工安函〔2014〕13號

各省、自治區(qū)、直轄市民爆行業(yè)主管部門：

為切實加強民用爆炸物品危險作業(yè)場所監(jiān)控系統(tǒng)（以下簡稱監(jiān)控系統(tǒng)）的管理，落實國務院批復的《山東保利民爆濟南科技有限公司“5?20”特別重大爆炸事故調(diào)查報告》提出“建立生產(chǎn)線監(jiān)控系統(tǒng)的評測制度，提高系統(tǒng)的安全性、真實性、可靠性” 的整改意見，按照《工業(yè)和信息化部辦公廳關于進一步加強民用爆炸物品生產(chǎn)線視頻監(jiān)控工作的通知》（工信廳安〔2013〕173號）有關要求，將在民爆行業(yè)開展監(jiān)控系統(tǒng)評測工作。現(xiàn)就有關事項通知如下：　　

一、充分認識開展監(jiān)控系統(tǒng)評測工作的重要意義　　

信息技術在民爆物品生產(chǎn)過程控制、生產(chǎn)現(xiàn)場安全管理和民爆行業(yè)安全監(jiān)管等方面的推廣應用，對于提高民爆物品生產(chǎn)過程自動化程度，減少危險場所作業(yè)人員，提高本質安全水平和安全管理水平發(fā)揮了十分重要的作用。但隨著信息技術的推廣應用，由生產(chǎn)監(jiān)控系統(tǒng)漏洞所帶來的安全隱患和問題也逐漸顯現(xiàn)。2013年，云南包裝廠“3?11”爆炸事故、江西永平銅礦“3?21” 炸藥現(xiàn)場混裝車爆炸事故、山東濟南民爆濟南科技有限公司“5?20”特別重大爆炸事故均暴露出監(jiān)控系統(tǒng)在技術參數(shù)測量、報警和安全連鎖裝置的安全性、可靠性以及信息采集的真實性等方面存在嚴重技術漏洞；企業(yè)在監(jiān)控系統(tǒng)管理制度建立、標準規(guī)范體系建設、應急處置措施等方面也亟待完善；隨著工業(yè)控制系統(tǒng)的通信協(xié)議和軟硬件產(chǎn)品的開放性、通用性和系統(tǒng)集成性的增強，以及與互聯(lián)網(wǎng)等公共網(wǎng)絡的廣泛連接，病毒等威脅正在向生產(chǎn)控制領域擴散，系統(tǒng)信息安全問題日益突出，對企業(yè)的安全生產(chǎn)和行業(yè)主管部門的安全監(jiān)管提出了新的課題和嚴峻挑戰(zhàn)。

確保監(jiān)控系統(tǒng)安全可靠運行是遏制安全生產(chǎn)事故發(fā)生，維護人民生命財產(chǎn)安全，加快推進民爆行業(yè)兩化深度融合進程的必然要求。開展監(jiān)控系統(tǒng)評測工作，及時堵塞系統(tǒng)安全性和可靠性漏洞，消除系統(tǒng)運行安全隱患，對于提升民爆企業(yè)本質安全水平、輔助各級民爆行業(yè)主管部門改進提升安全監(jiān)管水平，具有重要意義。

二、開展監(jiān)控系統(tǒng)評測工作的有關要求

監(jiān)控系統(tǒng)評測范圍包括在民爆企業(yè)生產(chǎn)場所、中轉庫、總倉庫以及銷售企業(yè)倉庫等危險作業(yè)場所使用的視頻監(jiān)控系統(tǒng)、自動控制系統(tǒng)以及信息采集系統(tǒng)等用于安全生產(chǎn)管理的信息系統(tǒng)。

（一）分類評測要求

1. 產(chǎn)品鑒定評測要求

產(chǎn)品鑒定評測是在模擬環(huán)境下，對監(jiān)控系統(tǒng)的產(chǎn)品質量特性是否符合行業(yè)相關技術要求實施的系統(tǒng)測試，是監(jiān)控系統(tǒng)應用的前提條件。涉及軟件系統(tǒng)開發(fā)的監(jiān)控系統(tǒng)在轉讓或應用前，應通過產(chǎn)品鑒定評測。評測結果（含評測報告與產(chǎn)品的電子證書）將在“民爆行業(yè)生產(chǎn)經(jīng)營動態(tài)監(jiān)控信息系統(tǒng)”上進行公布。

2. 系統(tǒng)驗收評測要求　　

系統(tǒng)驗收評測是在監(jiān)控系統(tǒng)建設現(xiàn)場，對系統(tǒng)功能、性能是否達到設計要求及系統(tǒng)安全性、可靠性等方面實施的現(xiàn)場測試，是監(jiān)控系統(tǒng)驗收和交付應用的必要條件。所有監(jiān)控系統(tǒng)正式投入使用前，均應通過系統(tǒng)驗收評測。

3. 系統(tǒng)運維評測要求

系統(tǒng)運維評測是在監(jiān)控系統(tǒng)正式運行的條件下，對系統(tǒng)運行的安全性、可靠性和信息采集的真實性等方面是否符合相關管理規(guī)定實施的在線測試，是確保系統(tǒng)正常運行的重要措施。監(jiān)控系統(tǒng)正式投入使用后，企業(yè)應視系統(tǒng)運行異常情況或按相關規(guī)定要求進行系統(tǒng)運維評測，及時消除隱患。

當監(jiān)控系統(tǒng)發(fā)生重大變化（如：更換關鍵設備、升級系統(tǒng)等），應進行相應的產(chǎn)品鑒定評測或系統(tǒng)驗收評測；當監(jiān)控系統(tǒng)發(fā)生重大故障（如：受到外部攻擊、出現(xiàn)信息失真、設備失效及系統(tǒng)崩潰等），應進行相應的系統(tǒng)運維評測。

（二）評測機構要求

評測機構應符合《民用爆炸物品危險作業(yè)場所監(jiān)控系統(tǒng)評測機構條件》（見附件一）要求，并在“民爆行業(yè)生產(chǎn)經(jīng)營動態(tài)監(jiān)控信息系統(tǒng)”中注冊。

（三）評測人員要求

實施監(jiān)控系統(tǒng)評測的人員應取得人力資源和社會保障部與工業(yè)和信息化部共同頒發(fā)的全國計算機技術與軟件專業(yè)技術中級以上資格（水平）證書（含系統(tǒng)分析師/軟件設計師/軟件測評師/網(wǎng)絡工程師），并在“民爆行業(yè)生產(chǎn)經(jīng)營動態(tài)監(jiān)控信息系統(tǒng)”中注冊。

三、加強評測工作的監(jiān)督與管理

（一）企業(yè)應增強安全主體責任意識和風險防范意識，自主選擇評測機構，按規(guī)定對監(jiān)控系統(tǒng)開展評測。民爆企業(yè)應在2014年底前，對未進行產(chǎn)品鑒定評測和系統(tǒng)驗收評測且已正式投入使用的監(jiān)控系統(tǒng)進行一次系統(tǒng)運維評測，并按照評測報告要求，及時堵塞系統(tǒng)漏洞，消除安全隱患，保障監(jiān)控系統(tǒng)安全、可靠、穩(wěn)定運行。

（二）評測機構要依法依規(guī)、認真負責地開展評測工作。評測人員應嚴格依據(jù)相關評測標準規(guī)范（《民用爆炸物品生產(chǎn)線視頻監(jiān)控系統(tǒng)評測規(guī)程（暫行）》見附件二，其它監(jiān)控系統(tǒng)評測規(guī)范另行制定）實施評測。評測機構與評測人員應對評測報告結論負責，嚴禁出具虛假不實評測報告，并依法履行保密義務。

（三）各級地方民爆行業(yè)主管部門要將監(jiān)控系統(tǒng)的安全管理作為安全生產(chǎn)監(jiān)管工作的重要內(nèi)容，強化對監(jiān)控系統(tǒng)安全性、可靠性、真實性的監(jiān)督檢查或指導督促民爆企業(yè)做好監(jiān)控系統(tǒng)評測和系統(tǒng)運行維護工作，切實發(fā)揮評測在信息化建設中的安全保障作用。

我司將組織專業(yè)技術力量開展監(jiān)控系統(tǒng)漏洞信息的收集、匯總和分析研判工作，及時發(fā)布有關漏洞和風險隱患預測預警信息，指導民爆行業(yè)切實用好、管好監(jiān)控系統(tǒng)。