下载文档原格式
热控分场DCS 系统安全管理规定为了加强DCS系统管理，提高计算机健康水平，保证计算机系统可靠运行,避免事故发生，保证机组的安全运行，特制定本制度。
1.机房（工程师室和电子间）是设备运行场地，应执行公司关于运行设备管理的所有制度及BS7799信息安全管理标准要求。
2.机房是专用工作场所，未经授权的工作人员不得擅自入内。
设备在运行中，如有第三方访问，须填写《第三方访问申请/授权表》，经生计部主任批准后，在授权的系统维护人员的陪同下进行，不允许第三方直接操作机房微机。
3.机房在无人工作时应处于上锁状态。
开门时应用电子钥匙和钥匙，经受权的工作人员在工作结束后，应将工作内容及进入和离开时间、工作人员姓名详细地记录在《工作日志》上最后离开者将门锁好。
4.在机房工作应严格遵守以下规定：A、爱护室内设备，保持室内清洁，不得乱丢杂物，定时清扫卫生。
B、禁止在室内会客、休息、吸烟、吃东西；不准大声喧哗、嬉戏。
C、工程师室的设备台帐、图纸、备份硬盘（软盘）及所有技术资料要妥善保管，使用后放回原处，未经批准，不得随意拷贝和拿出工程师室外。
使用或拷贝上述资料必须在《工作日志》上做好详细的记录。
D、拷贝、打印记录只提供给厂部规定的有关人员。
未经批准，不得私自提供任何记录给无关人员。
E、工程师站、网络服务器和事故顺序记录功能专用，任何人员不得在这些站上做与本站无关的工作。
不能用可能带有病毒的软盘拷贝文件，不得使用盗版软件，不得使用从Internet网上下载的软件。
F、系统维护人员如有工作进入工程师功能进行工作，在工作结束后必须退出工程师功能，将工程师站切到操作员功能。
G、无定期工作或检修工作期间，任何人不得随意进入工程师站。
有工作需进入工程师站时，由本班班长同意填写申请单，经分场批准授权后方可使用。
在紧急事故处理时，可由车分场特批，不填申请单进行工作。
H、工程师站的日常工作，由热控机控班按分场“定期工作管理规定”执行。
5.系统运行期间，不得在计算机系统规定的范围（原则上3米以内距离）内使用对讲机等移动通讯工具。
DCS系统网络安全防护策略摘要: DCS系统一旦受到网络攻击遭到破坏，就会导致工业生产受阻，直接影响产业的经济发展，也会对国家的安全和经济发展造成严重影响。
所以，在运用DCS系统的时候，必须对可能发生的网络系统安全问题进行有效的排查，并且进行科学的管理，进而提高DCS系统网络的运行可靠性和安全，确保工业可持续发展。
关键词：DCS系统；网络；安全防护引言因为社会的不断发展，这些年我国不同的企业都在引进自动化控制系统的新技术，DCS 控制系统得到了广泛的应用，它是综合了计算机、显示、控制等一系列技术对化工生产进行严密的控制和保护，DCS 系统的应用优势是系统的可靠性和安装简便性等。
但是，受到网络环境和计算机技术的影响，DCS系统的网络安全也面临着更多的安全隐患，只有采取更多安全可靠的技术和行之有效的管理手段，才能确保DCS系统的安全、稳定、可靠运行。
1 DCS控制系统的特点及功能1.1DCS控制系统的特点DCS 是控制系统的一种英文缩写，在我国的自控行业里也被称作集散控制系统，是相对于集中式控制系统而言的一种新型计算机的控制系统，它是集中式控制系统的基础上演变的，是由过程控制级和过程监控级以通信网络为纽带的多级计算机系统，综合计算机、通信、显示和控制等4C 技术，基本思想是分散控制、集中操作、分级管理、配置灵活以及组态方便。
DCS 的实质仍然还是分布式操作系统。
1.2DCS控制系统的功能DCS 控制系统的一些功能大体分为4 个部分，实时监控、自动控制、警报功能、过往记录。
实时监控就是DCS 的管理系统对当时生产的一个过程进行即时地记录，类似于现场直播一样，当时什么样的数据采集出来就是什么样的数据，还要根据当时采集的每个数据进行讨论和处理，根据计算机显示出来的准确生产情况，对生产进行合理有效的控制，从而来保障生产的安全性质。
自动控制就是要对化工生产过程里的自动控制PID 参数进行一定的调整，只有这样DCS 控制系统才可以保障在化工生产时带来的精确程度，同时也增加了产品的整个质量和整个企业的生产效率，还对周围的环境进行了保护，让化工生产带来更加可观的经济效益。
电力行业防止分散控制系统失灵事故的重点要求1 防止分散控制系统供电系统事故1.1 分散控制系统电源应设计有可靠的后备手段，电源的切换时间应保证控制器、服务器不被初始化；操作员站如无双路电源切换装置，则必须将两路供电电源分别连接于不同的操作员站；系统电源故障应设置最高级别的报警；严禁非分散控制系统用电设备接到分散控制系统的电源装置上；公用分散控制系统电源，应分别取自不同机组的不间断电源系统,且具备无扰切换功能。
分散控制系统电源的各级电源开关容量和熔断器熔丝应匹配，防止故障越级。
1.2 交、直流电源开关和接线端子应分开布置，交、直流电源开关和接线端子应有明显的标示。
1.3 分散控制系统（DCS）使用的不间断电源（UPS）电源装置应做定期维护，蓄电池应定期进行充放电试验，应对UPS 装置及电源冗余切换装置出口电源进行录波试验，确保供电质量。
如有条件，宜对所有 UPS 电源进行远程实时监控，并作相应 UPS 故障报警。
1.4 热控设备需要两路直流电源互备时，严禁采用大功率二极管将厂用直流两段电源进行耦合。
1.5 DCS 各等级电压电源应按照“专电专用”原则，严禁接入其他非核心负载，例如机柜风扇、指示灯、操作面板、检修用电源、伴热电源、照明电源等。
1.6 DCS 应具有可靠的电源失电报警功能。
当外部供电或内部供电任一路电源故障时，均能在人机界面显示故障信息，触发报警。
1.7 DCS 网络通信设备电源应双路配置，电源的切换时间应保证网络通信设备不被初始化，且应有失电报警功能。
1.8 分散控制系统设计阶段时，用于重要联锁保护的输入输出信号，应避免多个信号通过短接线或母线共用直流正极或负极，或应根据控制设备的重要等级进行分组，各组电源分别配以熔丝或空气开关做电气隔离，尽可能降低集中供电风险。
1.9 热控设备进行改造后，应针对电源回路复核空气开关或熔丝的额定参数，确保设备的用电容量不超过空气开关或熔丝的额定容量，同时核算上下级电源匹配功耗，防止因空气开关或熔丝越级跳闸或熔断导致失电事故范围扩大。
dcs操作管理制度一、总则为规范和促进DCS系统的安全、稳定和高效运行，保障生产过程的安全与质量，提高生产效率和经济效益，制定本制度。
二、适用范围本制度适用于所有与DCS操作管理有关的部门和人员，包括但不限于DCS操作人员、工程师、维护人员等。
三、基本原则1. 安全第一：安全是首要考虑的问题，不得以任何形式违反安全操作规程。
2. 稳定可靠：DCS操作人员应保证系统运行的稳定和可靠，确保生产过程不受影响。
3. 高效节能：通过科学的操作管理，提高生产效率，降低能耗。
4. 规范管理：遵守DCS操作管理规定，严格按照工艺流程进行操作。
5. 持续改进：根据实际情况进行持续改进，提高DCS操作管理水平。
四、DCS操作管理流程1. 开机准备（1）DCS操作人员应提前到岗，检查DCS系统设备是否正常运行。
（2）按照工艺流程准备相关生产设备、原材料和辅助设备。
（3）对DCS系统进行开机操作，确保设备正常启动。
2. 运行操作（1）严格按照工艺流程和生产指令进行操作，不得擅自改变参数。
（2）对生产过程中的异常情况进行及时处理，采取措施确保生产正常进行。
（3）确保DCS系统的稳定运行，及时处理系统故障，确保生产不受影响。
（4）对设备运行情况进行实时监控，发现问题及时处理并上报。
3. 停机操作（1）严格按照操作规程进行停机操作，确保设备安全停机。
（2）对DCS系统进行停机操作，保证设备运行正常关闭。
（3）清理生产现场，做好设备保护和安全防范工作。
4. 系统维护（1）DCS操作人员应做好设备的日常维护保养工作，确保设备的稳定运行。
（2）定期对DCS系统进行检查和维护，保证系统的正常运行。
（3）对设备故障进行及时处理，及时更换损坏的部件和设备。
五、DCS操作管理要求1. 安全管理（1）DCS操作人员必须具备相关的操作证书和技能，严格按照规定的操作程序进行操作。
（2）严格遵守安全操作规程，严禁在设备运行状态下进行不符合规定的操作。
DCS控制系统运行、维护及检修管理规定一、目的：1、为进一步规范DCS系统的管理，确保机组DCS系统的安全运行，特制定本规定。
2、本规定包括DCS工程师站管理、DCS计算机软硬件管理、DCS 电子设备间使用管理等制度，目的是对有关DCS方面的工作进行规范，真正达到使DCS系统稳定可靠运行。
3、本规定适用于公司所有生产装置的DCS控制系统。
4、DCS控制系统管理规定是保证DCS系统正常运行和机组安全稳定运行和机组安全稳定行的重要措施，公司各部门必须严格执行本规定。
二、DCS控制室及操作站管理：1、工程师站是整个计算机分散控制系统的组态维护工具,是各个操作员站的软件服务器，必须严格管理。
2、DCS所有用户口令由仪表工程师设置，所有操作员站一律登陆至操作员级别，除仪表管理人员外其他任何人员不准擅自登陆工程师级别。
3、各控制室运行的操作站上，禁止将操作系统环境，组态窗口显示出来。
4、为了严防电脑病毒对系统造成危害,严禁在DCS系统的任一操作员站及服务器上使用与系统无关的任何光盘,软盘。
5、除仪表人员外,任何人员不得擅自进入机柜控制室，如有外来参观人员,必须征得分公司主管领导的同意后方可进入。
6、仪表维护人员每天必须检查各控制站的运行状态，服务器运行状态，以及电源等，检查控制室内的温度和湿度，并做好记录,了解整合系统的运行情况。
7、DCS操作室，机柜室严禁携带食物进入，操作台记录文件必须放置整齐有序,不允许其它如安全帽,工具,茶水缸等放置在操作台上。
8、DCS数据修改必须由仪表工程师负责修改，修改工作必须与装置工艺工程师一起确认,修改后要有变更及签字确认记录。
9、DCS岗位严禁新进或者实习人员上岗操作必须有师傅现场监控。
10、严禁利用DCS系统及操作系统玩游戏和利用手机玩游戏,听音乐，用手机接打与生产无关的电话，影响操作。
11、严禁在操作台放置水杯等与生产操作无关的设施和器具,操作台必须整洁,干净，按要求定置摆放,严禁将水，灰等异物弄入键盘。
三门峡华阳发电有限责任公司大唐三门峡发电有限责任公司DCS系统管理制度第一章总则第一条为进一步规范DCS系统工程师站、操作员站、电子间的管理，确保机组DCS系统的安全运行，根据大唐集团公司二次防护的有关规定及DL/T774-2004规程的有关规定，特制定本制度。
第二条本制度包括DCS工程师站管理、DCS计算机软硬件管理、DCS电子设备间无线电使用管理等制度，目的是对有关DCS方面的工作进行规范，真正达到使DCS系统稳定可靠运行。
第三条本制度适用于三门峡华阳（大唐三门峡）发电有限责任公司＃1~4机组主机及除灰、脱硫DCS系统，包括OC6 000e、XDPS-400＋、H5000M、XDC800系统。
第四条DCS管理制度是保证DCS系统正常运行和机组安全稳定运行和机组安全稳定运行的重要措施，公司各部门、专业及调试单位必须严格执行本制度。
第二章日常维护第五条D CS系统日常维护实行专人负责制，其职责是定期对DCS系统进行巡视、检查，负责全面的DCS系统和全局数据库维护，并做好相应的记录，发现问题及时汇报。
第六条D CS室、电子间开展的照明、空调、房屋修缮等工作，原则上安排在停机期间进行，运行中必须开展以上工作时，必须在热工DCS维护人员的监护下进行。
第七条外来学习参观人员必须在热工人员陪同下方能进入DCS室、电子间。
第八条在工程师站工作时，必须二人以上，一人操作，一人监护，工作人员根据经授权的密码级别进行登录，严禁使用别人密码进行登录，工作完毕检查无误后，退出自己的登录。
严格执行XDPS系统登录级别控制，浏览画面应以NULL级别登录，运行操作应以SOPU级别登录，查看组态应以“只读”级别登录DPU，修改组态应以ENG级别登录，只有升级DPU软件时方可以SENG级别登录。
第九条在一期DCS工程师站工作完毕退出时，显示画面必须放在机组参数或成组显示页，然后锁定计算机，以防下次解锁计算机时，鼠标误点击可操作设备。
DCS控制系统故障的应急处理及预防【摘要】DCS控制系统是工业生产中常见的自动化控制系统，然而由于各种原因可能会出现故障，给生产带来损失。
本文从常见的DCS控制系统故障原因、应急处理措施、预防措施、定期维护保养以及技术培训和人员素质提升等方面进行了探讨。
通过建立完善的应急处理机制、加强预防措施的落实以及提升DCS系统的稳定性和可靠性，能够有效应对和预防DCS控制系统的故障，保障生产的正常进行。
重视DCS控制系统的故障处理及预防工作，对于企业的安全生产和经济效益都具有重要意义。
【关键词】关键词：DCS控制系统、故障、应急处理、预防措施、定期维护、技术培训、人员素质、稳定性、可靠性、应急处理机制。
1. 引言1.1 DCS控制系统故障的应急处理及预防DCS控制系统是工业控制系统中的重要组成部分，其稳定性和可靠性直接影响到生产过程的正常运行。
由于各种原因，DCS控制系统可能会出现故障，给生产带来不必要的损失。
及时发现故障并进行应急处理是至关重要的。
常见的DCS控制系统故障原因包括硬件故障、软件错误、通信故障、电力供应问题等。
在发生故障时，操作人员应当快速判断故障类型和范围，采取相应的措施进行修复。
应急处理措施包括重启系统、切换备用系统、应用备用控制策略等，以尽快恢复正常生产。
为了预防DCS控制系统故障的发生，定期维护保养是必不可少的。
定期检查、清洁和维护系统硬件设备，更新系统软件，加强设备保护，可以有效降低系统故障的风险。
进行技术培训和提升操作人员的素质也是重要的预防措施，只有经过系统的培训和提升，操作人员才能更好地应对潜在的故障。
建立完善的应急处理机制、加强预防措施的落实以及提升DCS系统的稳定性和可靠性是保障生产安全和稳定运行的关键。
通过不断的努力和改进，可以最大程度地减少DCS控制系统故障给生产带来的影响，确保生产系统的正常运行。
2. 正文2.1 常见的DCS控制系统故障原因常见的DCS控制系统故障原因包括：软件故障、硬件故障、通信故障、电力供应故障、人为操作失误等。
1.目的控制室是对生产过程进行集中控制、监视的场所。
它包括操作室、机柜室、工程师站室等。
为保证系统长时间、安全、稳定的运行，特制定本规程。
2.控制室位置的选择原则2.1控制室的位置应选择在非爆炸、无火灾危险的区域内，如条件限制不能满足时应采取有效的防护措施。
2.2对于高压或有爆炸危险的工艺装置，控制室的门应该通向无爆炸、无火灾危险的方向。
并应使其具有一定抵御外部爆炸的能力。
2.3控制室宜单独设置。
当控制室设在综合建筑物内时，宜设置在一层平面，并且应为相对独立的单元，与其它单元之间不应有直接的通道。
控制室不宜与高压配电室毗邻布置，如与高压配电室相邻，应采取电磁屏蔽措施。
在一些公用工程的项目当中，由于用户方空间所限，控制系统的机柜往往只能摆放在电气柜旁边，在这种情况下，应要求用户提供良好的接地。
2.4在特定情况下，当控制室位于危险区，并含有一般用途的电气设备或其它潜在的点燃源时，应采取措施防止可燃蒸汽、气体或灰尘的进入。
2.5为了操作、维修和其他工作的方便，控制室应靠近所控制的主要装置和操作较频繁的区域。
2.6对于易燃、易爆、有毒、粉尘、水雾或有腐蚀性介质的工艺装置，控制室应布置在本地区全年主导风向的上风侧或全年最小频率风向的下风侧。
2.7允许开窗的中央控制室的座向宜座北朝南，其次是朝北或朝东，不宜朝西，如不能避免时，应采取遮阳措施。
2.8控制室应应尽量远离高噪声源。
2.9控制室应远离振动源和存在较大电磁干扰的场所。
2.10控制室应尽量不与压缩机室和化学药品库毗邻布置。
3.控制室的布置原则3.1控制室的布置应符合下列要求：1)操作室与机柜室应相邻布置，并应有门作为通道（远程通讯项目除外）；2)操作室、机柜室与辅助用房毗邻时，不得有门相通；3)UPS电源室单独设置时，宜与机柜室相邻布置；4)单独设置的空调机室不得与操作室、机柜室直接相通。
如相邻时必须采取减振和隔音措施。
3.2操作室中设备的布置应突出经常操作的操作员接口设备（如操作站等），便于操作人员观察和处理，操作室应有足够的操作空间并留有适当的余地。
DCS系统的安全性问题及防护措施摘要：文章介绍了石油化工炼制装置DCS在操作中的一些问题，并提出了相应的解决方案。
着重从DCS接地不正确、DCS系统安装环境等方面，对DCS安全运行造成的瓶颈问题展开了深入的探讨。
最后，结合DCS系统在实际使用中的情况，提出了解决DCS安全问题的具体措施。
关键词：DCS；接地；无线通讯；安全操作随着现代科技的发展，国内许多石油化工公司都得到了迅速的发展，为提高公司的操作安全性，许多公司都采用DCS系统。
本系统的使用，不仅使企业有关设备的运转更为顺畅，同时也使整个生产流程得到进一步优化，提高了石油化工企业的生产运作的自动化程度。
1控制器和I/O卡件的问题DCS系统正常工作的核心部件是控制器和 I/O卡件，所以，在DCS系统系统设计的时候，要为这两个部件预留足够的安全余量，以确保系统工作的安全性，一般需要满足如下几个条件：首先，要保证系统在工作的时候，整个通讯网络的负荷不会超过60%；第二，在输入输出端，必须确保主机在工作时所承受的实际负荷不会超过总负荷的60%；第三，在实际工作中，系统所承受的内存负荷不得大于60%；第四，要确保系统I/O站内的电源以及仪表电源实际负荷在60%以下。
1.1对重要系统部件进行冗余配置对系统的主控卡、通讯卡、电源卡以及控制回路等部位进行全面的冗余配置，并且在选择关键部位的卡件时，必须要选择具有隔离、抗干扰和屏蔽功能的卡件，只有这样，关键部位的卡件才可以具有很好的抗共模干扰和差模干扰的能力，并且可以将窜入的干扰信号的排除在系统之外。
当系统的 I/O卡件不是以1:1的比例进行冗余配置，而是采用1: n的冗余配置，即在系统运行时，只有一块备用的卡件，而这个备份卡件要为另外 n块卡做备份，那么在系统进行主卡和备用卡件切换时，必须要及时进行处理，以防止备用卡长时间处于占用的状态，进而造成主卡发生故障时不能进行切换。
1.2控制装置的扫描时间必须合理设定在选择控制器扫描周期组态时，主要是根据信号的性质来进行的，比如，如果信号是温度信号，则其扫描周期就可以设定为2-10 s，而有的有些信号，其扫描周期的设定可以更快，通常设定为0.5 s或者1 s，这样的设定方式能够有效地减轻系统的运行负荷，提高了系统运行的稳定性，同时也能保证控制器处于最佳的工作状态。
引言概述：DCS（分散式控制系统）是一种广泛应用于工业控制领域的自动化控制系统。
为了保障DCS系统的正常运行和管理，制定一套合理有效的DCS控制系统管理规定是至关重要的。
本文将从五个方面，包括系统运行管理、设备维护管理、数据安全管理、应急响应管理和人员培训管理，详细阐述DCS控制系统的管理规定。
正文内容：一、系统运行管理1.确定DCS系统的运行目标和主要指标，制定合理的运行计划，确保符合生产需求。
2.对DCS系统进行定期检查和维护，确保硬件和软件设备的正常运行。
3.建立系统运行记录和备份机制，定期进行数据备份和存储。
二、设备维护管理1.制定设备维护计划，明确各项维护任务和时间节点，保证设备处于良好状态。
2.进行设备巡检和故障诊断，及时处理设备故障，防止故障扩大化。
3.定期对设备进行保养和清洁，预防设备老化和损坏。
三、数据安全管理1.制定数据备份和恢复策略，建立数据备份系统和数据恢复计划，确保数据的完整性和安全性。
2.加强数据访问权限管理，设立用户权限级别，确保只有经过授权的人员能够访问和修改数据。
3.建立防火墙和安全策略，保护DCS系统免受网络攻击和病毒侵害。
四、应急响应管理1.制定灾难恢复计划和应急响应预案，应对设备故障、系统崩溃等紧急情况，减少生产中断时间。
2.组织定期演练和培训，提高员工应急响应能力和紧急处理能力。
3.建立紧急通信机制，确保在紧急情况下能够及时联络相关人员并采取相应措施。
五、人员培训管理1.设立DCS系统操作和维护培训计划，确保员工具备必要的技能和知识。
2.建立技能评估和培训记录制度，定期评估员工的技能水平，并进行相应培训。
3.组织DCS系统操作和维护知识交流会议，提高员工的学习和交流能力。
总结：引言概述：随着工业自动化的发展，DCS（分布式控制系统）已成为现代工业过程控制的核心。
为了保证DCS的正常运行，并提高其性能和可靠性，DCS控制系统的有效管理是必不可少的。
本文将详细介绍DCS 控制系统的管理规定，包括系统维护、安全管理、故障处理、增加系统可用性的方法等。
工控系统网络信息安全防护监控技术要求工控系统的网络安全防护标准遵循“安全分区、网络专用、横向隔离、纵向认证”原则，通过部署工业防火墙、隔离设备、网络审计、入侵检测、日志审计等安全防护设备，以提升工控系统网络整体防护能力。
1.1工控系统分区监督1.1.1业务系统分置于安全区的原则根据业务系统或其功能模块的实时性、使用者、主要功能、设备使用场所、各业务系统的相互关系、广域网通信方式以及对生产的影响程度等，应按照以下规则将业务系统置于相应的安全区。
1.1.1.1对电力生产实现直接控制的系统、有实时控制功能的业务模块以及未来对电力生产有直接控制功能的业务系统应置于控制区，其他工控系统置于非控制区。
1.1.1.2应尽可能将业务系统完整置于一个安全区内，当业务系统的某些功能模块与此业务系统不属于同一个安全分区内时，可以将其功能模块分置于相应的安全区中，经过安全区之间的安全隔离设施进行通信。
1.1.1.3不允许把应属于高安全等级区域的业务系统或其功能模块迁移到低安全等级区域，但允许把属于低安全等级区域的业务系统或其功能模块放置于高安全等级区域。
1.1.1.4对不存在外部网络联系的孤立业务系统，其安全分区无特殊要求，但需遵守所在安全区的防护要求。
1.1.2控制区（安全区I）1.1.2.1控制区中的业务系统或其功能模块（或子系统）的典型特征是电力生产的重要环节，直接实现对生产的实时监控，是安全防护的重点和核心。
1.1.2.2使用电力调度数据网的实时子网或专用通道进行数据传输的业务系统应划分为控制区。
1.1.3非控制区（安全区II）1.1.3.1非控制区中的业务系统或其功能模块（或子系统）的典型特征是电力生产的必要环节，在线运行但不具备控制功能，与控制区的业务系统或其功能模块联系紧密。
系统应按电网要求划分为独立的非控制区。
1.2工控系统边界防护监督根据安全区划分，网络边界主要有以下几种：生产控制大区和管理信息大区之间的网络边界，生产控制大区内控制区（安全区I）与非控制区（安全区II）之间的边界，生产控制大区内部不同的系统之间的边界，发电厂内生产控制大区与电力调度数据网之间的边界，发电厂内生产控制大区的业务系统与环保、安监等政府部门的第三方边界等。
Research & Analysis工业控制系统信息安全防护分析Research and Analysis on Security Protection Industrial Control System Network★孙天宁，邹春明，严益鑫公安部第三研究所摘要：工业控制系统信息化的发展，使得工控网络安全风险逐渐突出。
自“十三五”后，网络空间安全上升至国家战略层面，工业控制系统作为国家级 关键信息基础设施，其信息安全至关重要。
本文剖析了工业控制系统信息安全 现有风险，并结合政策法规、测评标准、工控系统全生命周期安全管理、可靠 工控信息安全产品、计算机安全，提出了工控信息安全防护方案。
关键词：工业控制系统；网络安全；安全防护Abstract：With the development of information technology of industrial control system, industrial control system inform atization makes industrial control network security gradually prominent. Since “The 13th Five-Year plan”，cyberspace security has risen to the national strategy. As a national key information infrastructure, the information security of industrial control system is very important. Combined with policies and regulations, evaluation standards, safety management of industrial control system in the whole life cycle, reliable industrial control inform ation security products and computer security, this paper analyzes the existing risks of industrial control information security, and puts forward the security protection scheme.Key words: Industrial control system; Cyberspace security; Security protectionl引言工业控制系统（Industrial Control Systems,ICS)广泛运用于能源、制造、航天、军工等牵涉国民经济核心地位的主要基础设施，一般指由计算机与工业过程控制部件组成的自动化控制系统。
DCS系统安全防护规定
（试行）
为了保证甲醇分公司DCS系统的安全稳定运行，特制定本规定。
1、综述：
分散控制系统DCS( distributed control system的简称)是以微处理器及微型机为基础，融算机技术、数据通信技术、C RT屏幕显示技术和自动控制技术为一体的计算机控制系统。
它对生产过程进行集中操作管理和分散控制。
DCS系统已成为控制的中枢神经系统，是装置的大脑，装置中各设备的运行状态，设备参数的监视和控制都要通过DCS系统来实现的。
正因为DCS系统在生产中举足轻重的作用，它的安全稳定运行就关系着生产的安全稳定。
DCS是由控制器、I/O模件、操作站、通讯网络、图形及遍程软件、历史站等组成。
2、DCS系统的工作环境
2.1 温湿度环境要求
环境条件是保证DCS系统能够长期正常运转的前提，严格控制机柜间和中控室的环境条件，做好消防、、通风及照明等工作。
尤其是通风和空调，中央空调时出风口的不能正对机柜或D
CS其他电子设备，以免冷凝水渗透到设备内造成危害。
DCS系统所在的房间的温度、湿度及洁净度要求一般是：
温度要求：夏季23±2℃，冬季20±2℃，温度变化率小于5℃／ｈ。
相对湿度：45%～60％。
洁净度要求：尘埃粒度≥0.5μ，平均尘埃浓度≤3500粒／升。
机柜间和中控室内应有监视室内温度和湿度的仪表，以便时时监控DCS系统的工作环境。
2.2 接地要求
DCS接地系统设计关系到系统的安全性、抗干扰能力的强弱及通讯系统畅通。
2.2.1 DCS工作接地必须有单独的接地系统，接地点要与避雷接地点距离大于４米，与其它设备接地点距离大于3米。
2.2.2 DCS接地电阻要求不同，在接地连线后需要实测工作接地电阻和安全接地电阻等符合技术要求的数据。
2.2.3进DCS系统的屏蔽线接地应属于DCS系统的工作接地，不能接入保护接地中，另外屏蔽线接地只能在一点接地。
2.2.4基准接地（信号零电平）就是信号回路接地，也包括在DCS的工作接地中，其目的是抑制干扰，提供电位参考点，接地原则是单点接地。
2.2.5保护接地主要用于保护人身安全而对设备框架和外壳采用的接地。
2.2.6应定期检查DCS系统接地线，确保接地系统正常工作
2.3 抗干扰措施
主要的抗干扰措施有接地、屏蔽、电缆选择、滤波等。
电源接地必须采用对地屏蔽的导管穿线。
电源线不可与信号线平行布线，或者用槽板隔开。
传输计算系统信号应采用屏蔽双绞线或同轴电缆。
模拟信号和数字信号（含脉冲信号）不能在一根电缆中传送。
不同电压等级的电缆，在同一电缆桥槽内敷设时，可用金属隔板把槽内不同电压等级的电缆分隔开。
3 DCS系统硬件的安全防护
DCS系统的硬件主要有：电源系统、控制器、I/O设备、网络设备（包括交换机、路由器、网线）、操作站等。
DCS系统硬件的安全防护工作主要就是采取确保系统安全稳定运行的措施，在系统硬件出现故障时能及时排除故障，不影响装置运行。
4 DCS系统软件的安全防护
DCS系统基于计算机系统，系统的运行环境是WINDOWS 操作系统，因此系统的软件具备计算机软件的所有特点。
DCS系统软件如果被非法移动、修改、删除或受到病毒感染，都将会给系统运行带来危害，影响系统的正常运行。
DCS系统软件主要包括组态程序软件、系统配置文件、系统图形文件等。
DCS系统软件安全防护主要就是保证这些软件的安全运行，主要工作包括：
4.1 软件的安全保存
严格规定软件的维护管理制度，做好组态程序软件、系统配置文件、系统图形文件等软件的备份工作，及时保存和备份各系统文件，并将备份的软件以可靠的方式保存，一般是采用硬盘备份和光盘备份，备份好的硬盘或光盘应妥善保存。
4.2 软件防病毒感染工作
DCS系统一般不安装防病毒软件，系统的防病毒工作主要是要控制病毒的来源。
4.2.1可能给DCS系统带来病毒的文件一般有几类：
4.2.1.1进行系统升级而导入的一些文件可能带来病毒。
4.2.1.2进行系统维护而安装的软件或导入的文件可能带来病毒。
4.2.1.3从DCS系统导出数据时，要使用外部的存储设备（如光盘、软盘、U盘），这些外部存储设备可能带来病毒。
4.2.1.4 ESD系统从DCS系统取数据，由于有网络的连接，病毒可能从ESD 系统入侵DCS系统。
4.2.2 DCS系统防病毒工作需要做好相关的几项工作：
4.2.2.1从外界导入的文件必须经过严格的查杀病毒程序，只有确认安全的文件才能被导入系统。
由于系统运行需要必须安装的软件，必须是正版可靠的软件。
4.2.2.2 DCS系统的工控机的各接口的使用必须严格管理，取消软盘、U盘接口，系统数据导入导出均通过光盘，导出采用光盘刻录的方式。
4.2.2.3 ESD与DCS系统连接必须采用安全可靠的隔离方式。
4.2.2.4每套DCS系统都备份一个安装完整的操作员站系统的硬盘，当系统的工控机系统出现软件被病毒入侵时能及时更换。
4.2.2.5生产准备车间设置专人负责DCS系统日常维护工作、DCS控制系统硬件的测试和验收、程序组态的设计、控制回路的测试和调整等工作。
4.2.2.6在系统运行的情况下，应尽量避免在线修改组态和重要参数，若必须进行组态修改及下载时，要作好事故预想，落实各项安全措施，并完善相关报批手续。
5 控制系统事故应急预案
DCS系统在运行情况下,可能会发生通讯电缆中断、控制器或I/O卡件故障、系统电源故障，导致装置局部或全面停车,为了避免或减小由此发生的问题，仪表专业人员应当立即采取相应的应急处理预案.
5.1引发故障的原因
引发控制系统故障的原因主要有以下三种，通讯电缆通讯中断、控制器或I/O卡件故障及系统电源故障。
5.2故障现象
当控制系统故障时，系统会发出声光报警，系统状态画面会指示故障所在的部位，严重时可导致控制失控，装置局部或全部停车。
5.3事故期间人员责任
仪表技术员:在第一时间赶到现场，对控制系统故障原因进行检查，以及准备抢修所需要的各种技术资料和备件，并参加事故原因分析。
仪表维护人员：配合工艺人员对现场进行调整及控制系统正常后的恢复工作；配合技术人员做好控制系统的抢修处理工作。
5.4具体步骤
5.4.1一旦发生或被通知控制系统故障，第一当事人必须以最快的速度向当班班长或仪表管理人员汇报。
5.4.2控制系统故障反应人员分为：控制室应急小组和现场应急小组。
现场应急小组由仪表班长负责，主要配合工艺人员对现场进行调整和处理现场仪表故障；控制室应急小组由仪表技术员负责，主要负责控制系统故障的判断和故障处理。
5.4.3仪表技术人员要对控制系统抢修注意事项和难点问题向参与抢修人员进行技术交底，做到人人心中有数。
5.4.4联系分公司设备管理部门和生产调度室，以便做好抢修配合工作，通知生产车间做好生产调整和停车准备工作。
5.4.5查找故障原因，由于控制系统大多都带冗余控制功能，查明故障原因和所在地后，带电更换相应设备。
更换时必须戴防静电手环，小心谨慎，不能把故障扩大，避免造成更大的损失。
5.4.6控制系统故障处理完毕后，仪表专业必须24小时保运，观察控制系统是否已完全正常，并及时处理仪表故障。
6、附则
6.1本规定由分公司设备管理部负责解释。
6.2 本规定自2010年6月29日修订后开始试行。
甲醇分公司
DCS系统安全防护规定
（试行）
编制：设备管理部
审核：
审定：
2010年6月。
