物联网安全管理系统方案

XX公司

物联网安全管理系统建设方案/

XX公司

二○一一年十二月十五

目录

第一章物联网安全管理平台简介 (1)

第二章厂区规划 (1)

第三章项目一期建设内容 (2)

一、机房建设 (2)

二、安全管理跨平台对接 (3)

三、GIS地图系统 (4)

四、软件实现八个子系统的建立 (5)

第四章项目第二期建设内容 (19)

一、新增视频监控点接入 (19)

二、系统登录查看 (23)

第五章项目资金说明 (24)

一、硬件实施 (24)

二、软件设施 (25)

第六章结束语 (25)

第一章物联网安全管理平台简介

XX物联网安全管理平台由XXXX个子系统、XXXX多个硬件设备组成。它是依据国家相关安全标准完成开发的，以地图和安全网格为基础，通过建立独立的监督指挥中心，同时联动多家业务单位，并对企业内部的安全设施、设备、突发事件等，通过问题上报---立案派遣---问题处理---处理反馈---结案分析等报批环节，全面实现监督、指挥、督办、统计一条龙管理，从而实现详实的考评奖罚依据和便于领导决策的数据报表，最终帮助企业实现精细化、自动化、桌面化安全管理。

平台主要优势：

1.引用了目前国际上主流技术，即物联网智慧感知技术、3G无线通

讯技术、GIS地图技术、定位技术、监控报警技术、流媒体视频技术等。

2.系统实现一键安装、远程自动升级、移动控制、安全自动预警。

3.系统运行和维护成本大大低于同行同类产品。

第二章厂区规划

基于地图和网格技术的物联网平台，结合海化厂区现有布局，可以将厂区划分为办公区、生产区、储罐区等几大网格功能区域。在各个网格区域内，又可以分为乙炔生产区、液氯生产包装区、氢氧化钠生产区等若干个小的责任区域。厂区内现有的DCS、消防报警、视频监控共计200个点，现有的三个中控室：烧碱控制室、VCM变电控

制室、聚合控制室，本着节约资源，合理配置，降低成本的原则，根据实际情况，全部综合纳入XX公司的物联网安全管理平台。这样，通过建立一个独立的监督指挥中心，同时联动多个业务责任部门，最终实现对厂区内的安全设施、设备、突然事件等的监管、预警、报警、处置，最终实现安全生产的桌面化管理。

第三章项目一期建设内容

一、机房建设

1、硬件设施

在原有基础硬件配置上，采用一台机柜，内置两个高性能数据库服务器，同时配置一台多用户交换机，设备之间通过专用线进行连接，实现连接多台主机，并有多个用户对整个系统进行管理。

2、综合布线

物联网技术的发展，要求机房环境的物理布线具有灵活性，能够考虑到现在和未来的应用技术水平。整个机房建设综合布线系统采用超五类非屏蔽双绞线系列产品，超五类具有衰减小，串扰少，并且具有更高的衰减与串扰的比值和信噪比，更小的时延误差，性能得到很大提高。

3、建设地点

基于目前厂区内的三个中控室，一个安保系统以及一个指挥中心，为了管理和操作的方便，XX物联网平台机房以及指挥中心拟建

在现办公大楼主楼三层的指挥中心内。

二、安全管理跨平台对接

1、原有DCS信息点的对接

厂区内现有的视频图像和DCS信号目前都已经接入到了三楼指挥中心，为合理有效的配置和利用资源，避免重复建设带来的浪费，降低建设成本，平台建设初期将完成原有DCS、消防、视频监控共计200个点的数字信息采集。厂区内的DCS点目前已经接入指挥中心，并已形成运行系统，此部分的布线甲方只需针对两个平台之间数据传递铺设专用线路即可。

2、原有消防报警信息点的对接

厂区内现有的火警报警系统，暂时没有直接将报警信号直接接入三楼指挥中心，一期工作要求在施工之前，甲方需将该线路引入指挥中心后，完成此部分的对接。除平台间数据渠道的搭建外，若之前火警系统与指挥中心之间没有线路铺设，甲方在此还需再次布线，以完成线路传输信号的对接；

3、中控室的对接

对于暂时未直接接入指挥中心的办公楼安保系统、火警报警系统、烧碱控制室报警系统以及VCM变电控制室的报警系统，甲方需通过综合铺设超五类线以及增加硬件设施，将原有系统串联，最终统一整合到物联网安全管理平台之上。

4、视频监控对接

在不影响原有的视频监控的情况下，将新的视频信号融入到三楼的监控平台中。

XX安全管理系统搭建起来后，需通过综合布线、硬件设备配置等，将该平台系统与指挥中心相连，实现整个厂区的无间隙、全方位监控和安全预防管理。

三、GIS地图系统

GIS地图系统，将完成对整个厂区三维、二维图的绘制以及三维图搜索引擎的添加，1000条初始安全数据采集与地图标注信息的录入。

通过GIS地图，不仅可以对厂区做360度的全视角的展示，还可以根据模拟三维图内对基础部件信息的添加，查看厂区内某一建筑、设备、物件等详细信息，便于相关单位及管理人员对所辖区域内的基础部件的维护与管理。

四、软件实现八个子系统的建立

八个子系统包括：地图与定位子系统、安全感知采集预防子系统、安全业务短信子系统、安全片区管理子系统、安全人员管理子系统、安全部件管理子系统、安全信息共享子系统和构建与维护子系统，系统功能说明详见下面对应模块说明，多出的模块说明不在建设范围（一）安全预防子系统

定点巡检管理：1、巡检情况记录。2、问题申报。3、巡检情况

比对（规定巡检和实际巡检的人员、时间点）。

定期检查管理：1、巡差情况记录。2、问题申报。1、检查情况比对（规定巡检和实际巡检的人员、时间点）2、问题申报。

安全监督管理：通过手机和电脑实时监测来自感知设备的采集数据和视频监控图像，了解情况。

案件受理统计：未受理案件、等待处理案件、已处理案件、在处理案件。

（二）安全指挥调度子系统

在建立集通信、信息、指挥和调度于一体的应急资源和资产数据库的基础上，实施对专业队伍、救援专家、储备物资、救援装备、通信保障和医疗救护等应急资源的动态管理。在突发重大事件时，应急指挥人员通过应急平台，迅速调集救援资源进行有效的救援，为应急指挥调度提供保障。

1、报警模块

人员报警：通过手机短信、电话或警铃报警。设备报警：视频监控和传感设备（传感器、RFID、监控），实现对易燃、有毒气源、泄水、烟雾、非法入侵（门、窗户、栅栏）、布防报警、电流电压实现远程检测报警，实现报警的方法是：对感知设备设置报警标准值，超值进行自动报警。警情内容：位置、类别、时间、数据、图片、负责人。

2、应急救援模块

值班人员根据警情，可以选择应急预案（一级预案、二级预案等）

和自定义预案（选定安全职工和内容通过手机短信和电话呼叫，将信息发送出去）。根据预案设定，通过手机短信或电脑发送出控制信息，如：拉响警铃、切断水电、向相关单位、人员群发报警短信，调动应急资源、以最短的时间让相关人员和设备进入事发地点；自定义预案。

3、警情管理模块

事故接警待处理、事故接警处理中、事故接警已处理，同时可以将事件与地图同步起来。

4、事故应急救援辅助支持

可以调用安全感知报警采集子系统、安全职员定义求助子系统、安全外援定义求助子系统、专家信息库子系统、安全报表分析子系统、地图与定位应用子系统、安全物品流通管理子系统、安全信息共享子系统来协助处理事故，或展示分析事故。

救援人员、救援车辆、救援设备、救援物资。外援力量求助发布模块：既一旦需要外援，选定外援力量和内容通过手机短信和电话呼叫，将信息发送出去。

5、评估模块

自动记录事故的救援过程，根据有关评价指标，对救援过程和能力进行综合评估。

（三）案件受理处置子系统

1、隐患举报

用户通过电话、短信向物业审报，申报内容指标（申报问题、位置、时间、申报人、处置状态（未处置、不需要处置、正在处置）.

2、维修申报

出现设备设施损坏需要修缮的，利用手机和内置的RFID卡，启动移动办公系统，向损坏的设备拍照并提交修补或调换设备的电子工单，并与某个警情事件关联--工单迅速进入规定的电子批签流程，通过部门审核立案----总经理对照专家库信息子系统，进行批签---财务部付款申购----采购入库---出库安装---拍照结案。在整个过程中实现无纸化流程办公。

3、检查申报

对检查出问题的设备设施损坏需要申报的，利用手机和内置的RFID卡，启动移动办公系统，向损坏的设备拍照并提交检修意见电子工单，---工单迅速进入规定的电子批签流程，通过部门审核立案---总经理对照专家库信息子系统，进行批签---财务部付款申购----采购入库---出库安装---拍照结案。在整个过程中实现无纸化流程办公。

（四）安全报表分析子系统

实现快速完成复杂的报表设计和报表格式的调整。对数据库中的数据可任意查询、统计分析，如叠加汇总、选择汇总、分类汇总、多维分析、多年（月）数据对比分析、统计图展示等，可以将各种分析结果打印输出，也可将分析结果发布到互联网上，为各级应急救援单位的管理者提供决策依据。同时也可以结合地图，通过对时间、区域、安全部件、地点、人员、警情、修缮、巡检等情况，实现报表组合分析和统计。

（五）安全片区管理子系统

将厂区划分为若干区域（贮罐区、库区、生产区、办公区、其他区域），这样就可以定义每个片区的安全部件、安全负责人、区域值班人和预案等级。同时可以根据安全部件等级（重大危险源、标准危险源、一般危险源）自动判断区域等级也可以定义等级。主要功能有：安全片区编辑：安全片区增加（片区编码、片区边界划分）、修改、删除。

安全片区分类管理：贮罐区、库区、生产区、办公区、其他区域

安全片区查询分析：值班员查询、负责人查询、安全源查询

安全片区定义：

等级定义：重大危险源、标准危险源、一般危险源。

巡检定义：巡检周期

1、部件分类管理

公用设施、交通设施、绿化设施、办公设施、其他设施、饮水设施、取暖设、通讯设施、生产设施、生产设备、产品、气体。同时也可以按一般易耗品、固定资产分类管理；

2. 安全部件定义管理

主要对部件进行二次定义，主要功能：

安全部件等级定义：重大危险源、标准危险源、一般危险源

安全部件负责人定义：张三、李四

安全报警设施定义：现场警铃、区域警铃、工厂警铃

安全部件巡检定义：巡检时间、巡检周期、巡检人员

（六）安全部件管理子系统

将企业安全部件建立进、出、存管理和台帐管理，这样就可以实现部件的进出存快速作业和统计管理，也可以实现部件维护检修全部的履历管理。同时也可以定义每个部件的安全负责人、值班人、安全等级、预案等级。主要功能有：

部件分类管理：公用设施、交通设施、绿化设施、办公设施、其他设施、饮水设施、取暖设、通讯设施、生产设施、生产设备、产品、气体。同时也可以按一般易耗品、固定资产分类管理；

安全部件定义管理：

主要对部件进行二次定义，主要功能：

安全部件等级定义：重大危险源、标准危险源、一般危险源

安全部件负责人定义：张三、李四

安全报警设施定义：现场警铃、区域警铃、工厂警铃

安全部件巡检定义：巡检时间、巡检周期、巡检人员

（七）安全人员管理子系统

1、安全人员信息管理模块

单位信息、部门信息、人员信息的增加、修改、删除；

2、安全职员定义模块

主要对单位人员管理子系统里的所有负责安全的人员进行二次定义；

岗位定义：总指挥、副总指挥、综合协调、灾害救援、环境检测、后勤保障、安全保卫、医疗救护、专家技术、新闻报道、善后处理；等级定义：如：重大危险源负责人、标准危险源负责人和一般危险源

负责人；

类别定义：公用设施、交通设施、绿化设施、办公设施、其他设施、饮水设施、取暖设、通讯设施、生产设施、生产设备、产品、气体、安全报警设备；

文档定义：责任书、安全文档、安全制度

其他定义：如：某个部件负责人。

3、安全外援定义模块

分类定义：将客户进行分类定义为消防力量、医疗力量、公安力量、专业队伍、其他力量。

4、安全人员查询统计模块

人员采购价格分析、人员维护次数分析、人员维护费用分析、人员事发率分析、综合分析。人员责任分析。

（八）安全文档管理子系统

在企业安全过程中，所涉及的文档，包括安全管理制度、安全责任书、安全通知、安全法规），按安全类别、按部门、按人员进行分类存放、编辑、删除、定义、查看定义。同时可以实现流转、批签。文档分类：安全管理制度、安全责任书、安全通知、安全法规

文档编辑：添加、删除、修改

文件收发：收文管理、发文管理

文件流转：流转、批签、会签。

文档查询：关键字查询、模糊查询、分类查询、批签、会签查询（已批签、批签中等）文档人员关联查询。

（九）安全预案子系统

遵循分级管理、属地为主的原则,在应急平台上实现对应急救援方案的动态调整和优化。

预案分类：漏水事故、漏电事故、泄气事故、高温事故、火灾事故、盗窃事故、入侵事故等

预案等级：一级、二级、三级等

预案编制：对预案进行增加、修改、删除。

预案流转：对预案进行分级批签或会签。

预案定义：

一级预案：短信通知值班人、响起责任区警报。

二级预案：短信通知值班人、设备负责人、响起责任区内警铃。

三级预案：短信通知值班人、设备负责人、部门经理、响起责任片区警铃。

四级预案：短信通知值班人、设备负责人、部门经理、安全副总指挥、内援、响起责任片区警铃。

五级预案：短信通知值班人、设备负责人、部门经理、安全正副总指挥、内援、响起全厂警铃和广播。

预案查询

关键字查询、模糊查询、分类查询、批签、会签查询（已批签、批签中等）预案人员关联查询。

（十）地图与定位子系统

该系统主要将安全部件、安全人员、救援车辆，通过地图进

行标注、定位、位移、轨迹、立体展示、以及面向地图进行数据分析。将庞大的企业安全部件，全部直观的反映到电脑桌面上来。主要功能有：

1、地理编码

地理编码子系统是网格化企业管理最重要的支撑系统之一，系统采用了地理编码技术和空间数据库技术。地理编码服务提供地址匹配等相应的功能接口，实现资源信息与地理位置坐标的关联，建立起地理位置坐标与给定地址的一致性，在空间信息支持下进行有效的分析和决策应用。系统通过对自然语言地址信息的语义分析、词法分析，自动和标准地址库匹配，确定出精确的地理坐标。空间数据库的内容包括行政区划库、地名库、道路库、门址院落库、楼座名库、小区库、企业事业单位库、突出建筑库、企业部件库等数据库，并通过基础数据资源管理系统可以进行相应的扩充。

系统主要功能：

1)、搜索引擎功能，提供地理编码查询服务的功能；

2)、解析自然语言描述的地址信息，进行语法分析和词法分析，并将其转换为标准地址的功能；

3)、根据地址字符串，模糊查询地址信息的功能；

4)、根据地址字符串，精确查询地址信息的功能；

5)、根据地理位置（X, Y）坐标以及搜索半径，查询地址信息的功能；

6)、根据部件编号，精确定位部件的（X,Y）坐标及其标准地址信

息的功能。

2、部件在线更新

企业部件在线更新系统基于B/S结构，用于在线维护企业部件信息，系统的主要功能：

4、部件浏览

根据用户选择的部件类型，自动调用相应的部件专题图显示。5、部件定位

为了方便用户迅速到达到所要查询的地理位置，系统提供了多种定位方式，包括鹰眼定位、图号定位、坐标定位、地图范围定位、部件号定位等定位方式，还为不同部门的用户提供模糊查找定位工具。

6、部件编辑

系统提供了在线地图数据编辑工具，不用在客户端安装任何GIS 软件，通过IE浏览器就可以完成部件地图数据的添加、删除、修改。

8、地图分析查询

点选查询：选中一个地物时，显示地理信息和属性信息（状态、维护信息等）。

分类查询：按公用设施、卫生设施、绿化设施、办公设施、其他设施、饮水设施、取暖设施、通讯设施查询。编号查询、关键字查询（十一）业务短信子系统

企业安全管理可引入手机短信的功能。协同办公与短信结合起来可以进一步保障安全信息畅通，提高安全问题处理的效率。业务短信管理系统主要功能：

1、案卷到达提醒

企业问题立案后是作为一个案卷在监督中心、指挥中心以及专业部门之间进行流转。系统在案卷到达时，通过业务短信的方式自动发送一条到达案卷的提示。

2、催办短信

在原有网格化管理信息系统中，领导和综合部门可对企业管理问题（特殊问题、重大问题、超时问题）发催办消息。发送催办信息的同时发送业务催办短信。

3、超时提醒

数字城管系统采用案卷红绿灯的管理方式，每一个环节均有办理时限，当超出办理时限后，系统会自动亮红灯以示警告。系统进一步拓展将提供亮灯短信提示功能。案卷亮黄灯和红灯时分别以业务短信的方式加以提示。

4、群发短信

可以同时给多个人的手机群发通知、消息等信息。

（十二）大屏幕监督指挥子系统

大屏幕监督指挥系统设在监督中心和指挥中心，实现信息实时监控，便于监督中心、指挥中心和各级领导更加清楚地了解企业网格化管理的状况。可通过大屏幕直观地掌握各个区域的企业部件（事件）信息、业务办理信息、综合评价信息等全局情况，还可以对每个网格、城管监督员、部件等个体的情况进行查询。

结合企业管理系统的特点和要求，大屏幕系统的显示区域可分为

三个部分，具体包括地图显示区、案卷滚动信息区和详细信息显示区。其中地图信息区主要显示全区整体地图具体包括行政区划图、单元网格图、部件分布图、企业管理事件分布图、企业监督管理人员位置分布图和当前办理的企业管理事件处理情况和评价信息。案卷滚动信息区能够实时统计反映全区所有网格在办案卷数；滚动显示正在办理的每个案卷基本信息；详细信息区是指到单个问题、网格的详细信息，包括城管监督员位置、案卷办理情况、综合评价结果等。

大屏幕监督指挥系统的软件支撑部分由三部分组成，具体包括系统管理模块、通讯管理模块和显示控制模块等三部分。系统管理是系统的控制台，负责对大屏幕显示的内容及相关操作进行控制。通讯管理模块是负责系统管理模块和显示控制模块之间数据和命令进行通讯，目的是将控制台发出的命令提交给显示控制模块。显示控制模块是大屏幕监督指挥系统的显示终端，它最终将按照控制台的要求将需要显示的内容显示到大屏幕上。

系统主要功能：

1、具备案卷信息和地图信息一体化管理功能，并满足大屏幕管理显示要求；

2、能够实时定位问题地理位置；

3、能够实时分类显示问题的当前状态信息；

4、具有查询城管监督员详细信息功能；

5、具有查询问题的图片、办理过程等详细信息功能；

6、实现地图与属性信息的互动查询；

7、实现图文一体化的综合评价结果大屏幕展示功能。

（十三）专家数据库子系统

建立一套安全专家信息库、安全部件指标数据库，包括其形状、性能、价格、特性、完整性、厂家等关键指标，为“设备管理系统，人工智能系统”以及领导决策，提供参考与裁定依据。

（十四）安全信息共享子系统

通过系统SDK包与接口技术，可以将警情信息同时分享给第三方单位的业务系统或业务负责人，便于对方同时启动援救计划。

（十五）构建与维护子系统

构建与维护子系统是系统管理员使用的工作平台，通过该平台，可以快速搭建、维护企业管理业务，定制业务工作流程，设置组织机构，并能够方便快捷地完成工作表单内容样式调整、业务流程修改、人员权限变动等日常维护工作。利用构建与维护子系统，系统管理人员可以方便地调整系统使之适应用户变化的需求。主要功能：

1、组织机构管理

应实现数字化城管系统人员信息的管理，包括人员的部门、岗位等资料的管理；可以灵活配置人员的查询、统计、地图操作等权限的管理。

2、工作流定义功能

应实现工作流过程、阶段、流向中对表单、地图等对应操作的配置和管理，以适应业务管理过程中工作流程、参与专业部门、问题管理职责等方面的变化；

3、工作表单定义功能

应实现工作表单名称、字段、样式等编辑和管理，以适应业务过程中工作表单的变化要求；

4、输出表单定义功能

实现输出表单名称、字段、样式等编辑的管理；

5、定义统计和查询功能

统计和查询，应具有良好的可扩充性，可以根据用户的需要对各类统计报表的内容、样式进行编辑和管理；

6、受理时限控制

具备不同企业管理部件和事件处理时限的配置管理功能，受理时限可根据用户的需要定制。

同时充分利用国家安全生产信息系统即将建成的基础数据库，建设满足应急救援和管理要求的安全生产综合共用基础数据库和安全生产应急救援指挥应用系统的专用数据库，收集存储和管理管辖范围内与安全生产应急救援有关的信息和静态、动态数据，可供国家安全生产应急救援指挥中心应急平台和其他相关应急平台远程运用，数据库建设要遵循组织合理、结构清晰、冗余度低、便于操作、易于维护、安全可靠、扩充性好的原则，并建立数据库系统实时更新以及各地区和各有关部门安全生产应急管理与协调指挥机构应急平台间的数据共享机制。

第四章项目第二期建设内容

一、新增视频监控点接入

下图为厂区航拍图，图中1-10号点分别为新增视频接入点位置示意图。此示意图中，部分老厂区新增视频点未作出详细图标示意，仅以文字说明安装位置：

1、主楼监控

图中1号点：主办公楼至高点，安装一部26倍一体化智能高速球形摄像机，实现对厂区全景360度的监控。

设备说明（详细参数见附件1）：

?设备内置索尼26倍彩色转黑白摄像机模块

?水平360度连续旋转，垂直90度带自动翻转；旋转可自动，也可手动调整

?26倍光学变焦，12倍数字变焦

?监控范围：日间最大监控距离为500米，夜间红外开启状态下，最远距离为150米

?工作环境：-40°——60°

2、周界防盗监控