您的位置: 首页 » 法律资料网 » 法律论文 »

数字证书在电子病历中的应用/洪??/title>

作者:法律资料网 时间:2024-07-22 09:10:39  浏览:8877   来源:法律资料网
下载地址: 点击此处下载
摘要:电子病历是医疗信息化发展的趋势,而要真正实现病历的电子化,首先要解决电子病历的真实可靠性问题,本文针对目前医院 CIS 的电子病历信息存在的安全和可信问题,把第三方权威认证机构基于数字证书的认证技术应用在医院 CIS 中,介绍了利用数字证书结合电子病历系统解决电子病历信息安全的作法,使电子病历具有真实性、可信性、安全性、合法性。
关键词:电子病历,数字证书,CIS,数字签名,身份认证,CA 认证技术
一、前言
电子病历是医疗信息化的一个重要的组成部分,是属于医院信息化水平的高级阶段,是建立在基本的医院信息管理系统(HIS) 、临床信息系统(CIS) ,医生工作站、护士工作站等应用系统和相关数据库的基础之上,既是医院内部的一种诊疗过程记录,同时也是一种具有法律性质的文书,既然病历是一种法律性质的文书就要确保电子病历的真实性和安全性。电子病历是由 CIS 中的医生工作站、护士工作站、PACS、LIS 和相关的医疗设备以及其他系统采集的信息,通过网络传输把信息保存在后台数据库上的数字电文,可见电子病历的数据采集、传输、存储都是由医院的 CIS 来完成。目前国内医院 CIS的电子病历的数据采集、传输、存储都没有统一的规范和标准,而且 CIS在医疗业务和信息技术上都是一个庞大复杂的管理系统,很多CIS 只关注其功能的实现,对数据安全考虑较少,因此人们会对电子病历数据的安全性、真实性和合法性带来质疑。本文把电子病历结合了数字证书进行应用,利用合法的第三方机构的 CA 认证来确保电子病历数据的真实性、安全性和合法性。
二、电子病历的安全隐患
1. 电子病历产生过程以及基本内容
电子病历信息是病人就诊的各个环节产生的,上一个环节信息是为下个环节服务的,有病人填写或病人主诉信息,再由医务人员输入 CIS,有医务人员对病人的诊疗信息,由医务人员自己录入 CIS,这些信息经医院的网络系统传输到 CIS 后台数据服务器进行存储。其中既有后台数据库方式存储,也有在服务器上以文件方式存储的。在数据库中,建立病历的描述结构,或者说电子病历的数据模型,将这些信息按照类别及发生的时间顺序,有机地组织成一个整体,用于以后的调用、维护更新、归档。因此,电子病历是病人在医院就诊时的整个诊疗过程记录,其基本包含的内容有:
1) 患者信息:指患者个人信息,如:姓名、性别、年龄、婚姻状况、个人健康信息、过往病史、家庭状况等;
2) 医嘱信息:指医生对病人治疗过程和健康指导意见等;
3) 病程记录信息:指患者病情状况的连续性记录;
4) 检查检验信息:指病人在诊疗过程中所做的各项医学检查和检验的结果记录;
5) 影像检查信息:指病人在诊疗过程中所做的各项医学影像检查的影像资料和诊断结
果记录;
6) 手术记录:指病人曾经所做的手术情况记录;
7) 护理信息:指患者接受护理的项目及护理情况和结果记录。
2. 电子病历安全的漏洞
从电子病历内容和产生过程可知,电子病历信息主要是由诊疗的各个医务人员录入信息通过
网络传输到服务器进行存储,并且对每个环节实时性的要求都很高,不难看出电子病历存在如下
安全问题:
‹ 系统登陆身份验证的问题
CIS 目前大多采用用户名密码方式来登陆系统,采用此种方式进行登陆系统存在着很大的弊端,比如密码设置过于简单、利用自己关切自己的数字(比如生日)来设置密码,密码存储在数据库中以明文的方式等,很容易被人盗取或破解,因此,CIS 系统登陆的身份验证需要解决是否有人使用他人的用户和口令进行病历信息输入和修改,是否有人越过 CIS 的身份验证进行病历信息输入和修改等等问题。
‹ 数据在网络中完整传输问题
医院 CIS 多数运行在医院内的局域网上,局域网上的 CIS 终端与服务器间的信息传输安全往往被忽视,因此,信息有可能被窃取并篡改,无法保障医务人员在 CIS 终端上输入和浏览的电子病历信息的正确性。
‹ 数据存储安全
电子病历信息多数是以明文的方式保存在后台数据库服务器上,而后台数据库服务器对于某些人是透明的。对于在数据库上的数据是否有人更改过,目前的医院 CIS 是没有这种机制来验证的,所以也无法保障医务人员在 CIS 终端上输入和浏览的电子病历信息的正确性。对系统信息录入或修改的不可抵赖问题
电子病历的信息需要在 CIS 终端进行录入,而且对录入的信息要确实反映病人的真实情况,因此,确保录入信息的真实性显得非常重要,这需要每位信息的录入或修改人员对自己的操作行为负有高度的责任,即其行为不可抵赖。
‹ 电子病历的时间取证问题
要准确的把握病人的病情发展,需要对病人的诊断、医疗等的时间有个准确的把握,这就要
求电子病历对实时性的要求很高。目前医院的 CIS 对电子病历的时间记录往往是取终端计算机的系统时间,而不是国家授时的时间,因此,时间的准确性的取证非常重要。
三、基于数字证书的CA认证技术
数字证书是标志网络用户身份信息的一系列数据,用来在网络通讯中识别通讯各方的身份,即要在网络上解决"我是谁"的问题,就如同现实中我们每一个人都要拥有一张证明个人身份的身份证或驾驶执照一样,以表明我们的身份或某种资格。数字证书是由权威公正的第三方机构即 CA 中心签发的,以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证,确保网上传递信息的机密性、完整性,以及交易实体身份的真实性,签名信息的不可否认性,从而保障网络应用的安全性。简单的说我们可以使用数字证书来保证:信息除发送方和接收方外不被其他人窃取即使被窃取得到的也是不能读懂的乱码;信息在传输过程中不被篡改;发送方能够通过数字证书来确认接收方的身份;发送方对于自己发送的信息不能抵赖;信息存储的完整机密。 数字证书采用公钥密码体制,即每个实体都有一对互相匹配的密钥:公开密钥(公钥)和私有密钥(私钥)。每个用户拥有一把仅为本人所掌握的私钥,用它进行解密和签名;另外还拥有一把公钥并可以对外公开,用于加密和验证签名。 CA就是数字或电子证书认证中心,是一个负责数字证书发放和管理,同时为电子商务或电子政务系统等提供数字身份验证和安全可信支撑平台的第三方的权威机构。应用系统通过第三方认证机构提供的数字证书和安全支撑平台使应用系统具有可信性和合法性。这就是 CA 认证的意义。CA 认证对应用系统主要提供以下功能:
1) 身份认证
通过安全应用支撑平台为应用系统提供安全认证的环境基础,利用为系统的用户、设备、机
构、业务等颁发数字证书作为身份识别和认证的依据,在应用系统的登陆部分,实现用户与服务资源的双向认证,达到“一人一证、一机一证、每个机构一证、每个业务一证、持证上岗”的效果。
2) 数据签名
对数据的签名和验签,是将数据作为证据的一种最有效的方法。系统通过利用用户的签名私
钥,对数据进行签名运算,并把运算结果作为一个字段存储在数据库中,这样数据就是经过这个用户签名的数据,具有法律效力,不能修改。当需要对数据进行验签时,系统只要再用用户的证书进行一次运算,就可以确定签名的有效性。对数据作签名验签可以确认数据单元的来源和完整性,并保护数据,防止被人伪造或篡改。
3) 数据的加解密
基于安全的整体规划考虑,数据在网络中传输时要确保机密数据不为第三方窃取。需要在机
密数据的传输过程中进行加密处理,只能由接收方进行解密还原成明文,才能保证机密数据即使被第三方窃取也由于没有解密密钥而只能是一些无用的加密文件,这就是“取得到,但看不懂”。认证系统采用的是基于非对称和对称加密技术的数字信封的加密方式,即原文利用对称算法进行加密,得到原文的密文,在把对称算法的密钥利用非对称算法进行加密得到密钥密文,把原文密文和密钥密文加上公钥组成了数字信封进行机密传输,而用于加密和解密的私钥只能在存在数字证书中。
4) 可信时间戳
可信时间戳服务是数字签名功能与基于公共标准时间源的时间服务系统的结合,通过对目标
数据加上可信时间源提供的时间标记,以确认系统所处理的数据在某一时间(之前)的存在性,并用数据签名来保证时间标记的完整性与真实性。可信时间戳服务为实现事务处理的抵赖性提供了时间证据基础。当提交数据需要加盖时间戳时,可以通过使用认证系统中的时间戳服务系统,加盖有时间戳服务器签名的可信时间,并保留时间戳证据。这样对方就可以获得有时间戳标记的数据文件。
四、数字证书在电子病历中的应用
数字证书是网络上(或称为数字化的)实体身份证,可以用于出示给对方来表明自己的真实身份。围绕着数字证书中所包含的公钥和保存在“数字证书载体”(后面会具体描述,一种类似 U盘的 USB_KEY 硬件介质,由使用者实体自己保管)中的私钥,利用这两者之间可以互相加密解密的功能,来实现身份认证、保密性及完整性等一系列安全服务技术。
这个实体可以是自然人、机构、岗位或服务器等硬件设备。具体到电子病历系统中,主要是
指医护人员(医生、护士、药剂师等)、医院领导、系统管理人员和服务器设备等。在将来还可以扩展到患者(用于网上预约和查看结果)、他院相关人员(用于远程会诊)和上级领导部门(用于督察) 。结合数字证书 CA 认证平台的电子病历系统的架构图如图 1 所示。
图 1 电子病历系统数字证书安全平台 如图所示,电子病历系统安全平台服务器端的核心为 PKI Server(安全应用支撑服务器)及安全服务中间件,PKI Server 是一个硬件密码设备,它提供了身份认证识别(证书鉴别) 、数据加密解密、数字签名及验签等安全运算功能,以硬件方式为应用系统提供服务器端数据机密性、数据完整性、身份认证、防抵赖等服务,符合国密办《证书认证系统密码及其相关安全技术规范》,具有稳定、可靠、高效、易管理的特点。电子病历系统实时性要求很高,同时系统对 PKI Server 的依赖程度也较高,为了避免由于偶发的机器故障而导致对系统业务应用的较大影响,可以通过配置两台或两台以上的 PKI Server进行双机冗余,一旦出现故障时可以马上切换至备用设备。
安全服务中间件是基于 PKI 公钥基础设施构建安全应用的开发环境与运行支撑环境,遵循国密办《证书认证系统密码及其相关安全技术规范》 ,兼容 PKCS#11、Windows CSP、JCE 等国际信息安全应用标准。能够屏蔽底层安全设备的硬件差异和复杂的密码实现逻辑,使用户只需在特定业务逻辑中嵌入所需安全功能,然后再进行简单的部署和配置,即可实现基于 PKI 的安全应用,可极大程度的降低应用系统的开发成本,提高开发效率。简单的说,它提供给电子病历等业务应用系统一整套二次开发接口函数,通过它可以很方便的调用密码设备(包括 PKI Server 和数字证书载体)实现各种认证功能。TSP Server指时间戳服务器,电子病历系统中产生的各种关键数据,在签名之前可以通过时间戳服务器获取当前的标准时间,并附加在签名之中,不可更改,提供准确的时间证据。 客户端用户需要配置“数字证书载体” (简称 USB KEY),其中存储了由 CA中心颁布的数字证书,同时也在保护区存储了代表个人数字签名的私钥。USB KEY 还包含了相关加密算法,配合载体内置的 CPU 运算芯片,可以实现数据的加密和签名等运算功能。USB KEY 通过 PIN 码保护其安全使用,三次尝试输入 PIN 码错误,KEY 将自动锁死,必须交还给 CA 中心进行解锁方能使用。
五、总结
下载地址: 点击此处下载

关于《非煤矿矿山企业安全生产许可证实施办法》若干问题说明的通知

国家安全生产监督管理总局


安监管管一字〔2004〕100号

关于《非煤矿矿山企业安全生产许可证实施办法》若干问题说明的通知

为贯彻落实《安全生产许可证条例》和《非煤矿矿山企业安全生产许可证实施办法》(以下简称《实施办法》),做好非煤矿矿山安全生产许可证的颁发管理工作,现针对《实施办法》中的有关问题说明如下:

  一、关于非煤矿矿山企业中的金属与非金属矿山以及含有金属与非金属矿山或者设有尾矿库的其他非矿山企业的界定

  (一)《实施办法》中的金属与非金属矿山企业,是指金属与非金属矿的独立矿山企业,以及企业的主工艺流程为金属与非金属矿的采矿、选矿、冶炼(加工)的联合生产企业。

  (二)含有金属与非金属矿山或者设有尾矿库的其他非矿山企业,是指前款规定以外的,但含有金属与非金属矿山或者设有尾矿库的其他企业。

  二、关于中央管理的非煤矿矿山企业(集团公司、总公司、上市公司)的界定

  《实施办法》中所称“中央管理的非煤矿矿山企业(集团公司、总公司、上市公司)”,是指中央管理的非煤矿矿山企业的总部,即存续母公司、集团公司、总公司,以及总部一级的上市公司,例如:中国石油天然气股份公司、中国铝业股份公司等。不包括二级上市公司,如中石油集团辽河油田股份公司等。

  三、关于安全生产许可证的颁发对象

  (一)对陆上石油天然气企业,一般按三个层次分别发证:一是陆上石油天然气企业的集团公司及其上市公司;二是上述集团公司或者上市公司的地区分公司、子公司、石油天然气管道运输分公司和专业技术工程服务公司(含下一级上市公司);三是上述地区分公司、子公司的下一级生产单位,包括提供物探、测井、录井、钻井、井下作业、油建、储运等专业技术工程服务的单位,但不含跨省区的管道运输分公司的下一级生产单位。

  (二)对海洋石油天然气企业,按三个层次分别发证:一是具有法人资格的海洋石油天然气企业;二是上述企业有关海洋石油开采的地区分公司、子公司和专业技术工程服务公司;三是海洋石油天然气的生产设施。

  (三)对金属与非金属矿山企业,一般按三个层次分别发证:一是金属与非金属矿山企业的集团公司、总公司、上市公司;二是对独立生产系统负责的最下一级具有法人资格的企业;三是每个独立生产系统。例如,宝钢集团公司的矿山生产系统,以及对该生产系统负责的最下一级具有法人资格的梅山矿业公司,由矿业公司所在地的江苏省安全生产监督管理局发证;而宝钢集团公司总部,由国家安全生产监督管理局(以下简称国家局)发证。再如,中国铝业公司的贵州、山西分公司所属矿山生产系统,分别由生产系统所在地的贵州、山西省安全生产监督管理局发证;而对生产系统负责的最下一级(也是最上一级)具有法人资格的中国铝业公司总部,由国家局负责发证。

  此外,对最下一级具有法人资格的企业,当其只有一个独立生产系统时,经对企业及其生产系统审查合格后,只需对该企业颁发一个许可证。若此类企业还有上级企业,仍须对其最上一级企业发证。(四)对地质勘探企业、采掘施工企业,由企业所在地的省、自治区、直辖市安全生产监督管理局(以下简称省局)负责向最下一级具有法人资格的企业发证。其中对地质勘探企业,应当在该企业及其生产系统经审查合格后再发证。(五)对非矿山企业的独立生产系统(尾矿库),由该生产系统(尾矿库)所在地的省局负责向独立生产系统(尾矿库)发证。

  四、关于安全生产许可证的颁发管理

  (一)中央管理的非煤矿矿山企业的集团公司、总公司、总部一级的上市公司,海洋石油天然气企业及其生产设施,以及石油天然气管道运输分公司的安全生产许可证的颁发管理工作由国家局负责,其余非煤矿矿山企业及其所属独立生产系统、非矿山企业的矿山生产系统(含尾矿库)的安全生产许可证的颁发管理工作由企业所在地的省局负责。

  (二)对于由省局负责颁发管理安全生产许可证的中央管理的非煤矿矿山企业,省局不得委托其他行政机关发证。对地方非煤矿矿山企业,省局可以依照《行政许可法》的规定,委托其他行政机关对其实施行政许可。

  (三)关于《实施办法》第十八条中“征得非煤矿矿山企业所在地人民政府安全生产监督管理部门或有关部门的同意”的规定,对已受理的中央管理的非煤矿矿山企业的申请,只需征求到企业所在地的市(地)安全生产监督管理部门。

  (四)关于《实施办法》第三十二条的规定,对取得安全生产许可证的中央管理的非煤矿矿山企业(不含海洋石油天然气企业)的日常监督检查工作,由市(地)安全生产监督管理部门负责。

  (五)关于《实施办法》第三十四条的规定,对中央管理的非煤矿矿山企业的安全生产许可证颁发管理情况,由颁证机关每6个月向社会公布发证情况的同时,通报给市(地)级以上人民政府及其安全生产监督管理部门。

  五、其他

  (一)对于在安全评估工作中被确定为A、B类,以及在《安全生产许可证条例》颁布前已按照当地的要求取得有关安全许可证照的非煤矿矿山企业,仍应当依照《安全生产许可证条例》和《实施办法》的规定,进行安全评价和安全生产条件审查,并颁发安全生产许可证。

  (二)石油天然气开采企业的生产单位和生产设施,以及金属与非金属矿山生产系统和独立尾矿库,在申请安全生产许可证时需要提供安全评价报告;其余非煤矿矿山企业在申请安全生产许可证时不需要提供安全评价报告。

  (三)对于地热和矿泉水开采等危险性较低的企业安全生产许可证的颁发问题,由省局根据本地实际情况作出具体规定。

二○○四年七月三十日


 

上海市消防条例

上海市人大常委会


上海市消防条例


(1995年10月27日上海市第十届人民代表大会常务委员会第二十二次会议通过根据1997年10月17日上海市第十届人民代表大会常务委员会第三十九次会议《关于修改〈上海市消防条例〉的决定》第一次修正根据2000年1月25日上海市第十一届人民代表大会常务委员会第十六次会议《关于修改〈上海市消防条例〉的决定》第二次修正根据2003年6月26日上海市第十二届人民代表大会常务委员会第五次会议《关于修改〈上海市消防条例〉的决定》第三次修正2010年1月13日上海市第十三届人民代表大会常务委员会第十六次会议修订)

第一章总则

第一条为了预防和减少火灾危害,加强应急救援工作,保护人身、财产安全,维护公共安全,根据《中华人民共和国消防法》和有关法律、行政法规的规定,结合本市实际,制定本条例。

第二条本市行政区域内的消防工作以及相关应急救援工作,适用本条例。

第三条本市各级人民政府负责本行政区域内的消防工作。

市和区、县人民政府应当将消防工作纳入国民经济和社会发展规划并组织实施,保障消防工作与经济建设和社会发展相适应。

第四条市和区、县人民政府公安机关对本行政区域内的消防工作实施监督管理,并由本级人民政府公安机关消防机构负责实施。

第五条维护消防安全是全社会的共同责任。本市机关、团体、企业、事业等单位(以下统称单位)和个人都有保护消防设施、预防火灾、报告火警的义务。

第六条本市各级人民政府及其有关部门应当组织开展经常性的消防宣传教育。

公安机关及其消防机构应当加强消防法律、法规的宣传,并督促、指导、协助有关单位做好消防宣传教育工作。

单位应当加强对本单位人员的消防宣传教育。

教育、人力资源等部门和学校、有关职业培训机构应当将消防知识纳入教育、教学、培训的内容。

广播、电视、报刊、网站等传播媒体应当积极开设消防安全教育栏目,开展公益性消防宣传教育。

工会、共产主义青年团、妇女联合会等团体应当结合各自工作对象的特点,采取各种形式做好消防宣传教育工作。

居、村民委员会应当协助人民政府以及公安机关等部门加强消防宣传教育。

第七条本市对在防火、灭火和应急救援等工作中做出重大贡献或者对举报违反消防安全行为有功的单位和个人,予以表彰、奖励。

第八条每年11月9日为本市消防活动日。

第二章消防安全责任

第九条本市各级人民政府应当依法落实消防工作责任制。

上级人民政府应当与下一级人民政府签订年度消防工作责任书,确定消防工作责任目标,并对完成情况进行考核。

第十条市和区、县人民政府应当履行下列消防工作职责:

(一) 建立消防工作联席会议制度,研究并协调解决消防工作重大问题;

(二) 对本级政府有关部门履行消防安全职责的情况进行监督检查;

(三) 组织政府有关部门开展有针对性的消防安全检查;

(四) 将公共消防设施建设和消防工作经费纳入本级财政预算,保障资金投入;

(五) 法律、法规规定的其他消防工作职责。

第十一条乡、镇人民政府和街道办事处应当组织、指导、督促本区域内的单位和个人做好消防工作,指导、支持、帮助居、村民委员会开展群众性消防工作,组织做好火灾事故善后处理工作。

第十二条发展改革、建设交通、规划国土资源、财政等部门在规划制定、调整和实施工作中,应当按照本条例有关规定履行相关职责。

质量技监、工商等部门应当按照各自职责加强对消防产品质量和消防产品生产、销售单位的监督。

安全监管部门负责易燃易爆危险化学品相关的安全监督管理工作,组织编制和实施易燃易爆危险化学品事故应急救援预案。

教育、卫生、文广影视、旅游、经济信息化、商务、民政、民防、住房保障房屋管理等部门应当根据本系统、本行业的特点,有针对性地开展消防安全检查,及时督促整改火灾隐患。

第十三条居、村民委员会应当确定消防安全管理人,组织居、村民制定防火安全公约,宣传家庭防火和应急逃生知识,进行防火安全检查。

第十四条公安机关消防机构履行下列职责:

(一) 贯彻、执行消防法律法规,依法开展消防监督检查工作,督促整改火灾隐患;

(二) 负责建设工程消防设计的审核、备案,建设工程竣工后的消防验收、备案,公众聚集场所投入使用、营业前的消防安全检查;

(三) 开展消防法律法规宣传,组织消防安全专门培训,管理或者指导消防队伍的建设和训练,根据需要指导单位开展消防演练;

(四) 负责消防产品使用环节的监督检查;

(五) 组织、指挥、承担火灾扑救工作,负责调查火灾原因,统计火灾损失;

(六) 参加政府统一领导的应急救援工作;

(七) 推广消防科学技术研究成果;

(八) 上级主管部门认为应当由公安机关消防机构履行的其他职责。

公安派出所根据上级公安机关的要求实施日常消防监督检查,进行消防宣传教育,保护火灾现场,协助调查火灾原因。

第十五条单位应当履行下列消防安全责任:

(一) 实行消防安全责任制,制定并落实消防安全制度、消防安全操作规程;

(二) 按照国家和本市有关规定配置消防设施和器材、设置消防安全标志,并定期组织检验、维修,确保消防设施和器材完好、有效;

(三) 保障疏散通道、安全出口、消防车通道畅通,保证防火防烟分区、防火间距符合消防技术标准;

(四) 改善防火条件,组织防火检查,及时消除火灾隐患;

(五) 针对本单位的特点对员工进行消防宣传教育,制定灭火和应急疏散预案,定期组织消防演练;

(六) 组织火灾自救,保护火灾现场,协助调查火灾原因。

单位的主要负责人是本单位的消防安全责任人。

同一建筑物由两个以上单位管理或者使用的,应当由建筑物的管理、使用各方共同协商,在签订的协议中明确各自消防安全工作的权利、义务和违约责任。

第十六条依法确定的消防安全重点单位除应当履行本条例第十五条规定的责任外,还应当履行下列消防安全责任:

(一) 确定消防安全管理人,组织实施本单位的消防安全管理工作;

(二) 建立消防档案,确定消防安全重点部位,设置防火标志,实行严格管理;

(三) 实行每日防火巡查,并建立巡查记录;

(四) 对员工进行消防安全培训,管理本单位的专职消防队、志愿消防队。

第十七条物业服务企业应当履行管理区域内的消防安全责任,提供消防安全防范服务。

物业服务企业承接物业管理时,应当查验共用消防设施的完好状况,做好查验、交接记录,并告知业主委员会,未成立业主委员会的,应当及时告知全体业主。

物业服务企业应当加强消防安全巡查,发现火灾隐患及时采取相应措施;做好管理区域内共用消防设施的日常维护保养工作,对需要动用专项维修资金进行维修、更新和改造的,应当及时提出相应方案并向业主委员会报告,未成立业主委员会的,应当及时向全体业主报告,由全体业主依法作出决定。发生危及房屋安全等紧急情况,需要立即动用专项维修资金对共用消防设施进行维修、更新和改造的,按照国家有关住宅专项维修资金管理的规定办理。

第十八条任何个人都应当遵守消防法律、法规,学习必要的消防知识,懂得安全用火用电用气、燃放烟花爆竹和其他防火、灭火常识及逃生技能,增强自防自救能力。

监护人应当对被监护人进行火灾预防教育。

第三章火灾预防

第十九条市公安机关消防机构应当会同市发展改革、建设交通、规划国土资源等部门按照统筹兼顾、科学合理、与经济和社会发展相适应的原则,组织编制市消防规划。

市消防规划应当包括消防安全布局、消防站、消防供水、消防通信、消防车通道、消防装备等内容。

市消防规划经市人民政府批准后纳入城乡规划,由有关部门按照各自职责具体实施。

第二十条城乡消防安全布局不符合消防安全要求的,应当及时调整、完善。

对下列情形,区、县人民政府应当组织有关部门按照市消防规划,制定方案予以解决:

(一) 耐火等级低的建筑密集区;

(二) 严重影响城乡消防安全的工厂、仓库、码头及其他重大危险源。

第二十一条纳入规划的公共消防设施建设用地,任何单位和个人不得侵占或者擅自改变使用性质。

第二十二条公共消防设施应当纳入市政设施基本建设计划。市和区、县人民政府应当组织有关部门依照消防规划和技术标准,建设、配置和维护消防站、消防车通道、消防通信、消火栓等公共消防设施。

公共消防设施、消防装备不足或者不适应实际需要的,公安机关应当书面报告本级人民政府。接到报告的人民政府应当及时核实情况,组织有关部门增建、改建、配置或者进行技术改造。

第二十三条建设工程消防设计应当符合国家消防技术标准。没有国家标准的,应当符合本市消防技术标准。国家和本市消防技术标准没有规定的,或者拟采用特殊消防技术标准的,应当按照国家有关规定办理。

承接建设工程消防设计的单位,应当具有相应资质,配备消防设计审核人员并建立消防设计自审制度。

第二十四条大型人员密集场所和其他特殊建设工程的建设单位应当按照国家和本市有关规定,将消防设计文件报送公安机关消防机构审核。未经依法审核或者审核不合格的,负责审批该工程施工许可的部门不得给予施工许可,建设单位、施工单位不得施工。

除前款规定外的其他需要进行消防设计的建设工程,建设单位应当按照国家和本市有关规定,在取得施工许可之日起七个工作日内将消防设计文件报公安机关消防机构备案。公安机关消防机构应当对备案的建设工程消防设计进行抽查,经依法抽查不合格的,应当停止施工。

按照国家和本市有关规定,建设单位委托的负责审查建设工程设计文件的技术服务机构,应当对建设工程消防设计进行严格审查。

第二十五条经公安机关消防机构审核同意的消防设计,未经原审核机构批准,任何单位和个人不得更改;经公安机关消防机构备案的消防设计需要更改的,建设单位应当将更改后的消防设计文件重新备案。

第二十六条施工单位应当依照经公安机关消防机构审核同意或者备案的消防设计进行施工。

建设工程施工现场的消防安全由施工单位负责。实行施工总承包的,由总承包单位负责。建筑物进行局部改建、扩建和内装修时,建设单位应当与施工单位在订立的合同中明确各方对施工现场的消防安全责任。

施工单位应当指定专人负责施工现场的消防工作,落实消防安全管理制度,配备必要的灭火器具。建筑物施工高度超过二十四米时,施工单位应当随施工进度落实消防水源。

第二十七条需要进行消防设计的建设工程竣工,依照下列规定进行消防验收、备案:

(一) 经公安机关消防机构审核的建设工程,建设单位应当向公安机关消防机构申请消防验收,未经验收或者验收不合格的,禁止投入使用;

(二) 其他建设工程,建设单位在验收后应当报公安机关消防机构备案,公安机关消防机构应当进行抽查,经抽查不合格的,应当停止使用。

前款规定的建设工程中,设有火灾自动报警系统、固定灭火系统、防排烟系统的,建设单位在申请验收、备案时,应当提交由符合国家规定条件的检测机构出具的对相关系统的检测报告。

第二十八条公安机关消防机构对建设工程被其责令停止施工、使用和建设工程经消防设计、竣工验收抽查不合格等情形,应当及时函告同级建设行政主管部门。

同级建设行政主管部门接到函告后,应当依法查处。

第二十九条搭建临时建筑物、构筑物或者改变建筑物用途,应当符合消防安全要求。

第三十条公众聚集场所在投入使用或者营业前,建设单位或者使用单位应当向当地公安机关消防机构申报,经消防安全检查合格后,方可投入使用或者营业。

第三十一条建筑构件、建筑材料、建筑保温材料和室内装修、装饰材料的防火性能应当符合国家标准;没有国家标准的,应当符合行业标准。

第三十二条消防产品应当符合国家标准;没有国家标准的,应当符合行业标准。

从事生产、销售、维修消防产品的单位,应当严格执行产品质量和标识的技术标准或者有关规定。

第三十三条火灾自动报警系统、固定灭火系统和防排烟系统等技术性能较高的消防设施,应当由有资质的单位安装,并由符合国家规定条件的单位定期检测。

配置火灾自动报警系统的单位,应当与城市火灾自动报警信息系统联网。

第三十四条居民聚居区、大型商业区、党政机关、学校、铁路干线、名胜古迹、风景游览区以及其他重要场所周边,在国家规定的距离范围内不得新建、改建、扩建易燃易爆危险物品的生产设施或者储存场所。已经建成的易燃易爆危险物品的生产设施或者储存场所周边,在国家规定的距离范围内不得建造居民聚居区、大型商业区。

第三十五条生产、储存、销售、运输、携带、使用或者销毁易燃易爆危险物品的,应当遵守国家和本市有关易燃易爆危险物品的安全管理规定。

禁止非法携带易燃易爆危险物品进入公共场所或者乘坐公共交通工具。

禁止邮寄或者在邮品中夹带易燃易爆危险物品。

禁止擅自携带火种进入生产、储存、装卸易燃易爆危险物品的场所。

居民存放少量易燃易爆危险物品的,应当选择合适的容器,存放在安全的地方,配置必要的灭火器具。

第三十六条禁止在具有火灾、爆炸危险的场所擅自动用明火或者吸烟。需要动用明火作业的,应当事先按规定办理本单位内部的审批手续,作业人员应当遵守安全规定,并采取严密的消防安全措施。

进行电焊、气焊等具有火灾危险作业的人员和自动消防系统的操作人员,应当持证上岗;在进行电焊、气焊、气割、砂轮切割以及其他具有火灾、爆炸危险作业时,应当严格遵守消防安全操作规程。

人员密集场所禁止在营业、使用期间进行电焊、气焊、气割、砂轮切割、油漆等具有火灾危险的施工、维修作业。

第三十七条电器产品、燃气用具的安装、使用及其线路、管路的设计、敷设、维护保养、检测,应当符合国家和本市的消防技术标准和管理规定。

第三十八条公共汽车、电车、出租车、轨道列车、渡轮等公共交通工具应当配备必要的消防器材,保持完好、有效,并设置明显标识和使用说明。

公共交通运营单位应当加强对工作人员的消防安全培训,使其能够熟练使用消防器材,并在火灾等突发事件发生时引导、协助乘客及时疏散。

公共交通运营单位应当通过广播、电视、宣传手册等形式,向乘客宣传防火措施、消防器材的使用方法和避难、逃生方式等消防安全知识。

第三十九条人民防空工程、普通地下建筑物、地铁、地下通道等地下空间的产权人、物业管理单位或者使用人应当遵守国家和本市有关地下空间消防安全的管理规定。

第四十条生产、储存、经营易燃易爆危险物品的场所不得与居住场所设置在同一建筑物内,并应当与居住场所保持安全距离。

生产、储存、经营其他物品的场所与居住场所设置在同一建筑物内的,应当符合国家和本市有关消防安全规定。

建筑物的所有人、管理人发现违法设置上述场所的,应当及时劝阻,并向公安机关消防机构报告。

第四十一条单位和个人应当做好消防设施的保护工作,禁止下列行为:

(一) 损坏、挪用或者擅自拆除、停用消防设施、器材;

(二) 埋压、圈占、遮挡消火栓;

(三) 占用防火间距,破坏防火防烟分区;

(四) 占用、堵塞、封闭疏散通道、安全出口、消防车通道。

人员密集场所的门窗不得设置影响逃生和灭火救援的障碍物。

禁止指使、强令他人从事违反消防安全规定的生产和作业。

第四十二条本市易燃易爆危险物品生产、储存、运输、销售企业和公众聚集场所经营单位按照国家的有关规定投保火灾公众责任险。

第四十三条下列人员应当接受消防安全培训:

(一) 消防安全管理人员;

(二) 消防工程的设计、施工、监理、维修人员,消防产品的检验维修人员和自动消防设施的操作人员;

(三) 易燃易爆危险物品的作业人员;

(四) 消防技术服务机构的执业人员。

消防安全重点单位的消防安全管理人、自动消防设施的操作人员、易燃易爆危险物品仓库保管人员应当持有相应的上岗证书。

第四十四条单位应当按照本单位灭火和应急疏散预案及国家有关规定,定期组织消防演练。消防安全重点单位应当每年进行至少两次消防演练。

物业服务企业和人员密集场所的经营、管理单位,应当组织员工开展有针对性的消防演练,培训员工在火灾发生时组织、引导在场人员有序疏散的技能。

托儿所、幼儿园、学校、敬老院、养老院、福利院、医院等单位的灭火和应急疏散预案,应当包含在火灾发生时保护婴幼儿、学生、老人、残疾人、病人的相应措施。

第四十五条符合国家规定条件的消防技术服务机构可以提供消防产品质量认证、消防设施检测、消防安全监测、消防技术咨询、消防安全评估、火灾损失核定等方面的技术服务,并对所提供的服务承担相应的法律责任。公安机关消防机构及其他有关部门应当对其进行监督。

第四十六条公安机关消防机构在消防监督检查中发现有火灾隐患的,应当通知有关单位或者个人立即采取措施消除隐患;接到通知的单位或者个人,应当采取有效措施,及时整改。

第四十七条公安机关消防机构在消防监督检查中发现以下情形,不及时消除可能严重威胁公共安全的,应当依照规定对危险部位或者场所采取临时查封措施:

(一) 可燃物资仓库和生产、储存、装卸、使用易燃易爆危险物品的场所存在重大火灾隐患的;

(二) 生产、储存、经营易燃易爆危险物品的场所与居住场所设置在同一建筑物内的;

(三) 人员密集场所违反消防技术标准和管理规定,储存、经营、使用易燃易爆危险物品的;

(四) 人员密集场所损坏或者擅自拆除、停用消防设施,堵塞疏散通道、安全出口的;

(五) 其他不及时消除可能严重威胁公共安全的情形。

未经采取临时查封措施的公安机关消防机构同意,不得拆封或者使用被查封的场所、部位。

第四章消防组织

第四十八条市和区、县人民政府依照国家有关规定和市消防规划建立公安消防队、专职消防队,建设固定营房,配备消防车辆和器材装备。

乡、镇人民政府应当根据当地经济发展和消防工作的需要建立专职消防队、志愿消防队。

第四十九条下列单位应当建立单位专职消防队,承担本单位的火灾扑救工作:

(一) 大型火力发电厂、民用机场、港口、易燃易爆危险物品装卸专业码头、大型修造船厂、城市轨道交通综合维修基地;

(二) 生产、储存易燃易爆危险物品的大型企业;

(三) 储备可燃的重要物资的大型仓库、基地;

(四) 火灾危险性较大,且与最近的公安消防队、政府专职消防队相距超过五公里的其他大型企业。

第五十条专职消防队应当按照国家和本市有关规定建设固定营房,配备消防人员、消防车辆和器材装备,并经市公安机关消防机构验收。

未经市公安机关消防机构同意,不得撤销专职消防队。

第五十一条公安消防队、专职消防队承担火灾扑救工作,并依照国家规定承担重大灾害事故和其他以抢救人员生命为主的应急救援工作。

第五十二条单位以及居、村民委员会根据需要,建立志愿消防队等多种形式的消防组织,开展群众性自防自救工作。

第五十三条公安消防队、专职消防队应当制定、实施业务训练计划,维护、保养装备器材,并严格执行执勤制度。

专职消防队的执勤、业务训练、火灾扑救、应急救援,按照公安消防队有关规定执行。专职消防队员应当接受培训,取得相应的消防职业等级证书。

志愿消防队应当根据实际情况开展有针对性的业务训练,提高扑救火灾的技能。

公安机关消防机构应当对专职消防队、志愿消防队等消防组织进行业务指导。

第五十四条专职消防队的组建单位应当与消防队员依法签订劳动或者聘用合同,在合同期间按照规定为其办理各项社会保险,并提供相应的福利待遇。

单位应当保障专职消防队的建设经费和消防业务经费。

第五十五条公安消防队和专职消防队的消防车、消防艇,应当设置专用标志、安装示警设备,并纳入特种车辆、船艇管理,在执行火灾扑救和应急救援等任务时免缴道路、航道通行费。

第五十六条依法建立的消防协会在市公安机关消防机构及其他有关部门的指导和监督下,依照协会章程开展消防学术交流和消防宣传教育,推广先进消防技术,进行消防行业自律管理。

第五章灭火救援

第五十七条任何个人发现火灾都应当迅速报警;任何单位和个人都应当为报警无偿提供便利。不得谎报火警,制造混乱。

任何单位和个人都有为扑救火灾提供帮助的义务。在消防队未到达火灾现场前,有关单位应当迅速组织力量扑救,减少火灾损失。

禁止组织未成年人参加火灾扑救。

人员密集场所发生火灾时,该场所的现场工作人员有组织、引导在场人员疏散的义务。

第五十八条公安消防队、专职消防队接到出警命令后应当在六十秒内出动消防车,赶赴火灾现场。

消防车、消防艇前往执行火灾扑救或者应急救援任务,在确保安全的前提下,不受行驶速度、行驶路线、行驶方向和指挥信号的限制,其他车辆、船舶以及行人应当让行,不得穿插超越。交通管理指挥人员应当保证消防车、消防艇迅速通行。

第五十九条公安机关消防机构统一组织和指挥火灾现场扑救,应当优先保障遇险人员的生命安全。

公安消防队、专职消防队参加火灾以外的其他重大灾害事故的应急救援工作,由市或者区、县人民政府统一领导。

第六十条公安机关消防机构有权调动专职消防队和交通、供水、供电、供气、通信、医疗救护等有关部门进行火灾扑救,投入灭火抢险。参加火灾扑救的单位和个人应当服从火场总指挥员的统一指挥。

为阻止火灾蔓延,避免重大损失,火场总指挥员有权决定使用各种水源,划定警戒区,在火场周围实施交通管制,截断电力、可燃气体和可燃液体的输送,限制用火用电,利用临近建筑物和有关设施,拆除或者破损毗邻建筑物、构筑物或者设施等。

市或者区、县、乡、镇人民政府应当根据扑救火灾的紧急需要,组织人员、调集所需物资支援灭火。

第六十一条公安机关消防机构有权根据需要封闭火灾现场。任何单位和个人都不得扰乱火灾现场秩序,不得妨碍火灾原因调查,未经公安机关消防机构同意,不得进入火灾现场,禁止擅自清理火灾事故现场。

第六十二条火灾扑灭后,由公安机关消防机构负责调查火灾原因,统计火灾损失。

发生火灾的单位和相关人员应当按照公安机关消防机构的要求保护现场,接受事故调查,如实提供与火灾有关的情况。

公安机关消防机构根据火灾现场勘验、调查情况和有关的检验、鉴定意见,及时制作火灾事故认定书,作为处理火灾事故的证据。

第六十三条外单位的专职消防队、志愿消防队参加扑救火灾所损耗的燃料、灭火剂和器材装备,由火灾发生地的人民政府补偿。火灾发生单位参加的保险中含有施救费用的,保险公司支付的施救费用应当优先用于补偿外单位专职消防队、志愿消防队的损耗。

参加应急救援造成的损耗补偿,参照前款规定执行。

第六章法律责任

第六十四条违反本条例规定的行为,法律、行政法规有处理规定的,依照有关法律、行政法规的规定处理。

第六十五条违反本条例规定生产、储存、运输、经营、携带、使用、销毁易燃易爆危险物品的,由公安机关消防机构责令停止违法行为,可以对易燃易爆危险物品采取查封、扣押等强制措施。

对不符合消防安全技术规定,可能造成重大危害的易燃易爆危险物品及其容器,公安机关消防机构可以予以收缴销毁。

第六十六条人员密集场所在营业、使用期间进行电焊、气焊、气割、砂轮切割、油漆等具有火灾危险的施工、维修作业的,由公安机关消防机构处五千元以上五万元以下罚款。

第六十七条违反本条例规定,有下列行为之一的,由公安机关消防机构处警告或者二千元以上二万元以下罚款;情节严重的,处二万元以上二十万元以下罚款:

(一) 搭建临时建筑物、构筑物或者改变建筑物用途不符合消防安全要求的;

(二) 建筑物施工高度超过二十四米,施工单位没有随施工进度落实消防水源的;

(三) 组织未成年人参加火灾扑救的。

第六十八条单位违反本条例第十五条、第十六条、第十七条、第三十六条第二款的规定,由公安机关消防机构责令限期改正;逾期不改正的,对其直接负责的主管人员和其他直接责任人员给予警告或者由有关部门依法给予处分。

第六十九条当事人逾期不履行停产停业、停止使用、停止施工决定的,由作出处罚决定的公安机关消防机构强制执行。对经济和社会生活影响较大、执行确有困难的,由公安机关消防机构提出意见,并由公安机关报请本级人民政府依法决定。本级人民政府组织公安机关等部门实施。

被责令停止施工、停止使用、停产停业的,应当在整改后向公安机关消防机构报告,申请施工、使用、生产、经营,经检查合格,方可恢复。

公安机关消防机构应当自收到书面申请之日起三个工作日内进行检查,自检查之日起三个工作日内作出决定,送达当事人。

第七十条公安机关消防机构的工作人员执行职务,应当自觉接受社会监督。任何单位和个人都有权对公安机关消防机构的工作人员在执法中的违法行为进行检举、控告。收到检举、控告的机关,应当按照职责及时查处。

公安机关消防机构的工作人员在消防工作中滥用职权、玩忽职守、徇私舞弊,有下列行为之一,尚不构成犯罪的,依法给予行政处分:

(一) 对不符合消防安全要求的消防设计文件、建设工程、场所准予审核合格、消防验收合格、消防安全检查合格的;

(二) 无故拖延消防设计审核、消防验收、消防安全检查,不在法定期限内履行职责的;

(三) 发现火灾隐患不及时通知有关单位或者个人改正的;

(四) 利用消防设计审核、消防验收和消防安全检查谋取利益的;

(五) 利用职务为用户、建设单位指定或者变相指定消防产品的品牌、销售单位或者消防技术服务机构、消防设施施工单位的;

(六) 将消防车、消防艇以及消防器材、装备和设施用于与消防和应急救援无关的事项的;

(七) 其他滥用职权、玩忽职守、徇私舞弊的行为。

第七章附则

第七十一条本条例自2010年4月1日起施行。