DB14∕T 1728-2018 煤矿信息化建设要求

ICS35.240.50DB14Requirementsofcoalmineinformatizationconstruction山西省市场监督管理局发布IDB14/T1728—2018前言 12规范性引用文件 13术语和定义 14一般要求 25煤矿信息化分级标准及信息化程度要求 26组织机构 47管理制度 48项目管理 59技术标准 610网络与信息安全保障体系建设 611应用系统运行与维护 7 7 8附录A（规范性附录）煤矿信息化建设内容 9DB14/T1728—2018本标准按照GB/T1.1-2009给出的规则起草。请注意：本文件的某些内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任。本标准由山西省工业和信息化厅提出。本标准由山西省网络安全和大数据信息技术标准化技术委员会归口。本标准起草单位：山西精英科技股份有限公司、山西煤矿安全监察局、山西省信息化和信息安全评测中心、吕梁市煤炭工业局、晋城市煤炭煤层气工业局、太原市煤炭工业局、大同市煤炭工业局、长治市煤炭工业局、朔州市煤炭工业局、忻州市煤炭工业局、晋中市煤炭工业局、大同煤矿集团有限责任公司、山西焦煤集团有限责任公司、山西阳泉煤业(集团)有限责任公司、山西晋城无烟煤矿业集团有限责任公司、山西潞安矿业（集团）有限责任公司、晋能集团有限公司、山西煤炭进出口集团有限公司、山西新太阳科技有限公司。本标准主要起草人：卜昌森、王延辉、王洪斌、牛晋、白凌峰、乔保英、刘华、刘建政、杜国栋、李志伟、李明、李征、李候全、李银柱、宋德、张小兵、张明胜、张海军、张智海、陈永银、陈濛、郑海山、郎新会、赵存会、郝志伟、柴彦杰、徐占成、郭志强、龚大立、常虎平、常浩、常浩、康荣力、梁美卿、韩忠（排名不分先后，按姓氏笔画排序）。1DB14/T1728—2018煤矿信息化建设要求本标准规定了煤矿信息化建设的术语和定义、一般要求、煤矿信息化分级标准、组织机构、管理制度、项目管理、技术标准、网络与信息安全保障体系建设、应用系统运行与维护、培训、考核等要求。本标准适用于山西省行政区域内井工开采的新建、改扩建、技术改造和生产矿井及煤炭行业管理部门信息化系统设计、建设、监理和管理工作。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T22239信息安全技术信息系统安全等级保护基本要求GB/T22240信息安全技术信息系统安全等级保护定级指南GB/T30976.1工业控制系统信息安全第1部分：评估规范GB/T50319建设工程监理规范GB/T50326建设工程项目管理规范信息系统工程监理暂行规定(信部信〔2002〕570号)3术语和定义下列术语和定义适用于本文件。3.1煤矿信息化informatizationofcoalmine充分利用信息技术，改造和提升煤矿安全生产经营管理方式，开发利用信息资源，促进信息交流和知识共享，提高经济增长质量，推动煤矿企业安全高效发展的进程。3.2信息系统维护informationsystemmaintenance指为适应系统的环境和其他因素的各种变化、保证系统正常工作而对系统所进行的修改，包括系统功能的改进和解决系统在运行期间发生的问题。信息系统维护的类型有：改正性维护、适应性维护、完善性维护、预防性维护。3.3全员信息化培训informationizationtrainingofstaff对企业管理人员、工程技术人员、岗位操作人员、生活服务人员等企业全部人员的信息化知识培训。2DB14/T1728—20184一般要求4.1应按照国家和山西省政府、煤炭行业管理部门的要求开展信息化工作，建设、使用、维护、运行、管理信息化系统。4.2应把推进使用信息化新技术作为制定和完善煤炭产业政策的重要内容，把现代化的新技术、新装备融合到采煤、掘进、机电、运输、通风、地测等煤炭开采各工艺流程和安全生产、产运销存价经济运行经营管理活动中。应注重物联网、云计算、移动互联网、大数据、数据挖掘等新一代信息技术的应用。4.3应根据企业战略发展规划，从加强基础管理、实施流程再造、保证矿井安全、提升生产工艺技术装备水平、增强企业效益、提高企业核心竞争力的全局出发，制定企业信息化发展规划。4.4煤矿应结合安全生产标准化和现代化矿井要求，进行信息化建设，达到信息化矿井等级。4.5煤矿信息化建设应以减少煤矿井下作业人员、避免或减少人身伤亡事故发生、降低材料人员成本支出、保障设备的运行效能、提高劳动生产率、实现煤矿安全高效生产为目的。4.6煤矿应有健全的信息化组织机构，实现信息化推进与建设、信息系统运行与维护、信息化保障工作的专业化管理。4.7煤矿信息化建设应按照“安全可靠、先进适用；总体设计、分步实施；节约高效”的原则进行。4.8应做好企业信息资源规划（IRP）工作，建立企业基础数据标准，保证软件开发、应用的科学性、规范性，促进信息共享。4.9煤矿应具有与上级信息系统联网的功能，提供联网接口和数据。4.10煤矿各自动化、信息化子系统应根据综合调度信息平台、综合自动化平台的联网标准，提供子系统数据字典、数据接口及数据。4.11煤矿应建设多专业集中的调度指挥控制中心，具有远程监控和预警功能的安全生产监测监控系统、有线调度电话、无线移动通信和应急广播通信、工业图像监视等系统，实现煤矿生产设备运转监控、通信、调度、信息管理、安全保障、应急避险救援等多功能统一的综合调度集中指挥监测控制。4.12煤矿应建设能够融合监控、通信、监视等多种信息系统部署的综合数据中心。4.13用于煤矿井下的设备应具有批准的产品型号和产品合格证书，应取得煤矿矿用产品安全标志；电气设备应为防爆型，其输入输出信号应为本质安全型；应优选本质安全型防爆电气设备；便携式仪器设备应为本质安全型防爆电气设备。4.14煤矿信息化系统应按照信息安全等级保护标准进行等级保护建设及测评工作。4.15煤矿信息化系统及计算机办公设备必须使用正版软件（包括计算机操作系统软件、办公软件和杀毒软件三类通用软件禁止使用未经授权和未经软件产业主管部门登记备案的软件。不得随意在信息化系统及计算机办公设备中安装或卸载软件。5煤矿信息化分级标准及信息化程度要求5.1煤矿信息化分级标准3DB14/T1728—20185.1.1煤矿信息化等级划分煤矿信息化分为三级、二级、一级三个等级。5.1.2煤矿信息化三级要求5.1.2.1煤矿信息化三级要求目标达到国家和山西省有关煤矿安全生产自动化与信息化的基本要求。5.1.2.2煤矿信息化三级要求的内容需建设的内容包括：矿用有线宽带传输网络、数据中心、机房、地面行政通信系统、矿用有线调度通信系统、煤矿移动通信系统、矿用广播通信与信息发布系统、煤矿安全监控系统、煤矿井下作业人员管理系统、煤炭产量远程监测系统、煤矿图像监视系统、瓦斯抽采（放）监控系统（高瓦斯矿井、煤与瓦斯突出矿井）、煤矿调度管理信息系统、煤矿安全监管执法与决策支持系统、煤矿隐患排查管理信息系统、煤矿生产设计管理信息系统、煤矿可视化调度系统、煤矿统一通信系统等，见附录A。5.1.3煤矿信息化二级要求5.1.3.1煤矿信息化二级要求目标在三级煤矿信息化的基础上，实现煤矿主要生产环节的自动化、数字化并接入综合自动化系统，具备无人值守条件。5.1.3.2煤矿信息化二级要求的内容除应达到煤矿信息化三级要求的内容外，还应建设调度控制中心、统一通信系统、带式输送机运输监控系统、立井提升监控系统、斜井提升监控系统、矿用无轨胶轮车运输监控系统、架空乘人运输监控系统、电机车运输监控系统、煤矿供电监控系统、煤矿排水监控系统、压风机监控系统、主要通风机监控系统、煤矿火灾监控系统、矿山压力监测与预警系统、煤矿水文监测系统（水文地质条件复杂及以上的矿井）、煤矿自动化综合监控平台、煤矿信息化综合监控系统、煤矿生产过程动态监测管理信息系统、煤矿应急救援指挥管理信息系统、煤矿地测空间管理信息系统、煤矿防治水管理信息系统、煤矿生产技术综合管理信息系统、煤矿办公自动化系统、煤矿三维地理信息系统等，见附录A。5.1.4煤矿信息化一级要求5.1.4.1煤矿信息化一级要求目标在二级煤矿信息化的基础上，实现全矿井的自动化、信息化。5.1.4.2煤矿信息化一级要求的内容除应达到煤矿信息化二级要求的内容外，还应建设矿井无线宽带传输网络、采煤工作面监控系统、掘进工作面监控系统、煤矿探放水视频智能分析系统、煤矿瓦斯钻场视频智能分析系统、煤矿风险预警与防控系统、煤矿安全管理信息系统、煤矿能耗监测管理信息系统、煤矿重大危险源管理信息系统、煤矿人力资源劳动工资管理信息系统、煤矿财务管理信息系统、煤矿物资供应管理信息系统、煤矿设备管理信息系统、煤炭销售管理信息系统等，见附录A。5.2煤矿信息化程度要求对煤矿信息化程度的要求为：4DB14/T1728—2018a)三级、二级安全生产标准化矿井应达到信息化三级程度；b)一级安全生产标准化矿井、现代化矿井应达到信息化二级程度；c)现代化示范矿井应达到信息化一级程度。6组织机构6.1应成立由主要领导和各主要业务部门负责人组成的信息化工作领导机构，主要负责人应直接参与信息化工作重要决策，组织、推动、协调信息化建设及应用。6.2信息化工作领导机构参与企业战略决策，负责制定企业信息化战略规划，论证和批准信息化重大技术方案、业务流程改革方案；批准信息化项目组织和实施方案、管理制度、标准规范等。6.3大中型煤炭企业应实行首席信息官（CIO）机制。实行以首席信息官为核心，以信息技术部门为支撑，以业务应用部门信息化实施、运行为主体，专兼职相结合的信息化管理体系。6.4应设立本单位独立的信息化管理部门，落实人员，强化统一管理职能。6.5信息化管理部门负责编制和组织实施信息化总体规划和实施计划，制定管理制度和技术标准，在重大信息化建设项目中牵头组织协调各相关业务部门和用户单位，共同推进项目实施和推广应用；负责基础性、跨部门和综合性信息系统建设、运行、维护、应急处理和管理；负责全局性信息资源收集、整理、管理并向有关人员和部门提供；负责组织信息化检查和配合有关部门开展信息化培训工作。6.6业务部门负责提出信息化应用系统建设需求，提供业务过程和业务活动的内容及步骤，参与应用系统需求分析、功能确定、验收等工作。7管理制度7.1管理制度要求管理制度方面，包含但不限于如下要求：a)应从信息化资源、项目等方面制定管理制度，保证信息化工作的统一、科学、高效、可控；b)信息化资源管理方面的制度应有组织、资金、软硬件等管理制度；c)信息化项目管理方面的制度有项目生命期管理制度、项目组织管理制度、项目计划与控制管理制度。7.2管理制度内容7.2.1信息化组织管理制度内容信息化组织管理制度方面，包含但不限于如下内容：a)信息化部门、岗位、职责、职能、任务、权力、责任、工作纪律、考核指标和奖惩措施；b)人员培训与知识更新的内容、方式、频度、效果。7.2.2信息化资金管理制度内容信息化资金管理制度方面，包含但不限于如下内容：a)成本管理：成本估计、成本分析、成本预测、成本控制等；b)预算管理：包括分摊总预算成本与制定累计预算成本等；5DB14/T1728—2018c)IT资产管理：包括硬件资产、软件资产、知识资产等。7.2.3计算机硬件、软件管理制度内容计算机硬件、软件管理制度方面，包含但不限于如下内容：a)计算机硬件、软件、网络使用和维护等；b)安全管理：系统及数据安全、防病毒、防黑客、授权管理、数据备份、应急预案、灾难恢复、安全等级保护建设及测评、安全检查、保密等；c)信息资源管理：信息资源共享、数据交换与更新、数据库运行等。7.2.4项目生命期管理制度内容项目生命期管理制度方面，包含但不限于如下内容：a)项目需求分析与决策管理；b)项目设计与选型管理；c)项目进度、成本、质量控制、项目监理、验收等实施过程管理；d)项目总结与评估管理。7.2.5项目组织管理制度内容项目组织管理制度方面，包含但不限于如下内容：a)项目团队组织结构设置与运行；b)项目团队岗位职责与考核管理；c)项目沟通与报告。7.2.6项目计划与控制管理制度内容项目计划与控制管理制度方面，包含但不限于如下内容：a)项目计划；b)项目进度安排；c)项目进度控制；d)项目资源配置管理；e)项目成本与绩效管理；f)项目风险管理。8项目管理8.1应统一规划、统一安排信息化建设项目，防止出现部门各自为政、重复投资和低水平建设问题。8.2应编制信息化战略发展规划，确定信息化建设重点内容。8.3应设立信息化专项资金，集中投入，统一管理，专款专用；应保证系统建设、运行维护、安全保障、系统升级改造及培训等资金的持续投入；大型煤炭企业信息化年度资金投入宜达到年销售收入的1%以上，中小型煤炭企业信息化年度资金投入宜达到销售收入的3%以上。8.4应按照《中华人民共和国招标投标法》的规定，实行信息化建设项目的招投标管理和采购建设。6DB14/T1728—20188.5应按照GB/T50326和信息化工程管理的要求，做好信息化项目的进度、质量、安全、成本控制和项目现场管理、合同管理、信息管理、生产要素管理、组织协调、竣工验收、考核评价、回访保修等管理工作。8.6应按照GB/T50319、《信息系统工程监理暂行规定》的要求，对涉及生产安全的信息化建设项目进行工程监理。9技术标准9.1应依托信息化工程建设内容，逐步建立、完善信息化建设技术标准体系。9.2应通过建立技术标准，促进信息化建设与应用工作，保障网络互联互通、信息资源共享和信息系统高效安全运行。9.3应通过建立技术标准，促进物联网、云计算、大数据等新技术在信息化中的推广应用。9.4应遵循成熟性、适用性原则，采用标准化组织建立的标准和规范。9.5应建立下述面向资源的技术标准：a)基础标准：包括信息分类及编码标准、数据格式标准等；b)技术平台和工具标准：包括计算机网络平台、服务器等资源平台、软件支撑平台、开发平台、开发工具等的标准；c)各应用系统技术标准：各应用系统的基础标准、平台和工具标准、使用维护标准等；d)技术接口标准：包括网络、硬件、通信协议、数据、功能等接口技术标准；e)信息化文档标准：包括战略规划、可行性研究、设计、研发、招标、工程实施、监理、验收、维护、使用、管理、评估、检查等信息化项目生命周期的全部文档标准。9.6应建立下述面向过程的技术标准：a)流程分析方法准则；b)产品选型标准；c)工程实施规范；d)各类技术流程规范。10网络与信息安全保障体系建设10.1应加强信息系统安全保障工作，把网络系统安全、信息安全纳入信息化的重要内容，成为生产安全管理的重要组成部分。10.2应按照GB/T22240的要求，确定信息系统安全保护等级，并按照GB/T22239的要求实施。对新建信息系统、已运行信息系统均应进行定级备案和测评，并对隐患和存在问题及时进行整改。10.3应按照GB/T30976.1的规定，做好重点领域和重点环节的安全隐患排查和漏洞堵塞，建立安全检查制度，提高防范水平，切实加强工业控制系统信息安全管理。7DB14/T1728—201810.4应加强密码技术的开发利用。推进数字签名和数字认证应用。应在OA系统、财务系统、供应链系统及电子商务领域开展数字签名和数字认证应用，信息化系统构架应设计数字签名和数字认证解决方10.5应健全完善信息安全应急指挥和安全通报制度，完善信息安全应急处置预案。10.6应建设网络信任体系。加强信息安全风险评估工作。建设和完善信息安全监控体系，提高对网络安全事件应对和防范能力，防止有害信息传播。10.7应制定物理安全策略，保护电源、路由器、交换机、工作站、网络服务器等硬件实体和通信链路免受自然灾害、人为破坏。10.8应制定信息化应用系统的安全运行机制，防止非法操作和人为破坏造成的异常运行和宕机。10.9应加强数据和数据库安全管理。采用备份、镜像技术、归档、转储、分级存储、奇偶检验等技术手段或措施，保证数据的完整性。10.10应从信息化程度实际出发，自建或委托建立灾难备份系统，增强信息基础设施和重要信息系统的抗毁能力和灾难恢复能力。11应用系统运行与维护11.1信息化系统必须经过测试、试运行、验收后，方可交付运行使用。11.2各信息化系统均应制定完整的使用、运行、维护制度，并应有相应技术文档、手册。11.3应根据实际情况，确定信息系统集中管理（单域控制）、分散管理（部门域控制）、综合管理（集中与管理相结合）模式，确定维护部门或委托专业化公司维护。11.4对操作系统、数据库管理系统等系统软件，应采用操作系统内置或第三方提供的诊断及监视程序对CPU、内存、任务处理、输入输出等设备运行情况进行监视和管理，保管好运行日志；发现问题及时处理，必要时重新安装。11.5应对网络、软硬件设备、数据库、机房设备、供电及接地系统、消防系统等进行日巡检和定期检查、测试，并作好记录。11.6应及时做好应用软件系统的纠正性维护、适应性维护工作和修改后的测试工作；对于软件的完善性维护、预防性维护，应分析研究后提出并实施。12培训12.1对领导干部信息化培训内容为：从战略管理角度理解信息化对实现企业战略目标的作用，领导干部在信息化过程中的位置和应做的工作，各种信息化系统的功能和获取决策信息的方法。12.2对工程技术人员、管理人员信息化培训内容为：信息化趋势和知识，信息化系统作用及功能，能够使用信息化系统和工具提高工作效率和质量，能够对执行人员