论文部分内容阅读
摘 要：信号系统担任着指挥列车安全运行的任务，关系到成千上万乘客的生命和财产安全。当今，客运专线、城际铁路及城市轨道交通飞速发展，客运专线的速度不断提高，对信号系统的安全性提出了更高的要求。安全是发展永恒的主题，而安全评估是铁路信号系统安全的保障。
关键词：铁路；通信信号系统；安全评估
一、铁路信号系统安全评估的基础
在上个世纪的末期，国际电工委员会制定了一系列与之相关系统的设计评估标准，这个标准的也提出了安全相关系统的安全完整性等级的概念，同时也对系统的安全进行了综合评估。在这之后，欧洲电工标准委员会在这个基础之上也制定了与铁路信号系统设计评估标准以及安全认证体系。这些标准一般包括了一下几个方面，EN50126铁路应用具有着可靠性、可用性、可维护性以及安全性等等规范以及说明。EN50129铁路应用主要为信号领域的安全相关电子系统。EN50128铁路应用：铁路控制以及防护系统的软件。EN50159-1铁路应用：在封闭传输系统中的安全通信。EN50159-2铁路应用：在开放传输系统之中的安全通信。当前，我国已经完成对于IEC61508标准等等相同的采标工作，EN50126/8/9的等同采标工作而正在进行之中。
二、铁路信号系统评价体系
2.1 系统安全完整性。安全完整性是指在所有规定的条件下，系统在规定时间内实现所需安全功能的可能性。该指标是信号系统的根本评价指标。
2.2 系统使用。系统满足安全的前提下应能最大化满足用户的使用需求。针对不同的用户需求，重点关注的评价指标如下：自动化程度：指面向运营人员及司机提供高度智能化、自动化的运营功能。如列车自动驾驶等；乘客舒适度：指面向乘客实现列车快速、平稳运行，减少换乘等待时间等；
2.3 系统性能。系统性能是在满足系统使用的条件下优先评价的指标。该指标与技术先进性、成本投入及可持续性发展密切相关。系统性能重点关注的评价指标如下：运用环境：可适应不同外部环境的系统需求，如温度、湿度、海拔、无线干扰、供电条件、施工条件、维护条件等；系统适应能力：指系统适应铁路各种运营场景的能力，如跨线运行、跨制式运行、枢纽多列车同时密集高效运行等；最小追踪间隔时间：指同一方向追踪运行的两列车间的最小间隔时间。该时间是反映铁路运输能力水平的重要指标；最高运营速度：指搭载旅客且正式商业运行的最高速度；正点率：列车实际出发或到达时间与计划出发或到达时间的较为一致的列车行程数量与全部列车行程数量的比率。
三、铁路信号系统安全评估方法
3.1 内部安全评估
（1）内部评估的目的。当项目未设置外部独立安全评估机制时，内部独立安全评估作为替代外部独立安全评估的机制，完成外部独立安全评估的功能；当项目设置外部独立安全评估机制时，内部独立安全评估作为项目承担单位安全机构管理项目安全的重要手段。内部独立安全评估的目的是，通过对项目承担单位对项目的执行进行安全审核与安全评估，以保障安全相关项目所含有的风险降低到法律法规规定的程度或合同规定的可以接受的程度。
（2）與外部评估的关系。内部独立安全评估活动是项目承担单位内部承担项目的安全保障措施，评估的目的、手段、方法等都应遵循铁路行业第三方独立安全评估的一般惯例。评估团队由于来自项目承担单位内部，不具备公司级别的独立性，但评估工程师在执行评估工作时应当按照独立性的要求进行工作。
（3）独立评估活动。内部独立安全评估应是基于风险的评估和过程符合性的审核的结合。安全评估的活动包括审核项目安全计划，审核项目活动，检查项目安全记录，见证参与项目活动等。安全评估工程师应通过这些活动来确认项目是否确立了足够正确的安全目标；是否按照行业惯例标准要求执行项目；是否按照组织质量安全体系的要求执行项目；是否存在影响安全的因素，并将这些因素及时告知项目和相应的安全机构，使得项目可以按照合乎要求的方式执行；从而项目成果能够达到要求的安全目标。内部安全评估需要设置专门的项目安全保障组织，完成下面的工作。
项目安全保障工作。主要针对系统、子系统等各个层面不同阶段的危险分析、危险日志、安全需求、安全相关应用条件的管理；不同系统层次、不同分包商的安全协调。
项目安全监视工作。主要包括定期不定期的安全审核；对项目验证与测试工作的见证与抽检；系统层面的安全确认；企业内部安全评估和安全里程碑管控。
3.2 外部安全评估
外部安全评估是项目承担单位以外的独立第三方评估机构对系统进行的基于风险的评估和过程符合性审核。外部安全评估应遵循以下几个原则。
独立性原则：系统评估工作由相对独立于其生产和设计单位的第三方评估机构牵头，可联合国内科研院校及相关单位，适当引入国外有资质的评估机构及专家进行技术咨询，以保证评估结果的客观性、公正性和权威性。
系统性原则：系统评估涵盖从系统设计开发到系统应用的全过程，增强系统生命周期内的安全保障。
结合性原则：系统评估不仅对系统需求、安全需求和安全案例等关键证据进行审查，还应在系统开发过程中，对室内仿真测试、试验线实车运行试验以及联调联试等不同阶段的验证、确认活动进行同步检查和审核，以确定CTCS-3级铁路通信信号系统的功能及技术性能是否符合需求。
铁路通信信号系统是一个极其复杂的系统，对其的安全评估存在一定的难度，因此对外部安全评估机构的要求也非常高。具有系统评估相关的各类专业人员，并建立完善的系统评估人员评价注册管理制度，具备与系统评估相适应的风险保障机制。
结束语
本文主要从从内部/外部两个角度对于铁路通信信号系统的评估过程做好了的分类，主要对二者的概念、原则以及流程等等问题进行解释，同时对怎样可以提升安全评估手段的有效性、实用性等等问题做出了分析。当前，内部安全评估以及外部安全评估都已经在已上线铁路通信信号系统的安全管理中得到了应用。
参考文献
[1]武少峰.基于通信系统的铁路信号安全信息传输的应用研究[D].北京交通大学，2016.
[2]谭平.城际铁路车载列控系统安全及智能控制关键技术研究[D].浙江大学，2017.
关键词：铁路；通信信号系统；安全评估
一、铁路信号系统安全评估的基础
在上个世纪的末期，国际电工委员会制定了一系列与之相关系统的设计评估标准，这个标准的也提出了安全相关系统的安全完整性等级的概念，同时也对系统的安全进行了综合评估。在这之后，欧洲电工标准委员会在这个基础之上也制定了与铁路信号系统设计评估标准以及安全认证体系。这些标准一般包括了一下几个方面，EN50126铁路应用具有着可靠性、可用性、可维护性以及安全性等等规范以及说明。EN50129铁路应用主要为信号领域的安全相关电子系统。EN50128铁路应用：铁路控制以及防护系统的软件。EN50159-1铁路应用：在封闭传输系统中的安全通信。EN50159-2铁路应用：在开放传输系统之中的安全通信。当前，我国已经完成对于IEC61508标准等等相同的采标工作，EN50126/8/9的等同采标工作而正在进行之中。
二、铁路信号系统评价体系
2.1 系统安全完整性。安全完整性是指在所有规定的条件下，系统在规定时间内实现所需安全功能的可能性。该指标是信号系统的根本评价指标。
2.2 系统使用。系统满足安全的前提下应能最大化满足用户的使用需求。针对不同的用户需求，重点关注的评价指标如下：自动化程度：指面向运营人员及司机提供高度智能化、自动化的运营功能。如列车自动驾驶等；乘客舒适度：指面向乘客实现列车快速、平稳运行，减少换乘等待时间等；
2.3 系统性能。系统性能是在满足系统使用的条件下优先评价的指标。该指标与技术先进性、成本投入及可持续性发展密切相关。系统性能重点关注的评价指标如下：运用环境：可适应不同外部环境的系统需求，如温度、湿度、海拔、无线干扰、供电条件、施工条件、维护条件等；系统适应能力：指系统适应铁路各种运营场景的能力，如跨线运行、跨制式运行、枢纽多列车同时密集高效运行等；最小追踪间隔时间：指同一方向追踪运行的两列车间的最小间隔时间。该时间是反映铁路运输能力水平的重要指标；最高运营速度：指搭载旅客且正式商业运行的最高速度；正点率：列车实际出发或到达时间与计划出发或到达时间的较为一致的列车行程数量与全部列车行程数量的比率。
三、铁路信号系统安全评估方法
3.1 内部安全评估
（1）内部评估的目的。当项目未设置外部独立安全评估机制时，内部独立安全评估作为替代外部独立安全评估的机制，完成外部独立安全评估的功能；当项目设置外部独立安全评估机制时，内部独立安全评估作为项目承担单位安全机构管理项目安全的重要手段。内部独立安全评估的目的是，通过对项目承担单位对项目的执行进行安全审核与安全评估，以保障安全相关项目所含有的风险降低到法律法规规定的程度或合同规定的可以接受的程度。
（2）與外部评估的关系。内部独立安全评估活动是项目承担单位内部承担项目的安全保障措施，评估的目的、手段、方法等都应遵循铁路行业第三方独立安全评估的一般惯例。评估团队由于来自项目承担单位内部，不具备公司级别的独立性，但评估工程师在执行评估工作时应当按照独立性的要求进行工作。
（3）独立评估活动。内部独立安全评估应是基于风险的评估和过程符合性的审核的结合。安全评估的活动包括审核项目安全计划，审核项目活动，检查项目安全记录，见证参与项目活动等。安全评估工程师应通过这些活动来确认项目是否确立了足够正确的安全目标；是否按照行业惯例标准要求执行项目；是否按照组织质量安全体系的要求执行项目；是否存在影响安全的因素，并将这些因素及时告知项目和相应的安全机构，使得项目可以按照合乎要求的方式执行；从而项目成果能够达到要求的安全目标。内部安全评估需要设置专门的项目安全保障组织，完成下面的工作。
项目安全保障工作。主要针对系统、子系统等各个层面不同阶段的危险分析、危险日志、安全需求、安全相关应用条件的管理；不同系统层次、不同分包商的安全协调。
项目安全监视工作。主要包括定期不定期的安全审核；对项目验证与测试工作的见证与抽检；系统层面的安全确认；企业内部安全评估和安全里程碑管控。
3.2 外部安全评估
外部安全评估是项目承担单位以外的独立第三方评估机构对系统进行的基于风险的评估和过程符合性审核。外部安全评估应遵循以下几个原则。
独立性原则：系统评估工作由相对独立于其生产和设计单位的第三方评估机构牵头，可联合国内科研院校及相关单位，适当引入国外有资质的评估机构及专家进行技术咨询，以保证评估结果的客观性、公正性和权威性。
系统性原则：系统评估涵盖从系统设计开发到系统应用的全过程，增强系统生命周期内的安全保障。
结合性原则：系统评估不仅对系统需求、安全需求和安全案例等关键证据进行审查，还应在系统开发过程中，对室内仿真测试、试验线实车运行试验以及联调联试等不同阶段的验证、确认活动进行同步检查和审核，以确定CTCS-3级铁路通信信号系统的功能及技术性能是否符合需求。
铁路通信信号系统是一个极其复杂的系统，对其的安全评估存在一定的难度，因此对外部安全评估机构的要求也非常高。具有系统评估相关的各类专业人员，并建立完善的系统评估人员评价注册管理制度，具备与系统评估相适应的风险保障机制。
结束语
本文主要从从内部/外部两个角度对于铁路通信信号系统的评估过程做好了的分类，主要对二者的概念、原则以及流程等等问题进行解释，同时对怎样可以提升安全评估手段的有效性、实用性等等问题做出了分析。当前，内部安全评估以及外部安全评估都已经在已上线铁路通信信号系统的安全管理中得到了应用。
参考文献
[1]武少峰.基于通信系统的铁路信号安全信息传输的应用研究[D].北京交通大学，2016.
[2]谭平.城际铁路车载列控系统安全及智能控制关键技术研究[D].浙江大学，2017.