4-安全性工程技术.ppt

北京运通恒达科技有限公司 * Enterprise Edition Seminar 安全性工程技术 * 安全性工作项目 可研阶段 方案阶段 研发阶段 定型阶段 安全性要求 安全性保证大纲 安全性分析规范 初步危险表 初步危险分析 安全性工作计划 安全性设计分析 安全性设计 事件树分析 故障树分析 FMEA 分析 人因风险分析 安全性试验 安全性评价 安全性验证 安全性要求 在立项时由甲乙双方协商提出安全性要求 应以合同或任务书的形式提出 安全性要求同时包含安全性定量和定性要求 在安全性要求中要有安全性验证或确认内容： 关于定性要求－安全性评审 关于定量要求－安全性评价和验证，说明采用的方法（试验、计算等） 安全性要求是安全性工作的依据 将来的《安全性保证大纲》是安全性要求的一部分 安全性保证大纲 安全性保证大纲是乙方根据甲方规定的安全性要求而提出，作为安全性要求的补充，需经甲方的认可。 安全性保证大纲包含了以下内容： 安全性要求的细节解释（指标说明、任务剖面、验证方法、评价准则、阶段性控制等） 安全性工作系统 安全性工作流程 安全性工作项目 乙方和各子供应商应根据大纲的要求安排安全性工作。 安全性设计 安全性设计准则是在产品设计研发过程中必须遵守的设计要求，主要包括： 最小风险设计要求，例如安全系数、危险传递链控制、定量计算要求、防错设计等； 安全装置要求，例如应急处理装置、安全防护装置等； 报警装置要求，例如测试与报警设备，音响、标记、报警和警告设计等； 操作规程和培训。 安全性分析规范 采用的安全性分析工作项目的执行规范 事件树分析 故障树分析 人因风险分析 故障模式影响分析 包括： 输入和输出要求 工作流程说明 评审要求 初步危险表 初步危险表是一份危险清单，初步列出安全性设计中可能需特别重视的危险或需作深入分析的危险部位 。 初步危险表的目的是寻找危险源。 可以通过故障树等方法辅助寻找危险源。 后期的安全性分析工作 大多是围绕初步危险源展开的。 初步危险分析 初步危险分析工作项目是对在初步危险表中列出的各个危险源进行初步的分析，确定： 风险评价 适用的分析方法 适用的试验方法 接受判据 风险评价 危险可能 危 险 严 重 性 等 级 性等级 Ⅰ(灾难的) Ⅱ(严重的) Ⅲ(轻度的) Ⅳ(轻微的) A(频繁) 1A 2A 3A 4A B(很可能) 1B 2B 3B 4B C(有时) 1C 2C 3C 4C D(极少) 1D 2D 3D 4D E(不可能) 1E 2E 3E 4E 1A，1B，1C，2A，2B，3A 不可接受 1D，2C，2D，3B，3C 不希望有的，需订购方决策 1E，2E，3D，3E，4A，4B 订购方评审后可接受 4C，4D，4E 不评审即可接受 安全性工作计划 根据《安全性保证大纲》中规定的工作范围，根据《初步危险分析》规定的安全性工作项目，制定安全性工作计划。 安全性工作计划应包括： 安全性工作项目 执行小组 进度限制 工作要求和输出 里程碑控制 所需资源 事件树分析(ETA) Event Tree Analysis 用于安全系统的事故分析，它在给定的一个初因事件（即危险源）的前提下，分析此初因事件可能导致的各种事件序列的结果，从而可以评价系统的可靠性与安全性，为工程人员进行决策提供有效支持。 事件树分析 事件树分析的作用 利用ETA，可以在危险源的基础上找出危险的扩散和传播途径，并能进行定量计算，据此我们可以： 切断危险的传递链，消除危险的发生； 增加危险的传递环节，进行多层控制，减少危险的发生概率； 对危险进行定性的传播阶数控制，例如消除三阶以下的危险（发生三个或三个以下危险事件会导致危险的发生），提高系统的安全性； 通过ETA的安全性定量计算功能，对危险实施定量控制。 建议将事件树分析ETA作为必须开展的安全性工作项目，依托Relex ETA软件进行。 故障树分析（FTA） Fault Tree Analysis） FTA 是表明产品在哪些组成部分的故障或外界事件或它们的组合将导致产品发生的一种给定危险的逻辑图。通过对可能造成产品故障的硬件、软件、环境及人为因素进行分析，确定产品危险原因的各种可能的组合方式及其发生概率。 故障树分析 故障树分析的作用 FTA通过定性分析寻找故障树的全部最小割集，通过定量分析计算顶事件发生概率，利用FTA可以根据不期望出现的危险