网络安全监测装置技术规范

网络安全监测装置技术规范

专用技术条款

目录

8.1网络安全监测装置技术规范.....................18.2网络

安全监测装置主要设备配置.........................98.3质量

保证和试验..........................................108.4

设计联络、验收及服务.................................128.5

包装运输和储存.........................................13

网络安全监测装置采购招标文件

第8章专用技术条款

第8章专用技术条款

8.1网络安全监测装置技术规范

8.1.1术语和定义

8.1.1.1电力监控系统

用于监视和控制电力生产及供应过程的、基于计算机及网络技术

的业务系统及智能设备，以及作为基础支撑的通信及数据网络等。

网络安全管理平台

由安全核查、安全监视及告警、安全审计、安全分析等功能构成,

能够对电力监控系统的安全风险和安全事件进行实时的监视和在线

的管理。

8.1.1.3网络安全监测装置

部署于电力监控系统局域网网络中，用以对监测对象的网络安全

信息采集，为网络安全管理平台上传事件并提供服务代理功能。根

据性能差异分为I型网络安全监测装置和n型网络安全监测装置两

种。I型网络安全监测装置采用高性能处理器，可接入500个监测

对象，主要用于主站侧。I【型网络安全监测装置采用中等性能处理器,

可接入100个监测对象，主要用于厂站侧。

8.1.2网络安全监视与管理体系

按照“监测对象自身感知、网络安全监测装置分布采集、网络安

全管理平台统一管控”的原则，构建电力监控系统网络安全监视与

管理体系，实现网络空间安全的实时监控和有效管理，如下图所示

IfI

分布聚箧

自如挈0

图8.1-1网络安全监视与管理体系结构图

监测对象采用自身感知技术，产生所需网络安全事件并提供给网

络安全监测装置，

8-1网络安全监测装置采购招标文件

第8章专用技术条款

同时接受网络安全监测装置对其的命令控制。

网络安全监测装置就地部署，实现对本地电力监控系统的设备上

采集、处理，同时把处理的结果通过通信手段送到调度机构部署的网

络安全管理平台。

网络安全管理平台部署于调度主站，负责收集所管辖范围内所有

网络安全监测装置的上报事件信息，进行高级分析处理，同时调用网

络安全监测装置提供的服务实现远程的控制与管理。

8.1.3技术要求

一般要求

网络安全监测装置应满足如下要求：

1）宜采用非X86低功耗工业级硬件架构设计；

2）在故障、重启的过程中不引起数据重发、误发、漏发;

3）有明显的接地标志;

4）有安全警示标识；

5）II型网络安全监测装置应具备装置故障告警信号输出接点，

装置运行灯灭时应

导通装置故障接点；

6）n型网络安全监测装置应采用无风扇、无旋转部件硬件设计。

环境条件

1）正常工作大气条件

环境温度和湿度见表8.1-1,大气压力：70kPa〜106kPa。

表8.1-1工作场所环境温度及湿度分级

环境温度湿度

级别范围最大变化率相对湿度注最大绝对湿度使用场所

,3

℃℃/h%g/m

co-5~+45205-9528室内

Cl-25~+55205-10028遮蔽场所

C2-40~+70205-10028室外

CX特定与用户协商

注：装置内部既不应凝露，也不应结冰。

使用场所

室内遮蔽场所

室外与用户协商

2）对周围环境要求条件装置的使用地点应无爆炸危险，无腐蚀

性气体及导电尘埃、无严重霉菌、无剧烈振动源，不允许有超过所

处应用场所正常运行范围内可能遇到的电磁场存在。有防御雨、

8-2

网络安全监测装置采购招标文件

第8章专用技术条款

雪、风、沙、尘埃及防静电措施。

场地安全要求应符合《计算机场地安全要求》(GB/T9361)中B

类的规定。3)贮存、运输极限环境温度装置的贮存、运输极限的

环境温度-25C〜+70C,相对湿度不大于85%,不应出现异常情

况。温度恢复正常后装置的功能和性能应符合要求。

电源要求1)I型装置的电源要求A采用双路交流电

源独立供电，任一回路电源中断不造成装置故障或重启；

A交流电源电压：220V,允许偏差-20%〜+15%；A交流电源

频率：50Hz,允许偏差±5%；A交流电源波形为正弦波，谐波含

量小于型装置的电源要求A采用双路电源独立供电，

5%o2)II

同时支持双路直流电源和双路交流电源，任一回路电

源中断不造成装置故障或重启；

A直流电源电压：可支持110V>220V,允许偏差-20%〜+15%；

A直流电源电压纹波系数小于5%；A直流电源中断100ms,装

置工作正常，性能指标不下降；A交流电源电压：220V,允许偏差

-20%〜+15%；A交流电源频率：50Hz,允许偏差土5%；A交流

电源波形为正弦波，谐波含量小于5%；A电源模块失电信号有硬

接点输出。

8.1.3.4绝缘性能要求1）绝缘电阻在正常试验大气条件下绝缘

电阻的要求见表8.1-2；

表8.1-2绝缘电阻的要求

额定绝缘电压U1

绝缘电阻要求

UIW60V

25MQ（用250V兆欧表）

UI>60V

25MQ（用500V兆欧表）

注：与二次设备及外部回路直接连接的接口回路绝缘电阻采用

Ul>60V的要求。

8-3

网络安全监测装置采购招标文件

第8章专用技术条款

温度为+40℃±2℃,相对湿度为（93±3）%恒定湿热条件下绝

缘电阻的要求见表

8.1-3o

表8.1-3湿热条件下绝缘电阻的要求

额定绝缘电压U1

绝缘电阻要求

UIW60V

21MQ（用250V兆欧表）

UI>60V

21M。（用500V兆欧表）

注：与二次设备及外部回路直接连接的接口回路绝缘电阻采用

Ul>60V的要求。

2）介质强度的要求介质强度的要求见表8.1-4o

表8.1-4介质强度的要求

额定绝缘电压U1

试验电压有效值

UIW60V

500V

60V<U1W：125V

1000V

125V<U1W250V

1500V

注：与二次设备及外部回路直接连接的接口回路试验电压采用

125-250V的要求。

3）冲击电压在正常试验大气条件下装置的电源输入回路、交流

信号输入回路、信号输出触点等

各回路对地、以及回路之间，应能承受1.^0US的标准雷电波

的短时冲击电压试验，当额定绝缘电压大于60V时，开路试验电压

为5kV；当额定绝缘电压不大于60V时-，开路试验电压为lkVo试

验后装置应无绝缘损坏和器件损坏。电磁兼容要求

电磁兼容应满足GB/T17626标准，具体性能试验和要求见表

8.1-5o

表8.1-5电磁兼容试验要求

序号

试验名称

引用标准

等级要求

1

静电放电抗扰度

GB/T17626.2

IV级

2

射频电磁场辐射抗扰度

GB/T17626.3

III级

3

电快速瞬变脉冲群抗扰度

GB/T17626.4

N级

4

浪涌（冲击）抗扰度

GB/T17626.5

N级

5

射频场感应的传导骚扰抗扰度

GB/T17626.6

in级

8-4

网络安全监测装置采购招标文件

第8章专用技术条款

序号

试验名称

引用标准

等级要求

6

工频磁场抗扰度

GB/T17626.8

V级

7

脉冲磁场抗扰度

GB/T17626.9

V级

8

阻尼振荡磁场抗扰度

GB/T17626.10

IV级

9

电压暂降、短时中断和电压变化的抗扰度GB/T17626.11短时中

断GB/T17626.29

10

振荡波抗扰度

GB/T17626.12III/W级

注1：电压暂将、短时中断和电压变化的抗扰度要求短时中断时

间不小于lOOmSo注2：振荡波抗扰度差模试验电压值为共模试验

值的1/2。

机械性能要求

机械振动性能应满足如下要求：

a）正弦稳态振动、冲击、自由跌落的参数等级见GB/T2423.10中

规定；

b）装置防护性能：符合GB/T4208规定的IP20级要求；

c）箱体抗盐蚀能力：满足GB/T10125标准的中性盐雾试验96h

试验周期无锈蚀。

8.1.4功能要求8.1.4.1数据采集

数据采集应满足如下要求:

1）应支持对服务器、工作站、网络设备、安全防护设备、数据

库等监测对象进行

数据采集；

2）应支持采集服务器、工作站的用户登录、操作信息、运行状

态、移动存储设备

接入、网络外联等事件信息；

3）应支持采集数据库的操作信息、运行状态等事件信息；

4）应支持采集网络设备的用户登录、操作信息、配置变更信、

流量信息、网口状

态信息等事件信息；

5）应支持采集安全防护设备的用户登录、配置变更、运行状态、

安全事件信息等

事件信息;

6）应支持触发性事件信息的采集和周期性上送的状态类信息的

采集；

7）网络安全监测装置支持的具体采集信息应满足电力系统的要

求。

8.1.4.2数据分析处理

数据处理应满足如下要求：

1）应支持以分钟级统计周期，对重复出现的事件进行归并处理;

8-5

网络安全监测装置采购招标文件

第8章专用技术条款

2）应支持根据参数配置，对采集到的CPU利用率、内存使用

率、网口流量、用户

登录失败等信息进行分析处理，根据处理结果决定是否形成新的

上报事件。具体参数见

表8.1-6；

3）应支持对网络设备日志信息进行分析处理，提取出需要的事

件信息（如用户添

加事件）；

4）I型网络安全监测装置应支持对网络设备、安全防护设备的

采集信息做格式化

处理，形成符合网络安全管理平台消息总线的数据格式;

5）应能形成外设接入事件、用户登录事件、危险操作事件、状

态异常事件等上传

事件。

表8.1-6数据处理涉及的参数

参数

说明

CPU利用率上限阈值内存使用率上限阈值

CPU利用率超过该阈值，形成上报事件内存使用率超过该阈

值，形成上报事件

网口流量上限阈值

交换机网口流量超过该阈值，形成上报事件

连续登录失败次数连续登录失败次数超过该阈值，形成上报事

件

8.1.5服务代理网络安全监测装置以服务代理的形式提供服务

给网络安全管理平台调用，服务代理

应满足如下要求：1）应支持远程调阅采集信息、、上传事件等数

据信息，应支持根据时间段、设备类

型、事件等级、事件记录个数等综合过滤条件远程调阅数据信息;

2）应支持对被监测系统内的资产进行远程管理，包括资产信息的添

加、删除、修

改、查看等；3）应支持参数配置的远程管理，包括系统参数、

通信参数及事件处理参数；4）应支持通过代理方式实现对服务器、

工作站等设备基线核查功能的调用；5）应支持通过代理方式实现对

服务器、工作站等设备主动断网命令的调用；6）应支持通过代理方

式实现对服务器、工作站等设备的关键文件清单、危险操作

定义值、周期性事件上报周期等参数的添加、删除、修改、查看;

7）应支持通过网络安全管理平台对网络安全监测装置进行远程程序

升级。

8.1.6通信功能与监测对象通信

8-6

网络安全监测装置采购招标文件

第8章专用技术条款

1）与服务器、工作站设备通信

网络安全监测装置与服务器、工作站设备通信应满足以下要求：

应支持采用自定义TCP协议与服务器、工作站等设备进行通信,

实现对服务器、

工作站等设备的信息采集与命令控制。报文格式包括报文头、报

文体和报文尾三部分，

具体报文格式及报文类型定义以电力系统的要求为准。

I型网络安全监测装置还应支持通过消息总线功能接收服务器、

工作站等设备事件

信息。

2）与数据库通信

网络安全监测装置与数据库通信应支持通过消息总线功能接收

数据库设备事件信

，息、O

3）与网络设备通信

网络安全监测装置与网络设备通信应满足以下要求：

A应支持通过SNMP协议主动从交换机获取所需信息；

A应支持通过SNMPTRAP协议被动接收交换机事件信息；

A应采用SNMP、SNMPTRAPV2c及以上版本与交换机进行通

信；

A应支持通过日志协议采集交换机信息。

4）与安全防护设备通信

网络安全监测装置与安全防护设备通信应支持通过GB/T31992

协议采集安全防护

设备信息。

与管理平台通信

1）事件上传通信

事件上传通信应满足如下要求：

应采用DL/T634.5104通信协议；网络安全管理平台作为服务

端，网络安全监测装

置作为客户端；应采用自定义的报文类型；TCP连接建立后，应

首先进行基于调度数字

证书的双向身份认证，认证通过后才能进行事件上传；应只与网

络安全管理平台建立一

条TCP连接。

I型网络安全监测装置还应支持通过消息总线与网络安全管理

平台进行事件上传

通信。

2）服务代理通信

服务代理通信应满足如下要求:

8-7

网络安全监测装置采购招标文件

第8章专用技术条款

应采用基于TCP的自定义通信协议；网络安全监测装置作为服

务端，网络安全管

理平台作为客户端；应支持多个TCP连接，至少支持4个；对

未配置的网络安全管理

平台IP地址发来的TCP连接请求应拒绝响应。

I型网络安全监测装置还应支持通过消息总线与网络安全管理

平台进行服务代理

通信。

8.1.7本地管理

应提供本地图形化界面对网络安全监测装置进行管理，满足如下

要求:

1）应具备自诊断功能，至少包括进程异常、通信异常、硬件异

常、CPU占用率过

高、存储空间剩余容量过低、内存占用率过高等，检测到异常时

应提示告警，诊断结果

应记录日志；

2）应具备用户管理功能，基于三权分立原则划分管理员、操作

员、审计员等不同

角色，并为不同角色分配不同权限；应满足不同角色的权限相互

制约要求，应不存在拥

有所有权限的超级管理员角色；

3）应具备资产管理功能，包括资产信息的添加、删除、修改、

查看等，资产信息

应包括：设备名称、设备IP、MAC地址、设备类型、设备厂家、

序列号、系统版本等;

4）应支持采集信息、上传信息的本地查看，应支持根据时间段、

设备类型、事件

等级、事件条数等综合过滤条件进行信息查看；

5）应支持对监视对象数量、在离线状态的统计展示，应支持从

设备类型、事件等

级等维度对采集信息、上传信息进行统计展示；

6）应具备日志功能，日志类型至少包括登录日志、操作日志、

维护日志等；

7）日志内容应包括日志级别、日志时间、日志类型、日志内容

等信息，日志应具

备可读性；

8）应支持通过本地实现对服务器、工作站等设备的基线核查功

能的调用。

8.1.8时钟同步

时钟同步应满足如下要求:

1）应支持IRIG-B码或SNTP对时方式；

2）应具备授时功能。

8.1.9性能要求

装置性能应满足如下要求：

1）I型网络安全监测装置采集信息吞吐量》3000条/s；II型网

络安全监测装置采

8-8

网络安全监测装置采购招标文件

第8章专用技术条款

集信息吞吐量N600条/s；

2）I型网络安全监测装置支持监测对象数量与500；H型网络安

全监测装置支持监

测对象数量2100;

3）I型网络安全监测装置内存与8GB,存储空间2500GB；II型

网络安全监测装置

内存24GB,存储空间2250GB；

4）对上传事件信息的处理时间WB；

5）对远程调阅的处理时间W3s；

6）应具备不少于4个10M/100M/1000M自适应以太网电口

（支持网口扩展），采用

RJ45接口;

7）应支持采集信息的本地存储，保存至少半年的采集信息；

8）应支持上传事件信息的本地存储，保存至少一年的上传事件

信息；

9）本地日志审计记录条数210000条；

10）通过IRIG-B同步，对时精度Wlms,通过SNTP同步，对

时精度WlOOms；

11）在没有外部时钟源校正时，24小时守时误差应不超过1s；

12）平均故障间隔时间（MTBF）^30000ho

8.1.10安全要求

网络安全监测装置自身应具备基本的安全性，应满足如下要求：

1）不得内置后门、不存在缓冲区溢出等安全漏洞;

2）应具备检测并抵御各种常见网络攻击的能力及抵御渗透攻击

的能力；

3）应关闭通用的网络服务及端口；

4）应不使用http、https协议进行通信；

5）应采用基于调度数字证书的认证技术保障基线核查、命令控

制、配置管理、软

件升级等服务代理功能的安全性。

8.2网络安全监测装置主要设备配置

序号

名称

1网络安全监测屏

1.1网络安全监测装置

单位

型号、规格、性能参数

满足电力系统的要求n型台满足调度端接入要求

数量2

8-9

网络安全监测装置采购招标文件

序号

名称

1.2网络安全探针

1.3本地管理单元

1.4技术服务1.5屏体2其他2.1电缆及网线2.2其他附件

及耗材2.3现场安装及调试

第8章专用技术条款

单位

型号、规格、性能参数

数量

套215个点

1

套服务器2台，显示器1台配套键盘鼠标

1

全站监控系统各设备的升级

项等服务工作

1

面

1

套满足工程需求

1

套满足工程需求

1

项

1

8.3质量保证和试验

8.3.1质量保证1）为投标设备所采购的新产品除应满足本规范

书外，卖方还应提供产品的鉴定证

书、满足本规范技术要求的电力工业电力设备质检中心出具的产

品型式试验质检报告。2）卖方应保证制造过程中的所有工艺、材料

等（包括卖方的外构件在内）均应符

合规范书的规定。若买方根据运行经验指定卖方提供某种外购零

部件，卖方应积极配合。3）卖方应遵守本规范书中各条款和工作项

目的IS09000-GB/T1900质量保证体系，

该质量保证体系经过国家认证和正常运转。4）质保期内由于投

标方的原因（设备是旧的、选材不当、设计错误、制造不良、

组装不好等），设备到现场在安装和运行过程中出现缺陷和损坏

时，投标方应自费到现场免费修理或更换。8.3.2试验一

般要求

1）试验应包括出厂试验和现场试验两部分。2）出厂试验如买

方认为有必要时，可派出有关人员参加。3）卖方应指导安装单位进

行设备安装，负责所有供货设备的现场调试（包括与各监测对象、

调度部门的设备通讯）、试验并参加试运行。

8-10

网络安全监测装置采购招标文件

第8章专用技术条款

出厂试验

（1）网络安全监测装置结构和外观检查

1）装置机箱应采取必要的防静电及防电磁辐射干扰的措施。机

箱的不带电金属部

分应在电气上连成一体，并可靠接地。

2）机箱应满足发热元器件的通风散热要求。

（2）主要功能和技术要求试验

1）硬件系统自检。

2）硬件系统时钟校核。

3）通信及信息输出功能。

4）开关量输出回路检查。

5）数据采集系统的精度和线性度范围。

（3）绝缘电阻试验

（4）介质强度试验

（5）连续通电试验

1）在装置完成调试后进行。

2）只施加直流电源，必要时可施加其它激励量进行功能检测。

3）连续通电时间不少于100h（常温）。

4）在试验过程中，装置应工作正常，信号正确，无元器件损坏

或其它异常情况。

（6）网络安全监测屏试验

1）结构、外观及表面涂覆检查。

2）电气间隙和爬电距离检查。

3）防触电措施检查。

4）电气性能试验。

5）母线、连接导线和绝缘导线检查。

6）温升检查

7）功率消耗检查。

8）绝缘性能试验。

9）机械性能试验

10）连续通电试验。

现场试验

8-11

网络安全监测装置采购招标文件

第8章专用技术条款

1）安装检查，核实内部接线、电源、各插件、操作箱以及装置

参数。

2）系统的启动、操作检查。

3）绝缘检查。

4）上电检查。

5）采样精度检查。

6）定值校验。

7）相序检查。

对网络安全监测装置进行性能试验以核实是否达到所保证的性

能指标。

8.4设计联络、验收及服务

8.4.1设计联络会本合同设备可以不召开设计联络会。虽然本

合同设备不需召开设计联络会，但由任意一方提出的所有有关合同设

备设计

的修正或变更都应经双方讨论并同意。一方接到任何需批复的文

件或图纸后14天内，应将书面的批复或意见书面反馈给提出问题

的一方。

在本合同有效期内，卖方应及时回答买方提出的技术文件范围内

的有关设计和技术问题。同样，买方也应配合卖方工作。8.4.2验

收及质量保证期8.4.2.1现场验收

现场验收试验的时间和条件由买方根据现场安装和调试的进度

确定。卖方有责任指导和配合买方完成现场安装和调试的各项工作,

并应负责培训买方技术人员，使其掌握系统维护的各项技能。

现场验收有在正常运行条件下进行，也有对事故条件的模拟。在

试验和调试期间所有损坏的供货范围内的设备，卖方应免费予以更

换。对所有备品备件应加电投入运行，有故障的备品备件由卖方负

责免费更换。8.4.2.2交接验收网络安全监测装置必须符合有关国

家标准以及订货合同的要求，且技术资料、文件和备品备件齐全时

方可验收。当网络安全监测装置安装完毕后，应作投运前的交接试

验，买方派人参加试验，所试项目达到技术要求后才能投入试运行,

在72小时试运行中若一切正常，买方签字接

8-12

网络安全监测装置采购招标文件

第8章专用技术条款

收。

质量保证期

1）初步验收在试运行72h以后进行。

2）质量保证期为在设备经过试运行，通过初步验收后一年。

3）最终验收在质量保证期到达后进行。

在质保期内，如提供的设备发生故障应免费更换。更换部分的质

量保证期重新计算。

在设备投入运行5年内，如系统软件版本升级，应免费更换。

8.4.3卖方的现场服务

卖方应参加设备开箱检查，并派遣有能力、有实践经验并对网络

安全监测装置有深

刻了解的人员到现场指导安装、负责调试和参加交接验收、试运

行。

8.5包装运输和储存

8.5.1装置制造完成并通过试验后应及时包装，否则应得到切实

的保护。8.5.2所有部件经妥善包装或装箱后，在运输过程中尚应采

取其它防护措施，以免散失

损坏或被盗。8.5.3在包装箱外应标明买方的订货号、发货号。

8.5.4各种包装应等确保各零部件在运输过程中不致遭到损坏、丢失、

变形、受潮和腐

蚀。包装箱上应有明显的包装储运图示标志（按）

8.5.5GB191O

8.5.6整体产品或分别运输的部件都要适合运输和装载的要求。8.5.7

随产品提供的技术资料应完整无缺，提供份额符合GB19.32的要

求。

8-13

安全监控系统安装标准

一、安全监控系统组成1、煤矿安全监控系统：具有模拟量、开

关量、累计量采集、传输、存储、处理、显示、打印、声光报警、

控制等功能。用来监测甲烷浓度、一氧化碳浓度、风速、风压、温

度、烟雾、馈电状态、风门状态、风窗状态、风筒状态、局部通风

机开停、主通风机开停等，并实现甲烷超限声光报警、断电和甲烷

风电闭锁控制等。2、安全监控设备由主机、传输接口、分站、断电

控制器、声光报警器、电源箱、避雷器、甲烷传感器、风速传感器、

风压传感器、一氧化碳传感器、温度传感器、烟雾传感器、设备开

停传感器、风筒传感器、风门开关传感器、馈电传感器等设备组成。

二、煤矿企业监控室设计和安装标准1、煤矿企业编制采区设计、采

掘作业规程和安全技术措施时，必须对安全监控设备的种类、数量

和位置，信号电缆和电源电缆的敷设，断电区域等做出明确规定，

并绘制设备布置图、断电控制图和电子示意图。2、煤矿企业必

须配备安全监控系统：计算机配置:P43.0G/1G/160G/17寸显示器

256M显卡/声卡/网卡/网线二条/二个COM串口。主机及系统联

网主机必须双机或多机备份，24小时不间断运行。当工作主机发生

故障时，备份主机应在5分钟内投入工作。

-可编辑修改-

3、煤矿监控室必须有双回路供电并配备不小于2h在线式不间

断电源。

4、监控室所有设备必须安设可靠的接地装置和防雷装置。零线

和接地保护线要求单独铺设，严禁零地合一。

接地装置是为保障安全监控系统设备的正常运行和人身安全，要

严格按照GB50343-2004标准要求安装；

交流工作接地，接地电阻不大于4欧姆；安全保护接地，接地

电阻不大于4欧姆；直流工作接地，接地电阻应按计算机系统具体

要求确定；煤矿安全监控系统接地必须注意两点：一是信号系统和

电源系统、高压系统和低压系统不应使用共地回路；二是灵敏电路

的接地应各自隔离或屏蔽，以防止地回流和静电感应而产生干扰。

监控室接地宜采用综合接地方案，综合接地电阻应小于1欧姆。煤

矿企业的安装电源防雷和信号防雷必须经具有资质的专门机构安

装、验收、认可，并领取相关合格证。5、煤矿监控室地面要铺设抗

静电活动地板，地板按照国家标准要求铺设。机房内防静电地板需

做等电位体。整个地板支架通过导线连成一个金属整体，并与主接

地极良好连接。活动地板下的建筑面应平整、光滑。6、各煤矿必

须配备防火墙壹台，在用主机和备用主机应装备网络版客户端杀毒

软件。7、监控室必须配备有效的、完好的传真机、外线电话、打印

机

-可编辑修改-

和声光报警器。8、煤矿企业必须配备有效的、充足的巡检工具:

测试仪器两套（含

不低于1.5%CH4校准气体、配套的减压阀、气体流量计和橡胶

软管）；9、煤矿企业必须配备便携式甲烷检测报警仪或便携式光学

甲烷

检测仪两套。10、各煤矿必须配备足够的、完好的、有效的安

全监控系统备品

备件:监控主机（包括显示器）两台，一台工作，一台备用；通

信接口两台，一台工作，一台备用；分站备用量不少于20%；瓦斯

传感器按1：1备用量配备，其它各类传感器按20%备用量配备。

11、煤矿监控室必须配备资料档案柜和监控主机的工作台。12、

安全监控系统监控软件改造必须符合国家AQ6201-2006《煤矿安全

监控系统通用技术要求》和AQ1029-2007《煤矿安全监控系统及检

测仪器使用管理规范》，除应有的功能外，重点还必须有：一是采用

统一显示格式的系统软件；二是系统必须具有绘图功能，能够绘制

井下各生产系统图，并将所控制的设备实时监控和动态链接。三是

系统必须能够将监控内容直观显现在监控大屏幕上，监控内容自由

切换。三、煤矿企业井下分站、电缆和电源的设计和安装标准1、

安全监控设备之间必须使用专用阻燃电缆或光缆连接，严禁与调度

电话电线和动力电缆等共用。2、井下分站必须设置在便于人员观察、

调试、检验及支护良好、无滴水、无杂物的进风巷道或碉室中，安

设时应垫支架，或吊挂在巷

-可编辑修改-

道中，使其距巷道底板不小于300mmo3、井下分站上方必须

悬挂标识牌，注明分站编号、传感器名称，

传感器设置地点，报警值，断电值，复电值，断电范围、责任人

等。4、隔爆兼本质安全型防爆电源宜设置在采区变电所，严禁设置

在下列区域：（1）断电范围内；（2）低瓦斯和高瓦斯矿井的采煤

工作面和回风巷内；（3）煤与瓦斯突出矿井的采煤工作面、进风巷

和回风巷；（4）掘进工作面内；（5）采用串联通风的被串采煤工作

面、进风巷和回风巷；（6）采用串联通风的被串掘进巷道内。

5、分站和电源箱的接线必须符合《煤矿机电设备完好标准》要

求，各插头应插接牢靠，旋紧压帽。分站处不得留有过多的电缆，进

出电缆应整齐美观，每根电缆应标明去向、用途，以利查找故障。分

站箱内应贴有输入、输出定义表，有变动时应及时修改。

6、安全监控设备的供电电源必须取自被控开关的电源侧，严禁

接在被控开关的负荷侧。宜为井下安全监控设备提供专用供电电源。

7、安装断电控制时，必须根据断电范围要求，提供断电条件，并

接通井下电源及控制线。断电控制器与被控开关之间必须正确接线,

具体方法由煤矿主要负责人审定（接线方法参照AQ1029-2007相关

标准）。

8、与安全监控设备关联的电气设备、电源线和控制线在改线或

拆除时，必须与煤矿机电部门、安装或维护厂家共同处理。检修与安

全监控设备关联的电气设备，需要监控设备停止运行时，必须经矿主

要负责人或主要技术负责人同意，并制定安全措施后报本辖区且监控

-可编辑修改-

调度室同意后方可进行。四、煤矿企业井下各类传感器的安装

标准1、安全监控系统必须按规定安设齐全各类传感器。2、必须配

置稳定性为15天以上的传感元件或传感器等关联设

备，严禁使用未经国家授权的安全生产检测检验机构进行安全联

检的关联设备。

3、接入煤矿安全监控系统的各类传感器应符合AQ6201-2006的

规定，稳定性必须大于15天。

4、煤矿安全监控系统传感器的数据或状态必须准确传输到地面

主机。

5、煤矿必须按矿用产品安全标志证书规定的型号选择监控系统

的传感器、断电控制器等关联设备，严禁对不同系统间的设备进行置

换。

6、模拟量传感器包括：甲烷传感器、风速传感器、一氧化碳传感

器、风压传感器、温度传感器。

7、开关量传感器包括：设备开停传感器、风筒传感器、风门开关

传感器、烟雾传感器、馈电传感器。

8、模拟量传感器必须设置在能正确反映被测物理量的位置。开

关量传感器应设置在能正确反映被监测状态的位置。

9、各巷道和各工作面的甲烷传感器的报警浓度、断电浓度、复电

浓度和断电范围及便携式甲烷检测报警仪的报警浓度必须符合

AQ1029-2007《煤矿安全监控系统及检测仪器使用管理规范》表1

-可编辑修改-

的规定。10、各类传感器的安装、设置必须符合AQ1029-2007

《煤矿安

全监控系统及检测仪器使用管理规范》的相关规定。11.安全

监控系统最重要的功能是瓦斯超限后自动切断被控设备

的电源，并保持闭锁状态。安装断电控制时，断电控制器与被控

开关之间必须正确接线。为防止人为取消系统的断电功能，必须安

装馈电传感器或馈电状态显示，监测开关负荷侧有无电压。应按

AQ1029-2007《煤矿安全监控系统及检测仪器使用管理规范》正确定

义甲烷传感器的断电值（如DW10元件的DW80型馈电开关存在

瓦斯超限断电后瞬间复电的严重缺陷，已被列入淘汰产品目录，必须

立即停止使用）。

12、风电闭锁功能：当掘进工作面局部通风机停止运转或风筒风

量低于规定值时一,能自动切断被控设备所控制区域的全部非本质安全

型电气设备的电源并实现闭锁。

13、故障闭锁功能：当与闭锁控制有关的设备未投人正常运行或

故障时，能自动切断被控设备所控制区域的全部非本质安全型电气设

备的电源并闭锁。

14、甲烷风电闭锁功能：当掘进工作面局部通风机停止运转或风

筒风量低于规定值时，或空气中甲烷浓度超限时，能自动切断被控设

备所控制区域的全部非本质安全型电气设备的电源并实现闭锁。

五、安全监控系统监控软件的名称定义及图例说明（注带*号为

工作面名称或巷道名称，煤矿企业根据井下实际情况来定义）：

-可编辑修改-

1、主扇名称定义：风机房主扇、风机房备用主扇；2、局扇名

称定义：***掘进工作面局扇；3、风门开停传感器，采区主要进回

风巷道中的主要风门必须设置风门传感器。当两道风门同时打开时,

发出声光报警信号。名称定义：***巷道风门。4、风筒传感器，掘

进工作面局部通风机的风筒末端宜设置风筒传感器。名称定义：***

掘进工作面风筒。5、烟雾传感器，带式输送机滚筒下风侧10-15m处

应设置烟雾传感器。名称定义：***巷道第*个烟雾。6、馈电传感

器，为监测被控设备瓦斯超限是否断电，被控开关的负荷侧必须设

置馈电传感器。名称定义：***采煤工作面馈电，***掘进工作面馈

电，***巷道机电胴室馈电，***采区回风巷馈电。7、甲烷传感器定

义：甲烷传感器应垂直悬挂，距顶板（顶梁、屋顶）不得大于300mm,

距巷道侧壁（墙壁）不得小于200mm，并应安装维护方便，不影响行

人和行车。（1）总回风巷测风站甲烷、一翼回风巷甲烷、采区回风

巷甲烷、机电胴甲烷。采区回风巷应设置甲烷传感器，报警浓度》

1.0%CH4,断电浓度与L0%CH4,复电浓度1.0%CH4,断电范围为

采区回风巷内全部非本质安全型电气设备。名称定义为：采区回风

巷甲烷一翼回风巷、总回风巷测风站应设置甲烷传感器，报警浓度

2

-可编辑修改-

0.7%CH4o名称定义为：总回风巷测风站甲烷、一翼回风巷甲烷。

设在回风流中的机电碉室进风侧必须设置甲烷传感器，报警浓度

20.5%CH4,断电浓度20.5%CH4,复电浓度0.5%CH4,断电

范围为机电碉室内全部非本质安全型电气设备。名称定义为：机电

胴室甲烷。如图所示：

机电胴室

T

3-5M

(2)回采工作面名称定义：采用U型通风方式回采工作面，

名称定义：**工作面上隅角TO,**工作面T1,**工作面回风巷T2；

如图所示：

报警浓度21.0%CH4断电浓度21.0%CH4复电浓度1.0%CH4

断电范围：工作面及其回风巷内全部非本质安全型电气设备

报警浓度21.0%CH4断电浓度21.5%CH4复电浓度1.0%CH4

断电范围：工作面及其回风巷内全部非本质安全型电气设备

报警浓度21.0%CH4断电浓度21.5%CH4复电浓度1.0%CH4

断电范围：工作面及其回风巷内全部非本质安全型电气设备

10〜15m

T2

T1

W10m

上隅角

TO

若甲烷传感器T1不能控制采煤工作面进风巷内全部非本质安

全

-可编辑修改-

型电气设备则在进风巷设置甲烷传感器，名称定义：**工作面进

风巷T3；如图所示：

报警浓度21.0%CH4断电浓度21.0%CH4复电浓度1.0%CH4

断电范围：工作面及其回风巷内全部非本质安全型电气设备

报警浓度10.5%CH4断电浓度20.5%CH4复电浓度0.5%CH4

断电范围：进风巷内全部非本质安全型电气设备

报警浓度》1.0%CH4断电浓度21.5%CH4复电浓度1.0%CH4

断电范围：工作面及其回风巷内全部非本质安全型电气设备

报警浓度21.0%CH4断电浓度21.5%CH4复电浓度1.0%CH4

断电范围：工作面及其回风巷内全部非本质安全型电气设备

10〜15m

T2

T1

W10m

上隅角

TO

WlOm

T3

若低瓦斯和高瓦斯矿井采煤工作面采用串联通风时，被串工作面

的进风巷设置甲烷传感器，名称定义：**工作面串联通风T4o如图

所示：

-可编辑修改-

报警浓度21.0%CH4断电浓度2L0%CH4复电浓度1.0%CH4

断电范围：工作面及其回风巷内全部非本质安全型电气设备

报警浓度与0.5%CH4断电浓度三0.5%CH4复电浓度0.5%CH4

断电范围：被串采煤工作面及其进回风巷内内全部非本质安全型

电气设备

10〜15m

T4

报警浓度21.0%CH4断电浓度21.5%CH4复电浓度1.0%CH4

断电范围：工作面及其回风巷内全部非本质安全型电气设备

报警浓度与：L0%CH4断电浓度21.5%CH4复电浓度1.0%CH4

断电范围：工作面及其回风巷内全部非本质安全型电气设备

10〜15m

T2

T1

WlOm

上隅角

TO

若采用两条巷道回风的采煤工作面甲烷传感器定义如下图所

示，第一条回风巷名称定义：**工作面TO、**工作面T1、**工作面

T2,第二条回风巷名称定义：**工作面T5、**工作面T6o

报警浓度21.0%CH4断电浓度与1.0%CH4复电浓度1.0%CH4

断电范围：工作面及其回风巷内全部非本质安全型电气设备

报警浓度21.0%CH4断电浓度21.5%CH4复电浓度1.0%CH4

断电范围：工作面及其回风巷内全部非本质安全型电气设备

报警浓度21.0%CH4断电浓度21.5%CH4复电浓度1.0%CH4

断电范围：工作面及其回风巷内全部非本质安全型电气设备

T6

10~15m10~15m

T2

T5

TO

WlOm

T1

WlOm

-可编辑修改-

报警浓度与L0%CH4断电浓度21.0%CH4复电浓度1.0%CH4断电

范围：工作面及其回风巷内全部非本质安全型电气设备

报警浓度21.0%CH4断电浓度2L5%CH4复电浓度1.0%CH4

断电范围：工作面及其回风巷内全部非本质安全型电气设备

10〜15m

T2

T1W10m

W型通风方式采煤工作面甲烷传感器的设置

有专用排瓦斯巷的采煤工作面甲烷传感器名称定义为：***工作

面瓦斯排放巷T7,在工作面混合回风风流处设置甲烷传感器***

工作面瓦斯排放巷T8o如图所示：

10~15m

报警浓度22.5%CH4断电浓度22.5%CH4复电浓度2.5%CH4

断电范围：工作面及其回风巷内全部非本质安全型电气设备

T2

10~15m

报警浓度N1.0%CH4

T8

断电浓度2L0%CH4

复电浓度1.0%CH44断电范围：工作面及

T7

10~15m

其回风巷内全部非本

质安全型电气设备

TOT1

WlOm

T8

报警浓度21.0%CH4断电浓度21.0%CH4复电浓度1.0%CH4

断电范围：工作面及其回风巷内全部非本质安全型电气设备

10〜15m

T7

10~15m10~15m

T2

报警浓度22.5%CH4断电浓度22.5%CH4复电浓度2.5%CH4

断电范围：工作面及其回风巷内全部非本质安全型电气设备

T1

TO

WlOm

高瓦斯和煤与瓦斯突出矿井采煤工作面的回风巷长度大于

1000m时，必须在回风巷中部增设甲烷传感器，瓦斯报警浓度2

1.0%CH4,断电浓度与1.0%CH4,复电浓度1.0%CH4,断电范围为工

作面及其回风巷内全部非本质安全型电气设备。名称定义为：***采

煤工作面中部甲烷。

采煤机必须设置机载式甲烷断电仪或便携式甲烷检测报警仪。瓦

斯报警浓度2L0%CH4,断电浓度11.5%CH4,复电浓度1.0%CH4,

断电范围为采煤机及工作面刮板输送机电源。

(3)、掘进工作面甲烷传感器名称定义：掘进工作面甲烷传感

器名称定义：**掘进工作面混合风流T1,**掘进工作面回风流T2；

采用串联通风的掘进工作面，必须在被串工作面局部通风机前设置

名称定义：**掘进工作面进风流T3o如图所示：

报警浓度10.5%CH4断电浓度20.5%CH4复电浓度0.5%CH4

断电范围：被串掘进巷道内全部非本质安全型电气设备断电浓度

21.5%CH断电范围：包括局部通风机在内的被串掘进巷道内全部

非本质安全型电气设备

10-15mT2

报警浓度21.0%CH4

断电浓度N1.0%CH4

3-5m复电浓度1.0%CH4

T3

断电范围：掘进巷道内全部非本质安全型电

气设备

W5m

T1

报警浓度21.0%CH4断电浓度21.5%CH4复电浓度1.0%CH4

断电范围：掘进巷道内全部非本质安全型电气设备

高瓦斯和煤与瓦斯突出矿井双巷掘进甲烷传感器名称定义：甲

烷传感器T1和T2的设置和定义同上图；在工作面混合回风流

处设置

甲烷传感器T3,名称定义为：**掘进工作混合回风流T3o如图

所示：

报警浓度与L5%CH4断电浓度21.5%CH4复电浓度1.0%CH4

断电范围：包括局部通风机在内的双巷掘进巷道内全部非本质安

全型电气设备

报警浓度21.0%CH4断电浓度21.0%CH4复电浓度1.0%CH4

断电范围：掘进巷道内全部非本质安全型电气设备

报警浓度21.0%CH4断电浓度与L5%CH4复电浓度1.0%CH4

断电范围：掘进巷道内全部非本质安全型电气设备

10〜15m

T3

T2

10〜15m

T2

T1

W5m

T1

高瓦斯和煤与瓦斯突出矿井的掘进工作面长度大于1000m时，

必须在掘进巷道中部增设甲烷传感器，报警浓度2L0%CH4,断电浓

度21.0%CH4,复电浓度1.0%CH4,断电范围为掘进巷道内全部非

本质安全型电气设备。名称定义：***掘进工作面中部甲烷。

掘进机必须设置机载式甲烷断电仪或便携式甲烷检测报警仪。报

警浓度与L0%CH4,断电浓度21.5%CH4,复电浓度1.0%CH4,断

电范围为掘进机电源。

使用架线电机车的主要运输巷道内，装煤点处必须设置甲烷传感

器，报警浓度20.5%CH4,断电浓度20.5%CH4,复电浓度0.5%CH4,

断电范围为装煤点处上风流100m内及其下风流的架空线电源和全

部非本质安全型电气设备。名称定义：装煤矿点甲烷。如图所示。

架空线

装煤点

3~5m

装煤点甲烷传感器的设置高瓦斯矿井进风的主要运输巷道使用

架线电机车时，在瓦斯涌出巷道的下风流中必须设置甲烷传感器，

报警浓度20.5%CH4,断电浓度20.5%CH4,复电浓度0.5%CH4,

断电范围为瓦斯涌出巷道上风流100米内及其下风流的架空线电

源和全部非本质安全型电气设备，名称定义为：架线电机车甲烷。

如图所示。

CH4

架空线

CH4

3~5m

瓦斯涌出巷道的下风流中甲烷传感器的设置

兼做回风井的装有带式输送机的井筒内必须设置甲烷传感器。报

警浓度20.5%CH4,断电浓度20.7%CH4,复电浓度0.7%CH4,断

电范围为井筒内全部非本质安全型电气设备。名称定义为：回风井

输送机甲烷。

采区回风巷、一翼回风巷及总回风巷道内临时施工的电气设备上

风侧10-15m处应设置甲烷传感器，报警浓度》L0%CH4,断电浓度

21.0%CH4,复电浓度1.0%CH4,断电范围为采区回风巷、一翼回

风巷及总回风巷道内全部非本质安全型电气设备。名称定义：采区

回风巷临时甲烷，一翼回风巷临时甲烷，总回风巷临时甲烷。

井下煤仓、地面选煤厂煤仓上方应设置甲烷传感器，报警浓度2

1.5%CH4,断电浓度21.5%CH4,复电浓度1.5%CH4,断电范围为贮

煤仓运煤的各类运输设备及其它非本质安全型电源。名称定义为：井

下煤仓甲烷或选煤厂煤仓甲烷。

瓦斯抽放泵站甲烷传感器的设置地面瓦斯抽放泵站内必须在室

内设置甲烷传感器，报警浓度20.5%CH4o井下临时瓦斯抽放泵站

下风侧栅栏外必须设置甲烷传感器，报警浓度20.5%CH4,断电浓度

21.0%CH4,复电浓度0.5%CH4,断电范围为瓦斯抽放泵站电源。

抽放泵输入管路中应设置甲烷传感器，报警浓度W25%CH4。利用瓦

斯时，输出管路中应设置甲烷传感器，报警浓度W30%CH4o

-可编辑修改-

不利用瓦斯、采用干式抽放瓦斯设备时，输出管路中应设置甲烷

传感器，报警浓度W25%CH4。

8、一氧化碳传感器定义：一氧化碳传感器应垂直悬挂，距顶板

（顶梁）不得大于300mm,距巷壁不得小于200mm,并应安装维

护方便，不影响行人和行车。开采容易自燃、自燃煤层的采煤工作

面必须至少设置一个一氧化碳传感器，地点可设置在上隅角、工作

面或工作面回风巷，报警浓度为》0.0024%CO,名称定义为：**采

煤工作面COo如图所示：

10〜15m

co

co

W10m

上隅角

co

带式输送机滚筒下风侧10；5m处宜设置一氧化碳传感器，报警

浓度为0.0024%CO。名称定义：***巷道第*部CO；

自然发火观测点、封闭火区防火墙栅栏外宜设置一氧化碳传感

器，报警浓度为0.0024%CO.名称定义:***自然发火观测点CO,防火

墙COo

开采容易自燃、自燃煤层的矿井，采区回风巷、一翼回风巷、总

回风巷应设置一氧化碳传感器，报警浓度为0.0024%COo名称定义:

采区回风巷CO、一翼回风巷CO、总回风巷COo

-可编辑修改-

9、风速传感器定义：采区回风巷、一翼回风巷、总回风巷的测

风站应设置风速传感器。风速传感器应设置在巷道前后10m内无

分支风流、无拐弯、无障碍、断面无变化、能准确计算风量的地点。

当风速低于或超过《煤矿安全规程》的规定值时，应发出声、光报

警信号。名称定义：采区回风巷风速、一翼回风巷风速、总回风巷

风速。10、风压传感器定义：主要通风机的风胴内应设置风压传感

器。名称定义:风机房风压。11、温度传感器定义：温度传感器应

垂直悬，距顶板（顶梁）不得大于300mm，距巷壁不得小于200mm,

并应安装维护方便，不影响行人和行车。开采容易自燃，自燃煤层

及地温高的矿井采煤工作面应设置温度传感器。温度传感器的报警

值为30℃o名称定义：**工作面温度。如图所示：

10-15mT

机电胴室内应设置温度传感器，报警值为34℃。名称定义:机电

胴室温度。

12、瓦斯抽放管路中其它传感器的设置

-可编辑修改-

瓦斯抽放泵站的抽放泵输入管路中宜设置流量传感器、温度传感

器和压力传感器；利用瓦斯时，应在输出管路中设置流量传感器、

温

度传感器和压力传感器。防回火安全装置上宜设置压差传感器。

各报

警数据参照国家相关规定和标准执行。

六、安全监控系统使用

1、煤矿应建立安全监控设备检修室，负责本矿安全监控设备的

安装、调校、维护和简单维修工作。未建立检修室的小型煤矿应

将安

全监控仪器送到检修中心进行调校和维修。安全监控设备检修室

宜配

备甲烷传感器和测定器校验装置、稳压电源、示波器、频率计、

信号

发生器、万用表、流量计、声级计入甲烷校准气体、标准气体等

仪器

装备。

2、安全监控设备必须按产品使用说明书的要求定期调校。

3、安全生产行业标准《AQ6203-200