綜合運用：IEC61508在鐵路上的應用（一）
發布時間：2010-01-14 共1頁
1．國外鐵路對IEC61508的應用
西方發達國家在宣傳和介紹IEC61508國際標準 的同時，以IEC61508國際標準為基礎，開發本國行業 標準。歐洲電氣化標準委員會(CENELEC)下屬 SC9XA委員會，制定了以計算機控制的信號系統作為 對象的鐵道信號標準，它包括以下4個部分:
(1)EN一50126鐵路應用：可靠性、可用性、可維護 性和安全性(RAMS)規范和說明。
(2)EN-50129鐵路應用：安全相關電子系統。
(3)EN-50128鐵路應用：鐵路控制和防護系統的 軟件。
(4)EN-50159-1鐵路應用：通信、信號和處理系 統。 日本在應用IEC61508上已經走在了前面，它先把IEC61508國際標準轉化為JIS-C-0508國家標準，然后由日本鐵路部門具有豐富安全技術經驗的專家組 成列車保安控制安全技術研討委員會，經過研討制定 了《列車保安控制系統的安全性技術指南》。
可以看到 這個鐵路安全標準是以IEC61508為基礎，并吸收了 日本鐵路專家的經驗而制定的。
2．IEC61508在鐵路安全相關系統中的應用研究
我們國家應該首先吸取IEC61508的精華部分，結合相應的鐵路安全國際標準和我們國家實際制定的 鐵路安全標準和評估標準，進而建立國家鐵路安全評 估體系，以下結合IEC61508對鐵路安全相關系統的 研制和開發以及相關的安全文件體系和安全評估體系 做一些應用探討。在IEC61508中有兩個很重要的概念，一個是安 全完善性等級，一個是安全生命周期。安全完善性等 級的確定需要進行安全系統風險分析，它是進行系統 研發的目標和基礎，是評估系統能否保證安全的依據。 而安全生命周期描述的是應該怎樣進行安全相關系統的研發。
階段1 概念 對安全相關系統和它所處的環境有一定程度的了 解。
階段2 整體概覽 ① 確定控制設備和控制系統的邊界； ② 說明危險和風險分析的范圍。
階段3 危險和風險分析 ① 預見危險和風險事件； ② 確定導致危險的事件的嚴重度； ③ 確定控制設備危險事件的風險概率。
階段4 明確整體安全要求 根據要求的安全功能和安全完善性詳細說明每個 E／E／PE安全相關系統的需求，以便完成所要求的安 全功能。
階段5 安全要求分配 ① 把安全功能分配給指定的E／E／PE安全相關 系統； ② 給每一個安全功能分配安全完善性等級。
階段6 制定整體運行和維護計劃 為E／E／PE安全相關系統制定1個運行和維護計 劃，以保證在運行和維護中可以實現所有要求的安全 功能。
計劃中要說明以下方面： ① 實現安全功能的常規措施； ② 為防止不安全的狀態，在特殊情況下的對策和 要求； ③ 有關危險事件的文件； ④ 維護的范圍； ⑤ 在危險情況發生時采取的必要措施； ⑥ 按時間順序編寫的運行和維護文件的目錄。
階段7 制定整體安全確認計劃 為E／E／PE安全相關系統制定1個計劃，以進行 系統整體的安全確認。
階段8 制定整體安裝和委托計劃 為了E／E／PE安全相關系統的安裝和委托制定1 個計劃來保證達到所需的功能安全。安裝的計劃應包 括：安裝時間表、安裝步驟、負責人員、不同部件的安裝 順序、安裝完畢的標準和處理故障的步驟。
階段9 E／E／PE功能實現 設計和實現E／E／PE安全相關系統的硬件，以滿 足對E／E／PE安全相關系統規定的安全功能和安全 完善性需求。
階段1O 其他技術實現要求同階段9。
階段ll 風險降低措施實現要求同階段9。
階段l2 整體安裝和委托 ① 安裝E／E／PE安全相關系統； ② 委托E／E／PE安全相關系統。
階段13 整體安全確認 論證E／E／PE安全相關系統在功能安全和安全 完善性方面達到整體安全要求規范。
階段14 整體運行，維護和修理 為了達到所需的功能安全要進行E／E／PE安全 相關系統的運行，維護和修理。
要求：① 對于E／E／PE安全相關系統和軟件的運行，維 護和修理要制定計劃； ② 要進行下列行為的初始化：步驟的執行，維護 時間表的實行，文件的維護，功能安全審核，對于修改 的歸檔；③ 按照時間順序編制文件。
階段15 整體修改和翻新 在修改和翻新中確保功能安全。要求：① 必須進行請求的認可，并要詳細列出可能產生 的危險，改進的建議和改進的原因；② 要進行后果分析；③ 進行修改和翻新的認可取決于后果分析的結 果；④ 所有對功能安全有影響的修改都應該回到相 應的生命周期中；⑤ 按時間順序歸檔。
階段16 報廢和處理在報廢和回收中要保證功能安全。
要求：① 報廢和回收后果分析；② 報廢和回收請求的認可，認可取決于后果分析 的結果；③ 準備包含停機和拆除E／E／PE安全相關系統 步驟的計劃；④ 如果報廢和回收對于功能安全有影響，應該回 到相應的安全生命周期；⑤ 按時間順序歸檔。
從以上的介紹可以看出，IEC61508所要求的安全 相關系統的研發過程是一個完備、系統的過程，各個階 段環環相扣形成一個有機的整體。結合鐵路應用 的實際情況說明怎樣把安全生命周期理論分層次的貫 穿到鐵路安全相關系統的研發中去。
（安全評價師）
西方發達國家在宣傳和介紹IEC61508國際標準 的同時，以IEC61508國際標準為基礎，開發本國行業 標準。歐洲電氣化標準委員會(CENELEC)下屬 SC9XA委員會，制定了以計算機控制的信號系統作為 對象的鐵道信號標準，它包括以下4個部分:
(1)EN一50126鐵路應用：可靠性、可用性、可維護 性和安全性(RAMS)規范和說明。
(2)EN-50129鐵路應用：安全相關電子系統。
(3)EN-50128鐵路應用：鐵路控制和防護系統的 軟件。
(4)EN-50159-1鐵路應用：通信、信號和處理系 統。 日本在應用IEC61508上已經走在了前面，它先把IEC61508國際標準轉化為JIS-C-0508國家標準，然后由日本鐵路部門具有豐富安全技術經驗的專家組 成列車保安控制安全技術研討委員會，經過研討制定 了《列車保安控制系統的安全性技術指南》。
可以看到 這個鐵路安全標準是以IEC61508為基礎，并吸收了 日本鐵路專家的經驗而制定的。
2．IEC61508在鐵路安全相關系統中的應用研究
我們國家應該首先吸取IEC61508的精華部分，結合相應的鐵路安全國際標準和我們國家實際制定的 鐵路安全標準和評估標準，進而建立國家鐵路安全評 估體系，以下結合IEC61508對鐵路安全相關系統的 研制和開發以及相關的安全文件體系和安全評估體系 做一些應用探討。在IEC61508中有兩個很重要的概念，一個是安 全完善性等級，一個是安全生命周期。安全完善性等 級的確定需要進行安全系統風險分析，它是進行系統 研發的目標和基礎，是評估系統能否保證安全的依據。 而安全生命周期描述的是應該怎樣進行安全相關系統的研發。
階段1 概念 對安全相關系統和它所處的環境有一定程度的了 解。
階段2 整體概覽 ① 確定控制設備和控制系統的邊界； ② 說明危險和風險分析的范圍。
階段3 危險和風險分析 ① 預見危險和風險事件； ② 確定導致危險的事件的嚴重度； ③ 確定控制設備危險事件的風險概率。
階段4 明確整體安全要求 根據要求的安全功能和安全完善性詳細說明每個 E／E／PE安全相關系統的需求，以便完成所要求的安 全功能。
階段5 安全要求分配 ① 把安全功能分配給指定的E／E／PE安全相關 系統； ② 給每一個安全功能分配安全完善性等級。
階段6 制定整體運行和維護計劃 為E／E／PE安全相關系統制定1個運行和維護計 劃，以保證在運行和維護中可以實現所有要求的安全 功能。
計劃中要說明以下方面： ① 實現安全功能的常規措施； ② 為防止不安全的狀態，在特殊情況下的對策和 要求； ③ 有關危險事件的文件； ④ 維護的范圍； ⑤ 在危險情況發生時采取的必要措施； ⑥ 按時間順序編寫的運行和維護文件的目錄。
階段7 制定整體安全確認計劃 為E／E／PE安全相關系統制定1個計劃，以進行 系統整體的安全確認。
階段8 制定整體安裝和委托計劃 為了E／E／PE安全相關系統的安裝和委托制定1 個計劃來保證達到所需的功能安全。安裝的計劃應包 括：安裝時間表、安裝步驟、負責人員、不同部件的安裝 順序、安裝完畢的標準和處理故障的步驟。
階段9 E／E／PE功能實現 設計和實現E／E／PE安全相關系統的硬件，以滿 足對E／E／PE安全相關系統規定的安全功能和安全 完善性需求。
階段1O 其他技術實現要求同階段9。
階段ll 風險降低措施實現要求同階段9。
階段l2 整體安裝和委托 ① 安裝E／E／PE安全相關系統； ② 委托E／E／PE安全相關系統。
階段13 整體安全確認 論證E／E／PE安全相關系統在功能安全和安全 完善性方面達到整體安全要求規范。
階段14 整體運行，維護和修理 為了達到所需的功能安全要進行E／E／PE安全 相關系統的運行，維護和修理。
要求：① 對于E／E／PE安全相關系統和軟件的運行，維 護和修理要制定計劃； ② 要進行下列行為的初始化：步驟的執行，維護 時間表的實行，文件的維護，功能安全審核，對于修改 的歸檔；③ 按照時間順序編制文件。
階段15 整體修改和翻新 在修改和翻新中確保功能安全。要求：① 必須進行請求的認可，并要詳細列出可能產生 的危險，改進的建議和改進的原因；② 要進行后果分析；③ 進行修改和翻新的認可取決于后果分析的結 果；④ 所有對功能安全有影響的修改都應該回到相 應的生命周期中；⑤ 按時間順序歸檔。
階段16 報廢和處理在報廢和回收中要保證功能安全。
要求：① 報廢和回收后果分析；② 報廢和回收請求的認可，認可取決于后果分析 的結果；③ 準備包含停機和拆除E／E／PE安全相關系統 步驟的計劃；④ 如果報廢和回收對于功能安全有影響，應該回 到相應的安全生命周期；⑤ 按時間順序歸檔。
從以上的介紹可以看出，IEC61508所要求的安全 相關系統的研發過程是一個完備、系統的過程，各個階 段環環相扣形成一個有機的整體。結合鐵路應用 的實際情況說明怎樣把安全生命周期理論分層次的貫 穿到鐵路安全相關系統的研發中去。
（安全評價師）
