1、煤化工工业控制系统大安全探究煤化工工业控制系统大安全探究煤化工生产安全背景煤化工生产安全背景根据石化行业“十三五”发展路线图规划，我国将大力培育现代煤化工等战略性新兴产业化工生产安全案例分析化工生产安全案例分析近年来发生的重大化工（危险化学品）事故大都与安全仪表失效或设置不当有关2017年7月2日17时许，某化工有限公司对硝基苯胺反应釜发生爆炸事故，造成3人死亡、3人受伤。事故原因初步分析：硝基苯胺反应系统大量反应热无法通过冷却介质移除，体系温度不断升高，超过了200;反应产物对硝基苯胺为热不稳定物质，在高温下易发生分解，导致体系温度、压力极速升高造成爆炸。点评：此次事故涉及的胺基化工艺属于1
2、8种重点监管危险化工工艺之一，危险性极高，但事故发生时冷却失效，且安全联锁装置被企业违规停用，暴露出了企业对安全管理的严重蔑视。各地区和有关企业应严格执行“两重点一重大”安全控制要求和措施，不得降低、简化安全控制要求，严禁企业擅自停用安全自动化控制系统。法规名称2014116号国家安监总局关于加强化工安全仪表系统管理的指导意见201765号国家安全监管总局办公厅关于今年上半年化工安全生产形势的通报2017102号危险化学品安全生产“十三五”规划2017121号化工和危险化学品生产经营单位重大生产安全事故隐患判定标准（试行）两重点一重大两重点一重大2018年1月1日起，所有新建涉及“两重点一重大
3、”的化工装置和危险化学品储存设施要设计符合要求的安全仪表系统。其他新建化工装置、危险化学品储存设施安全仪表系统，2020年1月1日起，应执行功能安全相关标准要求，设计符合要求的安全仪表系统。2013年新型煤化工工艺纳入第二批重点监管的危险化工工艺目录重新审视工业控制系统安全重新审视工业控制系统安全安全事件安全事件工业控制系统信息安全法规工业控制系统信息安全法规中共中央办公厅：中办法27号国家信息化领导小组关于加强信息安全保障工作的意见公安部：公通字43号信息安全等级保护管理办法工信部：工信部协451号关于加强工业控制系统信息安全管理的通知经贸委：30号令电网和电厂计算机监控系统及调度数据网络安
4、全防护规定全国人大常委会：中华人民共和国网络安全法网信办：关键信息基础设施保护条例发改委：发改办高技1883号关于组织实施2013年国家信息安全专项工业控制领域项目产品测试工作的通知第14号令电力监控系统安全防护规定安监总局：安监总厅143号关于印发总局网络运行和信息安全保密管理办法的通知国务院：国发23号国务院关于大力推进信息化发展和切实保障信息安全的若干意见工信部：工业控制系统信息安全防护指南能源局：电力信息安全等级保护系列电力监控系统安全防护系列（36号文）信息安全检查评估系列电监会：5号令电力二次系统安全防护规定34号文 关于印发电力二次系统安全防护总体方案等安全防护方案的通知44号文
5、 电力行业信息系统等级保护定级工作指导意见工信部：工业互联网发展行动计划（2018-2020年）2003年2007年2011年2010年2012年2013年后2016年2014年后2002年2017年2005年后2018年煤化工工业控制系统安全现状煤化工工业控制系统安全现状工控信息安全的解决思路工控信息安全的解决思路功能安全的控制器功能安全的控制器 RockE50RockE50控制器模块和IO模块均采用双内核安全CPU，确保系统核心安全可靠CPU主频高达200MHz，系统处理速度更快多种表决方式和极高的系统自诊断率控制回路相应响应时间小于50ms系统采用世界先进领先的ISaGRAF编程软件，支
6、持符合IEC61131-3标准的四种编程语言，包括LD、FBD、ST和SFC具备输入电源过压、欠压检测和保护功能提供现场仪表连线诊断功能，可以诊断出现场布线的短路故障、断路故障采用16位A/D转换器，模拟量采集精度达0.2%可与第三方设备进行通讯，采用Modbus RTU方式通过CE认证整体EMC达到三级，部分指标达到四级适用温度在-40至70信息安全的控制器信息安全的控制器 SuperE50SuperE50产品概述：SuperE50系列RTU采用了先进的32 位处理器和高效的嵌入式操作系统，整个系统功能强大、操作方便、集成度高，不仅能完成数据采集、定时、计数、控制，还能完成复杂的计算、PID
7、、通讯联网等功能。其程序开发方便，可与上位机组成控制系统，实现集散控制。SuperE50 系列RTU 产品具有多种配置和可选功能。可根据用户的实际需求，在不同领域，设计开发成各种控制系统。产品特点：模块化设计，易于扩展，可多站协调工作，组建复杂系统 工业标准设计，DIN 导轨安装结构，方便现场安装 经济可靠、功能强大的通信接口，支持ModbusRTU/ASCII/TCP 等通信协议，具有RS232、RS485、Ethernet 等通信接口使用OpenPCS 编程开发工具，符合IEC61131-3 标准，支持LD、FBD、IL、ST、SFC五种程序语言工作温度-40 +70，工作湿度5 95%R
8、H，适应各种恶劣环境通过CE 认证，达到EMC 电磁兼容3 级标准工控的信息安全产品工控的信息安全产品 CyberE50CyberE501、工业防火墙-产品定位l保护控制网与管理信息网的边界l阻止来自管理信息网的威胁l防止安全域内的攻击扩散2、工业安全审计平台-产品定位l监控并记录工业控制系统运行过程中的一切操作行为l为事故追溯、责任划分提供证据l旁路部署，不影响现场工业环境3、工业主机安全防护系统-产品定位l利用“白名单”技术保护工业控制系统主机安全的加固软件。保证只有经过认证的“白名单”软件才可以运行，其他病毒、木马、违规软件都被阻止。工业安全运营平台工业安全运营平台(集成平台集成平台)安全的工控系统工业企业工控安全企业工业态势感知政府主管部门工业防火墙工业安全审计工业主机防护工业安全运营中心(集成平台)解决的问题解决的问题12345678未来的挑战未来的挑战123456回归本质回归本质
