基于安全完整性SIL2级的城市轨道交通综合监控系统 .pdfVIP

第35期 江苏科技信息 No.35 2020年12月 JiangsuScienceTechnologyInformation December，2020 基于安全完整性SIL2级的 城市轨道交通综合监控系统 王媛媛，施广德，李 鹏 （国电南京自动化股份有限公司，江苏南京 211100） 摘要：文章介绍了安全完整性等级的基本概念和相关标准，以及基于SIL2等级的轨道交通综合监控系 统的安全设计方法与安全完整性评估的重点。 关键词：安全完整性等级；安全评估；轨道交通；综合监控系统 中图分类号：U213；U298 文献标志码：A 0 引言 整个铁路系统的安全性可靠性；EN50129标准定义 轨道交通已成为世界各国现代化交通运输体系 了整个系统及硬件部分的安全性可靠性；EN50128 中最为重要的运输手段。轨道综合监控系统软件作 标准则定义了子系统软件部分的安全完整性。本 为其中重要的组成部分，其安全性直接关系到客户的 项目聘请具有专业资质的第三方认证公司对系统 生命财产安全 。安全完整性等级，又称SIL（Safety 进行独立安全认证，认证过程采用最低合理可行（As ［1］ IntegrityLevel），表示安全相关系统、子系统或设备达 LowasReasonablyPracticable，ALARP）原则［10］进行， 到安全要求的程度。 将综合监控系统的残余风险降低至合理可行范围之 SIL认证就是基于安全相关的国际标准，对安全 内的最低程度。 设备的安全完整性等级（SIL）进行评估和确认的一 2 地铁综合监控系统安全设计 种第三方认证。SIL认证可以保证产品特定功能的 2.1 系统介绍 正确性、安全性和竞争力。目前国内外地铁和铁路招 地铁综合监控系统（ISCS）将各个分散孤立的自 标文件中已经明确提出了对SIL的要求。因此对综 动化系统联结成一个有机的整体，实现轨道交通各专 合监控系统SIL相关标准进行研究和进行SIL认证非 业相关系统之间的信息互通。系统架构如图1所示， 常必要 。 由服务器、交换机、工作站、前置采集装置等组成。系 ［2］ 1 安全完整性等级 统通过网络与全线各子专业系统进行信息交换，实现 安全完整性等级SIL是对系统所要求的安全完 全线各专业系统的数据采集、监视和控制。 整性水平的一种定量指标，是将安全完整性根据安 从系统组成划分，系统由控制中心级ISCS、车站 全功能失效的频率和产生的危险严重程度划分成的 级ISCS两部分等组成。其中：（1）中心级ISCS对全线 等级 。系统的安全完整性等级越高，则其安全功 重要监控对象的状态、性能数据进行实时的收集处 ［1］ 能失效的可能性就越小。安全完整性一般分为4个 理，通过各种调度员工作站和大屏幕以各种形式显 等级 。 示出来，供调度人员控制和监视，并完成对全线环 ［1，3-5］ 目前，城市轨道交通安全可靠性技术主要的参考 境、设备的集中控制与显示。（2）车站级ISCS对单个 标准是欧洲电工标准化委员会（CENELEC）制定的铁 车站被控设备的状态、性能数据进行实时的收集处 路安全相