基于智慧燃气的完整性管理 目 录 1 港华智慧 能源简介 2 完整性管 理概念 3 TOP 港华智慧运维平台 4 完整性管 现有厂站 1,055 个， 管网约 12.8 万公里。 香港中华煤气 + 港华智慧能源 成立于 1994 年 （前身港华燃气）， 为香 港 中华煤气有限公司 （下称中华煤气， 港华智慧能源简介 基于智慧管网的全生命周期 管道完整性管理： 对燃气 输配管道的风险因素不断 进行识别和评价， 采取各 种风险控制措施， 持续改 进， 将风险控制在可接 受 范围内， 最终实现安 全、 可靠、经济运行的目的 。 完整性管理概念 管道完整性： 管道处于可 靠的服役状态， 主要包括： 运维 报废 TMS 工程移动应用 TOP 智慧运行平 台 信息化创新促城燃完整性管理 02 03 05 04 01 TMS 工程成 本 可行性研究 管道完整性管理概念 • 第三方损害 • 穿越点 • 敏感区域管理 • 定期检验 •

自主访问控制、用 户数据完整性保护、恶意代码防范 包过滤、恶意代码 防范 数据传输完整性保 护 二级系统安 全保护环境 用户身份鉴别、 自主访问控制、系 统安全审计、用户数据完整性保护、 用户数据保密性保护、恶意代码防 范、客体安全重用 包过滤、安全审计、 完整性保护、恶意 代码防范 安全审计、数据传 输完整性保护、数 据传输保密性保护 全保护环境 用户身份鉴别、 自主访问控制、标 记和强制访问控制、系统安全审计、 用户数据完整性保护、用户数据保 密性保护、客体安全重用、程序可 信执行保护 区域边界访问控制、 区域边界包过滤、 区域边界安全审计、 区域边界完整性保 护 安全审计、数据传 输完整性保护、数 据传输保密性保护、 可信接入保护 系统管理、安全管 理、审计管理 四级系统安 全保护环境 用户身份鉴别、 自主访问控制、标 记和强制访问控制、系统安全审计、 用户数据完整性保护、用户数据保 密性保护、客体安全重用、程序可 信执行保护 访问控制、包过滤、 安全审计、完整性 保护 安全审计、数据传 输完整性保护、数 据传输保密性保护、 可信接入保护 系统管理、安全管 理、审计管理 2.1 功能机 制

管控， 帮助企业全面掌握企业管理状况，帮助企业决策提供依据。 . 企业安全生产全流程管理 化工企业安全生产信息化管理平台的核心业务系统，融合 产品介绍 业务资源池 工业 APP 设备完整性管理与 预测性维修 风险分级管控和 隐患排查治理管理 危险化学品全生命周期、 全流程监管 安全标准化体系 目标职责 制度化管理 培训教育 全流程 云管理 时序存储库、图数据库、关系型数据库、非关系型数据库、内存数据 库 ... 职业健康管理 制度化管理 企业场景 作业许可和作业过程管理 设备完整性管理与 预测性维修 流通管理 封闭管理 作业环境 异常状态监控 安全绩效考核 卡奥斯 IAAS 平台 海 智 化 - 智 慧 云 工 厂 边缘侧 IOT 设备接入 优化控制模型 承包商管理 人员定位 应急管理 智能巡检 事故管理 事故管理 培训管理 封闭管理 MSDS 产品功能 重大危险源管理、风险分级管控和隐患排查治理管理、清单管理、设备完整性管理与预测性维修…… 利用物联网、 AI 视频识别、 5G 、 边缘计算、 大数据等先进技术 ，结合公司自动化、 信息化及 智能 化现状 ，以安全生产全要素数字化、 智能化、 网络化管控为目标 ，全面整合现有分散的安

工程施工 4 一、智能化管道概述 Ø 智能化管道的主要特征 1 制定勘察设计、施工建设、 标准 化 运营维护全生命周期的编码标准、 数据标准、采集标准、交付标准 等。 前提 根据管道完整性管理、 5 智能 2 对管道基础信息整理、勘 察测绘、设计资料和模型进行 转换，并对数据进行结构化、 矢量化、三维建模等处理，实 调度优化模型和仿真模拟模 型，实现管道运行优化、安 全风险的预测预警、应急抢 进行聚类、关联、分类 和预测等大数据分析技术处理，为业主提供资源平衡、质量分析、设备预防性维护、运行方 案优化等提供决策支持。 设计数据 模拟优化 资源平衡 质量分析 HSE 分析 完整性分析 运营优化 物流数据 施工数据 运维数据 大数据分析 聚类 关联 分类 预测 6 一、智能化管道概述 第四阶段 智慧化 第二阶段 2015- 至今 智能化 2009-2015 开发了以统 一数据库为基础，云平台为架构的管道工程建设和运营一体化的智能管理平台，初步实现了 工程的数字化移交、智能化运营及管道全生命周期的管理 。 系统包含工程项 目管理、数据管理、 完整性管理、运行管 理、营销管理、应急 管理等 8 个子系统， 共计 75 个功能模块。 9 二、智能化管道技术及创新 Ø 全生命周期标准规范 编制完成了贯穿管道工程建设及运营的一套全生命周期标准规范文件体系。包括编码规

.......................................................................................33 5.2.7 数据完整性与保密性............................................................................................... .......................................................................................38 5.3.4 边界完整性检查................................................................................................. .......................................................................................44 5.4.4 通信完整性...................................................................................................

安全区域边 界 边界防护 访问控制 入侵防范 恶意代码和垃圾 邮件防范 安全审计 可信验证 安全计算环境 身份鉴别 访问控制 安全审计 入侵防范 恶意代码防范 可信验证 数据完整性 数据保密性 数据备份恢复 剩余信息保护 个人信息安全 安全管理中 心 系统管理 审计管理 安全管理 集中管控 管理要求 安全管理制 度 安全策略 管理制度 制定发布 审计记录应包括：事件的日期和时间、用户、事件类型、事件是否 成功及其他与审计相关的信息； c) 应能够根据记录数据进行分析，并生成审计报表； d) 应对审计记录进行保护，避免受到未预期的删除、修改或覆盖等。 边界完整性检查 （ S3 ） a) 应能够对非授权设备私自联到内部网络的行为进行检查，准确定出 位置，并对其进行有效阻断； 接入认证、 IP/MAC 绑定 终端准入 b) 应能够对内部网络用户私自联到外部网络的行为进行检查，准确定 访问控制 访问控制 安全审计 安全审计 剩余信息保护 剩余信息保护 通信完整性 通信完整性 通信保密性 通信保密性 防抵赖 防抵赖 软件容错 软件容错 资源控制 资源控制 要点 身份鉴别 身份鉴别 访问控制 访问控制 安全审计 安全审计 剩余信息保护 剩余信息保护 通 信 完整性 通信完整性 通 信 保 密 性 通信保密性 防抵 赖 防抵赖 软 件 容 错 软件容错

入侵的风险，特别是通过互联网进行远程运维时管理数据 缺乏机密性、完整性保护，管理流量中敏感数据有被非法 窃取和篡改的风险。 3、用户在访问协同办公平台时采用明文传输方式，缺乏 密码机制保护敏感数据在传输过程中的机密性、完整性保 护机制，关键数据在通过互联网传输时有被非法篡改、非 法窃听的风险。 4、在公文发布、流程审批等关键交易环节，缺乏密码技 术确保审批文件、公文的真实性、完整性、抗抵赖性。 5、缺乏密钥生成、产生、分发、导入、导出、使用、销 真实性功能来防截获、防假冒和防重用，保证传输过程中鉴别信息 的机密性和网络设备实体身份的真实性。 ② 采用密码技术保证通信过程中数据的完整性。 ③ 采用密码技术保证通信过程中数据的机密性。 2. 应用数据安全商密化 ① 采用密码技术保证重要数据在存储过程中的机密性。 ② 采用密码技术保证重要数据在存储过程中的完整性。 6 设计依据 （1）《公钥基础设施 PKI 系统安全等级保护评估准则》 （GB/T-21054-2007）； 7 国密改造方案 7.1 技术路线选择 为确保东山省高速****单位协同办公平台安全运行，迫切需要通过 密码算法体系来确保协同办公系统数据在传输、存储、使用过程中 的身份认证、数据保密性、完整性和不可否认性。 目前已通过国密局认可的算法体系大致分为三大类，即对称算法、 非对称算法、摘要算法，每种算法都有其优缺点，因此在实际应用 场景中一般采用这些算法的组合形式来实现身份认证、数据保密

，各省按照要求陆续在开展全面建设。 p 2023 年，应急管理部下发《工业互联网 + 危化安全生产 工艺生产报警优化管理系统建设应用指南》等 6 个文件，要求建设 工艺生产报警优化管 理系统、自动化过程控制优化系统、设备完整性管理与预测性维修系统、培训管理系统、承包商管理系统、基于人员定位的人员聚集风险监测 预警系统。 山东、广东、辽宁、甘肃等省分已开始进试点推广。 -6- 目录 CONTENTS 一 . 政策解 《“工业互联网 + 危化安全生产”设备完整性 管理与预测性维修系统建设应用指南（试行）》 《“工业互联网 + 危化安全生产”培训管理系 统建设应用指南（试行）》、《“工业互联网 + 危 化 安 全 生 产 ” 承 包 商 管 理 系 统 建 设 应 用 指 南（试行）》，本平台新增五个核心子系统： 工艺生产报警优化管理系统、自动化过程控制 优化系统、设备完整性管理与预测性维修系统、 培训管理系统、承包商管理系统。 建设智能巡检系统，实现巡检、巡查全过程数字化管理，包括 ： 巡 检计划管理、巡检标准管理、巡检路径规划、巡检过程管理、 问 题 跟踪处理、统计分析等功能 。智能巡检系统建设应与双重预防 机 制 系统、设备完整性管理系统等有机结合、互联互通。 巡检过程管理 现场人员通过防爆手机，扫描设备二维码， 识别巡检点信息，进行巡检点签到、过程 辅助、结果上传、清单生成。 问题跟踪处理 记录巡检发现问题后，、上报问题，

系统，已经被纳入到关键信息资产进行管理。以审计为例，数字化运营企业的审计已经从财务领 域扩展到“全面风险管理”，审计既要通过经营数据看企业“做了什么”，也要关注计算完整性以保证 这些经营结果的“真实可信”，目前部分国家监管机构会把“系统算法、参数、日志的完整性与可追 溯性”列为必审内容。企业在算力基础设施上的合规治理能力将会直接反映在企业的股价、日常保 费、融资费率等一系列核心经营指标上。如果不在算力基础设施规划、建设和运营的同时嵌入“安 环境 的真实可信。未来，华为将继续深化异构硬件级保护、跨设备安全通道协议及合规框架的研发， 推动算力基础设施向更安全、更高效的方向演进。 HCIST 将能够帮助数字化运营企业更好的将“计算完整性”纳入企业风险管理中，确保计算节点 的可验证、可追溯，引入持续的安全监控措施，确保风险管控的有效闭环。我们相信，HCIST 不 仅能为 AI 时代的数据处理提供坚实底座，更将为全球数字经济的可持续发展注入新动能。 时代的算力安全保护。第一道防线是传统的边界安全防线，由防火墙，IDS 等 安全产品构成，主要防护 DDoS、web 攻击等传统网络安全攻击；第二道防线是可信计算防线，华 为鲲鹏 CPU 和昇腾 NPU 均支持防止软件篡改的完整性度量技术，用于防护恶意植入、木马等安全 威胁；第三道防线是基于硬件的算力威胁感知技术，用于检测挖矿、勒索等新兴的针对算力和数据 的安全攻击；第四道防线是机密计算防线，围绕芯片机密计算、内生国密、异构安全互联等硬件安

管网建设、运营技术标准。 第二阶段 第一阶段 2022 年 3 （ 四 ）与国际先进实践对标分析 中油管道油气管网建设及管理水平与国际先进实践对标发现： • 在较大范围内实施了管道的完整性管理体系； • 风险管理所需的数据基础和技术手段不足，制约管理水平进一步提升； • 已建立较为完善的生产运营体系，但在还应结合资源供给、市场及客户需求进一步提高运营的可靠性和效率； 10 8 6 4 2 0 完整性管理体系 风险管理 TransCanada & CPG SNAM 4 10 8 6 4 2 0 完整性管理体系 风险管理 中油管道 10 8 6 4 2 0 完整性管理体系 —— 自动驾驶 L5 2-5 年 5-10 年 超过 10 年 智能织物 智能微尘 建立全管网可靠性模型，实现管道动态半定量风险评估，形成完备的站场完整性体系，通过应用智能物联设备等新技术对管道完整性、 设备故障诊断作出及时有效评价和判断，及时发现潜在风险及隐患，并快速提供处置建议 建立统一的建设期与运营期数据标准，有效整合企业内部与外部数据，形成与实体资产一一对应的数字孪生体，与业务活动和机理仿