1　范围

　　本标准规定了用于监管危险化学品生产、储存、运输等环节的一体化系统中应用的智能安全监控卡的安装、使用、卡上数据结构和字段定义、密钥和数据交换格式等的技术要求；智能安全监控卡读写设备及应用系统的安装、使用等的技术要求。

　　本标准适用于监管危险化学品生产、储存、运输环节的智能安全监控卡的技术要求，生产和储存单位使用监控卡读写设备和系统的安装、使用的技术要求，以及安监部门用于安全监管的读写设备和应用系统的安装、使用的技术要求。

　　2　规范性引用文件

　　下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

　　GB/T 2260-2002 中华人民共和国行政区划代码

　　GB/T 4122.1-2008  包装术语 第1部分：基础

　　GB 6944-2005  危险货物分类和品名编号

　　GB 11714-1997  全国组织机构代码编制规则

　　GB 12268-2005  危险货物品名表

　　GB/T 14916-1996  识别卡：物理特性（ISO 7810：1985，IDT）

　　GB/T 16649.1-1996  识别卡-带触点的集成电路卡-第1部分：物理特性（ISO 7816-1：1987）

　　IEEE 802.15.4-2003  信息系统-系统间通信和信息交换-局域和城域网络 第15.4部分：低速率无线人域网的无线媒体访问控制层和物理层标准

　　ISO/IEC 10373.1  识别卡 测试方法 第1部分：通用性能测试

　　ISO/IEC 10373.3  识别卡 测试方法 第3部分：带触点的集成电路卡及相关器件

　　ISO/IEC 14443.1  无触点集成电路卡 第1部分：物理特性

　　ISO/IEC 14443.2  无触点集成电路卡 第2部分：射频功率和信号

　　ISO/IEC 14443.3  无触点集成电路卡 第3部分：初始化和防碰撞算法

　　ISO/IEC 14443.4  无触点集成电路卡 第4部分：传输协议

　　3　术语和定义

　　下列术语和定义适用于本标准。

　　3.1

　　一体化智能安全监控卡  integrative intelligent safety supervise and control card

　　是指基于短距离无线通信技术、非接触CPU卡及其读写技术、信息安全等技术实现的，在危险化学品生产、储存、运输一体化系统中执行安全监管功能的数据存储载体。

　　智能安全监控卡集道路营运证信息、危化品载货信息和人员信息于一体，在进出危化品生产、储存单位、在途路查或通过危化品检查站等多个环节，根据危化品储运安全监控管理系统功能要求执行数据读写和进行信息交互。

　　3.2

　　危险化学品储运安全监控管理系统 supervise and control management system of dangerous chemicals storage & transportation safety

　　具备危险化学品储运安全动态数据采集、危险化学品储运安全动态报警、资质数据查询、MSDS数据查询四大功能的危险化学品储运安全监控管理系统。

　　3.3

　　危险化学品储运安全动态数据采集系统 dynamic data acquisition system of dangerous chemicals storage & transportation safety

　　指基于手工、系统间数据交换、台式近距离读写设备、移动式读写设备、远距离读写设备等多种形式进行危险化学品运输单位的危化品运输业务单据和危险化学品储存单位的危化品进出厂单据的数据采集、危险化学品检查站的进出道口数据采集以及基于GPS+GPRS车载智能设备的危险品运输车辆在途行驶的实时数据采集的危化品数据计算机采集、存储、处理系统。

　　3.4

　　危险化学品数据交换系统 dangerous chemicals data exchange system

　　危险化学品数据交换系统是建立在危险品储运安全监控管理系统与各政府机构以及相关企业之间的信息交换平台。它独立于危险化学品储运安全监控管理系统，又服务于危险化学品储运安全监控管理系统，为危险化学品储运安全监控管理系统提供来自于政府的危化品储存单位、危化品运输单位、危化品运输车辆、危化品运输从业人员的资质数据，也提供来自于企业的危化品运输业务单据和危化品进出厂单据信息，同时向政府和企业提供经处理后反馈的信息，并完成上述数据的格式整合功能。

　　3.5

　　台式读写设备 on-desk read-write device

　　是指与计算机实时连接的可对非接触CPU卡等进行数据处理的智能卡读/写设备。

　　3.6

　　远距离读写设备 long range read-write station

　　是指可在数十米或更远距离自动识别并安全读写数据，并使用有线或无线公网链路与危化品储运安全监控管理系统进行数据交互的设备系统。

　　3.7

　　移动式读写设备 mobile read-write station

　　是指可以现场远距离自动识别并读写智能监控卡，并可通过近距离安全读写读写智能监控卡或人员车辆电子证照实现移动路查业务的、方便携带的、移动式的远距离射频读写和近距离非接触卡读写、并具有本地数据存储或数据实时无线上传功能的设备与软件系统。

　　3.8

　　数据元 data element是指每个应用所包含的一系列信息项，数据元是信息的最小单位，它用名称、逻辑内容说明、格式及代码来标识。

　　3.9

　　密钥 key是指控制加密、解密转换操作的符号序列。

　　4　一体化智能安全监控卡技术要求

　　4.1　特性

　　一体化智能安全监控卡在技术实现上是基于符合IEEE 802.15.4标准的短程无线通信技术实现的有源远距离射频识别标签（RFID），卡内使用非接触CPU卡作为数据存储器，并内置非接触卡读写基站芯片实现对内置非接触卡和监控卡外部其他非接触卡的安全读写操作，使用内置的免维护电池作为的电源，卡上同时集成有13.56MHz高频段和2450MHz微波频段的天线。

　　智能安全监控卡集有源远距离射频识别标签、大容量非接触CPU卡和非接触卡读写器的功能于一体。

　　智能安全监控卡的物理特性要求见表1。

　　表1  物理特性要求

　　智能安全监控卡作为非接触CPU卡和非接触卡读写器的特性要求见表2。

　　表2  非接触IC卡的特性要求

　　智能安全监控卡作为有源远距离射频识别标签的特性要求见表3。

　　表3  远距离性能要求

　　4.2  外形要求

　　外形应美观、完整、光滑，无气泡等不良痕迹，无外露的高频或微波天线等任何附件。

　　4.3  应用分区和数据元

　　4.3.1  应用分区

　　根据应用要求，智能监控卡内定义八个应用分区，见表4。

　　表4  智能监控卡的分区

　　4.3.2  数据元定义

　　4.3.2.1  承运人信息区数据元表

　　表5  承运人信息

　　4.3.2.2  运输车辆和人员信息区数据元表

　　表6  运输车辆和人员信息

　　4.3.2.3  托运人信息区数据元表

　　表7  托运人信息

　　4.3.2.4  提货点危化品信息区数据元表

　　表8  提货点危化品信息

　　4.3.2.5  提货点信息区数据元表

　　表9  提货点信息　　

　　4.3.2.6  送货点危化品信息区数据元表

　　表10  送货点危化品信息

　　4.3.2.7  送货点信息区数据元表

　　表11  送货点信息

　　4.3.2.8  运输车辆进入道口信息区数据元表

　　表12  进入道口信息

　　4.4  密钥要求

　　4.4.1  密钥应分层逐级传递。

　　4.4.2  应建立安监系统的管理模式，对不同的业务进行准确地定位。

　　4.4.3  密钥应使用高安全性的16字节3-DES加密和解密密钥。

　　4.5  密钥的产生与管理

　　4.5.1  密钥的产生

　　4.5.1.1  由主管部门进行顶级密钥的现场生成，同时现场生成省级总授权卡，封存现场的发卡设备。

　　4.5.1.2  授权卡应包括总授权卡和应用授权卡。

　　4.5.1.3  总授权卡应具有通过授权机生成下一级总授权卡及本级应用授权卡的功能，总授权卡不具有办理具体业务的权限。

　　4.5.1.4  应用授权卡分为业务授权卡、设备授权卡、初始化授权卡，其作用如下：

　　-- 业务授权卡用于校验业务人员的业务办理权限；

　　-- 设备授权卡具有对读写设备装载、卸载密钥的功能，用于给各类读写设备进行硬件设备授权以实现相应的业务操作；

　　-- 初始化授权卡具有使用初始化读写设备对智能监控卡进行格式化。

　　4.5.2  密钥的管理

　　4.5.2.1  主管部门负责顶级授权卡的保密管理。

　　4.5.2.2  由主管部门委托授权管理机构负责读写模块的设计、开发、制作与发放管理。

　　4.5.2.3  各省级授权管理机构负责本省的地市、县的授权。

　　4.5.2.4  各省、市、县的总授权卡由各省、市、县指定专门部门保密管理。

　　4.6  智能安全监控卡其他功能要求

　　a) 应有标准ID-1卡的插槽，以实现放置并读取驾驶员和押运员的从业资格证信息。

　　b) 应有专门设计的安装方式用于在危化品车驾驶室仪表板前部靠近前挡风玻璃的合适位置上粘帖或安装。

　　5  运行环境技术要求

　　5.1  读写设备

　　5.1.1  分类

　　智能安全监控卡的读写设备分为台式读写器、远距离读写设备和移动式读写设备。

　　5.1.2  用途

　　5.1.2.1  台式读写器直接与计算机连接，用于授权条件下近距离读写监控卡和驾驶员、押运员等的电子证照；

　　5.1.2.2  远距离读写设备用于远距离自动识别并读写监控卡，同时可本地存储或实时上传读写的数据；

　　5.1.2.3  移动式读写设备用于安监部门现场监管人员移动办理各类业务，或企业单位移动式读写监控卡、驾驶员等从业人员电子证照证。

　　5.2  环境温度要求

　　台式读写器工作环境温度在（-10～60）℃，远距离读写设备工作环境温度在（-35～75）℃，移动式读写设备工作环境温度在（-20～70）℃。

　　5.3  技术要求

　　5.3.1  台式读写器

　　5.3.1.1  组成

　　台式读写器由射频天线、射频读写模块、数据通信接口、主控制器、PSAM卡座、外壳、USB接口及接口电缆等装置组成。

　　5.3.1.3  功能

　　台式读写设备应有如下功能：

　　-- 读写智能安全监控卡、驾驶员和押运员的电子从业资格证；

　　-- 自动识别不同授权类型。

　　其他未规定的功能制造商可按用户要求自行增加，但不应与本标准中相关条款相抵触。

　　5.3.1.4  技术要求

　　a) 应配置标准接口：USB-B型接口，从中取电并进行数据传输，其他可选的RS232、RS485接口等。

　　b) 应能通过通信接口，实现对监控卡和从业资格证中信息的读写操作。

　　c) 应能实现装载、卸载密钥，添加和删除相应业务办理权限。

　　5.3.1.5  操作PSAM卡

　　a) 台式读写设备至少内置符合GSM11.11尺寸的PSAM卡座2个。

　　b) 台式读写设备可在需要的时候正确操作内置的PSAM模块，以获得需要的操作权限。

　　5.3.2  远距离读写设备

　　5.3.2.1  组成

　　远距离读写设备主要由微波射频天线、微波射频读写模块、有线和无线数据通信接口、主控制器、实时时钟、PSAM卡座、电源电路、大容量存储电路、外壳等装置组成。

　　5.3.2.3  功能

　　远距离读写设备应有如下功能：

　　-- 远距离自动识别监控卡；

　　-- 对远距离识别和读取到的信息通过有线或无线通信接口实时上传，并可在本地存储。

　　其他未规定的功能制造商可按用户要求自行增加，但不应与本标准中相关条款相抵触。

　　5.3.2.4  读写

　　a) 应配置标准接口：例如标准RS485接口或USB接口或GPRS/CDMA无线数据接口等。

　　b) 应能通过通信接口，实现对监控卡中信息的读写操作。

　　5.3.2.5  存储器

　　a) 远距离读写设备的存储器可擦写次数大于100，000次。

　　b) 远距离读写设备的存储器数据存储容量不小于128k字节。

　　c) 读写设备断电后，应自动进入保护状态，断电后数据存储时间应大于10年。

　　5.3.2.6  实时时钟

　　a) 远距离读写设备应提供北京时间日期和时钟，该日期和时钟被用于为设备实现所有功能（记录、输出、显示、数据通信等）标注日期和时间。

　　实时日期以年、月、日或YYYY/MM/DD/的方式记录， 实时时钟以时、分、秒或hh：mm：ss的方式记录。

　　b) 在全天候条件下24h内，记录时间允许误差在±10s以内。

　　c) 设备支持有线或无线通信方式下的校时功能。

　　5.3.2.7  远距离识别和读写

　　远距离读写设备应在一般环境条件以及大雨及以下的雨天、大雪及以下的雪天、雾天等环境下正常识别并读写监控卡，晴朗天气可视条件下的远距离识别距离不小于60米，数据读写距离不小于40米，远距离操作时没有方向性要求，大雨或大雪天气允许识别距离有小于50%的衰减。

　　5.3.2.8  安装使用环境要求

　　远距离读写设备需要在全天候条件下工作正常，并具有防水、防雷、防酸碱等腐蚀性气体腐蚀的功能。

　　5.3.2.9  安装要求

　　远距离读写设备应可安装在露天的路边放置的一字型立杆上，或其他可安装的建筑物等处，安装高度在3米左右，要求读写设备的体积小、重量轻、安装方便。

　　5.3.2.10  耗电及数据传输

　　远距离读写设备要求功耗低、数据传输方式灵活，应可使用有线数据通信接口（如RS485等）与系统进行数据交互；在无条件接电的安装点（如无人值守的道口、道路等处）可用小型太阳能电池供电，并可使用无线公网与动态数据采集系统进行数据交互。

　　5.3.3  移动式读写设备

　　5.3.3.1  组成

　　移动式读写设备主要由微处理器、数据存储器、实时时钟、显示器、操作键、数据通信接口组件、远距离设别模块、电池等装置组成。

　　5.3.3.2  功能

　　移动式读写设备应有如下功能：

　　-- 读写安全监控卡、驾驶员和押运员卡；

　　-- 实时时间、日期采集、存储；

　　-- 数据显示、存储与操作；

　　-- 支持键盘或触摸屏操作；

　　-- 有线或无线方式的数据通信。

　　5.3.3.3  存储器

　　a) 手持设备存储器可擦写次数大于100，000次。

　　b) 手持设备断电，应自动进入保护状态，断电后数据存储时间应大于10年。

　　5.3.3.4  实时时钟

　　a) 设备应提供北京时间日期和时钟，该日期和时钟被用于为设备实现所有功能（记录、输出、显示、数据通信等）标注日期和时间。

　　实时日期以年、月、日或YYYY/MM/DD/的方式记录， 实时时钟以时、分或hh：mm的方式记录。

　　b) 在24h内，记录时间允许误差在±5s以内。

　　5.3.3.5  近距离操作和人员卡

　　移动式读写设备在近距离作为非接触读卡器使用时读写人员证的距离不小于30mm，读写的距离不小于20mm，应使用密钥安全认证方式实现对电子证照业务数据的读取、写入等操作。

　　5.3.3.6  远距离识别和读写

　　移动式读写设备在晴朗天气、可视条件下的远距离识别的距离不小于20米，数据读写距离不小于15米，远距离操作时基本没有方向性要求。

　　5.4  软件运行技术要求

　　管理系统分为授权管理系统、业务管理系统、危化品储运安全监控管理系统、危化品储运安全动态数据采集系统和危化品数据交换系统。

　　5.4.1  授权管理系统

　　a) 用于发放授权卡和业务卡的管理信息系统。

　　b) 应全部使用中文界面，并具有一定兼容性，能在通用的中文操作系统中安装使用。

　　5.4.2  PC 机管理系统

　　a) 具有业务办理和数据分析功能。

　　b) 办理相关业务和数据管理功能，如托运人信息填报、提货信息填报等业务。

　　c) 具有原始数据读取、查询、统计、图表生成、参数设置、操作权限管理等功能。

　　d) 应全部使用中文界面，并具有一定兼容性，能在通用的中文操作系统中安装使用。

　　5.4.3  手持机嵌入式管理系统

　　a) 用于安监手持设备办理移动路查业务和数据管理。

　　b) 可同时正确操作远距离自动识别到的和近距离认证读写人员证的功能。

　　可同时支持有条件的现场与储运安全监控管理系统实时无线交换数据和事后批量与系统交换数据的功能。

　　5.4.4  监控中心系统配置要求

　　a) 交换机：要求保证监控中心与外部网络的连接以及内部服务器集群、存储设备的组网。

　　b) 服务器集群：要求WEB服务器、数据库服务器、负载均衡和故障转移服务器组成的服务器集群。

　　c) 不间断电源UPS：要求保证不应断电而停机。

　　d) 磁盘阵列存储设备：要求将累积的历史数据转移到磁盘阵列存储设备保存。

　　e) 其他网络设备：用于组网的其他耗件，如网线、集线器、路由器等。

　　f) 显示器：若干用于监控中心的维护和管理。

　　g) WEB应用服务软件：要求保证网站高并发正常工作的WEB应用服务软件。

　　h) 数据库管理软件：要求保证大数据量读写正常工作的数据库管理软件。

　　i) 防火墙软件：要求保证服务器不被病毒、木马进行攻击，不被人非法侵入盗取数据。

　　j) 操作系统：要求信息管理系统可在其上运行的操作系统。

　　k) 并发性：应具有高并发大容量处理能力，能达到1000并发/s的能力。

　　l) 可靠性：应能确保全天候全天时不间断运行。

　　m) 备份机制：应具有大容量数据存储和备份能力。

　　n) 扩展性：应具有可扩展性，以便于整个系统在未来平滑升级。

　　o) 开放性：应具有开放性，提供符合国际标准的软件、硬件、通信、网络、操作系统和数据库系统等诸多方面的接口。

　　5.4.5  危化品检查站系统配置要求

　　a) PC机：要求保证数据采集系统正常工作、可正常与智能安全监控卡读写设备进行数据交互。

　　b) 智能安全监控卡读写设备：要求读写卡内信息，并记录进出时间信息。

　　c) 因特网：要求保证稳定的带宽用于传输数据。

　　d) 操作制度：要求及时做好危化品货物进出的记录工作。

　　5.4.6  危化品生产、储存单位系统配置要求

　　a) PC机：要求保证数据采集系统正常工作、可正常与智能安全监控卡读写设备进行数据交互。

　　b) 智能安全监控卡读写设备：要求读写卡内信息，并记录进出时间信息。

　　c) 局域网：要求单位的局域网与因特网连接，并保证稳定的带宽用于传输数据。

　　d) 操作制度：要求及时做好危化品货物进出的记录工作。

　　5.4.7  危化品运输单位系统配置要求

　　a) PC机：要求保证数据采集系统正常工作、可正常与智能安全监控卡读写设备进行数据交互。

　　b) 智能安全监控卡读写设备：要求将调配车辆、人员信息写入卡中或从卡中修改、擦除。

　　c) 智能安全监控卡：要求每车一张。

　　d) 局域网：要求单位的局域网与因特网连接，并保证稳定的带宽用于传输数据。

　　e) 操作制度：要求保证车辆到达提货点前做好信息的预录工作。

　　5.5  危化品储运安全监控管理系统

　　5.5.1  具有基于的危化品储运安全动态数据采集的功能。

　　5.5.2  具有基于规章和条例的危化品储运安全动态自动报警功能。

　　5.5.3  具有基于监管信息系统的车辆、人员、企业资质数据查询功能。

　　5.5.4  具有MSDS数据查询功能。

　　5.6  危化品储运安全动态数据采集系统

　　5.6.1  动态数据采集系统同时支持基于人工手工录入、储运单位和安监部门系统间数据交换和基于读写设备等3种形式。

　　5.6.2  实时采集危化品运输单位的危化品运输业务单据的数据。

　　5.6.3  实时采集危化品储存单位的危化品进出厂单据、车辆进出厂时间的数据。

　　5.6.4  实时采集危化品检查站的危化品运输车辆进出道口的数据。

　　5.6.5  实时采集基于行车记录仪的危化品运输车辆在途行驶数据。

　　5.7  危化品数据交换系统

　　5.7.1  数据交换系统是建立在危化品储运安全监控系统与各政府机构以及相关企业之间的信息交换平台。

　　5.7.2  为储运安全监控系统提供来自行政主管部门的危化品储运单位、运输单位、运输车辆从业人员等所有的基础和资质数据。

　　5.7.3  向监管部门等提供运输业务单据、危化品进出厂单据等车辆、人员、危化品、时间等信息。

　　5.7.4  交换系统同时向需要的单位或部门提供经处理的各类反馈信息。

　　5.7.5  交换系统完成各种数据在不同部门、单位、设备中传送的数据格式转换的功能。

　　5.8  监控中心功能要求

　　a) 业务信息查询：应提供危化品生产、储存、运输单位和危化品检查站的数据采集信息的查询。

　　b) 报警信息查询：应提供数据采集过程中发生的报警信息的查询，包括托运人资质、承运人资质、车辆资质、司机资质、押运员资质、提货点单位资质、送货点单位资质、超重、混装、超速、偏离路线、进入禁入区域。

　　c) 业务信息与报警信息的关联：应提供业务信息与报警信息的关联，使用户可根据报警信息查看报警产生的全过程业务信息；也可以根据业务信息查看其下发生的报警情况。

　　d) 报警实时监控：应提供实时报警数据、当前业务进行的情况、危化品运输车辆当前在途情况。

　　e) 危化品运输车辆进出生产、储存单位实时监控：应提供根据智能安全监控卡读写设备采集的数据实时呈现危化品运输车辆进出生产、储存单位情况。

　　f) 地图显示功能：应提供政府机关、新闻媒体、学校、医院、卖场等重点单位的显示；应提供区域人口的显示；应提供重点区域、禁行区域的显示；应提供危化品运输车辆在途行驶以及车载货物的显示；应提供危化品从业单位在地图上的显示。

　　g) 资质信息查询：应提供与监管部门的资质数据库接口。

　　h) 用户管理：应提供对系统使用者的角色、权限的管理。

　　i) 数据管理：应提供数据的备份、导入导出等功能。

　　j) 日志管理：应提供系统日志，监控用户系统使用情况。

　　5.9  运输单位数据采集功能要求

　　a) 车辆、人员调配：应提供对本单位的危化品运输车辆、司机、押运员进行调配组合的功能。

　　b) 调配信息写卡：应提供将调配信息写入卡内，或者改写、擦除卡内原调配信息的功能。

　　c) 预录行车单：应提供行车单预录功能，记录业务的托运人、承运人、车辆、司机、押运员、提货点单位、送货点单位等信息，剧毒品、易制毒品还需强制记录该货物危类、CAS编号、名称、数量等信息。

　　d) 警告提示：在数据采集操作过程中，应提供承运方资质、车辆资质、人员资质、超重、混装等提示。

　　5.10  生产、储存单位数据采集功能要求

　　a) 危化品出入登记：应提供记录当前车载危化品出入本单位信息的功能。

　　b) 智能安全监控卡数据采集：应提供利用智能安全监控卡读写设备读取进出车辆的车辆、司机、押运员、提/送货点单位、进/出时间信息；装载剧毒品、易制毒品的，还有车载货物信息。在提货点单位，提供利用智能安全监控卡读写设备将危化品货物信息写入卡内的功能；在送货点单位，提供利用智能安全监控卡读写设备将危化品货物信息从卡中擦除的功能。

　　c) 警告提示：在数据采集操作过程中，应提供承运方资质、车辆资质、人员资质、超重、混装等提示。

　　5.11  危化品检查站数据采集功能要求

　　a) 危化品出入检查站登记：对于监控中心没有前一环节记录的，应提供记录当前车载危化品出入本检查站信息的功能。

　　b) 危化品出入检查站审核：对于监控中心有前一环节记录的，应提供审核操作、记录进出时间信息的功能

　　c) 智能安全监控卡数据采集：

　　1) 车辆有智能安全监控卡的（本省/市车辆）：应提供利用智能安全监控卡读写设备读取进出车辆的车辆、司机、押运员、提/送货点单位、进/出时间信息；装载剧毒品、易制毒品的，还有车载货物信息；

　　2) 车辆没有智能安全监控卡的（外省/市车辆）：将进出检查站登记信息写入临时智能安全监控卡内，随车带走；并在出危化品检查站时收回。