第三章 系统安全分析-可靠性分析、PHA、FMEA.pptVIP

3. 危险性控制 危险性识别和等级划分后，就可采取相应的预防措施，避免它发展成为事故。 采取预防措施的原则：先采取直接措施，即从危险源（起因）着手。其次是间接措施，如隔离、个人防护等。 事故一旦发生，应马上采取措施，抑制事态发展，减轻危害的严重性。 防止人的失误。 第五节、预先危险性分析（PHA） 4.危险性预先分析的特点： 1）分析工作在活动之前，避免由于考虑不周造成的损失。 2）对系统开发、初步设计、制造、安装、检修等做的分析步骤，可以提供注意事项及指导方针。 3）分析结果可为制定标准、规范和技术文献提供必要的资料。 4）根据分析结果可以编制安全检查表以保证实施安全、并可作为安全教育的材料。 第五节、预先危险性分析（PHA） 第六节　故障类型影响分析（FMEA） FMEA重要的系统安全分析方法。是通过识别产品、设备或生产过程中潜在的故障模式，分析故障模式对系统的影响，并将故障模式按其影响的严重程度进行分级。 基本思路是采取系统分割的概念，根据实际需要、分析的水平，首先把系统分割成子系统或进一步分割成元件。然后逐个分析元件可能的故障和故障呈现的状态（即故障类型），进一步分析故障类型对子系统的影响，最后采取措施解决。 一、基本原理 与FMEA有关的基本概念 故障：元件、子系统或系统在规定期限内和运行条件下未按设计要求完成规定的功能或功能下降。 故障类型：是故障的表现形态，表述为故障出现的形式或对操作的影响。 故障原因：导致系统、产品故障的原因既有内在因素也有外在因素； 故障严重度：考虑故障所能导致的最严重的潜在后果，并以伤害程度、财产损失或系统永久破坏加以度量。 严重度分级：按故障可能导致的最严重的潜在后果，分为四级。是衡量对系统任务、人员安全造成影响的尺度。 一、基本原理 严重度等级 影响程度 可能造成的危害或损失 Ⅳ 致命性的 可能造成死亡或系统损失 Ⅲ 严重的 可能造成严重伤害、严重职业病或主要系统损坏 Ⅱ 临界的 可能造成轻伤、职业病或次要系统损坏 Ⅰ 可忽略的 不会造成伤害和职业病，系统也不会受损 FMEA严重度分级表 一、基本原理 系统或元件发生故障的机理十分复杂，故障类型是由不同故障机理显现出来的各种故障现象的表现形式。一个系统或一个元件往往有多种故障类型。 对产品、设备、元件的故障类型、产生原因及其影响及时了解和掌握，才能正确地采取相应措施。 掌握产品、设备、元件的故障类型需要积累大量的实际工作经验，特别是通过FMEA来积累经验。 二、故障类型影响分析程序 1. 掌握和了解对象系统： 　分析之前必须掌握被分析对象的有关资料，以确定分析的详细程度，确定对象系统的边界条件； 了解作为分析对象的系统、装置或设备； 确定分析系统的物理边界； 确定系统分析的边界； 收集元素的最新资料。　 2. 对系统元素的故障类型进行分析 找出所有的故障类型，尽可能找出每种故障类型的所有原因，然后确定系统元素的故障类型。 若分析对象是已有元素，则可以根据以往运行经验或试验情况确定元素的故障类型； 若分析对象是设计中的新元素，则可以参考其它类似元素的故障类型，或者对元素进行可靠性分析来确定元素的故障类型。 一个元素至少有4种可能的故障类型 　意外运行；运行不准时；停止不及时；运行期间故障。 根据故障原因分析，最后确定元素的故障类型。　 元素功能、丧失功能 元素故障类型 把元素按组成分解 外部原因 内部原因 各部分故障类型 元素的一部分 确定元素故障类型程序框图 3. 故障类型的影响 故障类型的影响分析是指在系统正常运行的状态下，详细地分析一个元素各种故障类型对系统的影响。 分析故障类型的影响，通过研究系统主要的参数及其变化、故障后果的物理模型或经验来确定故障类型对系统功能的影响。 * 故障类型的影响可以从下面3种情况来分析： 　　1)元件故障类型对相邻元素的影响。该元素可能是其他元素故障的原因； 2)元素故障类型对整个系统的影响。该元素可能是导致或事故的原因； 3)元素故障类型对子系统及周围环境的影响。 4. 列出故障类型影响分析表 根据故障类型和影响分析表，系统、全面和有序地进行分析。 三、应用实例： 单元 故障类型 故障原因 故障影响 按钮 接点不闭合 机械故障 操作人员未按按钮 继电器接点不闭合，电动机不转，系统功能丧失 接点不断开 机械故障 操作人员未放按钮 电动机运转时间过长，短路烧毁熔丝 继电器 接点不闭合 机械故障 按钮接点未闭合 电动机不转，系统功能丧失 接点不断开 机械故障；按钮接点未断开； 继电器接点粘连未修理 电动机运转时间过长，线圈短路，烧毁熔丝 熔丝 电动机短路时不熔断 质量问题 熔丝过粗 继电器接点粘连；电机烧毁；火灾 电动机 不转 质量问题；按钮卡住； 继电器接点不闭合 系统功能丧失 线