的計算機控制系統(tǒng)應配置實時服務器、歷史服務器、操作員工作站、工程師工作站、外存儲設備、網(wǎng)絡民發(fā)民發(fā)鋼實對服措網(wǎng)婦作區(qū)中科廠程建我目業(yè)業(yè)管理用.統(tǒng)中和本理2調(diào)度控制中心的計算機控制系統(tǒng)宜根據(jù)運行管理的要求設置高級應用服務器、OPC服務器、Web服務器、培訓工作站和大屏幕系統(tǒng)。3服務器應采用客L務C/S)結(jié)構(gòu)，實時和歷史服務器應采用冗余配置。4服務器負荷應滿足本規(guī)范第4.2,4條的規(guī)定。5SCADA系統(tǒng)的路由器、交換機及網(wǎng)絡連接應冗余配置。6SCADA系統(tǒng)應配操作員工作站，操作員工作站應具備不同級別、不同區(qū)域的操作權(quán)限和數(shù)據(jù)管理權(quán)限。7外存儲設備宜冗余配置。8服務器、操作員工作站、培訓工作站、外存儲設備等硬件可采用硬件虛擬化方式。B.2.2軟件配置應符合下列規(guī)定：1計算機應配置操作系統(tǒng)軟件，服務器宜采用Linux,亦可采用UNIX或Windows;其他計算機應采用Windows或Linux。2計算機控制系統(tǒng)應配置SCADA系統(tǒng)軟件及數(shù)據(jù)庫管理3計算機控制系統(tǒng)應根據(jù)需要配置管道高級應用軟件、網(wǎng)4SCADA系統(tǒng)軟件宜符合下列規(guī)定：1)模塊化結(jié)構(gòu)設計；3)支持冗余服務器和網(wǎng)絡；4)支持離線組態(tài)和在線組態(tài)；5)具有直觀、用戶友好的操作界面；6)具有圖形編輯功能；7)具有豐富的圖形庫；8)具有完善的安全措施；9)歷史數(shù)據(jù)庫采用商用數(shù)據(jù)庫10)數(shù)據(jù)庫管理；11)報警和事件管理；12)報告生成及管理；13)可根據(jù)需要編制中文操作員在線幫助；14)通信管理；15)支持標準編程語言；17)支持世界大多數(shù)知名PLC和RTU的通信協(xié)議。1SCADA系統(tǒng)宜具有以下功能：1)監(jiān)視各工藝站場及閥室工藝設備運行狀態(tài)；2)工藝流程動態(tài)顯示；3)報警和事件的顯示、管理、查詢和打印；4)管道全線的工藝過程控制；5)實時、歷史數(shù)據(jù)的采集、歸檔、管理及顯示；6)報表的生成和打印；7)管道全線安全保護；8)控制權(quán)限切換；9)站場遠程控制；10)自動分輸功能；12)罐區(qū)管理；15)系統(tǒng)時鐘同步；16)能耗采集與分析；1)水力學模擬，2)工藝預測；4)管道全線過程優(yōu)化；5)清管器跟蹤；6)在線培訓。2在過程測控點較少且安全完整性等級小于或等于SIL25火災及可燃氣體報警系統(tǒng)宜包括可燃(有毒)氣體檢測5)設備的運行狀態(tài)檢測；8)故障自診斷9)控制權(quán)限切換；10)自動分輸功能；12)能耗采集；13)系統(tǒng)時鐘同步；2)全線應設置安全保護系統(tǒng)；1)火災報警控制器宜與可燃(有毒)氣體報警控制器獨立設置；2)火災報警控制器可與可燃(有毒)氣體控制器合用1)控制器宜采用32位及以上的中央處理器(CPU),內(nèi)存不宜小于32M,處理能力應有40%以上余量；口，應采用模塊化設計，并應支持單/多模光纖接4)路由器、交換機應支持標準的TCP/IP協(xié)議；3站場控制系統(tǒng)的軟件配置應符合下列規(guī)定：1)應配備完整的過程控制和檢測軟件、生產(chǎn)運行操作和數(shù)據(jù)處理軟件；2)應配置操作員工作站操作系統(tǒng)軟件、控制程序編程軟件、HMI組態(tài)軟件，可在需要時配置高級語言編3)應支持多種編程語言。4控制程序編程軟件宜符合下列規(guī)定：1)編程軟件應支持國際標準的語言，應具有多個PID運算模塊和其他常用的功能模塊，具有批量及順控功能模塊；2)編程軟件可在標準中文Windows平臺上運行。B.4.1監(jiān)視閥室、監(jiān)控閥室宜具有下列基本功能：1監(jiān)視閥室應設置RTU,宜具有下列主要功能：1)過程變量的檢測、數(shù)據(jù)存儲及處理；2)監(jiān)視線路截斷閥的運行狀態(tài)及爆管保護；3)供電系統(tǒng)數(shù)據(jù)采集：4)可燃氣體檢測信號數(shù)據(jù)采集，5)陰極保護系統(tǒng)數(shù)據(jù)采集；6)數(shù)據(jù)通信監(jiān)測；7)與調(diào)度控制中心數(shù)據(jù)通信。2監(jiān)控閥室應設置RTU,宜具有下列主要功能：1)過程變量的檢測、控制和數(shù)據(jù)存儲及處理；2)監(jiān)控線路緊急截斷閥的運行狀態(tài)及爆管保護；3)遠程關閥控制；4)供電系統(tǒng)數(shù)據(jù)采集；5)可燃氣體檢測信號數(shù)據(jù)采集；7)數(shù)據(jù)通信監(jiān)測；1為便于在執(zhí)行本規(guī)范條文時區(qū)別對待，對要求嚴格程度1)表示嚴格，在正常情況下均應這樣做的：2)表示允許稍有選擇，在條件許可時首先應這樣做的：2條文中指明應按其他有關標準執(zhí)行的寫法為：“應符《建筑設計防火規(guī)范》GB50016《建筑物防雷設計規(guī)范》GB50057《火災自動報警系統(tǒng)設計規(guī)范》GB50116《石油天然氣工程設計防火規(guī)范》GB50183《建筑物電子信息系統(tǒng)防雷技術規(guī)范》GB50343《電子工程防靜電設計規(guī)范》GB50611《消防應急照明和疏散指示系統(tǒng)技術標準》GB51309《信息安全技術網(wǎng)絡安全等級保護基本要求》GB/T22239《工業(yè)通信網(wǎng)絡網(wǎng)絡和系統(tǒng)安全建立工業(yè)自動化和控制系統(tǒng)安全程序》GB/T33007《石油化工PROFIBUS控制系統(tǒng)工程設計規(guī)范》SH/T3188《石油化工FF現(xiàn)場總線控制系統(tǒng)設計規(guī)范》SH/T3217《石油天然氣工程可燃氣體和有毒氣體檢測報警系統(tǒng)安全規(guī)《輸油氣管道工程安全儀表系統(tǒng)設計規(guī)范》SY/T6966《油氣田工程安全儀表系統(tǒng)設計規(guī)范》SY/T7351《油氣田地面工程數(shù)據(jù)采集與監(jiān)控系統(tǒng)設計規(guī)范》SY/T7油氣田及管道工程計算機控制系統(tǒng)設計規(guī)范《油氣田及管道工程計算機控制系統(tǒng)設計規(guī)范》SY/T7628—2021,經(jīng)國家能源局2021年11月16日以第5號公告批準發(fā)布，2022年2月16日起實施。本規(guī)范制定過程中，編制組進行了廣泛調(diào)查研究，總結(jié)了我國油氣田及管道工程中采用計算機控制系統(tǒng)的實踐經(jīng)驗，參考了國外先進的技術法規(guī)、技術標準，廣泛征求了油氣田及管道工程計算機控制系統(tǒng)設計、制造、操作維護等方面技術人員的意見，在此基礎上編制本規(guī)范。為了便于廣大設計、施工、科研、學校等單位有關人員在使用本規(guī)范時能正確理解和執(zhí)行條文規(guī)定，本規(guī)范編制組按章、節(jié)、條順序編制了本規(guī)范的條文說明，對條文規(guī)定的目的、依據(jù)及執(zhí)行中需注意的有關事項進行了說明。但是本條文說明不具備與規(guī)范正文同等的激使用者參考。 2術語和縮略語 532.1術語 532.2縮略語 543系統(tǒng)結(jié)構(gòu)和適用范圍 3.1一般規(guī)定 3.2系統(tǒng)結(jié)構(gòu) 573.3系統(tǒng)適用范圍 573.4控制器適用范圍 583.5現(xiàn)場總線控制系統(tǒng)與無線儀表網(wǎng)絡適用范圍 58 4.1一般規(guī)定 604.2服務器 4.3操作員工作站 4.5過程控制單元 614.6網(wǎng)絡與通信 644.7工業(yè)控制系統(tǒng)網(wǎng)絡安全 734.8輔助操作設備 764.9外圍設備 77 77 785.1一般規(guī)定 5.3火氣系統(tǒng)(FGS) 795.4通信接口 795.5輔助操作設備 —50—6系統(tǒng)軟件及功能 826.1基本配置和功能 826.2人機界面 6.3數(shù)據(jù)管理 6.4報警和事件 87 7控制盤和機柜 908.3防雷及接地 949.2建筑要求 94 9.6橇裝式控制室 97附錄A油氣田計算機控制系統(tǒng)設計要求 附錄B輸油氣管道計算機控制系統(tǒng)設計要求 —51—現(xiàn)場儀表、執(zhí)行機構(gòu)、自控閥等現(xiàn)場設備和閃光報警器、“計算機控制系統(tǒng)”類型較多，本規(guī)范主要是針對在油氣FGS、SCADA等)進行編制的，未包括現(xiàn)場總線控制系統(tǒng)大型控制系統(tǒng)；計量間、井場、閥室采用RTU或小型的PLC2.1.3廣義的安全儀表系統(tǒng)包括過(ESD)、燃燒管理系統(tǒng)(BMS)、壓縮機控制系統(tǒng)(CCS)、火DMZ是英文“demilitarizedzone”的縮寫，中文名稱為務器設施，如企業(yè)Web服務器、FTP服務器和3.1.2計算機控制系統(tǒng)硬件和軟件選型時需根據(jù)測控對象規(guī)模及特點、可靠性要求、安全需求、自然地理環(huán)境、社會因素、用戶當前生產(chǎn)管理水平、操作維護能力、發(fā)展規(guī)劃要求、經(jīng)濟效益及資金情況，統(tǒng)籌考慮，合理安排。兼顧用戶現(xiàn)有運行系統(tǒng)維修維護工作方便，新建系統(tǒng)宜選用相同種類的計算機控制3.1.3設計時應考慮全系統(tǒng)生命周期成本，除系統(tǒng)購買成本，還應考慮系統(tǒng)的安裝、調(diào)試、維護、使用和退出成本。如圖1所示，系統(tǒng)生命周期是設計、安裝調(diào)試、運行和退出的循環(huán)。應根據(jù)工程規(guī)模、被控過程對象的危險和風險大小、工藝的成熟和復雜程度等因素，實施生命周期內(nèi)必要的管理活動。自控系統(tǒng)生命周期主要活動1。系統(tǒng)概念設計階段應對系統(tǒng)的實施成本、計劃、生命周期自控設備管理系統(tǒng)可為自控設備性能評估、更換和延壽提供一手資料，是現(xiàn)場系統(tǒng)生命周期管理的主要工具之一。在大型煉化企業(yè)已經(jīng)有較廣泛應用，在油氣田及管道領域的應用剛剛起步。該系統(tǒng)可對自控設備進行組態(tài)、標定、回路檢查及狀態(tài)監(jiān)測，設備出現(xiàn)故障時，還可提供診斷參考。大型站(庫)目標主要的輸出確定項目的經(jīng)濟目經(jīng)濟目標；工藝設計；主設備清單；現(xiàn)有系統(tǒng)及基礎設施總設計基礎；設備清單；選擇供應商；通信接口設計，中控制系統(tǒng)與其他系計控制系統(tǒng)規(guī)格書；設計標準和慣例；硬件和軟件選求，安裝/建造圖紙執(zhí)行/項目理項目目標，預算和計劃書升版，設備和材料采購，硬件組態(tài)和調(diào)試，軟件功能開發(fā)和測試安裝、調(diào)校和回路組態(tài)和編程；自控設備和系統(tǒng)手冊性能指標；續(xù)表1目標主要的輸出性能指標；維護、預防性維護性最高，維護、退出維護、維修記錄；3.2.1計算機控制系統(tǒng)各子系統(tǒng)可配置獨立的控制器和I/O模板，控制器與/O模板間通過專用的/O網(wǎng)絡連接，完成數(shù)據(jù)采集和控制?？刂破魍ㄟ^控制網(wǎng)絡與BPCS服務器連接，以BPCS上位軟件作為統(tǒng)一的人機接口平臺。BPCS服務器與監(jiān)控網(wǎng)絡連接，為監(jiān)控層設備提供數(shù)據(jù)服務并響應其指令。在監(jiān)控網(wǎng)絡和信息網(wǎng)絡之間，還可配置高立用各，配置高級應用軟件，提供生產(chǎn)調(diào)度管理、運行優(yōu)化等服務。油氣田及管道領域涉及的測控對象多，測控規(guī)模大小不一，應用的計算機控制系統(tǒng)也多種多樣。本規(guī)范圖3.2.1僅是給出了一套計算機控制系統(tǒng)典型結(jié)構(gòu)及組成，規(guī)范各章圍繞該結(jié)構(gòu)對各組成部分進行規(guī)定。其中設備管理系統(tǒng)較為特殊，有時是BPCS一部分，如有些BPCS系統(tǒng)支持儀表設備管理，現(xiàn)場儀表的設備管理信息可以直接接入BPCS的儀表管理系統(tǒng)中。3.3.2BPCS是最基本的計算機控制系統(tǒng)，其構(gòu)成多種多樣，較常用有兩種：DCS系統(tǒng)和上位監(jiān)控軟件加PLC。3.4.2DCS與PLC在各自保留自身原有的特點基礎上，又相互補充、相互靠攏、互相滲透。目前的DCS已有很強的順序控制功能，而PLC處理復雜控制的功能也很強，且兩者都能組成大型網(wǎng)絡。DCS與PLC的適用范圍已有很大的交叉，并都可以作3.5.1現(xiàn)場總線技術發(fā)展較快，已經(jīng)在煉化工程中有較多應油氣田及管道工程中應用較少。油氣田及管道大型站場，如罐區(qū)、氣體處理廠和聯(lián)合站等處。測控參數(shù)多、電纜量大、對管理要求高，可適當采用現(xiàn)場總線技術。診斷能力強也是現(xiàn)場總線系統(tǒng)的優(yōu)勢，傳統(tǒng)的控制系統(tǒng)診斷只能覆蓋到系統(tǒng)板卡和部分線路故障，但對現(xiàn)場設備的診斷卻無能為力。而現(xiàn)場總線技術的一大優(yōu)勢是控制系統(tǒng)和儀表間采用數(shù)字通信進行傳輸，現(xiàn)場總線系統(tǒng)除了可以采集必要的工藝過程數(shù)據(jù)外，還可以讀取儀表診斷信息?，F(xiàn)場總線設備自診斷的最大優(yōu)點并非是診斷出哪臺設備故障，而是可以讓操作人員了解哪些設備沒有故障，可以節(jié)約大量的無效檢查時間。另外在儀表出現(xiàn)故障時，通過診斷信息還可以快速定位故障儀表和故障類型，縮短儀表故障處理時間。通過相關設備管理軟件的配合，最終可以實現(xiàn)儀表的預防性維護，節(jié)省儀表維護時間和備件數(shù)量，提高儀表的投用率。3.5.2由于無線儀表多采用電池供電，為了保證較長的電池使用時間只能降低儀表的刷新頻率(典型值1次/min),加上無線通信的延遲較大，故無線儀表網(wǎng)絡只能用于監(jiān)測實時性要求不高的場所。另外刷新頻率慢也決定了不能用于監(jiān)測參數(shù)波動較大、變化較快的場所。無線系統(tǒng)最大的優(yōu)勢是不需要布設電纜，因此常用于井場、難以布線的高塔、移動設備或電纜敷設困難隨著以5G為代表的低延遲、低功耗無線技術的發(fā)展，未來無線儀表網(wǎng)絡也可能用于實時性要求高的監(jiān)控回路。但目前由3.5.3控制回路對確定性和實時性要求較高，如增壓泵入口壓力低聯(lián)鎖停泵回路，檢測到壓力低后應立即停泵(這樣的控制回路一般要求響應時間不超過250ms),避免事故發(fā)生。由于無線系統(tǒng)延遲和不確定性較高，不推薦采用。而對實時性要求不高且不會出現(xiàn)安全問題的回路，如遠程停抽油機、摻水量調(diào)節(jié)4基本過程控制系統(tǒng)(BPCS)器通常合并為1臺服務器；如歷史存儲及相關任務較重時，可方法，是按數(shù)字量/O點數(shù)[模擬量IO點數(shù)折算成數(shù)字量/O點數(shù)來估算，即1個AI(AO)=15個DI(DO)]的數(shù)量來配1000～1500數(shù)字量I/O點：可配置2臺；1500～3000數(shù)字量IO點：可配置2～3臺；3000～5000數(shù)字量I/O點：可配置3～4臺；5000～8000數(shù)字量I/O點：可配置4～6臺；和無線操作員工作站功增量用戶也用無線操作員附加時間標簽，目前常用的是在服務器處附加，但隨著計算機控制系統(tǒng)網(wǎng)絡化趨勢的發(fā)展，控制器作為站場一個節(jié)點，越來越多地連接到SCADA系統(tǒng)中。為保證數(shù)據(jù)，特別是報警和事4.5.3控制器負荷計算需由系統(tǒng)廠商完成，以下給出了控制器可編程邏輯控制器(PLC)與遠程終端單元(RTU)的控在用戶任務中，對I/O點進行處理，并執(zhí)行用戶程序。任務的執(zhí)行時間是/O處理時間和用戶程序執(zhí)行時間的總和。其中，VO處理是指控制器對輸入/輸出點進行工程量轉(zhuǎn)換、報警、診斷等處理；用戶程序需要編程，常用的編程語言有功能塊圖和梯形圖，完成邏輯處理、運算、調(diào)節(jié)控制及數(shù)據(jù)存儲等公式(2)和公式(3)是根據(jù)以上原理給出的簡化估算公式，假定所有IO數(shù)據(jù)處理均設置在循環(huán)任務中，其他用戶任務僅處理簡單邏輯、運算和調(diào)節(jié)，對循環(huán)任務執(zhí)行時間影響可忽略，僅使用基本功能塊和調(diào)節(jié)功能塊，完成簡單邏輯、運算執(zhí)行時間越短，控制器的負荷越小。公式(2)和公式(3)中在DCS系統(tǒng)中，通常存在不同控制周期的任務，通過各自的用戶程序?qū)/O進行處理和控制，控制周期一般有20ms、不同的執(zhí)行周期進行計算，公式(4)中符號定義及估算取值見表2。%%宜取8%或廠商給出數(shù)據(jù)間間執(zhí)行時間個行時間宜取0.1μs或廠商給出數(shù)據(jù)個行時間個宜為所有AO點n為執(zhí)行某一控制周個應依據(jù)任務的復雜程度選擇合適的控制周期，宜取3,對應控制周期為200ms、P在T,控制周期內(nèi)需執(zhí)行的I/O類型數(shù)據(jù)數(shù)量占I/O數(shù)%IO點為500ms、60%的I/O點為1000msNt位執(zhí)行時間20μs,AO有調(diào)節(jié)運算，取100μs,或者廠商給出數(shù)據(jù)在T,控制周期內(nèi)的用戶程序執(zhí)行時間取I/O處理時間的1倍，可根據(jù)項目實際T任務i的控制周期4.5.4重要站場(廠)常見有：大型聯(lián)合站、油氣處理廠、大型油庫、有毒天然氣站場、高壓天然氣站場、長輸管線站場等。4.5.7本條第3款：計算機控制系統(tǒng)接地電阻一般要求不大于4Q,但在沙漠和山區(qū)，這一指標較難實現(xiàn)，一般接地電阻超過10Ω認為是接地不良。無接地或接地不良的模擬量信號，易受干擾，需在I/O模板處采用“差分/雙端輸入和通道隔離”以減小對系統(tǒng)和其他通道的干擾。4.6.1計算機控制系統(tǒng)通信常用的國際標準有：(1)IEEE802系列是IEEE(電氣和電子工程師協(xié)會)標準中關于局域網(wǎng)和廣域網(wǎng)的一系列標準。計算機控制系統(tǒng)中的信息網(wǎng)絡層和監(jiān)控網(wǎng)絡層多采用符合《CSMA/CD訪問控制方法與物理層規(guī)范》IEEE802.3中的TCP/IP協(xié)議。隨著工業(yè)以太網(wǎng)的發(fā)展，越來越多的控制層網(wǎng)絡也是以TCP/IP協(xié)議為基礎構(gòu)建的。(2)IEC61158(現(xiàn)場總線標準)系列是經(jīng)過長期技術爭論而逐步走向合作的產(chǎn)物，該標準采納了經(jīng)過市場考驗的主要類型的現(xiàn)場總線、工業(yè)以太網(wǎng)和實時以太網(wǎng)。IEC61784系列標準是IEC61158的配套規(guī)范，其對應關系見表3。IEC61784通信行規(guī)族(CPF)IEC61784行規(guī)(CP)及對應于IEC61158中的現(xiàn)場工業(yè)通信網(wǎng)絡類型(Type)1522223334444577768888887已撤消689(3)工業(yè)以太網(wǎng)與實時以太網(wǎng)關系：一般將用于工業(yè)控制系統(tǒng)的以太網(wǎng)統(tǒng)稱為工業(yè)以太網(wǎng)，但是按照國際電工委員會SC65C(Industrialnetworks)的定義，工業(yè)以太網(wǎng)是用于工業(yè)自動化環(huán)境，符合《CSMA/CD訪問控制方法與物理層規(guī)范》IEEE802.3標準，按照《媒體訪問控制(MAC)網(wǎng)橋》其沒有進行任何實時擴展(extension)而實現(xiàn)的以太網(wǎng)。通過可編程邏輯控制器(PLC)與遠程終端單元(RTU)網(wǎng)絡公式(5)和公式(6)中系數(shù)4為考慮以太網(wǎng)通信的幀頭幀尾及其他數(shù)據(jù)后取值，按照4倍裕量計算；系數(shù)8為字節(jié)L網(wǎng)絡負荷%G個N個BI/O點單位數(shù)據(jù)長度為計算方便不再按AI、DI、DO、DI區(qū)分不同類型數(shù)據(jù)的字節(jié)長度，T的周期S宜取1Q個I/O模塊診斷數(shù)據(jù)長度的周期S宜取1TS宜取1PLC:宜取2×點數(shù)；DCS:宜取512N發(fā)送通信數(shù)據(jù)的控制個8宜取1個S個網(wǎng)絡帶寬4.6.4現(xiàn)場網(wǎng)絡是BPCS與現(xiàn)場智能設備的通信鏈接，主要通信接口有：(1)串行通信接口:申行通信接口是最常用的現(xiàn)場大多數(shù)智能儀表，例如分析儀、流量計、變送器、機械保護系統(tǒng)、PLC、小型控制器等，都支持與控制系統(tǒng)間的串行數(shù)據(jù)通信。常用物理接口和通信協(xié)議如下：RS-232:一種半雙工短距離單設備申行通信接口，通信距離不超過15m。當需要遠距離傳輸時，需要增加協(xié)議轉(zhuǎn)換器。通信協(xié)議宜采用ModbusRTU。RS-422:一種全雙工遠距離單設備申行通信接口。通信協(xié)議宜采用ModbusRTU。RS-485:一種半雙工遠距離單設備或者多設備串行通信接口，該接口是現(xiàn)場應用最廣泛的通信接口；多個RS485/422設備可以通過菊花鏈的方式組成一點對多點的通信網(wǎng)絡，一般相同廠商的設備才相互兼容，除非經(jīng)過驗證，不同廠商的RS-485/422設備不宜組網(wǎng)。通信協(xié)議宜采用ModbusRTU。另外，通過串口轉(zhuǎn)以太網(wǎng)模塊，大量RS-232/422/485設備可借此接入以太網(wǎng)。HART:是一種兩線制連接的智能儀表通信協(xié)議，它是加載在4mA～20mA模擬量信號上的數(shù)字調(diào)制信號，支持多點通信。(2)現(xiàn)場總線：現(xiàn)場智能儀表和設備可通過現(xiàn)場總線連接在一起，與過程控制系統(tǒng)通信，不但可以進行常規(guī)的監(jiān)視和控制，還能傳輸豐富的診斷信息，可進行遠程設定，同時節(jié)省電纜與施工敷設工作量。常見的現(xiàn)場總線有：FF現(xiàn)場總線：連接現(xiàn)場智能儀表和控制閥，可就地組網(wǎng)進行連續(xù)控制和測量。Profibus總線：常用于連接開關閥、智能電氣設備等數(shù)字量設備和智能變送器。Devicenet總線：常用于有大量簡單設備的防爆場合，如機械控制、開關閥控制、智能電氣設備控制等。4.6.5I/O網(wǎng)絡連接控制器和I/O模板，其協(xié)議是廠商專有的。4.6.6本條第2款，工業(yè)以太網(wǎng)和通用以太網(wǎng)有明顯的區(qū)別，所用的網(wǎng)絡交換機也應有區(qū)分，以下摘自現(xiàn)行國家標準《工業(yè)以太網(wǎng)交換機技術規(guī)范》GB/T30094—2013引工業(yè)以太網(wǎng)技術在工業(yè)現(xiàn)場已獲得廣泛應用，工業(yè)以太網(wǎng)與通用以太網(wǎng)的主要差異體現(xiàn)在：1)工業(yè)網(wǎng)絡的工作環(huán)境通常比較惡劣，工業(yè)通信設備必須能夠在諸如高溫、高濕、高海拔、嚴重的電磁干擾、較差的供電質(zhì)量等自然和人為環(huán)境下，具備正常通信的能力。2)通用網(wǎng)絡中大部分是隨機流量，而工業(yè)網(wǎng)絡中主要是周期性流量，且大部分流量的發(fā)生是可以預測的。3)通用網(wǎng)絡側(cè)重于網(wǎng)絡帶寬的充分利用，在某些情況下可以允許時延或數(shù)據(jù)損失。而工業(yè)網(wǎng)絡中的通信流量與工業(yè)系統(tǒng)的運行和管理相關，一般不允許丟失數(shù)據(jù)。4)工業(yè)通信網(wǎng)絡必須保證工業(yè)現(xiàn)場通信的安全性、實時性、可靠性、穩(wěn)定性，并具備較強的自愈能力。5)通常通用網(wǎng)絡為開放性網(wǎng)絡，而工業(yè)網(wǎng)絡一般為專用網(wǎng)絡，目前普遍為局域網(wǎng)。工業(yè)以太網(wǎng)交換機是基于以太網(wǎng)技術的工業(yè)通信網(wǎng)絡的基礎交換設備，相比通用以太網(wǎng)交換機，工業(yè)以太網(wǎng)交換機在功能方面有差異，而在環(huán)境適應性、可靠性、安全性、實時性等方面則具有更高要求。4.6.8ZigBcommunicationnetworkandcommunicationprofiles—WirelessHARTTM》IEC62591)、ISA100.11a(《Industrialnetworks—Wirelesscommunicationnetwoikandcommunicationprofiles—ISA communicationnetworkandcommunicat IEC62601)是目前常用的近距離無線儀表通信協(xié)議，均是基于協(xié)議開發(fā)。IEEE802.15.4定義了一種低速率、低功耗和低復雜度射頻無線局域網(wǎng)(LR-WPAN)通信協(xié)議，它規(guī)定了LR-WPAN的物理層和媒體訪問控制。由IEEE802.15工作組維護，第一版發(fā)布是2003年，現(xiàn)行的是2015版。中國工業(yè)無線聯(lián)盟也基于IEEE802.15.4制訂了WIA-PA(WirelessNetworksforIndustrialAutomati標準，作為面向工業(yè)過程自動化的工業(yè)無線網(wǎng)絡標準。WIA-PA標準是由863先進制造技術領域《工業(yè)無線技術及網(wǎng)絡化測控系統(tǒng)研究與開發(fā)》項目(2007AA041201)提出的。參加該項目的有中科院沈陽自動化研究所、北科大、浙大、重慶郵電大學、上海工業(yè)自動化儀表研究院等。2008年10月31日，經(jīng)過IEC全體成員國的投票，WIA-PA規(guī)范作為公共可用規(guī)范IEC/PAS62601予以發(fā)布。2011年10月14日，經(jīng)國際電工委員會工業(yè)過程測量、控制與自動化技術委員會IEC/TC65的26個成員國投票，由我國負責制定的工業(yè)無線網(wǎng)絡WIA-PA技術標準提案，最終以100%的通過率，成為正式IEC國際標準：《IndustrialCommunicationNetworksFieldbusSpecifications-WIA-PACommunicationNetworCommunicationProfile(工業(yè)通信網(wǎng)絡現(xiàn)場總線規(guī)范WIA-PA通信網(wǎng)絡與通信規(guī)范)》IEC62601。WIA-PA標準是具有我國自主知識產(chǎn)權(quán)、符合我國工業(yè)應用國情的一種無線標準體系。在遼河油田、吉林油田、大慶油田、新疆油田等油田有工業(yè)應用業(yè)績。傳輸速率為250kbit/s,ZigBee可增加至10m～75m。采用這些技術的無線儀表還可以通過跳接或增加天線增益的方式實現(xiàn)較遠距離的傳輸，但一般局限在一個井場或站場范圍內(nèi)。4.6.9常用的窄帶物聯(lián)網(wǎng)協(xié)議有NB-Iot(NarrowBandInternetofThings,NB-IoT)和LoRa,前者通過移動通信網(wǎng)絡公網(wǎng)傳輸，后者需要建立私有移動網(wǎng)絡，均可實現(xiàn)低速、低功耗和遠距離無線通信。另外直接利用移動公網(wǎng)，采用4G/4GLTE/5G或GPRS數(shù)據(jù)連接，也可以實現(xiàn)儀表的遠距離無線通信，其中4G/4GLTE/5G還可以支持視頻等高速數(shù)據(jù)傳輸。遠距離無線通信一般用于油氣田內(nèi)部集輸管道或輸油氣管道沿線，可連接分布在各地的獨立儀表或泛在感知設備。這些遠距離無線通信設備可接入生產(chǎn)輔助高級應用系統(tǒng)。為保證信息安全，通過公網(wǎng)傳輸?shù)男盘栐诮尤胂到y(tǒng)前一般先經(jīng)DMZ隔離。4.7工業(yè)控制系統(tǒng)網(wǎng)絡安全4.7.12016年11月7日第十二屆全國人民代表大會常務委員會第二十四次會議通過的《中華人民共和國網(wǎng)絡安全法》第二十一條規(guī)定：國家實行網(wǎng)絡安全等級保護制度。網(wǎng)絡運營者應當按照網(wǎng)絡安全等級保護制度的要求，履行下列安全保護義務，保障網(wǎng)絡免受干擾、破壞或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡數(shù)據(jù)泄露或者被竊取、篡改：(一)制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡安全負責人，落實網(wǎng)絡安全保護責任；(二)采取防范計算機病毒和網(wǎng)絡攻擊、網(wǎng)絡侵入等危害網(wǎng)絡安全行為的技術措施；(三)采取監(jiān)測、記錄網(wǎng)絡運行狀態(tài)、網(wǎng)絡安全事件的技術措施，并按照規(guī)定留存相關的網(wǎng)絡日志不少于六個月；(四)采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施；(