AccidentVSIncidents危险（Hazards）-轨道交通安全技术研究中心.pptVIP

危险辨识需要辨识哪些内容？ R 可靠性，是可靠运行的能力， 表示方法是平均故障间隔时间或故障率 A 可用性，是长时间可使用的能力，表示方法是可用率 M 可维修性，是容易维修的能力，表示方法是 平均维修时间 S 安全性，是不发生危险事故的能力，表示方法是死亡率或个人风险 欧洲标准体系就是为RAMS服务的 9 危险评估（Hazard Assessment） 对危险隐患的评估包括以下内容: 概率（probability） – 造成隐患的事件发生概率。 严重程度（severity） – 造成危害的程度。 Most severe potential accident Most likely potential accident The expected outcome, i.e. most likely accident given the hazard 风险（risk） – 隐患发生的可能性及隐患造成事故的严重程度的综合体现 Probability or rate of occurrence of a hazard causing harm and the degree of severity of the harm EN 50126 Faults and Failures (1) 系统危险是由于缺陷（ faults ）和失效（ failures ）引起的，其中： failure 是一个事件。 fault 是一种状态。导致不能正常执行预期功能 注意: 本课中失效（ failures ）的定义是针对保障安全初衷而言的失效 不是与规范上定义的相比 不是与设计方案相比 不是与系统的原始行为相比（这是可靠性观点） Faults and Failures (2) 注意： Fault and Failure是系统安全中最有争议的术语 其它常见用法: failure是指元件，fault是一个系统状态/活动事件。 因为电机烧坏了，所以泵失效了：the pump has failed because the motor has burned out 因为泵没有启动控制系统，所以系统是出错了：the system is faulty because the pump has not been turned on by the control system 在这种观点，所有的失效是缺陷，但缺陷不一定包含失效：all failures are faults, but faults do not have to involve a failure 例如：所有组件单独工作系统都可以安全的正常工作，但一起运行却使得系统不安全。 this is typically the American understanding see e.g. Leveson, Fault Tree Handbook Faults and Failures (2) 注意： Fault and Failure是系统安全中最有争议的术语 其它常见用法: failure是指元件，fault是一个系统状态/活动事件。 因为电机烧坏了，所以泵失效了：the pump has failed because the motor has burned out 因为泵没有启动控制系统，所以系统是出错了：the system is faulty because the pump has not been turned on by the control system 在这种观点，所有的失效是缺陷，但缺陷不一定包含失效：all failures are faults, but faults do not have to involve a failure 例如：所有组件单独工作系统都可以安全的正常工作，但一起运行却使得系统不安全。 this is typically the American understanding see e.g. Leveson, Fault Tree Handbook 失效分类 自源性失效分类 （人作为系统一部分） 系统性失效 – 由于设计、制造、安装、维护缺陷导致的失效; 会重复发生 随机失效 – 物理原因导致的失效 人为失效 – 计划或执行过程中发生的 通常将设计和物理失效分开考虑，要求形式也不同： 随机失效 – 失效率 系统性失效 –safety integrity levels (SILs) – freedom from flaw or corruption 安全 1 – what is safety? Safety is freedom from unacceptable risk o