3.1.1工廣信息系統(tǒng)的設(shè)計應(yīng)邀循安全可靠、經(jīng)濟實用、并放打 展、技術(shù)先進、集成優(yōu)化的原則，并應(yīng)符含下列規(guī)定： 1應(yīng)采用模塊化、標準化的系統(tǒng)結(jié)構(gòu)，支持靈活配置、功能擴 展和性能提升，以及可持續(xù)的業(yè)務(wù)流程重組。 2應(yīng)滿足業(yè)務(wù)需求，并應(yīng)注重實效、投資合理。 3應(yīng)采用行業(yè)內(nèi)有成功應(yīng)用案例的、商品化的國內(nèi)外成熟產(chǎn) 品和并放的、商品化的系統(tǒng)及集成平臺。 3.1.2工廣信息系統(tǒng)應(yīng)作為企業(yè)或工廠規(guī)劃設(shè)計與工程設(shè)計的

3.1.1工廠信息系統(tǒng)的設(shè)計應(yīng)邀循安室可靠、價實用、開放折 展、技術(shù)先進、集成優(yōu)化的原則，并應(yīng)符合下列規(guī)定： 1應(yīng)來用模塊化、標準化的系統(tǒng)結(jié)構(gòu)，支持靈活配置、功能折 展和性能提升，以及可將續(xù)的業(yè)務(wù)流程重組。 2應(yīng)滿足業(yè)務(wù)需求，并應(yīng)注重實效、投資合理。 3應(yīng)采用行業(yè)內(nèi)有成功應(yīng)用案例的、商品化的國內(nèi)外成熟產(chǎn) 品和并放的、商品化的系統(tǒng)及集成平臺。 3.1.2工廠信息系統(tǒng)應(yīng)作為企業(yè)或工廠規(guī)劃設(shè)計與工程設(shè)計的 主要內(nèi)容之一，并應(yīng)與工藝、儀表、電信等專業(yè)的設(shè)計相互協(xié)調(diào)。 3.1.3工廠信息系統(tǒng)應(yīng)總體規(guī)劃、分步實施 3.1.4工廠信息系統(tǒng)設(shè)計的可行性研究、總體設(shè)計、基礎(chǔ)設(shè)計、詳 細設(shè)計階段，應(yīng)包括下列內(nèi)容： 1預可行性研究與可行性研究階段。編制報告，確定總體目 標、基本構(gòu)成和基本功能，提出投資估算和效益分析條件，完成系 統(tǒng)的規(guī)劃設(shè)計，為決策提供依據(jù)。 2總體設(shè)計階段。編制總體設(shè)計文件，確設(shè)計范圍、原則 與標準確定系統(tǒng)自標和總體架構(gòu)以及主要功能與性能要求；確定 運行維護模式及組織、崗位和定員；提出初步概算條件，完成系繞 的總體方案設(shè)計。 3基礎(chǔ)設(shè)計階段。編制基礎(chǔ)設(shè)計文件，確定設(shè)計依據(jù)、標準 規(guī)范；進一步確定累統(tǒng)自標和總體架構(gòu)；確定各系統(tǒng)及其構(gòu)成部分 然西

細設(shè)計所段：應(yīng)包拍下列內(nèi)容： 1預可行性研究與可行性研究階段。編制報告，確定總體目 標、基本構(gòu)成和基本功能，提出投資估算和效益分析條件，完成系 統(tǒng)的規(guī)劃設(shè)計，為決策提供依據(jù)。 2總體設(shè)計階段。編制總體設(shè)計文件，確設(shè)計范圍、原則 與標準確定系統(tǒng)自標和總體架構(gòu)以及主要功能與性能要求；確定 運行維護模式及組織、崗位和定員；提出初步概算條件，完成系繞 的總體方案設(shè)計。 3基礎(chǔ)設(shè)計階段。編制基礎(chǔ)設(shè)計文件，確定設(shè)計依據(jù)、標準 規(guī)范；進一步確定系統(tǒng)自標和總體架構(gòu)；確定各系統(tǒng)及其構(gòu)成部分 （子系統(tǒng)、設(shè)備等）的遵輯結(jié)構(gòu)、功能、性能、協(xié)議、接口規(guī)范等要求 和選型原則，確定設(shè)備與材料的選用原則與主要性能和環(huán)境要求：

確定系統(tǒng)間接口和集成方法：確定組織機構(gòu)與人員編制；提出概算條件，完成系統(tǒng)及其子系統(tǒng)的基礎(chǔ)方案設(shè)計。4詳細設(shè)計階段。編制詳細設(shè)計文件，進一步完善詳細方案設(shè)計；重點確定布置、部署、施工/實施的具體方案、方法和施工圖與說明；提出修正概算或預算條件，完成系統(tǒng)及其子系統(tǒng)的施工/實施設(shè)計。3.1.5工廠信息系統(tǒng)的基礎(chǔ)設(shè)施、PCS、MES和ERP的主要子系統(tǒng)應(yīng)與工廠工程同步建設(shè)。3.2系統(tǒng)架構(gòu)3.2.1工廠信息系統(tǒng)總體架構(gòu)應(yīng)符合圖3.2.1的要求。3.2.2工廠信息系統(tǒng)架構(gòu)應(yīng)具有可擴展性，并應(yīng)根據(jù)工廠的實際需要，合理選擇相應(yīng)模塊進行信息系統(tǒng)設(shè)計。3.3設(shè)計要案3.3.1信息系統(tǒng)基礎(chǔ)設(shè)施的設(shè)計應(yīng)滿足工廠信息管理應(yīng)用系統(tǒng)的需要，并應(yīng)留有適當?shù)脑O(shè)計裕量和可擴展性。3.3.2過程控制系統(tǒng)的設(shè)計應(yīng)滿足全廠生產(chǎn)裝置、公用工程和儲運系統(tǒng)等控制、監(jiān)視和管理的需要，并應(yīng)滿足執(zhí)行層與計劃層對數(shù)據(jù)采集的需要。3.3.3MES的設(shè)計應(yīng)以工廠效益最大化為目標，應(yīng)能處理生產(chǎn)操作和生產(chǎn)管理數(shù)據(jù)，形成工廠統(tǒng)一的生產(chǎn)數(shù)據(jù)集成平臺電纜標準，進行動態(tài)的計劃與調(diào)度。MES應(yīng)能基手統(tǒng)一的生產(chǎn)數(shù)據(jù)集成平臺和LIMS，在數(shù)據(jù)校正的基礎(chǔ)上實現(xiàn)全廠的物料平衡、生產(chǎn)統(tǒng)計分析，集成生產(chǎn)管理的數(shù)據(jù)，實現(xiàn)生產(chǎn)綜合指揮決策支持。3.3.4經(jīng)營管理系統(tǒng)的設(shè)計應(yīng)以財務(wù)為核心，并應(yīng)貫穿計劃和執(zhí)行，應(yīng)整合優(yōu)化物流、資金流和信息流，并應(yīng)滿足企業(yè)供銷管理、生產(chǎn)管理、財務(wù)管理的需要。3.3.5綜合信息管理系統(tǒng)的設(shè)計應(yīng)實現(xiàn)信息資源在更大范圍內(nèi).6:

圖3.2.1工廠信息系統(tǒng)總體架構(gòu)

3.3.6每個應(yīng)用系統(tǒng)及其子系統(tǒng)可整體或部分設(shè)計，并應(yīng)避免重 復設(shè)計，應(yīng)符合今后的整合要求。 3.3.7各系統(tǒng)應(yīng)對業(yè)務(wù)流程和信息處理流程進行設(shè)計和優(yōu)化。 33.8設(shè)備管理子系統(tǒng)可在生產(chǎn)執(zhí)行系統(tǒng)和經(jīng)營管理系統(tǒng)中分

3.3.6每個應(yīng)用系統(tǒng)及其子系統(tǒng)可整體或部分設(shè)計，并應(yīng)避免

別設(shè)讓，功能上應(yīng)有所側(cè)重、互為補充。也可只在其中一個系統(tǒng)中

設(shè)計，應(yīng)包括本規(guī)范第5.2.9條和第6.2.5條的全部功能。 3.3.9質(zhì)量和健康安全環(huán)保子系統(tǒng)可在生產(chǎn)執(zhí)行系統(tǒng)或經(jīng)營管 理系統(tǒng)進行設(shè)計

3.4.1工廠信息系統(tǒng)集成設(shè)計（圖3.4.1），應(yīng)以工廠信息系統(tǒng)集 成模型為基礎(chǔ)，并應(yīng)滿足工廠業(yè)務(wù)流程的需要

圖3.4.1工廠信息管現(xiàn)系統(tǒng)集成模型

3.4.2MES與PCS間的集成應(yīng)通過實時數(shù)據(jù)庫實現(xiàn)，實時數(shù)據(jù) 庫的數(shù)據(jù)采集和交換宜來用滿足標準OPC協(xié)議的接L.I完成。 3.4.3MES、ERP、CRM以及SCM之間的集成設(shè)計應(yīng)滿足數(shù)據(jù) 共享的要求，并應(yīng)符合下列規(guī)定： 1MES應(yīng)從ERP接收生產(chǎn)計劃等信息：并應(yīng)向ERP提供 實際生產(chǎn)等信息。 2MES應(yīng)向CRM提供客戶關(guān)心的產(chǎn)品、生產(chǎn)過程等信息， CRM應(yīng)向MES提供客戶使用產(chǎn)品或?qū)Ξa(chǎn)品生產(chǎn)需求信息。

3MES應(yīng)向SCM提供原料需求、生產(chǎn)能力和產(chǎn)量等信息， SCM應(yīng)向MES提供實際訂貨執(zhí)行狀況及產(chǎn)品銷售狀況。 4CRM應(yīng)為ERP提供客戶信息，ERP應(yīng)為CRM提供產(chǎn) 品和服務(wù)信息。 5SCM應(yīng)為ERP捉供市場信息，ERP應(yīng)為SCM提供庫存 育息和客戶訂單信息。

全、環(huán)保、節(jié)能等方面進行集成設(shè)計

4.1.1PCS應(yīng)設(shè)計為用于全廠生產(chǎn)裝置、公用工程及輔助設(shè)施 的集成的自動控制及信息系統(tǒng)，

的集成的自動控制及信息系統(tǒng)。 4.1.2PCS應(yīng)包括DCS和/或FCS、SIS、FGS、CCS、MMS、PLC、 SCADA、MAS、儀表設(shè)備管理系統(tǒng)、PAS、操作數(shù)據(jù)管理系統(tǒng)和 APC等部分

4.1.2PCS應(yīng)包括DCS和/或FCS、SIS、FGS、CCS、MMS、P

4.1.3全廠的石油煉制及石油化工生產(chǎn)裝置、公用工程及輔助設(shè)

施宜采用統(tǒng)一品牌的DCS和/或FCS作為主控制系統(tǒng)，并應(yīng)在 CCR進行集中操作、維護和管理。特殊情況下，也可在現(xiàn)場控制 室進行操作。

4. 1. 4 過程控制系統(tǒng)中的 DCS/FCS、CCS、PLC等控制系統(tǒng)應(yīng)采

上L等控劑系統(tǒng)應(yīng)來 生能可靠、技術(shù)先進、功能完備、互操作性和易維護性均良好的 業(yè)化系統(tǒng)及產(chǎn)品。

采用獨立性、安全性和可用性均良好的商業(yè)化系統(tǒng)及產(chǎn)品，并應(yīng)取 得國際權(quán)威安全認證機構(gòu)的安全認證，F(xiàn)GS還應(yīng)取得國家消防電 子產(chǎn)品強制性產(chǎn)品質(zhì)量認證

4.1.7智能電機控制系統(tǒng)、SCADA及CCTV宜通過Modbus.

4.1.8過程控制系統(tǒng)宣通過OPC協(xié)議與MES系統(tǒng)進行數(shù)據(jù)通 信，并應(yīng)采用防火墻等網(wǎng)絡(luò)安全設(shè)備進行隔離。 4.1.9過程控制系統(tǒng)宜安裝在CCR和多個FAR內(nèi)。PCS的操 作站應(yīng)設(shè)置在相應(yīng)的CCR內(nèi)，PCS的控制站及輸人/輸出單元應(yīng) 設(shè)置在相應(yīng)的FAR內(nèi)，

4.2.1DCS系統(tǒng)宜由操作站、工程師站、輔助操作合、打印機、關(guān) 屏幕顯示器、PC機、控制站、I/O機柜、安全柵柜或/及端子柜、配 電柜及網(wǎng)絡(luò)設(shè)備柜等組成，F(xiàn)CS系統(tǒng)宜由主控制系統(tǒng)、通信接 口、現(xiàn)場總線設(shè)備、現(xiàn)場總線輔助設(shè)備及現(xiàn)場總線電纜等組成 CCR設(shè)置公共的工程師站宜用組態(tài)維護、故隧診斷及開車。 APC和RTO的設(shè)備也宜安裝在CCR內(nèi)。CCR設(shè)公共的硬件平 合、數(shù)據(jù)采集工作站及網(wǎng)絡(luò)接口宜用于連接信息系統(tǒng)。各控制站 應(yīng)配置允余的審行通信接口連接SIS、FGS、CCS、MMS、MAS、 PLC、PAS等子系統(tǒng)

4.2.2SIS應(yīng)根據(jù)生產(chǎn)裝置、公用工程及輔助單元的安全完整性 等級設(shè)計，對重要的安全連鎖保護、緊急停車系統(tǒng)及關(guān)鍵設(shè)備連鎖 保護宜設(shè)置安全儀表系統(tǒng)回路。SIS應(yīng)實現(xiàn)與DCS的實時數(shù)據(jù) 通值，SIS應(yīng)設(shè)工程師站及順序事件工作站，相應(yīng)的報警及操作宜 通過輔助操作臺上的開關(guān)和按鈕以及DCS的操作站來完成。

1應(yīng)按裝置或工藝單元分別設(shè)置CCS。 2CCS應(yīng)具備壓縮機組的調(diào)速、防喘振控制、負荷控制、過 程控制、連鎖保護等功能，并應(yīng)與裝置的DCS進行通信。 3往復式壓縮機、鼓風機等控制較簡單的機組監(jiān)控可由裝置 的DCS或PLC系統(tǒng)完成，機組的安全連鎖保護可由裝置的SIS 完成。 4大型電動機、汽輪機、壓縮機和泵等轉(zhuǎn)動設(shè)備機組應(yīng)設(shè)置

監(jiān)控機械變量、運行狀態(tài)，并具備在線分析和診斷功能的MMS。 5機組監(jiān)控系統(tǒng)的理站應(yīng)設(shè)置在中央控制室。 6機組監(jiān)控系統(tǒng)的控制站應(yīng)設(shè)置在現(xiàn)場機柜室，機組監(jiān)控系 統(tǒng)的操作站應(yīng)設(shè)置在中央控制室。

5機組監(jiān)控系統(tǒng)的管理站應(yīng)設(shè)置在中央控制室。 6機組監(jiān)控系統(tǒng)的控制站應(yīng)設(shè)置在現(xiàn)場機柜室，機組監(jiān)控系 統(tǒng)的操作站應(yīng)設(shè)置在中央控制室。 4.2.4FGS應(yīng)以FAR或生產(chǎn)裝置為單位設(shè)置，并應(yīng)符合下列規(guī) ： 1各系統(tǒng)應(yīng)設(shè)兩路各自亢余的通信網(wǎng)絡(luò)，一路宜連接到全廠 的FGS和自動滅火系統(tǒng)，并宜連接到消防站。另一路宜連接到相 關(guān)裝置的DCS系統(tǒng)，在中央控制室內(nèi)應(yīng)設(shè)置用于FGS系統(tǒng)的顯 示、報警的專用的DCS操作站。 2生產(chǎn)裝置內(nèi)可能泄漏或聚集可燃、有毒氣體的地方，應(yīng)分 別設(shè)密可燃、有毒氣體檢測器，并應(yīng)將號接室裝蜜的火災(zāi)及氣體 檢測系統(tǒng)或接到裝置的DCS系統(tǒng)。 4.2.5APC和RTO宜根據(jù)生產(chǎn)裝置的工藝要求采用和實施。 4.2.6MAS應(yīng)與生產(chǎn)裝置的自動化水平一致，應(yīng)能進行集中控 偷、監(jiān)測、管理、記錄和報警。 4.2.7工業(yè)色譜儀、工業(yè)質(zhì)譜儀、紅外線分析儀、微量水分分析 儀、氧氣分析儀等復雜的在線分析儀組成的PAS，應(yīng)包括采樣單 元、來樣前級處理單元、采樣預處理單元、分析器單元、回收或放空 單元、微處理器單元、通信接口單元、人機界面和打印機等，在線分 析儀系統(tǒng)應(yīng)留有通信接口與DCS進行數(shù)據(jù)通信。 4. 2. 8SCADA 應(yīng)對分布區(qū)域較廣的設(shè)備和水 電、汽、風等公用

4.2.4FGS應(yīng)以FAR或生產(chǎn)裝置為單位設(shè)置，并應(yīng)符合下列規(guī)

1各系統(tǒng)應(yīng)設(shè)兩路客自亢余的通信網(wǎng)絡(luò)，一路宜連接到全廠 的FGS和自動滅火系統(tǒng)，并宜連接到消防站。另一路宜連接到相 關(guān)裝置的DCS系統(tǒng)，在中央控制室內(nèi)應(yīng)設(shè)置用于FGS系統(tǒng)的顯 示、報警的專用的DCS操作站。 2生產(chǎn)裝置內(nèi)可能泄漏或聚集可燃、有毒氣體的地方，應(yīng)分 別設(shè)留可燃、有毒氣體檢測器，并應(yīng)將信號接至裝置的火災(zāi)及氣體 檢測系統(tǒng)或接到裝置的DCS系統(tǒng)

4.2.7工業(yè)色譜儀、工業(yè)質(zhì)譜儀、紅外線分析儀、微量水分分析

儀、氧氣分析儀等復雜的在線分析儀組成的PAS，應(yīng)包括采樣單 元、來樣前級處理單元、采樣預處理單元、分析器單元、回收或放空 單元、微處理器單元、通信接口單元、人機界面和打印機等，在線分 析儀系統(tǒng)應(yīng)留有通信接口與DCS進行數(shù)據(jù)通信。

4.2.8SCADA應(yīng)對分布區(qū)域較廣的設(shè)備和水、電、汽、風等公用

4.2.9對重要場所和設(shè)備進行監(jiān)視和記錄的CCTV應(yīng)根據(jù)工

5. 1. 1 石油化工工廠MES功能模型

5.1.2MES設(shè)計宜采用圖5.1.2所示的邏輯結(jié)構(gòu)， 5.1.3MES各子系統(tǒng)集成應(yīng)基于統(tǒng)一的數(shù)據(jù)集成平臺，應(yīng)提供 與過程控制系統(tǒng)、經(jīng)營管理系統(tǒng)的集成接口。 5.1.4操作與連鎖復雜的主要生產(chǎn)裝置應(yīng)配置OTS。

5.1.2MES設(shè)計置采用圖5.1.2所示的邏輯結(jié)構(gòu)。

5.1.2MES設(shè)計宜采用圖5.1.2所示的邏輯結(jié)構(gòu)， 5.1.3MES各子系統(tǒng)集成應(yīng)基于統(tǒng)一的數(shù)據(jù)集成平臺，應(yīng)提供 與過程控制系統(tǒng)、經(jīng)營管理系統(tǒng)的集成接口。 5.1.4操作與連鎖復雜的主要生產(chǎn)裝置應(yīng)配置OTS。

5.2.1實時數(shù)據(jù)庫子系統(tǒng)應(yīng)實現(xiàn)工廠過程數(shù)據(jù)的自動采

：1實時數(shù)據(jù)庫子系統(tǒng)應(yīng)實現(xiàn)工廠過程數(shù)據(jù)的自動采渠、存儲

處理，并應(yīng)具有下列功能： 1 數(shù)據(jù)自動采集，并支持人工錄人。 2 開放、標準的數(shù)據(jù)存儲服務(wù)。 3 數(shù)據(jù)整定、監(jiān)視、整合、發(fā)布、查詢等處理功能。 具備和關(guān)系數(shù)據(jù)庫系統(tǒng)的標準接口。 5 系統(tǒng)自身健康監(jiān)控功能。 6 提供基本的桌面應(yīng)用。 應(yīng)支持穴余配置。 7

圖5.1.2MES邏輯結(jié)構(gòu)

5.2.2LIMS應(yīng)實現(xiàn)實驗室樣品和日常業(yè)務(wù)管理，并應(yīng)具有下列

勿能： 1 基于工作流的樣品檢驗分析管理。 2 數(shù)據(jù)自動采集與手工錄人。 3支持標準或?qū)Ｓ玫臄?shù)據(jù)采集接口。 4樣品數(shù)據(jù)的分析管理。 5報告生成與發(fā)布管理。 6實驗室日常業(yè)務(wù)管理，主要包括工作管理、材料管理、標準 溶液管理、設(shè)備管理、人員管理、資料檔案管理等。 7實驗室數(shù)據(jù)的歸檔與備份管理。 8提供與其他系統(tǒng)的集成接口

5.2.3生產(chǎn)計劃優(yōu)化子系統(tǒng)，應(yīng)依據(jù)企業(yè)生產(chǎn)計劃，并根據(jù)工廠 模型和藥束條件，采用線性規(guī)劃等數(shù)學方法，建立計劃排產(chǎn)模型 進行自動排產(chǎn)，制定并優(yōu)化年、季、月、旬或更短周期生產(chǎn)計劃，并 應(yīng)具有下列功能： 建立計劃排產(chǎn)模型，制定不同周期生產(chǎn)計劃。 2 生產(chǎn)計劃的跟蹤、調(diào)整與優(yōu)化。 3 提供生產(chǎn)計劃模擬功能。 4 建立用于生產(chǎn)計劃業(yè)務(wù)管理、分析與報表功能。 5 提供自動學習功能。 6 提供與其他系統(tǒng)集成的接口

5.2.4生產(chǎn)調(diào)度子系統(tǒng)應(yīng)包括原油及原料供應(yīng)、裝置生產(chǎn)運

油品調(diào)和與產(chǎn)品出廠等主要調(diào)度功能，并應(yīng)具有下列功能： 1按照生產(chǎn)計劃，對原料進廠、裝置生產(chǎn)、物料移動、罐區(qū)管 理、成品出廠和公用工程消耗進行優(yōu)化調(diào)度。 2提供詳細的調(diào)度表功能。 3實現(xiàn)對重要設(shè)備運行狀態(tài)、生產(chǎn)實時成本、生產(chǎn)考核指標 的監(jiān)控。 4建立用于生產(chǎn)調(diào)度業(yè)務(wù)管理、分析與報表功能。 5 提供與其他系統(tǒng)集成的接口。 5.2.5物料平衡子索統(tǒng)應(yīng)建立裝置和全廠的物料平衡賴型，并應(yīng) 具有下列功能： 1基于生產(chǎn)、庫存、物料移動、公用工程產(chǎn)耗等數(shù)據(jù)，建立物 料平衡模型，進行物料平衡計算，實現(xiàn)物料平衡。 2對收集的各種生產(chǎn)過程原始數(shù)據(jù)進行校正。 3提供自定義和發(fā)布報表及信息查詢的功能。 4提供與其他系統(tǒng)集成的接口。

5.2.6生產(chǎn)統(tǒng)計分析子系統(tǒng)應(yīng)實現(xiàn)對生產(chǎn)過程數(shù)據(jù)、生產(chǎn)

據(jù)和歷史數(shù)據(jù)的統(tǒng)讓與分析，并應(yīng)具有下列功能：

在物料平衡和能力平衡的基礎(chǔ)上，對生產(chǎn)過程進行跟蹤統(tǒng)

計分析，按效指標評估生產(chǎn)裝暨的運行狀況。 2對關(guān)鍵工藝流程系統(tǒng)進行監(jiān)測、報警及故障診斷，記錄關(guān) 鍵信息。分析生產(chǎn)過程中實際生產(chǎn)狀況與計劃指標之間的偏差。 3計算生產(chǎn)成本。 4 提供反映工廠生產(chǎn)狀況的統(tǒng)計分析報表。 5 提供與其他系統(tǒng)集成的接口。 6提供可視化展示工具，以直觀方式展示分析結(jié)果，輔助企 業(yè)高層管理人員進行綜 管理指揮決策

5.2.7物料移動子系統(tǒng)應(yīng)對工廠物料移動進行計劃、執(zhí)

和管理，排應(yīng)具有下列功能： 1提供工廠界區(qū)的原料進廠和成品出廣相關(guān)計量息的進 出廠管理。 2基手罐區(qū)和倉儲自動化設(shè)施，以自動或人工來采架的方式獲 取罐區(qū)和倉儲的各種信息，實現(xiàn)罐區(qū)和倉儲管理。 3提供進出裝置物料移動的采集、跟蹤和統(tǒng)計，實現(xiàn)裝置物 料的管理。 4提供計量活動、計量臺賬和法定計量數(shù)據(jù)的計量管理 5提供建立物料移動模型：優(yōu)化物料移動計劃，生成移動指 令的功能。 6提供各種物料的移動狀態(tài)跟蹤與監(jiān)視。 7 提供自定義和發(fā)布報表及信息查詢的功能。 8 供與其他系統(tǒng)集成的接口。

監(jiān)視和操作日志等組成，并應(yīng)具有下列功能： 1依據(jù)加工方案、作業(yè)計劃及生產(chǎn)活動現(xiàn)狀，形成操作指令， 并下達給生產(chǎn)裝置、罐區(qū)和進出廠等操作崗位。 2為操作指令制定規(guī)范的操作流程，按操作流程執(zhí)行操作指 令并反饋操作信息。 3實時監(jiān)視操作指令的執(zhí)行結(jié)果以及與目標值之間的偏差

4自動檢測、記錄和傳遞操作事件并報警。 5記錄關(guān)鍵操作數(shù)據(jù)、操作過程中出現(xiàn)的問題、操作計劃及 交接班日志等操作信息。 6根據(jù)安全生產(chǎn)管理和現(xiàn)場巡檢工作需要，設(shè)置現(xiàn)場移動作 業(yè)系統(tǒng)。 5.2.9設(shè)備管理子系統(tǒng)應(yīng)實現(xiàn)設(shè)備運行狀態(tài)的監(jiān)控以及負荷核 穿與狀態(tài)評估等，并應(yīng)具有下列功能： 1提供設(shè)備運行狀態(tài)監(jiān)控功能。 2提供設(shè)備負荷核算與設(shè)備狀態(tài)評估功能。 3提供自定義和發(fā)布報表及信息查詢的坊能。 4提供與其他系統(tǒng)集成的接口。 5.2.10能量理子系統(tǒng)應(yīng)依據(jù)裝置對能整的要求，對金廠的水、 電、汽、風等公用工程資源的生產(chǎn)和消耗數(shù)據(jù)進行收渠、平衡和統(tǒng) 計理，并應(yīng)具有下列功能： 1建立公用工程能量平衡與優(yōu)化模型，進行能量平衡計算， 實現(xiàn)能量的動態(tài)平衡，優(yōu)化公用工程生產(chǎn)計劃。 2各類公用工程產(chǎn)耗數(shù)據(jù)的采集和校正。 3提供統(tǒng)計分析與能耗評價功能。 4監(jiān)測關(guān)鍵公用工程設(shè)備性能和排放。 5 提供報表生成與查詢的功能。 6 提供與其他系統(tǒng)集成的接口。

5.2.9設(shè)備管理子系統(tǒng)應(yīng)實現(xiàn)設(shè)備運行狀態(tài)的監(jiān)控以及負荷核

監(jiān)視，并應(yīng)與計劃KPI進行對比，同時應(yīng)具有下列功能： 1建立績效指標體系，跟蹤收集生產(chǎn)過程中與成本相關(guān)的數(shù) 據(jù)。 2計算、記錄、監(jiān)視KPI，與計劃KPI對比分析，報告實際 效。 3提供不同級別的成本考核功能。 4捉供自定義和發(fā)布報告及信息查詢的功能。

5提供與其他系統(tǒng)集成的接口。 5.2.12仿真培訓子系統(tǒng)應(yīng)提供多工況下開車、停車、正常操作、 異常操作、事故設(shè)置與處理、設(shè)備故障與處理、緊急狀況處理等的 操作培訓，并應(yīng)具有下列功能： 1操作功能應(yīng)與DCS等系統(tǒng)的操作功能相似。 2實現(xiàn)對生產(chǎn)工藝過程的動態(tài)模擬。 3具備對操作人員的考核功能。 4提供與 DCS等控制系統(tǒng)的接口，

5提供與其他系統(tǒng)集成的接口。 5.2.12仿真培訓子系統(tǒng)應(yīng)提供多工況下開車、停車、正常操作、 異常操作、事故設(shè)置與處理、設(shè)備故障與處理、緊急狀況處理等的 操作培訓，并應(yīng)具有下列功能： 1操作功能應(yīng)與DCS等系統(tǒng)的操作功能相似。 2實現(xiàn)對生產(chǎn)工藝過程的動態(tài)模擬。 3具備對操作人員的考核功能。 4提供與 DCS等控制系統(tǒng)的接口，

6.1.1經(jīng)營管理系統(tǒng)應(yīng)由ERP、CRM和SCM組成。 6.1.2系統(tǒng)設(shè)計宜采用圖 6.1.2 所示的邏輯結(jié)構(gòu)

6. 1. 2 系統(tǒng)設(shè)計宜采用圖 6. 1. 2 所示的邏輯結(jié)構(gòu)

圖 6. 1. 2經(jīng)營性理現(xiàn)系統(tǒng)邏樹結(jié)構(gòu)

5.1.3經(jīng)營管理系統(tǒng)各子系統(tǒng)應(yīng)集成設(shè)計，并應(yīng)提供與生產(chǎn)執(zhí)行 系統(tǒng)和綜合息管理系統(tǒng)的集成接口

查。主要功能包括信貸政策管理、信貸控制、審查、解凍管理、信貸 管理、報表管理。 4發(fā)貨管理：發(fā)貨管理根據(jù)訂單的交貨回期對貨物裝運過程 及到期日進行管理。主要功能包括更新訂單發(fā)貨狀態(tài)及庫存記 錄、生成交運文件及裝箱單、生成“過期銷售訂單交運報告”。 5票據(jù)管理：根據(jù)訂單狀態(tài)，在交貨完成后，自動生成銷售發(fā) 票。 6銷售統(tǒng)計分析：根據(jù)銷售訂單、交貨和發(fā)票信息以及各種 指標做出統(tǒng)計分析，對銷售效果進行評價。 7能與物資管理、生產(chǎn)計劃、財務(wù)管理、質(zhì)量管理等子系統(tǒng)集 成。 6.2.5生產(chǎn)計劃管理子系統(tǒng)應(yīng)制定各種企業(yè)資源計劃并跟蹤執(zhí) 行，并應(yīng)具有下列功能： 1銷售及運作計劃：以銷售期望值和運作預算為依據(jù)，編制 生產(chǎn)、工程及財務(wù)資源計劃，實現(xiàn)計劃跟蹤、帶場預測、運行分析和 條件模擬等各種操作。 2主生產(chǎn)計劃：是企業(yè)在一段時期內(nèi)的總活動安排，是基于 生產(chǎn)計劃、實際訂單和歷史銷售分析預測產(chǎn)生的一個穩(wěn)定的計劃 3物料錯求計劃：依據(jù)主生產(chǎn)計劃的產(chǎn)品數(shù)量，結(jié)合物料 單，確籠所需物料的數(shù)量，對照庫存量，確定物料需求計劃的加工 量和采購量。 4能力需求計劃，以初步的物料需求計劃為基礎(chǔ)，進行所用 資源負載能力的預測。包括確定能力需求、可用能力和能力需求 比較、能力均衡、實現(xiàn)最佳的生產(chǎn)資源配置。 5生產(chǎn)計劃及生產(chǎn)活動控制：依據(jù)生產(chǎn)訂單，安排和監(jiān)控工 廠生產(chǎn)活動，開為成本緒算提供基礎(chǔ)數(shù)據(jù)。 6能與物資管理、銷售、財務(wù)管理等子系統(tǒng)集成。 6.2.6設(shè)備管理子系統(tǒng)應(yīng)對設(shè)備維護計劃及維護任務(wù)有關(guān)的活 動進行管理，并應(yīng)具有下列功能，

1設(shè)備基礎(chǔ)資料管理：對設(shè)備安裝位置、設(shè)備分類、設(shè)備物資 清單、設(shè)備臺賬、技術(shù)資料等設(shè)備檔案的管理。 2預防性維護計劃：根據(jù)設(shè)備運行歷史及設(shè)備康狀況，結(jié) 合生產(chǎn)計劃，確定維護策略，制定設(shè)備維護計劃，包括維護項目、工 單管理等。 3檢維修管理：包括檢修、故障管理、缺陷管理和費用管理 等。 4備品配件管理：包括備品配件計劃、實際用量、庫存量等管 理。 5資產(chǎn)管理：監(jiān)控設(shè)備資產(chǎn)的狀態(tài)，包括資產(chǎn)購置和分類、資 產(chǎn)變更、資產(chǎn)轉(zhuǎn)移、資產(chǎn)折舊、資產(chǎn)評估、資產(chǎn)廢奔、報表管理等。 6能與物資管理、財務(wù)管理等子系統(tǒng)集成。 6.2.7質(zhì)量管理子系統(tǒng)應(yīng)對質(zhì)量計劃、檢驗和控制的有關(guān)活動和 信息進行管理，并應(yīng)提供各類質(zhì)量信息的查詢、監(jiān)控、分析與決策 司時應(yīng)其有下列功能： 1質(zhì)量計劃：根據(jù)工藝流程，定義每道檢驗工序中的檢驗對 象與特性及使用的檢測設(shè)備。 2質(zhì)量檢驗：根據(jù)檢驗計劃，按檢驗批記錄檢驗要求、檢驗結(jié) 果、缺陷及質(zhì)量判定等數(shù)據(jù)。 3質(zhì)量控制：包括統(tǒng)計性過程控制與控制圖，動態(tài)檢驗和供 應(yīng)商評估。 4質(zhì)量證書：查詢、打印產(chǎn)品的檢驗結(jié)果和質(zhì)量報告。 5質(zhì)量通知：根據(jù)缺陷記錄，生成質(zhì)量通知單。 6質(zhì)量問題溝通與處理：通知處理不合格產(chǎn)品，處理顧客投 評，啟動糾正和預防獵施。 7質(zhì)量文件管理與控制。 8能與物資管理、銷售等子系統(tǒng)集成。 6.2.8項自管理子系統(tǒng)應(yīng)對企業(yè)總投資預算范圍內(nèi)的各具體投 資項自進行管理，并應(yīng)進行投資結(jié)構(gòu)劃分和預算分解，應(yīng)對計劃進

行控制，并應(yīng)其有下列功能： 1投資結(jié)構(gòu)及預算：將總投資定義為一個或多個投資結(jié)構(gòu)， 按照企業(yè)的分析和統(tǒng)計要求進行層次劃分，并分配相應(yīng)的預算。 2項目定義及工作分解：定義項目的總體框架，依據(jù)層次結(jié) 構(gòu)形式，對項目任務(wù)按階段、功能、對象等進行分解，形成項目結(jié) 構(gòu)，按結(jié)構(gòu)確定計劃時間，分配預算，關(guān)聯(lián)投資及成本。 3采購管理：指對服務(wù)的采購與合同管理。 4進度管理：依據(jù)項目的執(zhí)行情況，對項圖各個活動的進度、 里程碑予以分析和確認，依據(jù)贏得值原理對項目進展情況和健康 伏況進行分析。 5成本控制：依據(jù)項自分解結(jié)構(gòu)和預算，對項目發(fā)生的實際 成本進行控制。通過成本預測，實現(xiàn)對項目成本的主動控制。 6：項目驗收及決算管理：按合同對項目進行階段性驗收和結(jié) 算，項自結(jié)束后，進行竣工決算。 7統(tǒng)計分析管理：對項目進度、資源、成本、合同等進行繞計 分析。 8能與財務(wù)管理、人力資源管理、物資管理等子系統(tǒng)集成。 6.2.9人力資源管理子系統(tǒng)應(yīng)分析、監(jiān)控組織縮構(gòu)、人員、薪酬等 相關(guān)信息和人力資源關(guān)鍵績效指標，并應(yīng)具有下列功能： 1組織緒構(gòu)管理，提供多種預定義組織模式，建立并管理適 合企業(yè)實際的組織結(jié)構(gòu)。 2人事管理，實現(xiàn)人員招聘、員工培訓與發(fā)展、人事成本計劃 等業(yè)務(wù)的管理，提供預定義工作流程的功能。 3薪酬管理，實現(xiàn)員工工時統(tǒng)計、薪資計算、福利和差旅等的 管理。 4統(tǒng)計分析與報表管理，提供數(shù)據(jù)統(tǒng)計和報表功能，評估和 分析人力資源績效，模擬編制人力資源規(guī)劃方案，支持輔助決策。 5能與財務(wù)管理、生產(chǎn)計劃管理等子系統(tǒng)集成。

健康、環(huán)保管理的活動和信息進行管理，并應(yīng)具有下列功能： 1安全管理，對生產(chǎn)過程與危險作業(yè)進行安全管理與監(jiān)督。 2職業(yè)健康管理，對工作場所可能發(fā)生的有害因素職業(yè)接觸 進行監(jiān)管。 3環(huán)境保護管理，對廢水、廢氣、廢渣等處理設(shè)施運行狀況的 監(jiān)督管理，對周邊環(huán)境質(zhì)量的監(jiān)測統(tǒng)計等。 4應(yīng)急管理，對工廠可能發(fā)生的重大意外事故的應(yīng)急響應(yīng)和 管理以及演練培訓。 5統(tǒng)計分析與報表的管理。 6能與安保系統(tǒng)、電視監(jiān)控系統(tǒng)等集成。 6.2.11SCM子系統(tǒng)應(yīng)以市場需求驅(qū)動原料供應(yīng)、生產(chǎn)計劃、生 產(chǎn)調(diào)度、物流配送優(yōu)化，用數(shù)學模型預測市場需求和價格走勢，確 定合理庫存，平衡供應(yīng)和需求，并應(yīng)具有下列功能： 1市場需求預測，通過歷史數(shù)據(jù)和影響未來市場的因素，結(jié) 合客戶信用，綜合客戶需求、生產(chǎn)供應(yīng)和庫存情況，評估對客戶需 求的響應(yīng)度和承諾能力，進行市場需求預測。、 2原料采購與供應(yīng)優(yōu)化，原油采購優(yōu)化應(yīng)綜合考感產(chǎn)品市場 需求、原油庫存、原潤價格、加工成本、儲運成本等因素，優(yōu)化原油 品種構(gòu)成、評估原油采購的效益�；�工原料采購應(yīng)優(yōu)化化工原料 的工廠內(nèi)部供應(yīng)、不同工廠以及不同企業(yè)之間的互供。 3原料配送優(yōu)化，原料配送應(yīng)綜合考感原料采購計劃、船期 安排、碼頭接御、庫存、管道輸送、加工工藝等因素，優(yōu)化原料配送 滿足生產(chǎn)加工對原料的需求。 4生產(chǎn)優(yōu)化，煉油生產(chǎn)優(yōu)化，根據(jù)而場需求，利用計劃優(yōu)化 調(diào)度優(yōu)化和油品調(diào)和優(yōu)化模型，編制企業(yè)生產(chǎn)計劃，為工廠不同閣 期的生產(chǎn)計劃編制、加工方案制定、成品油調(diào)和、調(diào)度作業(yè)安排、開 停工方案測算等提供數(shù)據(jù)支撐；化工生產(chǎn)優(yōu)化，根據(jù)市場需求，考 生產(chǎn)工藝要求、產(chǎn)品質(zhì)量，優(yōu)化生產(chǎn)方案，減少生產(chǎn)切換，降低切 換成本。

7.1.1綜合信息管理系統(tǒng)應(yīng)包括OA、EIP、電子文檔管理、工廠 數(shù)據(jù)倉庫、生產(chǎn)運營指揮等子系統(tǒng)。 7.1.2綜合信息管理各子系統(tǒng)應(yīng)集成設(shè)計。 7.1.3綜合信息管理系統(tǒng)應(yīng)與MES.ERP等系統(tǒng)集成設(shè)計

7.1.1綜合信息管理系統(tǒng)應(yīng)包括OA、EIP、電子文檔管理、工

7.2.1OA子系統(tǒng)應(yīng)根據(jù)具體的辦公業(yè)務(wù)流程和職能劃分，選擇 下列功能： 1 公文管理。 2 電子郵件。 3 個人事務(wù)管理。 4 辦公資源管理。 5 行政事務(wù)管理。 6 公共信息管理。 7 OA系統(tǒng)應(yīng)支持遠程訪問。 7.2.2 EIP應(yīng)提供統(tǒng)一的按角色展現(xiàn)的各種信息和業(yè)務(wù)系統(tǒng)的 之臺，并應(yīng)具有下列功能： 1 整合企業(yè)內(nèi)部和外部多種信息，提供用戶訪問信息的單一 口。 2門 應(yīng)提供基于角色的內(nèi)容組織、個性化應(yīng)用服務(wù)和個性化定 制功能。 3應(yīng)與企業(yè)的各種業(yè)務(wù)系統(tǒng)進行無縫集成。 4提供統(tǒng)一的信息展示平臺。

7.2.3電子文檔管理子系統(tǒng)應(yīng)對工廠全生命周期內(nèi)產(chǎn)生的所有 種類文件進行組織與管理，并應(yīng)提供基于文件的協(xié)同工作乎臺，應(yīng) 支撐工廠建設(shè)與運維管理，并應(yīng)具有下列主要功能： 1文件的分類組織、存儲、共享、查詢、瀏覽、版本控制、上傳 與下載、在線審核與批注等基本功能。 2文件的發(fā)布與分發(fā)和交換與傳遞功能。 3 工作流管理功能。 通信與討論功能。 5 交付與檔案管理功能。 6 計劃與進度檢測功能。 安全訪問控制與審計功能。 8支持與MES、經(jīng)營管理系統(tǒng)、工廠數(shù)據(jù)倉庫、OA、EIP等 系統(tǒng)的集成。 7.2.4工廠數(shù)據(jù)倉庫子系統(tǒng)應(yīng)對描述工廠及其組成元素的相關(guān) 數(shù)據(jù)、文件和邏輯與物理模型進行組織和管理，并應(yīng)基于工廣結(jié)構(gòu) 建立工廠數(shù)學模型、提供協(xié)同工作平、支撐工廠建設(shè)與運維管 理，同時應(yīng)其有下列主要功能： 1工廠數(shù)據(jù)倉庫系統(tǒng)管理工廠建設(shè)期間和運營維護期間的 客種工廠數(shù)據(jù)和文件，提供工廠各管理崗位綜合信息查詢平臺。 2數(shù)學模型實現(xiàn)工廣數(shù)據(jù)在更廣泛業(yè)務(wù)基礎(chǔ)上的緊密關(guān)聯(lián) 將工廣當前狀況以視圖的形式全面實時地展現(xiàn)給各級決策/管理 者。 3根據(jù)主題表、數(shù)據(jù)源、數(shù)據(jù)抽取規(guī)則定義，對由數(shù)據(jù)、文件、 模型構(gòu)成的異構(gòu)數(shù)據(jù)源進行篩選、轉(zhuǎn)換、加工、一致性檢查，并支持 抽取、導人/裝載、發(fā)布、更新等管理功能。宜具有“智能交付”功 能。 4對描述工廠的數(shù)據(jù)、文件和邏輯與物理模型進行分類組織 與存儲管理，并進行有機關(guān)聯(lián)管理。

7.2.3電子文檔管理子系統(tǒng)應(yīng)對工廠全生命周期內(nèi)產(chǎn)生

5支持分類和智能查詢寫瀏覽，支持數(shù)據(jù)提取并生成報表。 支持邏輯與物理模型瀏覽，模型瀏覽包括施工進度、安裝過程等的 模擬和設(shè)計審核等功能。 6工.作流管理支持審批、發(fā)布、狀態(tài)跟蹤等管理功能。 7 版本管理與變更管理。 8安全訪問控制與審計功能。 9支持與CAD、電子文檔管理、MES和ERP等系統(tǒng)的集 成。 10除應(yīng)具備本條第1款～第9款的功能外，也可包括本規(guī) 范第7.2.3條的全部功能或部分功能。 7.2.5生產(chǎn)運營指揮子系統(tǒng)應(yīng)對分散在不同系統(tǒng)中的離散數(shù)據(jù) 源進行抽取、轉(zhuǎn)換、分析關(guān)聯(lián)和組織，并應(yīng)將生產(chǎn)運營數(shù)據(jù)和業(yè)務(wù) 流程進行實時的可視化展示，并應(yīng)具有下列主要功能： 1支持異構(gòu)信息系統(tǒng)的數(shù)據(jù)采集和靈活的采集策略。 2 基于數(shù)據(jù)分析與績效測量的集成化決策支持服務(wù)。 3 基于企業(yè)組織角色和生產(chǎn)運營流程的實時可視化監(jiān)控。 4支特棕準瀏覽器的信息展示，支持與EIP的集成。 5事件監(jiān)視及報警提承

8.1.1信息系統(tǒng)基礎(chǔ)設(shè)施應(yīng)包括網(wǎng)絡(luò)系統(tǒng)、計算機設(shè)備、基礎(chǔ)軟 件、存儲與備份系統(tǒng)、信息系統(tǒng)安全、安保系統(tǒng)、綜合布線系統(tǒng)及電 子信息系統(tǒng)機房等主要內(nèi)容�？砂磻�(yīng)用系統(tǒng)需求減少或擴充信息 系統(tǒng)基礎(chǔ)設(shè)施內(nèi)容。網(wǎng)絡(luò)系統(tǒng)應(yīng)由管理信恩網(wǎng)和過程控制網(wǎng)構(gòu) 成。管理信息網(wǎng)應(yīng)由電信網(wǎng)、安保網(wǎng)和辦公與生產(chǎn)管理網(wǎng)構(gòu)成。 8.1.2工廠信息系統(tǒng)基礎(chǔ)設(shè)施應(yīng)按一體化原則進行統(tǒng)籌設(shè)計，司 按物理層、鏈路層、網(wǎng)絡(luò)層分層設(shè)計，井應(yīng)符合下列規(guī)定： 1管理信息網(wǎng)和過程控制網(wǎng)應(yīng)一體化統(tǒng)籌設(shè)計，應(yīng)在安全隔 離與訪問控制策略的基礎(chǔ)上，實現(xiàn)兩個網(wǎng)絡(luò)的信息傳輸。 2辦公與生產(chǎn)管理網(wǎng)、電信網(wǎng)和安保網(wǎng)應(yīng)一體化設(shè)計，應(yīng)在 物理布置上協(xié)調(diào)設(shè)計，應(yīng)采用支持TCP/IP協(xié)議的設(shè)備或配備編 碼器實現(xiàn)數(shù)據(jù)的傳輸。

1管理信息網(wǎng)和過程控制網(wǎng)應(yīng)一體化統(tǒng)籌設(shè)計，應(yīng)在安全隔 離與訪問控制策略的基礎(chǔ)上，實現(xiàn)兩個網(wǎng)絡(luò)的信息傳輸。 2辦公與生產(chǎn)管理網(wǎng)、電信網(wǎng)和安保網(wǎng)應(yīng)一體化設(shè)計，應(yīng)在 物理布置上協(xié)調(diào)設(shè)計，應(yīng)采用支持TCP/IP協(xié)議的設(shè)備或配備編 碼器實現(xiàn)數(shù)據(jù)的傳輸

8.1.3以太網(wǎng)應(yīng)作為多網(wǎng)融合的基準。在過程控制網(wǎng)中宜采用

8.2網(wǎng)絡(luò)系統(tǒng)設(shè)計要器

8.2.1辦公與生產(chǎn)管理網(wǎng)宜采用星型拓撲結(jié)構(gòu)進行分層設(shè)計，應(yīng) 包括核心層、匯聚層和接人層，并應(yīng)符合下列規(guī)定： 1核心層網(wǎng)絡(luò)設(shè)備宜采用全雙工模塊化的快速三層以太網(wǎng) 交換機，并應(yīng)進行雙機熱備和負載均衡等配置。 2匯聚層網(wǎng)絡(luò)設(shè)備選用應(yīng)留有適當?shù)谋嘲鍘�寬，并�?yīng)支持全 雙工以太網(wǎng)交換機。應(yīng)適當進行穴余和負載均衡配暨。 3接人層網(wǎng)絡(luò)設(shè)備選用應(yīng)留有適當?shù)谋嘲鍘�寬，并�?yīng)支持全

雙工以太網(wǎng)交換機。應(yīng)配備足夠的端口數(shù)，并應(yīng)支持IEEE802.1x 等網(wǎng)絡(luò)協(xié)議。 4核心交換之間應(yīng)采用萬兆互連，核心層與匯聚層或接人 層、匯聚層與接入層的交換機宜采用下兆級互蓮，宜支持并級到方 兆。

8.2.2服務(wù)器接入交換機與核心交換機宜分開設(shè)置，宜按需配置 光纖和UTP接口

8.2.2服務(wù)器接入交換機與核心交換機宜分并設(shè)置，宜按需配置

性和可維護性及安全性等要求，并應(yīng)符合下列規(guī)定：

8.2.8過程控制網(wǎng)應(yīng)提供可讀寫的OPCSERVER軟硬件接LI

8.3計置機設(shè)備設(shè)計要券

8.3.1計算機設(shè)備應(yīng)包括服務(wù)器、工作站、外設(shè)等。

1應(yīng)按ERP、MES、綜合信息管理系統(tǒng)和數(shù)據(jù)庫系統(tǒng)等的要 求，配備適量的應(yīng)用服務(wù)器和系統(tǒng)管理服務(wù)器，并應(yīng)進行優(yōu)化整 合。 2 關(guān)鍵應(yīng)用服務(wù)器應(yīng)采用究余配置。 3 應(yīng)用系繞服務(wù)器可采用集群、負載均衡與虛擬化技術(shù)。 4 通信服務(wù)器應(yīng)對1/O吞吐能力、硬盤1/O重點配置。 5 數(shù)據(jù)庫服務(wù)器應(yīng)對CPU處理能力、內(nèi)薦容量、I/O吞吐能 力量點配置。 8.3.3計算機設(shè)備設(shè)計應(yīng)根據(jù)生產(chǎn)辦公需要，配備一定數(shù)量、性

能良好的臺式機、便攜機、工作站、PDA及外設(shè)

8.4.1基礎(chǔ)軟件應(yīng)由系統(tǒng)支撐類軟件和系統(tǒng)管理類軟件組成 基礎(chǔ)軟件配備應(yīng)按應(yīng)用系統(tǒng)和硬件環(huán)境的實際需要合理選用

1應(yīng)按實際需要選擇成熟的正式發(fā)布版本的操作系統(tǒng)，并應(yīng) 滿足最小化配置原則。 應(yīng)按應(yīng)用系統(tǒng)的配備狀況選擇配置適當?shù)臄?shù)據(jù)庫系統(tǒng)。 3 應(yīng)選擇配備滿足用戶數(shù)量要求、運行穩(wěn)定的服務(wù)器軟件。 4 應(yīng)按需配置集成的開發(fā)工具套件和適量的中間件。 5 應(yīng)部署DNS、DHCP、網(wǎng)絡(luò)統(tǒng)一授時服務(wù)等系統(tǒng)。 843 系統(tǒng)管理米軟件應(yīng)符合下列機定

8.4.3系統(tǒng)管理類軟件應(yīng)符合下列規(guī)定，

1系統(tǒng)管理類軟件應(yīng)具備良好的安全性。 2 網(wǎng)絡(luò)管理軟件應(yīng)支持標準網(wǎng)管協(xié)議。 3桌面管理軟件應(yīng)具備遠程控制、軟件分發(fā)、計算機軟硬件 資產(chǎn)管理、補丁管理、報表統(tǒng)計等功能。 4用戶管理軟件應(yīng)支持標準的LDAP協(xié)議。

8.5存儲與備份系統(tǒng)設(shè)計要素

8.5.1存儲系統(tǒng)應(yīng)由存儲設(shè)備、存儲網(wǎng)絡(luò)及存儲管理軟件組成。 8.5.2存儲系統(tǒng)設(shè)計可選用DAS、NAS和SAN結(jié)構(gòu)。數(shù)據(jù)的 集中存儲宜采用SAN結(jié)構(gòu)實現(xiàn)。 8.5.3存儲系統(tǒng)宜根據(jù)工廠規(guī)模、地域分布以及應(yīng)用系統(tǒng)的配備 狀況相對集中建立。

8.5.4存儲系統(tǒng)設(shè)計應(yīng)符合下列規(guī)定

1存儲系統(tǒng)數(shù)據(jù)容量應(yīng)關(guān)于三年累計工廠信息系統(tǒng)數(shù)據(jù)量 的1.5倍，并應(yīng)具備良好的擴展性。 2應(yīng)具備一定的允余校對功能，宜采用硬RAID，并宜支持 RAIDO+1、RAID5等級別。 3 應(yīng)支持磁盤熱插拔。 4 應(yīng)支持Windows、Unix或Linux等各版本操作系統(tǒng)。 5 應(yīng)配備適量的Cache，并應(yīng)具備2倍以上的擴展空間。 6 應(yīng)支持雙控制器，并應(yīng)保證系統(tǒng)7×24h不間斷運行。 8.5.5 存儲系統(tǒng)設(shè)計應(yīng)符合下列規(guī)定： 1 應(yīng)支持專用或通用的存儲管理軟件。 2管理軟件應(yīng)具備對存儲系統(tǒng)的配置、定義、性能監(jiān)視、狀態(tài) 報告等管理功能。 3管理軟件應(yīng)能進行容量評估、容量擴履、資源使用，并應(yīng)提 供詳細的數(shù)據(jù)積累和報告。 4管理軟件應(yīng)具備主機到存儲系統(tǒng)的/O通道負載平衡和 故臨切換功能

8.5.6備份系統(tǒng)應(yīng)由備份設(shè)備、備份軟件、備份策略等構(gòu)

8.5.7備份系統(tǒng)應(yīng)按數(shù)據(jù)級、應(yīng)用級和業(yè)務(wù)級進行分級設(shè)計。網(wǎng)

：：每求凱證歡據(jù)波 業(yè)勞級進行分級設(shè)計。閃 絡(luò)系統(tǒng)應(yīng)室少配備數(shù)據(jù)級備份系統(tǒng)，關(guān)鍵應(yīng)用系統(tǒng)可配備應(yīng)用級 或業(yè)務(wù)級備份系統(tǒng)。備份系統(tǒng)備份的內(nèi)容與容災(zāi)程度應(yīng)符合現(xiàn)行 國家標準《信息安全技術(shù)信息系統(tǒng)炎難恢復規(guī)范》GB/T20988 的有關(guān)規(guī)定。

具備容災(zāi)功能，可按銷建立容災(zāi)中心

8.5.9備份策略應(yīng)采用“全額備份十差額備份十日志備件

8.6信息系統(tǒng)安全設(shè)計要索

8.6.1信息系統(tǒng)安全等級和工廠信息系統(tǒng)安全保障體系應(yīng)根據(jù) 國家現(xiàn)行有關(guān)信息系統(tǒng)安全等級保護標準的規(guī)定確定。信息系統(tǒng) 安全保障體系應(yīng)由技術(shù)和管理體系構(gòu)成。

8.6.1信息系統(tǒng)安全等級和工廠信息系統(tǒng)安全保障體系

3.6.2技術(shù)體系應(yīng)包括下列主要

1物理安全應(yīng)包括物理位置的選擇、物理訪問控制、防盜竊 和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供 應(yīng)、電磁防護等內(nèi)容。 2網(wǎng)絡(luò)安全應(yīng)包括結(jié)構(gòu)安全、訪問控制、安全審計、邊界完整 性檢查、人侵防范、惡意代碼防范、網(wǎng)絡(luò)設(shè)備防護等內(nèi)容。 3主機安全應(yīng)包括身份鑒別、安全標記、訪問控制、可信路 徑、安全審計、剩余信息保護、人侵防范、惡意代碼防范、資源控制 等內(nèi)容。 4應(yīng)用安全應(yīng)包括身份鑒別、安全標記、訪問控制、可信路 徑、安全審計、剩余信息保護、通信完整性、通信保密性、抗抵賴、軟 牛容錯、資源控制等內(nèi)容。 5數(shù)據(jù)安全及備份恢復應(yīng)包括數(shù)據(jù)完整性、數(shù)據(jù)保密性、備 份和恢復等內(nèi)容。

8.6.3管理體系應(yīng)包括下列主要內(nèi)容，

1安全管理制度應(yīng)包括管理制度的制定和發(fā)布、評審和修訂 等內(nèi)容。 2安全管理機構(gòu)應(yīng)包括崗位設(shè)置、人員配備、授權(quán)和審批、溝 通和合作、審核和檢查等內(nèi)容。 3人員安全管理應(yīng)包括人員錄用、人員離崗、人員考核、安全 意識教育和培訓、外部人員訪問管理等內(nèi)容。 4系統(tǒng)建設(shè)管理應(yīng)包括系統(tǒng)定級、安全方案設(shè)計、產(chǎn)品采購 和使用、自行軟件開發(fā)、外包軟件開發(fā)、工程實施、測試驗收、系統(tǒng) 交付、系統(tǒng)備案、等級測評、安全服務(wù)商選擇等內(nèi)容。 5系統(tǒng)運維管理應(yīng)包括環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備 管理、監(jiān)控管理和安全管理中心、網(wǎng)絡(luò)安全管理、系統(tǒng)安全管理、惡 蔥代碼防范管理、密碼管理、變更管理、備份與恢復管理、安全事件 處置、應(yīng)急預案管理等內(nèi)容。

8.6.4物理安全設(shè)計宜符合現(xiàn)行國家標準《信息安全技術(shù)

系統(tǒng)物理安全技術(shù)要求》GB/T21052的有關(guān)規(guī)定。應(yīng)重點保護 信息系統(tǒng)設(shè)備、設(shè)施、介質(zhì)和信息免遭自然災(zāi)害、環(huán)境事故、人為， 以及各種以物理手段進行的違法犯罪行為導致的破壞和丟失，在 系統(tǒng)設(shè)備的選擇、放置等方面應(yīng)符合有關(guān)防火、防爆、防雷、防腐、 HSE等的規(guī)定。

8.6.5網(wǎng)絡(luò)構(gòu)架和軟硬件配置應(yīng)進行安全設(shè)計。

1應(yīng)具備賬戶、組織結(jié)構(gòu)、身份認證、授權(quán)和審計等管理功 能。 2應(yīng)邀循本地認證與集中認證相結(jié)合，靜態(tài)口令、動態(tài)口令 與PKI認證相結(jié)合城鎮(zhèn)建設(shè)標準，認證、授權(quán)與記賬服務(wù)器穴余配置等原則。 3應(yīng)至少具備用戶名/口令、令牌/智能卡、PKI、生物特征鑒 別、IP地址和域名、硬件序列號等認證方式中的一種，并應(yīng)根據(jù)系

8.6.7訪問控制策略應(yīng)在物理、網(wǎng)絡(luò)、主機、應(yīng)用的各個層面

層面部 ，并應(yīng)符合下列規(guī)定！ 1機房應(yīng)部署門禁系統(tǒng)。 2應(yīng)在網(wǎng)絡(luò)邊界部署訪問控制設(shè)備，應(yīng)啟用訪間控制功能。 并應(yīng)根據(jù)訪問控制列表對數(shù)據(jù)包和系統(tǒng)資源實現(xiàn)充許或拒絕用戶 訪問。 3應(yīng)啟用訪問控制功能，并應(yīng)依據(jù)安全策略控制用戶對資測 的訪問。 4應(yīng)提供訪問控制功能控制用戶組和用戶對系統(tǒng)功能和用 戶數(shù)據(jù)的訪問。 8.6.8網(wǎng)絡(luò)系統(tǒng)應(yīng)部署病毒防護、關(guān)鍵數(shù)據(jù)及文檔加密等系統(tǒng)。 8.6.9網(wǎng)絡(luò)系統(tǒng)應(yīng)部署人侵檢測、漏洞掃描、安全審計等系統(tǒng)。

的訪問。 4應(yīng)提供訪問控制功能控制用戶組和用戶對系統(tǒng)功能和用 戶數(shù)據(jù)的訪問。 8.6.8網(wǎng)絡(luò)系統(tǒng)應(yīng)部署病毒防護、關(guān)鍵數(shù)據(jù)及文檔加密等系統(tǒng)。 8.6.9網(wǎng)絡(luò)系統(tǒng)應(yīng)部署人侵檢測、漏洞掃描、安全審計等系統(tǒng)。 8.6.10 網(wǎng)絡(luò)系統(tǒng)應(yīng)按信息系統(tǒng)安全等級規(guī)定進行穴余設(shè)計和配 置，并應(yīng)建立適當?shù)难ㄓ嗷謴蜋C制。 8.6.11 企業(yè)應(yīng)制定信息系統(tǒng)安全策略。 8.6.12企業(yè)應(yīng)設(shè)置信息系統(tǒng)安全管理機構(gòu)，并應(yīng)制定相應(yīng)的安 全管理制度，同時應(yīng)定期組織員工進行安全意識培訓。 8.6.13企業(yè)應(yīng)建立信息系統(tǒng)安全事件應(yīng)急響應(yīng)機制重要信息

8.6.8網(wǎng)絡(luò)系統(tǒng)應(yīng)部署病毒防護、關(guān)鍵數(shù)據(jù)及文檔加密等系統(tǒng)。

8.6.12企業(yè)應(yīng)設(shè)置信息系統(tǒng)安全管理機構(gòu)，并應(yīng)制定相應(yīng)的安 全管理制度，同時應(yīng)定期組織員工進行安全意識培訓。 8.6.13企業(yè)應(yīng)建立信息系統(tǒng)安全事件應(yīng)急響應(yīng)機制，重要信息 系統(tǒng)應(yīng)建立應(yīng)急預案

8.7.1工廠應(yīng)配備和部署生產(chǎn)區(qū)域及非生產(chǎn)區(qū)域安保系統(tǒng) 8.7.2 生產(chǎn)區(qū)域安保系統(tǒng)應(yīng)包括監(jiān)控、巡更、門禁、周界防護報警 等。 8.7.3非生產(chǎn)區(qū)域的樓宇安保系統(tǒng)宜配備門禁、公用設(shè)施監(jiān)控， 巡更、周界防護報警等。

8.7.4安保系統(tǒng)應(yīng)選擇開放的軟硬件高速鐵路標準規(guī)范范本，宜支持多種通信方式，并 官支持以太網(wǎng)連接。