《化工企业安全生产信息化管理平台建设指南》

ICS

CCS

CPCIF

中国石油和化学工业联合会团体标准

T/CPCIF00XX—20XX

化工企业安全生产信息化管理平台

建设指南

Guidelinesforconstructionofinformationmanagementplatformfor

safetyproductioninchemicalenterprises

20XX-XX-XX发布20XX-XX-XX实施

中国石油和化学工业联合会发布

化工企业安全生产信息化管理平台建设指南

1范围

本文件提供了化工企业安全生产信息化管理平台的建设流程、应用功能、资源和技术以及运行保障

体系建设的指导。

本文件适用于生产、经营（带储存）、使用危险化学品的化工企业安全生产信息化管理平台建设。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22239信息安全技术网络安全等级保护基本要求

GB30871化学品生产单位特殊作业安全规范

GB/T33000企业安全生产标准化基本规范

GB/T50462数据中心基础设施施工及验收规范

AQ3013危险化学品从业单位安全标准化通用规范

3术语和定义

GB/T33000和AQ3013界定的以及下列术语和定义适用于本文件。

3.1

安全生产信息化管理平台informationmanagementplatformforsafetyproduction

是落实企业安全生产主体责任，全面提升企业安全生产管理水平的信息化系统。

4符号和缩略语

下列缩略语适用于本文件。

APP：应用程序（Application）

B/S：浏览器/服务器模式（Browser/Server）

F5G：第五代固定网络（The5thgenerationFixednetworks）

IPv6：网际协议版本6（InternetProtocolversion6）

LoRa：远距离无线电（LongRangeRadio）

NB-IoT：窄带物联网（NarrowBandInternetofThings）

NFC：近场通信（NearFieldCommunication）

OPC：对象链接与嵌入的过程控制（OLEforProcessControl）

RFID：射频识别（RadioFrequencyIdentification）

SDS：安全数据表（SafetyDataSheet）

1

SIL：安全完整性级别（SafetyIntegrityLevel）

TCP：传输控制协议（TransmissionControlProtocol）

TSN：时标网状图(TimeScalarNetwork)

UWB：超宽带（UltraWideBand）

WiFi6：第六代无线网络技术

4G：第四代移动通信技术（the4thgenerationmobilecommunicationtechnology）

5G：第五代移动通信技术（the5thgenerationmobilecommunicationtechnology）

5平台建设流程

化工企业安全生产信息化管理平台建设流程见图1。

项目建设流程

项目可

开始项目意向内部调研行性分

析

启动过程组

招标采购内部立项

规划过程组

入场前工

项目启动项目调研设计开发

作

执行过程组

上线试运用户接收

内部测试

行测试

监控过程组

项目验收项目运维

收尾过程组

图1平台建设流程图

化工企业安全生产信息化管理平台建设流程步骤如下：

a)项目意向：企业需求部门提出需求，项目发起人（公司高层）提出意向，职责部门承担跟进。

b)内部调研：企业职责部门根据项目发起人授权，调研相关部门和利益相关方的需求和态度；输

出调研记录；总结调研结论。

c)项目可行性分析：企业根据调研记录输出，确认需求后，输出项目可行性分析报告；组织项目

实施必要性决策；制定实施规划。

d)内部立项：企业根据调研记录输出和可行性分析决策，输出立项报告，明确实施范围，实施计

划；确定项目推动部门及辅助部门、项目小组名单、项目需要的资源；颁布项目章程，签发项

目任命和授权文件等。

e)招标采购：企业进行采购流程审批，制定招标采购中标标准；编写工作说明书；组织采购招标；

商务谈判；确定供应商。

2

f)入场前工作：沟通实施团队组成，实施计划，入厂时间等；准备项目启动会工作，输出项目章

程，项目计划等文档。

g)项目启动：企业召开项目启动会，颁布项目章程，签发项目任命和授权文件；成立双方项目组；

公布项目实施计划。

h)项目调研：供应商主导项目调研；项目需求确认；企业可协调和配合参与；输出调研沟通记录。

依据工作说明书计划，依据调研输出，设计系统蓝图，输出蓝图规划，组织企业确认；沟通并

修订蓝图规划；最后签署确认。

i)设计开发：根据蓝图实施软件的设计开发；沟通实施细节。

j)内部测试：供应商内部对开发功能进行测试，修正。

k)用户接收测试：供应商进行数据初始化，根据约束条件与企业验证系统软件的功能，并修复调

整。

l)上线试运行：项目组组织试运行前的培训；通知上线；上线运行；调整优化。

m)项目验收：经核查，项目组全部完成了项目计划规定范围内的各项工作或活动，交付成果令人

满意，供应商和企业双方组织项目验收，编写项目验收材料，组织项目验收会，总结项目成果，

签字验收报告，完成项目验收。

n)项目运维：供应商及时响应修正系统的漏洞，调整优化系统功能，开展系统培训实施，持续推

广。

6应用功能

6.1制度化管理

6.1.1企业可与协会或相关数据库合作，建立公共法律法规标准库，采用技术手段可自动更新并提醒

企业关注。

6.1.2实现对法律法规标准从识别、合规性评价、整改、宣贯培训的全流程管理。支持法律法规标准

的条目化，可对法律法规标准逐条进行合规性评价。对于不合规的内容，纳入隐患整改流程中实现闭环

管理。

6.1.3通过制度和规程编制、审核、审批、发布、培训流程的建立，形成安全管理制度和规程库，实

现制度和规程的版本控制以及快捷共享。

6.2机构职责管理

6.2.1包含安全指标管理、目标责任管理、安全生产费用管理、安全文化建设等功能。

6.2.2对安全指标制定、分解、实施、统计分析及考核进行流程管理。建立安全职责和责任清单库，

对安全履职能力评估情况和履职考核情况进行考核。

6.2.3建设安全费用计提、计划、使用等流程管理功能，生成安全生产费用清单。

6.2.4实现安全文化的展示、解读，员工行为规范的执行情况。企业开展安全文化建设活动，形成活

动过程记录。

6.3双重预防机制管理

6.3.1应用概述

6.3.1.1系统包含电脑管理端和移动APP端。电脑管理端具备动态监控安全风险管控措施落实、风险管

控措施检查任务推送、隐患排查任务推送、隐患排查治理情况跟踪监督、机制运行效果评估、异常状态

3

自动预警及考核奖惩等功能。移动APP端具备隐患排查任务和预警信息接收、现场隐患排查情况实时上

报、隐患治理全程跟踪等功能。

6.3.1.2企业宜拓展融合视频智能分析、智能巡检、特殊作业电子作业票等其他安全生产典型应用场

景功能，提高双重预防机制数字化建设运行效果。

6.3.2风险分级管控

6.3.2.1能实现风险辨识全员参与，通过流程管控，实现多人评估。

6.3.2.2风险辨识方法、评估方法可灵活选择，能对风险管控措施进行闭环管理，管控措施可设置对

应的检查标准，明确检查内容、检查层级、检查周期等，最终生成风险管控措施检查清单，系统可以把

检查任务推送给相关负责人。

6.3.2.3可通过排查、巡检，确定管控措施有无落实到位，当发现管控措施失效时，可影响区域风险

等级，风险四色图能对应进行变化，并实现闭环管理。

6.3.3隐患排查治理

6.3.3.1企业宜制定周期、临时的隐患排查任务，推送给相应的责任人，结合二维码、NFC、RFID、蓝

牙、人员定位等功能，运用移动终端等智能设备落实排查。针对排查出的隐患制定整改措施，对不能立

即治理的隐患，制定和落实隐患防范措施。

6.3.3.2企业宜对隐患排查执行情况、隐患整改情况进行跟踪、闭环。当有隐患排查任务没有执行时，

系统可以提醒、报警，并推送给相关负责人进行催办、督办。

6.4变更管理

宜包含变更申请、风险分析、变更审批、变更实施、变更验收、变更培训等流程管理。当组织架构、

重要岗位人员、设备设施、工艺流程、工艺参数等发生变化时，系统能发出变更提醒，督促企业履行变

更手续。

6.5风险监测预警

6.5.1企业宜结合物联网监测预警技术，通过接入企业各类安全生产动态监测数据和报警数据，如重

大危险源监测预警数据、工艺监测预警数据、可燃有毒气体监测预警数据、消防监测预警数据、视频智

能分析监控预警数据等。

6.5.2企业宜结合安全生产标准化管理规范、体系标准，以及其他法律法规标准的要求，从物联网监

测数据、业务管理数据两方面入手，建立动态安全指数预警模型，从而在宏观层面实现预警。

6.6危险化学品重大危险源管理

6.6.1危险化学品重大危险源管理包含重大危险源安全包保责任管理、监测预警、风险管控、评价/

评估报告管理及隐患管理。

6.6.2企业宜建立包保责任制，实现重大危险源主要负责人、技术负责人、操作负责人的安全包保履

职结构化电子记录，做到可查询、可追溯。支持企业的安全管理机构对包保责任人履职情况进行在线考

核，定期自动生成考核报告。

6.6.3重大危险源监测预警可对重大危险源的温度、液位、压力、视频、报警等数据进行汇总、查询、

分析、处置、预警等，预警信息及时有效处置和闭环管理，支持消警后上报处置结果、原因分析及整改

措施。

4

6.6.4评价/评估报告管理及隐患管理支持上传重大危险源的安全评价报告、SIL等级评估报告和重大

危险源专项督导检查的问题及隐患相关数据，实现重大危险源的安全评价报告电子化存档、查阅和问题

隐患录入及整改反馈。

6.7教育培训

6.7.1教育培训模块宜包含培训需求、培训计划、培训实施、培训评估全流程管理。

6.7.2宜支持建立课程库、试题库，可根据角色岗位、层级不同，选择相应的培训课程进行线上学习，

支持学习后进行线上考核。线上培训、考试时，通过人脸识别、指纹识别等技术手段杜绝挂机学习、替

学、替考等现象。

6.7.3企业宜建立科学的培训效果评估模型，对企业周期内培训计划或培训体系完成效果进行评估。

6.8生产设施管理

6.8.1包含设备设施，含安全设备设施、特种设备的全生命周期管理以及关键装置重点部位的责任管

理。

6.8.2建立设备设施台账，实现“一机一档”，对设备维护保养、检维修、运行、定期检验、拆除报

废管理的相关信息进行基础信息维护与相关数据统计分析。系统可制定检维修计划、维保计划以及维保

标准库，并自动下发任务，作业人员使用移动端完成检修、维保的作业节点控制，确保检修、维保按照

要求落实。

6.8.3支持对设备运行参数的接入，实现设备运行状态的动态监测预警，支持对安全仪表系统等安全

保护系统的动态监测预警，保障安全相关系统的正常运行。

6.8.4关键装置重点部位管理可收集统计关键装置重点部位的合规情况、隐患排查情况、隐患整改情

况等信息，对相关责任领导进行考核。

6.9特殊作业管理

6.9.1宜按照GB30871，使用移动端实现特殊作业的申请、审查、许可、监护、验收等全过程信息化

管理。如支持对人员资质情况的校验，对作业时间进行提醒，审批人员不在作业现场无法进行审批，对

监护人员离开或非相关人员进入作业区域时进行报警等，实现对特殊作业的合规性管控。

6.9.2鼓励有条件的企业对接气象系统，当气候环境影响作业，系统可发出预警。

6.9.3鼓励有条件企业应用视频监控设备、在线气体分析设备对作业全过程进行实时监控，还可应用

智能视频监控对作业过程异常状态进行智能分析、监测报警，实现特殊作业全过程的规范化、程序化管

理。

6.10人员定位管理

根据企业实际需要选择UWB、Zigbee、蓝牙、WiFi、北斗、RFID、4G、6G等定位技术，对厂区内部

人员位置进行实时跟踪，具备人员基本信息管理、人员实时位置显示、轨迹回放、异常情况报警、位置

跟踪、电子围栏、统计分析等功能。

注：ZigBee，也称紫蜂，是一种低速短距离传输的无线网上协议，底层是采用IEEE802.16.4标准规范的媒体访问

层与物理层。

6.11相关方管理

6.11.1包含相关方的资格审核、培训教育、作业监督以及评估考核的全流程管控。

5

6.11.2可对相关方审核进行流程化管控，建立相关方档案，当资料过期或失效前，系统会予以提醒，

失效后，该承包商在系统中的权限将受到限制。

6.11.3支持相关方人员的线上培训考核，提高培训效率。

6.11.4可实现相关方监督检查，将承包商现场作业的违章问题录入系统进行闭环管理，并进行统计分

析，对相关方考核记录、罚款记录进行登记。建设相关方考核模型，根据日常作业检查、作业完成情况、

项目完成情况、违章情况的各类数据，进行自动统计。

6.11.5基于承包商资质等级、历史事故信息、人员配备、不安全行为、执法处罚数据、验收评价意见、

施工进度安排、后期维保响应及处置效果等信息，建立承包商表现评估模型，实现对承包商表现量化动

态管理。建立相关方黑名单管理机制，与门禁系统、人员定位系统关联，对黑名单内的相关方及其人员

进行管控，不得进入生产区域。

6.12职业健康管理

6.12.1平台宜包含职业卫生档案、职业健康监护管理、职业病危害因素检测、职业健康体检、劳动防

护用品全流程管控。

6.12.2建立电子化职业卫生档案，可根据员工岗位情况发出职业健康体检要求和提醒。如员工岗位发

生变化，系统可提醒进行转岗体检。宜能汇总统计体检异常情况，并对异常情况的处理进行闭环管理。

6.12.3职业病危害因素检测支持对监测设备数据的在线接入，对预警、超标情况进行统计分析以及跟

踪处理。

6.12.4劳动防护用品包含劳动防护用品发放标准制定、库存管理、领用管理等模块。系统可根据劳动

防护用品的使用期限、领用日期、发放标准等信息自动提醒劳动防护用品的更换、发放。

6.13危险化学品管理

包含危险化学品清单、危险化学品出入库管理、危险化学品SDS库。可记录危险化学品的存量、使

用量、出入库信息。对易制毒、易制爆化学品、剧毒化学品，系统结合法规标准要求，实施五双管理。

6.14应急事故管理

6.14.1包含应急资源、应急预案以及事故事件管理。

6.14.2应急资源管理可建设应急物资台账，制定定期检查计划、维保计划，自动发布维保任务，使用

移动端完成物资的检查、维保。

6.14.3应急预案管理可实现应急预案的编制、审核、发布、演练、培训的全流程管控。鼓励有条件的

企业构建知识图谱，将应急预案结构化、数字化，打通与事故信息、物料信息、应急预案的数据关系，

当事故发生时可实现资源、预案的精准推送。支持应急演练的计划的制定、演练实施和演练评估管理。

鼓励有条件的企业集成对讲系统、视频监控系统等进行演练过程的自动记录。

6.14.4事故事件管理包含事故事件的上报、原因分析、整改措施的制定和实施、责任追究、培训分享

等全流程管理。

6.14.5鼓励有条件的企业建立应急指挥调度系统，实现日常监控集中接警、及时研判、快速响应、统

一指挥和联合行动，从而提高应急处置能力。

7资源和技术

7.1基础设施建设

6

7.1.1采用自建机房或购买资源服务的方式，保证企业安全生产信息化管理平台所需计算和存储能力，

运营机房需符合GB50472。

7.1.2采用数据通信技术，建设保障企业安全生产信息化管理平台运行、传输、交换、管理和控制的

传输网络。

7.2支撑平台建设

7.2.1平台支撑能力

7.2.1.1平台宜能以“搭积木”的方式提供工业APP创建、测试和部署的开发环境，向下调用设备、业

务系统等软硬件资源，向上承载工业APP等应用服务。

7.2.1.2平台主体宜采用B/S架构，以及主流、开放的平台应用框架，满足可靠、集成、兼容、可扩展、

可维护、安全等性能要求，符合但不限于以下要求：

——功能模块化设计、中台化建设，各模块可单独使用；

——集成性，提供开放接口，便于与企业现有其他信息系统对接集成；

——兼容性，注重融合企业现有系统，实现功能互补，数据互联互通；

——可扩展性，企业根据自身建设要求，可以扩展创新应用和场景；

——支持跨平台、跨系统运行，支持电脑端和移动设备；

——数据标准化，规范各类信息资源元数据和编码规则，统一数据处理机制。

7.2.2标识解析支撑能力

建立标识解析体系，企业可根据自身需求建立赋码清单，优先对设备设施、原料、产品等进行赋码，

通过扫码解析实现档案查询、追根溯源。

7.3数据交换

平台宜支持传统工业传输协议，OPC、ModBus、TCP等，宜支持数据API接口、webservice接口等方

式，便于同企业自身其它信息化系统以及政府监管平台进行数据交换。

7.4信息安全

7.4.1宜遵循国家现有且适合于信息系统规划、设计、建设、运维等各个环节的安全可控相关标准规

范。

7.4.2宜参照GB/T22239信息安全等级保护要求构建信息安全体系，建立可靠的备份和容灾体系保护

数据的安全；从身份认证、授权隔离、操作隔离、数据加密、分布存储等方面提供安全保障，保障系统

长期稳定运行。

8运行保障体系

针对运行保障体系，化工企业安全生产信息化管理平台建设涉及的内容但不限于：

a）制度保障。制定和完善与化工企业自身的安全生产信息化管理平台相匹配的各项管理制度。

b）组织保障。组织成立相应的管理职能机构，专门负责组织和管理安全生产信息化平台的规划、

建设、运维、服务等工作。

c）资金保障。编制化工企业安全生产信息化建设投资预算和资金使用计划，将整体信息化运维保

障管理等费用纳入年度预算，并定期对信息化投入进行合理的分析和评估。

d）培训保障。建立与运维相关的培训体系和机制，在制定培训计划时识别培训要求，并提供及时

7

有效的培训。

e）人员保障。配置专职且具有信息化专业技能水平的管理人员，建立规划、建设、运维、服务等

的人员保障队伍。保障运维人员在学历教育基础上具备运行维护相关知识，宜包括：

——基础知识。与信息技术相关的基本知识。

——专业知识。从事运维工作所必须的知识，具有较为系统的内容体系和知识范围。如网络技

术人员必须具备专业整体的内容体系和知识。

——综合知识。与运维工作相关的组织和行业知识。

——运维技能。在运维工作中关注人员的技能。持续考评确定运维人员在运维工作中所具备的

能力；要求运维人员具备从事相关运维服务的资格。

——运维经验。运维服务人员宜企业应用的实际运维经验。

f）绩效考核。建立与运维相关的绩效考核体系或机制，并能够有效实施。

8

附录A

（资料性）

化工企业安全生产信息化管理平台系统总体架构

A.1系统总体架构图

系统总体架构分为“五层两翼”，“五层”依次为感知层、支撑层、平台层、应用层、展示层；“两

翼”是指系统建设宜遵循的标准规范体系和安全保障体系。整体架构图如下：

化工企业安全生产信息化管理平台整体架构

展示层移动终端WEB浏览器大屏可视化VR/AR小程序

危

险

双化危

机重学生特人职应

制殊员相业险急

度构预变品教产关化

职防更重育设作定方健学事

应用层化大业位康故

管责机管培施管品

管制理危训管管管管管

理险理管

理管理理理理理理

理源

标管安

准理全

规保

范平台层运行平台应用平台物联网平台标识解析平台AI平台大数据平台开放平台障

体体

系运维平台容器云微服务DevOps云设施平台分布式中间件国产化适配多云部署集成平台系

资源企业私有云公有云平台

支撑层

网络

感知层感知设备边缘计算

DCSPLCSIS摄像头智能仪表人员定位门禁物联网主机AI设备

图A.1系统总体架构

A.2系统总体架构分层

A.2.1感知层

借助前端物联网感知技术，实现对现场DCS、PLC、SIS、摄像头、智能仪表、人员定位终端、门禁

系统等智能终端的实时数据及视频监控数据的全面采集，并通过边缘计算终端实现对实时数据的计算并

可推送给应用系统。

A.2.2支撑层

支撑层主要涵盖资源部署方式及网络传输，在部署方式方面可采用自建机房私有化方式或购买资源

云服务方式，保证企业安全生产信息化管理平台所需计算和存储能力。网络传输方面可通过5G、F5G、

NB-IoT、LoRa、IPv6、WiFi6、TSN等新一代通信技术在近设备端和控制器端的应用，打造企业工业控制

9

网、管理信息网和无线网，在确保信息安全的条件下开展数据传输，为企业信息的流动、共享和共用提

供基础。

A.2.3平台层

平台层是依托工业互联网平台为底座，以“搭积木”的方式提供工业APP创建、测试和部署的开发

环境，本质上是一个向下可以调用设备、业务系统等软硬件资源，向上可以承载工业APP等应用服务的

“工业操作系统”。

A.2.4应用层

应用层是安全生产管理的各类应用系统，主要包括风险监测预警系统、双重预防机制管理系统、人

员定位管理系统等等。企业可结合自身行业特点可视情扩展建设安全管理系统。

A.2.5展示层

可以大屏、桌面端、移动终端APP等多种形式对应用系统进行展示。

A.3系统总体架构两翼

A.3.1标准规范体系

即参照各类标准规范进行平台的建设。

A.3.2安全保障体系

遵循相关安全规范，结合企业不同场景，设计安全防护策略与安全管理体系，全面考虑物理环境安

全、网络和通信安全、边界安全、终端安全、云安全、应用系统安全、数据安全、装置及设备安全、处

置恢复安全等重点安全防护对象及场景，通过固件安全增强、漏洞修复加固、补丁升级管理、安全监测

审计、加强认证授权、部署分布式拒绝服务（DDoS）防御体系、工业应用程序安全、主机入侵监测防护、

漏洞扫描、资源访问控制、信息完整性保护等安全措施保障核心数据的安全流转及各业务区的正常运行，

对物理、网络、系统、应用、数据及用户安全等实现可管可控。

10

附录B

（资料性）

项目建设流程各阶段输出材料清单

项目建设流程各阶段输出材料清单包含但不限于表B.1。

表B.1项目建设流程各阶段输出材料清单

序号阶段输出

1内部调研内部调研记录

2可行性分析可行性研究报告

3内部立项立项报告

4招标采购招标文件、技术合同

5入厂前工作项目实施计划

6项目启动启动会会议纪要

7项目调研