【地方标准】 企业双重预防机制信息系统建设评估指南

ICS 35.240.01 CCS L70 DB23 黑龙江省地方标准 DB23/T 2820—2021 企业双重预防机制信息系统建设评估指南 2021-03-19 发布 黑龙江省市场监督管理局 2021-04-18 实施 前言 本文件按照GB/T 1.1-2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。 本文件由黑龙江省智慧城市建设协会提出。 本文件由黑龙江省应急管理厅归口。 本文件起草单位：黑龙江省智慧城市建设协会、哈尔滨辰科技有限公司、黑龙江华电网络信息产业集团股份有限公司、国科征信科技（北京）股份有限公司、华东理工大学长三角区域发展郎溪研究院、龙网工程管理（哈尔滨）股份有限公司、哈尔滨赛迪智慧城市规划设计有限公司、哈尔滨锅炉厂有限责任公司、中国联合网络通信有限公司黑龙江省分公司、哈尔滨理工大学、哈尔滨工业大学、华东理工大学商学院、华网北方（北京）公共安全技术有限公司、内蒙古奥龙科技有限公司、中关村智慧城市信息化产业联盟、北京中佳关和科技集团有限公司。 本文件主要起草人：刘勇、杨美华、于新海、钱佳宁、吴玉鸣、于喜涛、郭轶、李英宝、杨景灿、解宝新、秦勇、李晓冬、张磊、卢续磊、韩易、辛继巍、徐维科、马嘉阳、刘飞。 1 范围 本文件规定了双重预防机制信息系统建设评估的术语和定义、缩略语、评估原则、评估方法、评估内容和持续改进内容。 本文件适用于黑龙江省内工矿商贸企业双重预防机制信息系统建设的功能评估，其他企业可参考执行。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 22239 信息安全技术 网络安全等级保护基本要求 DB23/T 2296-2019 企业安全风险分级管控体系建设通则 3 术语和定义 DB23/T 2296-2019界定的术语和定义适用于本文件。 3.1 双重预防机制 double prevention mechanism 是指将风险分级管控机制与隐患排查治理机制有机结合，依据安全生产的特点和规律，以风险为核心，超前防范、关口前移，从风险辨识入手，以风险管控为手段，把风险控制在隐患形成之前，并通过隐患排查，及时找出风险控制过程中可能出现的缺失、漏洞，把隐患消灭在事故发生之前。 【来源：DB23/T 2296-2019，3.1有修改】 3.2 系统建设评估 system construction evaluation 对双重预防机制信息系统的数据、业务流程功能和使用情况进行评估，判断其是否满足双重预防机制建设工作需要的过程。 4 缩略语 下列缩略语适用于本文件。 API：应用程序接口（Application Programming Interface） PDF：可携带文档格式（Portable Document Format） 5 申报条件 进行双重预防机制信息系统建设评估的企业应满足以下要求： a) 已经完成双重预防机制建设，并建立双重预防机制信息系统； b) 双重预防机制信息系统持续运行6个月以上。 6 评估原则 6.1 企业开展双重预防机制信息系统建设评估应遵循“安全第一、预防为主、综合治理”的安全方针，对双重预防机制信息系统进行评估，以达到提高企业双重预防工作信息化管理水平，保护人员生命安全，保障企业财产安全，保证安全生产活动顺利进行的目的。 6.2 对于涉及存在重大安全风险的企业及发生过重大安全生产事故的企业应严格按照此标准对双重预防机制信息系统展开评估。 7 评估方法 7.1 对企业双重预防机制信息系统建设评估采用现场询问、系统展示和数据对比等方式进行，并结合双重预防机制信息系统建设评估指标及分值表进行打分。 7.2 双重预防机制信息系统建设评估指标及分值表中的指标项要求全部满足时，则该项指标得分；部分不满足或不满足时，该项指标不得分。双重预防机制信息系统建设评估指标及分值表见附录A中表A.1。 8 评估指标 8.1 指标分类 双重预防机制信息系统建设评估分为必要性指标和一般性指标，其中必要性指标为信息系统满足双重预防机制工作的必要性指标，一般性指标为系统功能的扩展性指标。 8.2 必要性指标 必要性指标包括安全基础管理、风险辨识评估、风险分级管控、隐患排查治理、应急资源及处置、使用性指标六个一级指标。必要性指标评估每一个指标包含相关二级指标和指标说明，评估指标及说明详见表1。 表1 双重预防机制信息系统必要性评估指标及说明 一级指标：安全基础管理 二级指标：组织机构 指标说明：展示企业安全生产组织机构，支持设定管理区域和职责。 一级指标：安全基础管理 二级指标：安全培训 指标说明：对企业员工进行安全教育培训及考试，支持课件库管理、自定义考试内容等功能。 一级指标：安全基础管理 二级指标：制度建设 指标说明：展示和检索企业双重预防机制管理制度。 一级指标：风险辨识评估 二级指标：风险数据管理 指标说明：管理企业内安全风险辨识数据，包括但不限于采集风险数据、编码风险单元、内置评估方法等。 一级指标：风险辨识评估 二级指标：风险单元 指标说明：展示风险单元内容，包括但不限于风险点名称、单元编号、风险类型等。