欧洲铁路安全标准介绍v0.1.0.ppt
CENELEC 安全规程 概况,作者：黄 鸿 版本号：0.1.0 日期：2023/2/14,教材编号：CASCO_*_000版号：3.00,2,2、CENELEC 规程概述,目录,1、铁路系统的风险管理,3,第一节 铁路系统的风险管理,4,安全相关的风险,德国 2001年9月27日 碰撞88 人 受伤(9人 重伤),法国 2001年11月 断轨?,比利时 2001年3月26日 道口与卡车发生碰撞-8 人重伤，12人受伤,法国 2001年4月30日 两列火车碰撞-40 人受伤(4 人重伤),5,运营相关的风险,列车滞留,列车误点,6,铁路系统的风险管理,各种参与者,7,参与者,安全权威机构(通常是一个国家的政府机构负责),工业界(供货商，提供一个完整的铁路系统，子系统或部件),运营者&维护(运营和维护铁路系统),业主(客户，最终铁路系统的拥有者）,铁路机构 根据规范运营铁路系统.,顾客,8,参与者,安全权威机构负责制定或批准系统的安全需求，并确保符合性,铁路工业建立一个管理和RAMS 计划，确定技术解决方案并得到验证；确认被设计的系统,运营和维护负责安全地运营和维护系统；提供运营数据和定义运营规程,顾客,50126 3.&append E,业主根据安全权威机构的要求，确定系统定义批准系统设计系统确认，包括运营和维护系统,9,风险的影响,顾客:安全便捷地旅行(物理完整性，旅行时间).对旅行所支付的所需的信心和有关责任转移铁路运营和业主:当出现事故或延误，缺少资金未来运输降低=资金缺失铁路工业:销售依赖于现有系统的运营和产品质量的反馈事件一旦问题爆发，可能导致公司信誉受损安全权威机构:通过特定的授权，确保顾客和环境的安全获得公众的财政拨款的授权,10,标准,50126:铁路应用 可靠性、可用度、可维修性和安全性(RAMS)技术条件和证明50129:铁路应用-通信、信号和处理系统 安全相关的铁路电子系统50128:铁路应用 通信、信号和处理系统 铁路控制和防护电子系统的软件50159:铁路应用 通信、信号和处理系统 安全相关的铁路电子系统.,11,标准,IEC 61508:电气/电子/可编程安全相关系统的功能安全性 MIL STD 882C:美国军用标准：系统安全大纲要求(1993年1月)GJB 900-90：中国军用标准：系统安全性通用大纲NF.F.00.101:Matriel ferroviaire en gnral.Fonctions de scurit.Mthodes de dtermination et rgles de traitement.(1993年9月),12,为什么需要CENELEC 标准？,项目RAMS管理上的统一的方法/统一的理解铁路项目的一致的 RAMS 管理规定适用的RAMS规程的指导书 协调运营和供应商,13,第 2 节CENELEC 规程概述,14,欧洲 CENELEC 标准,50126:铁路应用 可靠性、可用度、可维修性和安全性(RAMS)技术条件和证明50129:铁路应用 通信、信号和处理系统 安全相关信号电子系统50128:铁路应用 通信、信号和处理系统 铁路控制和防护系统的软件,15,CENELEC 规程概述,完整铁路系统,完整铁路信号系统,子系统,设备部件,EN 50126(可信性),EN 50129(安全),EN 50128(软件),EN 50159(通信),16,欧洲 CENELEC 标准,50126:铁路应用 可靠性、可用度、可维修性和安全性(RAMS)技术条件和证明,17,CENELEC EN 50126 内容,1.范围2.规范性参考目录3.定义4.铁路RAMS4.1.介绍4.2.铁路RAMS 和服务质量4.3.铁路RAMS基础4.4.影响铁路RAMS的因素4.5.获得铁路RAMS需求的途径4.6.风险:风险特征的实例4.7.安全完善度5.铁路RAMS管理5.1.概述 5.2.系统寿命周期 5.3.标准应用6.寿命周期 RAMS 6.1.阶段1:概念6.2.阶段2:系统定义和应用批准,6.3.阶段 3:风险分析6.4.阶段 4:系统需求6.5.阶段 5:安全需求分配6.6.阶段 6:设计和实现6.7.阶段 7:制造6.8.阶段 8:安装6.9.阶段 9:系统确认6.10.阶段 10:系统验收6.11.阶段 11:运营和维护6.12.阶段 12:性能监视6.13.阶段 13:修改和改型6.14.阶段 14:退役和处置附件 A(参考性):RAMS 技术条件的大纲-举例附件 B(参考性):RAMS 规划 附件 C(参考性):铁路参数的实例附件 D(参考性):风险接受规则的实例,18,欧洲 CENELEC 标准,50129:铁路应用 通信、信号和处理系统 安全相关的信号电子系统,19,EN 50 129:Safety acceptance of signalling railway system,CENELEC EN 50129-Content,前言 介绍 1范围 2规范性参考目录 3 定义和缩略语 4标准的总体框架 5安全性验收和批准的条件5.1 安全性例证 5.2 质量管理证据5.3 安全管理证据5.4 功能和技术安全性证据5.5 安全验收和批准,附录 A(规范性):安全完善度等级附录 B(规范性):详细的技术要求附录 C(规范性):确定硬件失效模式附录 D(参考性):参考性技术信息附录 E(参考性):安全相关信号系统的技术和方法,20,欧洲 CENELEC 标准,50128:铁路应用 通信、信号和处理系统 铁路控制和防护系统的软件,21,EN 50 128:procedures and technical requirements,CENELEC EN 50128 目录,前言 介绍 1 范围 2 规范性参考目录 3 定义 4 目标和符合性 5 软件安全性完善度等级 6 人员和职责 7 寿命周期事项和文档 8 软件需求技术规格书 9 软件体系架构10软件设计和实现11 软件验证和测试,12 软件/硬件集成13 软件确认14 软件评估15 软件质量保证16 软件维护17 系统应用数据配置 图表附录 A(规范性):技术和方法的选择标准附录 B(参考性）:方法介绍,22,系统安全性文档结构,23,欧洲 CENELEC 标准,50129:铁路应用-通信，信号和处理系统-安全相关信号电子系统,50129 概况,24,50129 安全性例证,安全性例证结构质量管理证据安全管理证据功能和技术安全性证据安全性验收和批准,安全性验收和批准的条件：,25,50129 质量管理证据,组织机构.设计验证和评审.产品标识和追踪性.检验和测试.包装和发运,举例：相关受控领域（部分）,26,50129 安全管理证据,安全寿命周期安全组织机构安全计划危险日至安全需求技术条件(系统/子系统/设备).安全评审安全验证和确认安全性判定.,举例：相关受控领域（部分）,27,50129-安全管理证据,安全组织机构举例：SIL 4,第一种结构:验证和确认由独立团队负责,第二种结构:验证由项目经理负责，但必须由不参与设计活动的其他工程师负责,28,50129 功能与技术安全性,举例：相关受控领域（部分）,29,50129 安全性例证,安全性例证结构：,30,Questions&Answer,
