工安函〔2014〕13號

各省、自治區、直轄市民爆行業主管部門：

為切實加強民用爆炸物品危險作業場所監控系統（以下簡稱監控系統）的管理，落實國務院批復的《山東保利民爆濟南科技有限公司“5?20”特別重大爆炸事故調查報告》提出“建立生產線監控系統的評測制度，提高系統的安全性、真實性、可靠性” 的整改意見，按照《工業和信息化部辦公廳關于進一步加強民用爆炸物品生產線視頻監控工作的通知》（工信廳安〔2013〕173號）有關要求，將在民爆行業開展監控系統評測工作。現就有關事項通知如下：　　

一、充分認識開展監控系統評測工作的重要意義　　

信息技術在民爆物品生產過程控制、生產現場安全管理和民爆行業安全監管等方面的推廣應用，對于提高民爆物品生產過程自動化程度，減少危險場所作業人員，提高本質安全水平和安全管理水平發揮了十分重要的作用。但隨著信息技術的推廣應用，由生產監控系統漏洞所帶來的安全隱患和問題也逐漸顯現。2013年，云南包裝廠“3?11”爆炸事故、江西永平銅礦“3?21” 炸藥現場混裝車爆炸事故、山東濟南民爆濟南科技有限公司“5?20”特別重大爆炸事故均暴露出監控系統在技術參數測量、報警和安全連鎖裝置的安全性、可靠性以及信息采集的真實性等方面存在嚴重技術漏洞；企業在監控系統管理制度建立、標準規范體系建設、應急處置措施等方面也亟待完善；隨著工業控制系統的通信協議和軟硬件產品的開放性、通用性和系統集成性的增強，以及與互聯網等公共網絡的廣泛連接，病毒等威脅正在向生產控制領域擴散，系統信息安全問題日益突出，對企業的安全生產和行業主管部門的安全監管提出了新的課題和嚴峻挑戰。

確保監控系統安全可靠運行是遏制安全生產事故發生，維護人民生命財產安全，加快推進民爆行業兩化深度融合進程的必然要求。開展監控系統評測工作，及時堵塞系統安全性和可靠性漏洞，消除系統運行安全隱患，對于提升民爆企業本質安全水平、輔助各級民爆行業主管部門改進提升安全監管水平，具有重要意義。

二、開展監控系統評測工作的有關要求

監控系統評測范圍包括在民爆企業生產場所、中轉庫、總倉庫以及銷售企業倉庫等危險作業場所使用的視頻監控系統、自動控制系統以及信息采集系統等用于安全生產管理的信息系統。

（一）分類評測要求

1. 產品鑒定評測要求

產品鑒定評測是在模擬環境下，對監控系統的產品質量特性是否符合行業相關技術要求實施的系統測試，是監控系統應用的前提條件。涉及軟件系統開發的監控系統在轉讓或應用前，應通過產品鑒定評測。評測結果（含評測報告與產品的電子證書）將在“民爆行業生產經營動態監控信息系統”上進行公布。

2. 系統驗收評測要求　　

系統驗收評測是在監控系統建設現場，對系統功能、性能是否達到設計要求及系統安全性、可靠性等方面實施的現場測試，是監控系統驗收和交付應用的必要條件。所有監控系統正式投入使用前，均應通過系統驗收評測。

3. 系統運維評測要求

系統運維評測是在監控系統正式運行的條件下，對系統運行的安全性、可靠性和信息采集的真實性等方面是否符合相關管理規定實施的在線測試，是確保系統正常運行的重要措施。監控系統正式投入使用后，企業應視系統運行異常情況或按相關規定要求進行系統運維評測，及時消除隱患。

當監控系統發生重大變化（如：更換關鍵設備、升級系統等），應進行相應的產品鑒定評測或系統驗收評測；當監控系統發生重大故障（如：受到外部攻擊、出現信息失真、設備失效及系統崩潰等），應進行相應的系統運維評測。

（二）評測機構要求

評測機構應符合《民用爆炸物品危險作業場所監控系統評測機構條件》（見附件一）要求，并在“民爆行業生產經營動態監控信息系統”中注冊。

（三）評測人員要求

實施監控系統評測的人員應取得人力資源和社會保障部與工業和信息化部共同頒發的全國計算機技術與軟件專業技術中級以上資格（水平）證書（含系統分析師/軟件設計師/軟件測評師/網絡工程師），并在“民爆行業生產經營動態監控信息系統”中注冊。

三、加強評測工作的監督與管理

（一）企業應增強安全主體責任意識和風險防范意識，自主選擇評測機構，按規定對監控系統開展評測。民爆企業應在2014年底前，對未進行產品鑒定評測和系統驗收評測且已正式投入使用的監控系統進行一次系統運維評測，并按照評測報告要求，及時堵塞系統漏洞，消除安全隱患，保障監控系統安全、可靠、穩定運行。

（二）評測機構要依法依規、認真負責地開展評測工作。評測人員應嚴格依據相關評測標準規范（《民用爆炸物品生產線視頻監控系統評測規程（暫行）》見附件二，其它監控系統評測規范另行制定）實施評測。評測機構與評測人員應對評測報告結論負責，嚴禁出具虛假不實評測報告，并依法履行保密義務。

（三）各級地方民爆行業主管部門要將監控系統的安全管理作為安全生產監管工作的重要內容，強化對監控系統安全性、可靠性、真實性的監督檢查或指導督促民爆企業做好監控系統評測和系統運行維護工作，切實發揮評測在信息化建設中的安全保障作用。

我司將組織專業技術力量開展監控系統漏洞信息的收集、匯總和分析研判工作，及時發布有關漏洞和風險隱患預測預警信息，指導民爆行業切實用好、管好監控系統。