1、城市轨道交工程的通安全控制城市轨道交通工程安全控制技术规范GB/T 50881-20131秦国栋住房和城乡建设部地铁与轻轨研究中心2013年4月25日一、编制背景二、主要内容2住房和城乡建设部公告第1605号 批准城市轨道交通工程安全控制技术规范GB/T 50881-2013为国家标准，自2013年5月1日起执行。编制的目的：n 建立我国城市轨道交通生命周期内以过程控制和风险分析为基础的安全控制流程、内容和方法。n 为在行业内实施以过程控制和风险分析为基础的安全控制提供技术支撑。3系统保障（System Assurance）系统保障一般被理解为通过主动性的方法，对系统的可靠性、可用性、可维护性
2、及安全性（RAMS）进行管理。国内一般称为系统安全保障，含义相同。国际上系统保障方法通常有两种：n一种是制定非常详细的技术规范，通过遵守技术规范来保证系统达到运营安全。n一种是风险分析方法为基础，在系统的生命周期内进行安全控制。编制背景1、概念4在以风险分析为基础的方法中，又可以分为两类：n 一类为对系统的可靠性、可用性、可维护性及安全性（RAMS）进行管理和控制；n 另一类以安全为主，系统安全保障工作的重点对系统的安全性进行管理和控制。5安全控制是对城市轨道交通系统生命周期全过程潜在的危害进行分析，从技术上和管理上采取措施，使系统在实施或使用过程中的风险始终处于可接受状态的行为过程。编制背景
3、随着复杂的电子相关组件与计算机系统所组成的系统逐步地被应用于航空航天、轨道交通等行业，国际电工委员会（IEC）、欧洲标准化组织（CEN/CENELEC）提出了功能安全、生命周期和安全完整性等级概念，并将分风险分析和过程管理引入标准中：n铁路应用 可靠性、可用性、可维护性和安全性规范与示例IEC 62278（GB 21562-2008）n铁路应用：可靠性、可用性、可维护性和安全性规范与示例EN 50126对铁路系统基于风险分析与过程管理的系统保障进行了很好的解读，核心理念是基于全生命周期的风险管理和过程控制。2、行业发展情况6编制背景具体实施中，世界各国（地区）针对本国（地区）的特点制订了适用于
4、本国的相应法规和标准。n 英国英国在系统安全保障的实践中侧重于安全管理，制定了工程安全管理（黄页）（Engineering Safety Management（Yellow Book）(第四版)，是针对铁路及其他轨道交通系统在系统生命周期内安全控制工作的指导，指导安全审核和安全认证工作。n 中国香港系统安全保障工作以风险分析方法为基础，在系统生命周期内针对所有系统开展。系统安全保障工作的范围涉及可靠性、可用性、可维护性及安全性（RAMS）。7编制背景n 中国台湾高速铁路中，采用以风险分析方法为基础，针对所有系统在生命周期内开展。系统安全保障工作的范围涵盖可靠性、可用性、可维护性及安全性（RAM
5、S），并以安全为主。n 中国内地深圳地铁3号线、4号线，北京地铁4号线、上海地铁10号线、成都地铁1号线等项目，参照EN50126等国外标准，引入风险分析和过程管理的理念，通过城市轨道交通系统建设、运营全过程的安全控制工作，提升城市轨道交通系统的安全控制水平。8编制背景应用中存在的问题：n 缺乏统一的标准。各个项目采用的标准、工作内容、工作方法、工作流程等许多技术问题没有统一。完全照搬国外技术标准，造成与具体项目脱节，增加了项目实施的难度，同时影响了工作的效果。n过程安全控制与项目管理脱节。一没有根据国内城市轨道交通工程基本建设程序安排，使系统安全控制工作与工程项目管理不能有机结合而导致脱节。
6、 n安全控制工作缺乏规范管理。有些项目完全依靠国外咨询公司开展系统安全控制工作，国内城市轨道交通建设单位内部没有建立相应的组织架构和管理流程予以配合，形不成完整的管理体系，使安全控制工作的开展和工作的延续性受到很影响。9编制背景103、可靠性、可用性、可维护性和安全性的取舍n 第一类为对系统的可靠性、可用性、可维护性及安全性（RAMS）进行管理和控制的方法：范围覆盖了可靠性、可用性、可维护性及安全性（RAMS）等各方面工作，从我国目前条件来看，我国城市轨道交通大规模的运营时间较短，缺乏可靠性、可用性、可维护性（RAM）相关基础数据的积累，现阶段完全采用国外技术标准，势必造成与我国工程实际脱节，
7、增加了项目实施的难度，同时也影响了系统安全保障工作的效果。n 本规范在编制过程中，结合我国城市轨道交通建设和运营的实际情况和需求，采用了第二种方法，即以安全为重点，重点对系统的安全性进行管理和控制。n 把保障安全作为首要目标，并应将安全性目标与可用性、可靠性、可维护性目标结合起来，合理分配资源去实现这些目标。一、编制背景定位：国外标准（IEC62288、EN50126）在结合国情的应用；以安全为重点，开展系统保障工作，主动地控制风险，即安全控制工作。目的：规范、指导城市轨道交通安全控制工作，明确的技术和管理要求。内容：城市轨道交通生命周期内以过程控制和风险分析为基础的安全控制要求、内容方法；不
8、规定城市轨道交通的安全需求和安全指标。4、基本思路11编制背景4、基于风险分析的安全控制12编制背景危害识别风险评价风险控制风险监控风险估计可接受不可接受发现新风险n 危害识别：识别危害，并将其分类和排序；n 风险估计：确定导致危害发生的原因，确定危害可能产生的影响，建立危害与事件的关联；估计危害发生的频率和可能产生的损失程度，确定需要采取降低风险措施的危害项； n 风险评价：规定风险的容许准则，评价风险等级；n 风险控制：提出降低风险的措施，满足安全需求；n 风险监控：评估风险控制的效果，及时发现和评估新的风险，监视残留风险的变化，调整风险控制方案。规范共分为4章和5个附录。n 总则n 术语
9、n 基本规定n 安全控制要求 规范的结构13主要内容主要内容n 附录 A 初步危害清单n 附录 B 车辆或机电设备系统危害清单n 附录 C 土建设施及施工方法危害清单n 附录 D 危害登记册n 附录 E 设计安全原则及规范要求的符合性评估主要内容主要内容1 总则编制的目的、适用范围、安全控制的原则性要求、本规范与相关标准的关系。、14适用范围本规范的适用范围从以下几个方面理解：n 城市轨道交通n 建设可行性研究、勘察设计、施工安装、调试验收和试运行，包括车辆和机电设备的采购、制造；。n 安全控制规范所称的“安全”是指城市轨道交通的“本体”安全，即安全控制的目的是使城市轨道交通系统在运营中的安全
10、达到可接受状态。规范不适用于城市轨道交通的施工安全，即施工过程中发生的安全事故。主要内容主要内容2 术语收录了13条本规范使用的、专业中尚未统一或容易引起歧义的术语。在安全控制和风险分析、风险管理领域的术语上存在不统一、不规范的问题，比如“危害”，是危险和有害因素的简称。关于“危害”的叫法很多，也被称为危险源、风险源、安全隐患等。规范尽可能采用国家标准可靠性、维修性术语（GB/T3187-1994）和轨道交通 可靠性、可用性、可维护性和安全性规范及示例（GB21562-2008）以及其他相关国家或行业标准中的定义。3 基本规定安全控制的共性要求，主要包括：p 规定了安全责任的原则性要求和安全控
11、制的总体目标；p规定了参与城市轨道交通参与各方的安全责任；p 规定了安全控制的审核要求；p 安全控制各阶段的任务要求。p 规定了危害发生的频率等级、危害后果的严重程度等级、风险等级及应对措施 、风险评价矩阵。、15163、基本规定 生命周期阶段的划分EN 50126中的系统生命周期图主要内容主要内容概念风险分析系统定义和应用条件系统要求分配系统要求制造设计和实现安装系统接受运营和维护表现监视修改和更新退役和处理17我国城市轨道基本建设流程图3、基本规定 生命周期阶段的划分主要内容主要内容18我国城市轨道交通生命周期划分建设期运营期3、基本规定 生命周期阶段的划分主要内容主要内容主要内容主要内容
12、、19等级频率定性描述1频繁发生频繁，危害将一直存在。2经常发生多次，危害预期会经常出现。3偶尔可能发生几次，危害预期会出现几次。4很少在建设过程的某个阶段可能会发生，危害预期可能发生。5罕见不太可能发生但可能存在，危害极少出现。6不可能未发生过或无记录，可假定危害不会发生。危害发生的频率等级3基本规定主要内容主要内容、20危害后果的严重程度等级等级严重程度对人或环境的影响对系统的影响A灾难致命或多重重大的伤害，或对环境有明显的破坏。系统瘫痪、短期内难以恢复B非常严重少量的死亡事故或重大伤害，或对于环境较明显的破坏。严重系统的损害C严重很小的伤害或对于环境不太明显的影响。较小系统损害D轻微可能
13、存在很小的伤害。很小的系统损害E可忽略没有安全影响没有服务影响3基本规定主要内容主要内容、21风险等级及应对措施 风险等级对各风险等级采取的措施不容许必须消除风险。不希望应首先选择消除风险，当不能消除或降低风险措施不可行时，应经过独立的安全审核，并经业主或主管部门同意后方可接受。可容许应采取合理有效的风险控制措施，应经过独立的安全审核，并经业主或主管部门同意后方可接受。可接受有无业主或主管部门同意均可接受的风险，应保持持续的风险监控。3基本规定主要内容主要内容3基本规定、22风险评价矩阵危害发生的频率危害后果的严重程度可忽略轻微严重非常严重灾难频繁可接受不希望不容许不容许不容许经常可接受可容许
14、不希望不容许不容许偶尔可接受可容许不希望不希望不容许很少可接受可接受可容许不希望不希望罕见可接受可接受可接受可容许可容许不可能可接受可接受可接受可接受可接受4、安全控制要求 技术要求23可行性研究1 安全策划； 2 初步的危害识别，建立初步危害清单。初步设计1 制定初步安全计划；2 确定风险容许准则3 进行初步风险分析，建立项目级危害登记册；4 进行初步设计安全原则及规范要求的符合性评估；5 确定子系统安全控制要求。初步设计阶段包括城市轨道交通工程的初步设计（含总体设计）、车辆和机电设备系统的采购招标。主要内容主要内容24详细设计1 更新安全计划；2 制定各子系统安全计划； 3 进行详细风险分
15、析，建立承包商级危害登记册；4 进行设计安全原则及规范要求的符合性评估；5 进行各子系统安全需求分析；6 审核各子系统安全计划；7 审核详细风险分析结果；8 审核设计安全原则及规范要求的符合性评估；9 审核各子系统安全需求分析结果。详细设计阶段包括车辆和机电设备系统的详细设计、土建工程和机电设备系统的施工图设计以及土建工程的招标。4、安全控制要求 技术要求主要内容主要内容25车辆与机电设备生产制造1 提出安全验证计划；2 审核安全验证计划；3 验证、落实安全控制措施。施工、调试、验收1 验证系统的安全性；2 子系统安全控制工作总结，编制子系统安全控制报告；3 整合承包商安全控制工作信息，总结建
16、设期安全控制工作，编制建设期安全控制报告；4 安全控制工作成果移交至运营单位。4、安全控制要求 技术要求三、主要内容三、主要内容264、安全控制要求 管理要求可行性研究安全控制工作应由可行性研究报告的委托单位负责。初步设计安全控制工作应由建设单位负责，确定的车辆和机电设备系统安全控制要求应纳入招标文件或作为招标文件的组成部分。主要内容主要内容274、安全控制要求 管理要求详细设计 制定土建工程各子系统安全计划、进行详细风险分析并建立承包商级危害登记册、进行施工图设计安全原则及规范符合性评估、 进行土建工程各子系统安全需求分析宜由施工图设计总体单位负责。土建工程的安全控制要求应纳入土建工程施工招
17、标文件。 制定各子系统安全计划、进行详细风险分析并建立承包商级危害登记册、进行车辆和机电设备系统详细设计安全原则即规范要求的符合性评估、 进行各子系统安全需求分析，宜由车辆和各机电设备系统的承包商负责。 建设单位应监督、审核施工图设计总体单位或车辆和机电设备各子系统承包商的安全控制工作，应负责组织更新安全计划、审核各子系统安全计划、 审核详细风险分析结果、 审核设计安全原则即规范要求的符合性评估、审核各子系统安全需求分析结果。主要内容主要内容284、安全控制要求 管理要求车辆与机电设备生产制造 车辆和机电设备系统的承包商应根据各自的分工和职责，为所负责的系统提出安全验证计划，安全验证计划的内容宜包括安全验证的项目、内容和方法。 建设单位应监督、审核承包商的安全控制工作，应审核安全验证计划、 验证安全控制措施的落实。施工、调试、验收 验证系统的安全性、子系统安全控制工作总结、编制子系统安全控制报告应由承包商负责，建设单位负责监督； 整合承包商安全控制工作信息、总结建设期安全控制工作、编制建设期安全控制报告以及将安全控制工作成果移交至运营单位应由建设单位负责，设计单位、承包商应协助，运营单位应参与。主要内容主要内容29 谢 谢！
