ICS13.310CCSA903211Specificationforcounter-terrorismpreventioninhazardousc2024-12-27發布IDB3211/T1088—2024前言 2規范性引用文件 3術語和定義 4重點目標等級和防范級別 25總體要求 36人力防范要求 47實體防范要求 48技術防范要求 59常態三級防范 710常態二級防范 811常態一級防范 912非常態防范 9DB3211/T1088—2024本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規則》的規定起草。請注意本文件的某些內容可能涉及專利。本文件的發布機構不承擔識別專利的責任。本文件由鎮江市公安局提出、歸口并組織實施。本文件起草單位：鎮江市公安局、鎮江市安全技術防范行業協會、江蘇大學反恐怖防范與應急研究中心、江蘇科海智能系統有限公司、江蘇大學應急管理學院、鎮江市應急管理局、江蘇怡通智能科技有限公司、上海國沃電子科技有限公司、江蘇翔信信息安全技術有限公司。本文件主要起草人：解杰理、吉恒靜、王旭東、張強、周翔、黃利民、朱方、許小如、袁韜、薛昊、黃健、王禮鋒、張彬、陳楊、郭金鑫。1DB3211/T1088—2024危險化學品生產企業反恐怖防范工作規范本文件規定了危險化學品生產企業反恐怖防范的重點目標和防范級別、總體要求、人力防范要求、實體防范要求、技術防范要求以及常態三級防范、常態二級防范、常態一級防范、非常態防范的要求。本文件適用于危險化學品生產企業的反恐怖防范工作。2規范性引用文件下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T2887-2011計算機場地通用規范GB/T3836.1爆炸性環境第1部分：設備通用要求GB/T9361-2011計算機場地安全要求標準GB/T22239信息安全技術網絡安全等級保護基本要求GB/T28181公共安全視頻監控聯網系統信息傳輸、交換、控制技術要求GB/T32581入侵和緊急報警系統技術要求GB35114公共安全視頻監控聯網信息安全技術要求GB/T37078-2018出入口控制系統技術要求GB37300公共安全重點區域視頻圖像信息采集規范GB50058爆炸危險環境電力裝置設計規范GB50198-2011民用閉路監視電視系統工程技術規范GB50348安全防范工程技術標準GB50394入侵報警系統工程設計規范GB50395視頻安防監控系統工程設計規范GB55029安全防范工程通用規范GA/T644電子巡查系統技術要求GA837民用爆炸物品儲存庫治安防范要求GA1002劇毒化學品、放射源存放場所治安防范要求GA/T1343-2016防暴升降式阻車路障GA1511易制爆危險化學品儲存場所治安防范要求3術語和定義GB50348、GB55029界定的以及下列術語和定義適用于本文件。3.1危險化學品hazardouschemical2DB3211/T1088—2024具有毒害、腐蝕、爆炸、燃燒、助燃等性質,對人體、設施、環境具有危害的劇毒化學品和其他化學品。3.2危險化學品生產企業enterpriseproducinghazardouschemicals依法設立并取得營業執照從事生產危險化學品的企業。3.3反恐怖防范securityprotection綜合運用人力防范、實體防范、技術防范等多種手段,預防、延遲、阻止治安和暴恐事件(包括入侵、盜竊、搶劫、破壞、爆炸、暴力襲擊等)發生的活動。[來源：GB50348-2018，2.0.1，有修改]3.4人力防范personnelprotection具有相應素質的人員有組織的防范、處置等安全管理行為。[來源：GB50348-2018，2.0.2，有修改]3.5實體防范physicalprotection利用建(構)筑物、屏障、器具、設備或其組合,延遲或阻止風險事件發生的實體防護手段。[來源：GB50348-2018，2.0.3，有修改]3.6技術防范technicalprotection利用傳感、通信、計算機、信息處理及其控制、生物特征識別等技術,提高探測、延遲、反應能力等防護手段。[來源：GB50348-2018，2.0.4，有修改]3.7安全防范系統securitysystem以安全為目的,綜合運用實體防護、電子防護等技術構成的防范系統。[來源：GB50348-2018，2.0.5，有修改]3.8常態防范regularprotection運用人力防范、實體防范、技術防范等多種手段和措施,常規性預防、延遲、阻止發生恐怖案事件的管理行為。[來源：GA1804-2022，3.8]3.9非常態防范unusualprotection在重要會議、重大活動等重要時段以及獲得涉恐怖襲擊等預警信息或發生上述案事件時,相關企業臨時性加強防范手段和措施,提升反恐怖防范能力的管理行為。[來源：GA1810-2022，3.9]4重點目標等級和防范級別4.1重點目標危險化學品生產、儲運廠確定為危險化學品生產企業防范恐怖襲擊的重點目標。3DB3211/T1088—20244.2重點部位下列部位為危險化學品生產企業反恐怖防范的重點部位：a)廠區周界；b)廠區出入口；c)保衛值班室；d)安防監控中心；e)生產控制中心；f)核心生產裝置區；g)儲罐區；h)危險化學品庫房；i)危險化學品裝卸區；j)其他經評估需要防范的部位。4.3防范級別4.3.1危險化學品生產企業重點目標反恐怖防范的等級由低到高分為三級重點目標、二級重點目標、一級重點目標,由公安機關會同有關部門、相關企業依據國家有關規定共同確定。4.3.2危險化學品生產企業重點目標的反恐怖防范分為常態防范和非常態防范。常態防范級別按防范能力由低到高分為三級防范、二級防范、一級防范,防范級別應與目標等級相適應。三級重點目標對應常態三級防范、二級重點目標對應常態二級防范、一級重點目標對應常態一級防范。4.3.3二級防范要求應在三級防范要求基礎上執行,一級防范要求應在二級防范要求基礎上執行,非常態防范要求應在常態防范要求基礎上執行。5總體要求5.1危險化學品生產企業新建、改建、擴建的安全防范系統應與主體工程同步規劃、同步設計、同步建設、同步驗收、同步運行。已建、在建的重點目標應按本文件要求補充完善安全防范系統。重點目標集中的區域,應統籌規劃安全防范系統建設。5.2危險化學品生產企業應針對重點目標定期開展風險評估工作,綜合運用人力防范、實體防范、電子防范等手段,按常態防范與非常態防范等不同要求,落實各項安全防范措施。5.3危險化學品生產企業應建立健全反恐怖防范管理檔案、臺賬,包括重點目標的名稱、地址或位置、平面圖、目標等級、防范級別、重點目標負責人、人力防范措施、實體防范措施、電子防范措施、應急預案等。5.4危險化學品生產企業應根據公安機關和有關部門的要求,報告防范措施落實情況并提供重點目標相關信息和重要動態,接受安全保衛工作監督指導。5.5危險化學品生產企業應對重要崗位人員進行安全背景審查。5.6危險化學品生產企業應建立安全防范系統運行與維護的保障體系和長效機制,定期對系統進行維護、保養,及時排除故障,保持系統處于良好的運行狀態。5.7危險化學品生產企業應制定反恐怖突發事件應急預案,并定期演練。5.8危險化學品生產企業應與屬地公安機關等政府有關部門建立聯防、聯動、聯治工作機制。5.9危險化學品生產企業應建立反恐怖與安全生產等有關信息的共享和聯動機制。5.10危險化學品生產企業的網絡與信息系統應明確安全保護等級,采取GB/T22239中相應的安全保護等級的防護措施。4DB3211/T1088—20245.11涉及劇毒化學品、易制爆危險化學品、民用爆炸物品的危險化學品生產企業,除滿足本文件要求外,還應分別滿足GA1002、GA1511、GA837的要求。6人力防范要求6.1管理單位應設置與安全保衛任務相適應的反恐怖防范保衛機構，配備保衛管理人員，建立健全值守巡邏、教育培訓、檢查考核、安全防范系統運行維護與保養等制度。6.2反恐怖防范工作人防資源應按表1的要求配置。應對重要崗位人員進行安全背景審查。表1人防資源配置表1234567897實體防范要求重點目標常態防范設施配置應符合表2的規定。表2重點目標常態防范設施配置表范1●●●2●●●3●●●4-●●5 ●6●●●7●●●8區●●●9-●● ●● ●●●●●●●5DB3211/T1088—2024表2重點目標常態防范設施配置表（續）范-●● ●●房●●●8技術防范要求8.1一般要求8.1.1安全防范系統中使用的設備和材料應符合相關標準并經檢驗合格。8.1.2防爆環境使用的安全技術防范電氣設備,防爆等級應符合GB/T3836.1的相關規定。8.1.3防爆環境的設備安裝、管纜敷設以及管纜與防爆設備的連接應符合GB50058的相關規定。8.1.4應對安全防范系統內具有計時功能的設備進行校時,設備的時鐘與北京時間誤差應不大于5s。8.1.5安全防范系統和設備登錄密碼不應為弱口令,不應存在網絡安全漏洞和隱患。當基于不同傳輸網絡的系統和設備聯網時,應采取相應的網絡邊界安全管理措施。8.1.6安全防范系統的各子系統應符合GB55029的相關規定。8.2視頻監控系統8.2.1視頻監控系統應具有對圖像信號的采集、存儲、傳輸、切換控制、顯示、分配、記錄和回放等基本功能，重要部位視頻監控系統應同時滿足GB/T25724、GB/T28181、GB50395、GA/T367、GA/T1127的要求。8.2.2監控點根據實際需要設置攝像機類型，監控視頻能被遠程調看；安裝視頻監控裝置，設防應全面，主要部位無盲區和死角，應24h設防；系統應具有圖像輪巡功能。8.2.3攝像機的分辨力應不低于200萬像素；出入口攝像機分辨率不低于400萬像素。在環境照度不低于300lx的條件下，系統圖像質量主觀評價應符合GB50198-2011規定的評分等級4分的要求。8.2.4系統應能與入侵和緊急報警系統、出入口控制系統聯動。8.2.5系統應有備用電源,應能保證系統關鍵設備正常工作時間不小于1h。8.2.6視頻圖像信息應實時記錄，保存期限應不小于90d；應具備靈活、可靠的存儲方式，宜具有異地備份功能。8.2.7系統應留有與公共安全視頻圖像信息共享交換平臺聯網的接口，信息傳輸、交換、控制協議應符合GB/T28181的相關規定，聯網信息安全應符合GB35114的相關規定。8.2.8視頻圖像應清晰地顯示進出人員面部特征、機動車牌號。8.2.9涉及公共區域視頻圖像信息的采集要求應符合GB37300的相關規定，系統其他要求應符合GB/T28181、GA/T1400等的規定；8.3入侵和緊急報警系統8.3.1系統應能探測報警區域內的入侵行為和接收緊急報警信息。系統報警后，安防監控中心、保衛值班室、生產控制中心應能有聲、光指示，并應在顯示屏上準確標識。應對區域的監控圖像應在監控平臺上彈出，用來顯示、確認報警發生的防區狀況。8.3.2系統應具備防拆、開路、短路報警功能。6DB3211/T1088—20248.3.3系統應具備自檢功能和故障報警、斷電報警功能。8.3.4系統應與視頻監控系統聯動。8.3.5系統布防、撤防、故障和報警信息存儲時間應不小于180d。8.3.6系統應配備備用電源，保證市電斷電后正常工作時間應不小于8h。8.3.7系統的前端應選用不易受氣候、環境影響，誤報率較低的入侵探測裝置。應安裝攝像機，通過視頻監控與報警的聯動，對入侵行為進行圖像確認、復核。8.3.8系統的防區應無盲區和無死角，且應24h設防、記錄。8.3.9系統應劃分設置防區，應有利于報警時準確定位，每對防區間隔最大距離不應大于50m。8.3.10系統報警響應時間應不大于2s。8.3.11入侵和緊急報警系統的其他要求應符合GB50394、GB/T32581的相關規定。8.4出入口控制系統8.4.1出入口控制系統應滿足GB50396、GB/T37078等出入口控制系統相關標準的要求。8.4.2系統應實時監測出入口控制點執行裝置的啟閉狀態，當出入口被強制開啟時應有指示、警示及日志記錄，應能與視頻監控系統聯動。8.4.3系統信息存儲時間應不小于180d。8.4.4系統應滿足緊急逃生時人員疏散的相關要求。8.4.5對非法進入的行為，系統能及時發出報警信號。8.4.6禁止使用僅具有密碼按鍵式識讀功能的設備。8.4.7系統的安全等級應不低于GB/T37078-2018規定的等級2的要求，用于重點目標的出入口控制系統應符合GB/T37078-2018中規定的等級3的要求。8.5技術巡查系統8.5.1巡查路線、巡查時間應能根據安全管理需要進行設定和修改。8.5.2巡查信息標識的安裝應牢固、隱蔽。8.5.3信息標識安裝的高度應便于識讀。8.5.4系統應能準確記錄預定區域、路線巡查的詳細結果和時間、地點、人員信息。在預定時間沒有收到預定巡查信息時應能及時警示。8.5.5巡查記錄保存時間應不小于180d。8.5.6系統其他要求應符合GA/T644的相關規定。8.6反無人機主動防御系統無人機防御反制具體要求如下：a)系統發射功率和使用頻段應符合國家有關規定；b)系統應能自動24h持續探測，并自動聯動反制，無需人員值守；c)系統的應用不應對周邊重要設施產生有害干擾；d)系統應獲得具備無線電設備檢測資質和能力的國家級檢測機構出具的檢測報告。8.7網絡安全防護系統8.7.1物理環境安全8.7.1.1物理位置及防護7DB3211/T1088—2024對數據中心或機房的物理位置選擇和防震、防雷、防火、防水、防潮、防靜電、溫濕度控制電力供應、電磁防護等技術防護措施應符合GB/T2887-2011、GB/T9361-2011中C級場地的要求，推薦企業按照該文件中B級場地要求執行。8.7.1.2物理空間訪問控制8.7.1.2.1數據中心或機房的出入口應配置電子門禁系統或采用專人值守的方式，對出入數據中心或機房的人員進行驗證、登記，并對人員出入記錄進行存檔備查。8.7.1.2.2應建立數據中心或機房設備進出審批程序，所有設備的進出應嚴格履行審批流程，應對設備的進出情況進行登記，并應將設備出入記錄進行存檔備查。8.7.1.2.3應在數據中心或機房的出入口及內部安裝視頻監控系統，對所有出入和內部活動進行不間斷地視頻錄制，歷史視頻保存期限應不少于90d。8.7.1.2.4內部臨時授權人員、外來人員進入數據中心或機房，應安排值守人員進行全程陪同。8.7.2網絡及邊界安全8.7.2.1應按照業務系統及技術防護軟硬件系統需要建設內部網絡，并設置有合理的設備冗余，保證網絡及網絡設備處理及吞吐能力可滿足業務和安全需要。8.7.2.2應按照業務、安全等方面劃分不同的網絡區域。8.7.2.3應對涉及核心秘密的區域設置單獨的網絡區域，并采取可靠的技術隔離和防護手段。8.7.2.4應采用符合國家標準要求的密碼技術，保證網絡通信過程中數據的完整性和保密性。8.7.2.5應明確各網絡區域邊界和訪問控制策略，采用技術手段進行防護。8.7.2.6應采用必要的技術手段對內網與外網相鄰邊界網絡節點進行檢測與監控，防止或限制從外部發起的網絡攻擊、惡意代碼注入、垃圾郵件等行為。8.7.2.7應對各類網絡訪問和網絡設備日志進行存檔，保存時限不低于6個月。企業應制定對網絡的安全審計規則，定期對各類網絡進行安全審計。8.7.2.8應對信息化系統登錄進行身份鑒別、訪問控制。8.7.2.9應按照國家數據安全法律法規及標準規范要求，對各類數據進行分類分級，明確涉及核心秘密的數據的管控規則，對不同數據設定不同的授權訪問機制。8.7.2.10應建立數據備份與恢復機制，包括備份方式、備份周期、存儲介質、保存期限等。8.7.2.11應明確網絡與信息系統安全保護等級，安全保護等級應按照規定辦理評定、備案手續，應通過評定等級的等級保護測評。8.8綜合管理平臺8.8.1危險化學品生產企業安防監控中心應配置安全防范綜合管理平臺。有多個院區的危險化學品生產企業，各獨立院區應分別建立安防監控中心并配置安全防范管理平臺。8.8.2安全綜合平臺應實現對入侵和緊急報警、視頻監控、出入口控制、安全檢查、電子巡查等各安全防范子系統的集成與管理。8.8.3危險化學品生產企業的安全綜合平臺應具有系統集成、聯動控制、權限管理、存儲管理、檢索與回放、設備管理、統計分析、系統校時、指揮調度等功能。8.8.4安全綜合平臺應設定視頻監控圖像監視查看權限。8.8.5安全綜合平臺的其它要求應符合GB50348的相關規定。9常態三級防范8DB3211/T1088—20249.1人力防范9.1.1危險化學品生產企業應設立與安全保衛工作相適應的反恐怖工作保衛機構,配置專/兼職保衛管理人員,建立健全值守、巡邏、培訓、檢查、考核、安全防范系統運行與維護等制度和措施。9.1.2廠區出入口應設置保衛值班室,對外來人員、車輛進行核查和登記。9.1.3保衛執勤人員應實行24h值班制度，巡邏周期間隔不大于24h。9.1.4安防監控中心(室)值機人員應24h值守。9.1.5危險化學品生產企業應每年至少組織一次反恐怖防范教育培訓。9.1.6危險化學品生產企業應每年至少組織一次反恐怖防范應急預案演練。9.1.7保衛執勤人員應配備對講機,棍棒、鋼叉等必要的護衛器械。9.2實體防范9.2.1廠區周界應建立金屬柵欄或磚、石、混凝土圍墻,外側整體高度(含防攀爬設施)應不小于2.5m。9.2.2安防監控中心(室)位置應與企業核心生產裝置、儲罐區等保持安全距離。9.3技術防范9.3.1入侵探測裝置，探測范圍應實現對周界的全覆蓋。應設置視頻監控裝置，監視及回放圖像應能清晰顯示周界區域人員活動情況。9.3.2在周界及重點部位的適當位置設置電子巡查點。9.3.3周界主要出入口應設置視頻監控裝置，能實現人臉、人體、車輛或其他多維感知數據的采集。9.3.4主要出入口應設置出入口控制裝置，對進出人員、車輛進行授權管理。9.3.5保衛值班室、安防監控中心、生產控制中心配備通信工具,設置出入口控制裝置，對進出人員進行授權管理；應設置視頻監控裝置，視頻監視和回放圖像應能清晰顯示人員出入及室內活動情況，設置入侵探測裝置。9.3.6危險化學品儲罐區應設置視頻監控裝置,監視及回放圖像能清晰顯示區域內人員活動情況。9.3.7危險化學品裝卸區出入口應設置視頻監控裝置,監視及回放圖像能清晰顯示人員的體貌特征。9.3.8危險化學品庫房應設置視頻監控裝置,監視及回放圖像能清晰顯示人員出入及庫房內活動情況。10常態二級防范10.1人力防范10.1.1保衛執勤人員巡邏周期間隔應不大于12h。10.1.2危險化學品生產企業應每半年至少組織一次反恐怖防范教育培訓。10.1.3危險化學品生產企業應每半年至少組織一次反恐怖防范應急預案演練。10.1.4保衛執勤人員應配備一次性防化口罩、個人手持防化洗消噴劑。10.1.5廠區出入口的保衛執勤人員應對外來車輛、人員及攜帶的物品進行安全檢查。10.2實體防范10.2.1危險化學品生產廠保衛值班室應配備防爆毯等防爆處置設施。10.2.2核心生產裝置、儲罐區出入口應設置車輛防暴阻擋裝置。采用電動操作的車輛阻擋裝置,應具有手動應急操作功能。10.2.3對高風險重點部位宜設置內周界隔離.9DB3211/T1088—202410.3技術防范10.3.1生產控制中心出入口應設置視頻監控裝置,監視及回放圖像應能清晰顯示人員出入情況。10.3.2核心生產裝置區、生產控制中心應設置出入口控制裝置。10.3.3應在核心生產裝置區、儲罐區等重點部位適當位置設置電子巡查裝置,對保衛執勤人員的巡查情況進行記錄和監督。11常態一級防范11.1人力防范11.1.1