轨道交通ATP系统安全完善度等级SIL的分析与研究.pdfVIP

中南工业大学学报(自然科学版) 第34卷增刊2 2003年7月 UNIV．TECI-INOL． J．CENT．SOUTIt 郜春海1，唐涛，燕飞 (北方交通大学电子学院，北京 100044) 摘要：论述了安全完善度等级S1L在安全相关系统设计和评估中的重要作用，研究了轨道交通安全相关系统安全 完善度等级SIL的定义、分级和确定方法，以轨道交通ATP系统为例，给出了确定ATP系统的安全完善度等级 SIL的风险分析模型和方法． 关键词：安全；评估；风险分析；轨道交通 中图分类号：TP273 TrainProtec— 列车超速防护系统(Automatic 设计和评价的重要依据．安全完善度等级和安全性 之间的差别在于安全完善度等级本来并不直接评价 tion，简称ATP)是保证列车行车安全的信号控制系 统．它是增加列车运行密度、缩小运行间隔和保证行 安全性，而是根据设计开发人员对被开发系统安全 车安全所必备的轨道交通安全相关系统．ATP系统 性问题的估计、防范设计的完善度开发的一种安全 主要由地面设备和车载设备两部分组成．ATP车载 性评价LlJ． 设备依据从ATP地面控制设备接收到的列车运行 安全完善度及其等级是安全相关系统设计、开 控制命令，对列车进行实时速度监督，当列车速度超 发的准绳，是系统评价的依据．若将SIL等级确定得 过最大允许速度时，自动控制列车制动机实施制动， 太高，则要求在系统设计时采取更复杂、成本更高的 使得列车速度降到安全速度以下或停车，从而确保 技术来保证；若将SIL等级确定太低，则系统的安全 行车安全． 性达不到规定的要求．因此，国内外的相关技术标准 目前在评价ATP系统的安全水平或等级时，常都把它作为关键概念贯穿其中． 用“极其安全”、“十分安全”、“十分危险”和“极其危 1．1安全完善度(SafetyIntegrity) 险”等不确定性的语言表达，或者简单地用符合故障 在安全系统中体现确保安全的能力．其定量指 一安全原则对整个ATP系统进行安全性的定义．随标可以用在给定时刻系统维持安全功能完善的概率 着电子器件的发展，轨道交通ATP系统也从以采用 来表示． Level) 专门的安全逻辑器件为主体发展到以采用通用器件 1．2安全完善度等级(SafetyIntegrity 的安全冗余系统为主体，进而发展到以安全信息处 是对系统所要求的安全性完善水平的一种定量 理和传输为主体．在安全概念上也进行了很多扩充， 指标，是将安全完善度根据安全功能失效的频率和 在传统故障一安全的基础上，对故障一安全的安全性 产生的危险严重程度划分成的等级．对不同等级的 系统提出不同的技术要求，以便适当地选用可靠性 进行了定量分析，20世纪90年代初，IEC将故障一安 全的概念进行了量化，制定了安全相关系统的安全 及安全性技术措施来达到相应的技术条件．一般分 为4个安全完善度等级． 设计和评估标准IEC61508，该标准提出了安全相关 Level，简 系统的“安全完善度等级(SafetyIntegrity 称SIL)”的概念． 财产损失的严重后果，一般称为灾难性的或致命的