FAO系统初步危害分析报告.docx

PAGE 4 FAO系统初步危害分析报告 叶慧敏达兴亮吴临时学号：L1500106） FAO（Fully Automatic Operation）是一个被应用在世界很多城市轨道交通系统中的成熟技术。在服务、运营、安全和成本方面有诸多优点。本文档对FAO系统的初步危害辨识以及后果分析进行了详细说明。 1 初步危害辨识 初步危害辨识即PHI（Preliminary Hazard Identification）过程，该过程旨在找出平台顶层级别中最有可能对人类或者环境造成潜在危害的情况。进行PHI过程钱，必须明确以下要素：分析的系统是什么，系统的功能是什么，系统处于怎样的位置，以及系统是怎样工作的。常用的PHI方法有：头脑风暴+检查表， HAZOP（Hazard and Operability Analysis，危险与可操作性分析），以及ETBA等。 由于本次PHI参与人数有限，无法很好地发挥头脑风暴法的优势，可能会导致分析结果有很多疏漏，因此并未采用头脑风暴法。而对于HAZOP，要想使用该方法，必须对FAO系统各个子系统有着深刻的理解，且要求对系统进行一定程度的还原与建模，鉴于FAO系统是一个庞大、复杂的系统，各个模块相互制约，还原后的模型并不能够很好地反映实际情形。并且，HAZOP使用的引导词更加适用于量化某些变量，即对化工行业能够进行有效地分析，而FAO系统之间传递的信息并不能用“多”或者“少”来描述，因此，HAZOP方法并不适用与FAO系统的分析。综合上述因素，本次PHI选择思路较为明晰的ETBA方法。 ETBA简介 能量路径与屏障分析（ETBA）分析思维过程严密，分析条理细致，专业性较强，主要是研究系统中能量的存在和控制能量的屏障，以达到辨识危险的目的。ETBA分析对现象发生时能量交换过程的描述细致入微，可以增进对能量交换过程的理解。ETBA分析技术有助于调查人员分析全面，避免项目遗漏。 ETBA分析就是追踪现象发生过程中系统或单元能量流的进出和其内部的能量流。分析的前提是能量流引起系统或单元的变化。如果对这些变化有透彻的理解就可予以预测和控制。ETBA分析追踪系统或单元内以及穿过界面的能量运动有条有理，并将能量流形成文件，借以识别对现象发生过程产生影响的各种行为。 ETBA分析分为5个基本步骤：1是识别系统存在的能量类型。这一步骤一般要具备辨识能量类型存在的各种专业知识。2是能量源定位、能量流追踪。一旦识别出能量的存在，就必须确定特殊类型能量源的起点，然后进一步追踪流经系统的能量流。3是识别意外能量释放的屏障或能量阻断机制。例如，电能通常在有绝缘层的导线中输送，绝缘层就是电能的屏障。4是评价屏障失效和能量意外释放的风险。5考虑并选择风险控制措施。 1.2 FAO系统的ETBA分析 为了便于分析，本次PHI将FAO系统分为2个子系统，分别是FAO车载子系统与FAO地面子系统。 1.2.1 车载子系统ETBA分析 对于车载子系统，首先列出其能量检查表1。 表1 车载子系统能量检查表 能量检查表 机械能 列车运行车门开关乘客走动 电能 车载设备供电电源 内能 明火制动时摩擦产生的内能 之后，分析这些能量的控制措施。对于机械能，主要是ATO子系统的自动控制，因此控制措施的失效只能是ATO系统的失效。再分析能量转换过程中可能出现的错误：主要是机械能转换为内能（对应列车的制动情景）时，可能表现为制动不完全或者没有制动。综合上述分析，得出关于机械能的危害分析列表： 1、在列车运行过程中，ATP车载计算机出现逻辑错误/ATP未检测到前方的障碍物； 2、在乘客上下车时，车门电机转动过快； 3、在列车运行过程中车门开启； 4、列车进站停车后车门未开启； 5、列车进行制动时，制动装置提供的制动不完全或者未提供制动。 仿照机械能的分析，对于电能，控制措施的失效主要是车载电源管理设备内部电路烧毁和车载电源管理系统软件失效；能量转换过程为电能转换为内能，对应的场景为加载在设备上的电压电流过大。综合上述分析，可以得出电能的危害分析列表： 1、在列车运行过程中，车载电源管理设备电路烧毁； 2、在列车运行过程中，车载电源管理系统软件出现逻辑计算错误； 3、列车运行过程中，加载在设备上的电压/电流过大。 对于内能，控制措施主要是：列车守则规定乘客禁止在车内点燃明火，车载设备过载后要进行过载保护，发生火灾时灭火装置要启动。控制措施失效的列表为：车载设备过载保护失效，车载灭火装置失效，乘客未遵守守则（擅自点燃明火）。能量转换出错列表为：内能转换为化学能：引燃有毒物质，放出有毒气体。导出内能方面的危害分析列表为： 1、列车运行过程中，有乘客在车内点燃明火； 2、列车在运行过程中，设备过载保护装