山西：等保二级，是门槛不是终点

核心答案

等保测评通过只说明基线达标，说明不了平台扛不扛得住真实攻击。标准把这两件事分开写，是有道理的：等保看配置与制度，渗透看实际可利用的漏洞。山西的监控平台多为地市统建，一套系统服务几十上百家单位，一次成功入侵的影响面是整片区域。半年一次的渗透测试报告，是这个规模下最基本的自查材料，也是出事之后唯一能证明“尽到了管理义务”的东西。

01数据要留多久，谁能改

第 4.8 条管“不被拿走和改掉”，第 7.2 条管“留得够久”。两条合起来才是完整的数据要求。

安全侧：部署防火墙与入侵检测，数据传输采用国密算法加密，确保无丢失、无篡改，每半年开展一次渗透测试；系统符合 GB/T 22239 网络安全等级保护二级及以上；必须具备防止修改火灾报警信息、设施运行状态信息和消防安全管理信息等原始数据的功能（4.8.4）；服务器补丁每半年升级一次，密码长度 12 位以上并做复杂度分级管理（4.8.5）。

留存侧（7.2.2）：录音文件 ≥6 个月，涉火灾事故的录音 ≥3 年；远程监控系统操作日志与设施运行日志 ≥1 年；视频文件 ≥1 年；重点部位视频 ≥30 d，火灾发生时段视频 ≥3 年，且支持关键片段标记与单独备份。

备份（7.2.1）要求“本底双盘 + 异地云端”分布式备份，本地与云端同步延迟 ≤1 min，每半年一次恢复演练，覆盖率 100%，恢复成功率不低于 99.9%。写得这么细，是因为“备份了”和“能恢复”是两件事。

02这份规范管谁，不管谁

标准第 1 章把适用面写得很清楚：设有自动消防设施的建筑与单位，其消防控制室接入平台后按本标准执行。反过来，六类对象被明确排除——火灾高危单位、易燃易爆危险化学品场所、军事设施、核设施、变电站，以及不具备消防安全条件的单位或场所。排除项不是“暂缓执行”，而是这份文件从一开始就不覆盖它们。

容易被误读的是 4.9 条。它给了尚未建成统一平台的地区一条过渡路径：单位按本规范自建系统，并经消防救援机构验收合格后，消防控制室可以实行单人值守。但同一条也写明，当地平台建成投用后，已通过验收的单位须在限期内完成系统对接与统一接入——自建不是终点，只是入场券。

先自查两件事：本单位是否属于附录 B 界定的十二类火灾高危单位；所在地区是否已建成城市级平台。前者决定要不要走，后者决定怎么走。

03附录 A 那张表：每个系统该装什么

附录 A 是规范性附录，表 A.1 按“系统分类—系统名称—安装设备—安装要求—功能作用”五列，把该装什么摊开写。它比正文更好用，因为可以直接对着现场点数。

系统	装什么	怎么布
火灾自动报警	用户信息传输装置	每套火灾报警联动控制器 1 套
消防用水	压力传感器	喷淋：每个防火分区回路最不利点各 1 个；消火栓：每栋每个压力分区底层与最不利点各 1 个
消防用水	液位传感器	每个高位水箱、每个消防水池各 1 个
室外消火栓	智能采集终端	每个回路分支 1 套（选装）
防排烟	状态量与风速传感器	阀/口开闭状态；送风口、排烟阀口处宜设风速传感器
电气火灾	监测网关 + 电流互感器 + 测温线	用电负荷较高区域的主配电箱，每处 1 套
应急照明	——	集中电源控制器、集中电源、分配电装置及所有受控灯具
离岗监测	消防离岗监测装置	每个消控室 1 套，单套监测范围不超过 8 m
无线报警	智慧型感烟火灾探测报警器	未设火灾自动报警系统的区域，每 30–60 ㎡装 1 个
电梯阻车	电瓶车入梯监测装置	常有电动自行车停放的住宅，每部电梯宜装 1 套（选装）
消防通道	占用警示 / 疏散通道监测装置	主消防车通道 1 套；直通室外安全出口宜 1 套（选装）

表里带“选装”的四行不是可做可不做，而是按建筑实际情况判定：有电梯、有车道、有室外消火栓环网，就该装。

04断网、故障、离线，三件事三套动作

标准对“不正常”的处理写得很具体，而且三件事对应三套动作，混在一起就会踩线。

断网（5.1 j）：断网情况下本地存储关键数据不少于 72 h，恢复联网后自动补传断网期间数据。补传是义务，不是“看情况”。

装置故障（6.7.3）：联网用户系统出现故障报警，监控中心值守人员5 min 内通知单位相关人员确认；无法排除的立即报修并登记备案；经工程技术人员排查确认无法及时整改的，第一时间向辖区消防救援机构报告。

系统失效（6.4.6）：联网用户系统故障时，应立即上报消防救援机构和监控中心，并通知单位消防安全管理人；无法落实整改要求的 12 h 内恢复 2 人值守。

顺序不能颠倒：先 5 min 通知确认，再报修备案，再上报机构；而“恢复双人值守”是整改不了的兜底，不是第一步。

05自查清单：12 项

逐条打勾。勾选状态保存在本机浏览器，下次打开接着用；本页不上传任何数据。

0 / 12

06常见问题

这套标准是强制的还是推荐的？

DB65/T 是地方推荐性标准，编号里的“/T”就是推荐的意思。但它被写进招标文件、验收条件或备案要求后，对具体项目就具备约束力。实操上按强制对待更稳妥。

断网期间的数据会不会丢？

不会，前提是装置具备本地存储：断网时本地存储关键数据不少于 72 h，恢复联网后自动补传（5.1 j）。

图形显示操作台的屏幕有尺寸要求吗？

有，监控屏宜不小于 17 寸，并需支持多系统界面分屏显示（4.2.1 b）。

数据要保存多久？

火灾报警与设施状态记录不少于 1 年；录音 ≥6 个月（涉火灾事故 ≥3 年）；操作日志与运行日志 ≥1 年；视频 ≥1 年；重点部位视频 ≥30 d，火灾时段视频 ≥3 年（7.2.1、7.2.2）。

信息安全要过等保几级？

应符合 GB/T 22239 规定的网络安全等级保护二级及以上要求（4.8.2）。

密码有具体要求吗？

有。密码长度 12 位以上，并采用大小写字母、数字、特殊符号等增强复杂度，同时做分级管理（4.8.5）。

监测中心多少个用户配一个台？

联网用户每超过 500 家应增设 1 个监控台（4.5.9）。

尚未建平台的地区怎么办？

单位可按本规范建设，经消防救援机构验收合格后实行单人值守；当地平台建成投用后，须在限期内完成系统对接与统一接入（4.9）。

适用范围与本页说明

本页面向属地项目做适用性判断与配置参考。DB65/T 5134—2026 由新疆维吾尔自治区市场监督管理局发布、自治区消防救援总队提出并归口，其他省区的项目应同时核对属地现行规定；两者不一致时，以属地要求为准，本标准可作为技术口径的参照。

本页所列条款以属地执行口径整理，落地前请与当地消防救援机构确认平台建设进度与备案流程。

本页内容随标准实施进度可能调整，引用条款请以正式出版文本为准；涉及具体项目的适用性判断与备案流程，请以属地消防救援机构意见为准。