城市軌道交通工程安全控制技術(shù)規(guī)范

1、1 總 則101 為加強(qiáng)城市軌道交通工程的安全，統(tǒng)一安全控制的技術(shù)和管理要求，制定本規(guī)范。102 本規(guī)范適用于城市軌道交通工程建設(shè)過程的安全控制。103 城市軌道交通工程的安全控制必須貫穿于工程建設(shè)的全過程，并應(yīng)保持和持續(xù)改進(jìn)安全控制工作的有效性。104 城市軌道交通工程的安全控制除應(yīng)符合本規(guī)范外，尚應(yīng)符合國家現(xiàn)行有關(guān)標(biāo)準(zhǔn)的規(guī)定。2 術(shù) 語201 城市軌道交通系統(tǒng) urban rail transit system  指城市軌道交通土建工程、車輛和機(jī)電設(shè)備的總稱。簡稱系統(tǒng)。202 城市軌道交通子

2、系統(tǒng) urban rail transit sub-system  指組成城市軌道交通系統(tǒng)的下一級系統(tǒng)。如車站、隧道、橋梁等土建設(shè)施，軌道及車輛，供電系統(tǒng)、通信系統(tǒng)、信號系統(tǒng)等機(jī)電設(shè)備。簡稱子系統(tǒng)。203 危害 hazard  可能造成公眾生命財(cái)產(chǎn)損失或環(huán)境破壞的潛在因素。亦稱危險(xiǎn)有害因素、危險(xiǎn)源。204 風(fēng)險(xiǎn) risk  危害發(fā)生的頻率及造成損失的嚴(yán)重程度的組合。205 安全 safety  免除不可接受風(fēng)險(xiǎn)的狀態(tài)，亦稱安全性。206 安全控制 safety control

3、  分析潛在的危害，從技術(shù)上和管理上采取措施，使系統(tǒng)在實(shí)施或使用過程的風(fēng)險(xiǎn)始終處于可接受狀態(tài)的行為過程。207 危害登記冊 hazard log  用于記錄所有已識別危害以及用于降低或消除每一項(xiàng)危害所采取的技術(shù)措施和管理方法的文檔，該文檔在城市軌道交通的建設(shè)過程中需要實(shí)時更新。亦稱危害日志。208 容許風(fēng)險(xiǎn) tolerable risk  可以接受的最大級別的風(fēng)險(xiǎn)。亦稱可接受風(fēng)險(xiǎn)。209 安全論據(jù) safety argument  能夠證明系統(tǒng)達(dá)到規(guī)定安全要求的所有規(guī)章制度、記錄文檔、

4、危害分析報(bào)告、技術(shù)文件、代碼等。2010 安全完整性 safety integrity  在一定時間內(nèi)，在規(guī)定的條件下，系統(tǒng)或產(chǎn)品能夠完成規(guī)定安全功能、未經(jīng)授權(quán)不能改變的特性。2011 安全完整性等級 safety integrity level  安全完整性的一種度量。為表示系統(tǒng)相關(guān)安全功能的安全完整性要求而定義的一系列離散等級。2012 安全審核 safety review  評定一個系統(tǒng)的安全需求是否得到合理的計(jì)劃安排、計(jì)劃是否有效實(shí)施以及是否適用于指定安全目標(biāo)的系統(tǒng)化和獨(dú)立的專業(yè)考核。2013&#

5、160;驗(yàn)證 verification  用客觀證據(jù)和檢驗(yàn)來確定是否滿足規(guī)定的要求。3 基本規(guī)定301 參與城市軌道交通工程建設(shè)的各方應(yīng)建立安全控制體系，并應(yīng)實(shí)施、保持和持續(xù)改進(jìn)。302 參與城市軌道交通工程建設(shè)的各方應(yīng)把保障安全作為首要目標(biāo)，并應(yīng)合理分配資源，實(shí)現(xiàn)系統(tǒng)的安全性、可靠性、可用性和可維護(hù)性目標(biāo)。303 參與城市軌道交通工程建設(shè)的各方應(yīng)采取措施使其工作人員理解與他們工作相關(guān)的安全風(fēng)險(xiǎn)，同時應(yīng)監(jiān)督其行為，并應(yīng)采取措施實(shí)現(xiàn)工作人員相互之間以及與其他單位和個人的有效性合作，共同控制安全風(fēng)險(xiǎn)。304 安全控制所要求的文件

6、應(yīng)通過控制措施予以保障。應(yīng)制定形成文件的程序，并應(yīng)符合下列規(guī)定：  1 文件的發(fā)布應(yīng)得到批準(zhǔn)；  2 文件進(jìn)行更新后，應(yīng)再次得到批準(zhǔn)；  3 應(yīng)確保能夠方便地識別文件的更改和修訂狀態(tài)；  4 應(yīng)確保在使用處能夠獲取適用文件的有效版本；  5 應(yīng)確保文件保持清晰、易于識別；  6 應(yīng)確保能夠方便地識別外來文件，并控制其分發(fā)；  7 當(dāng)需要保留作廢文件時，應(yīng)給予其適當(dāng)?shù)臉?biāo)識，并應(yīng)防止作廢文件

7、的非預(yù)期使用。305 參與城市軌道交通工程建設(shè)的各方在收集、分析、改進(jìn)安全控制的信息時應(yīng)相互合作，共享信息；應(yīng)保證安全相關(guān)信息傳遞的通暢；當(dāng)獲得需要控制風(fēng)險(xiǎn)的信息時，應(yīng)及時傳送至有關(guān)各方或人員，并應(yīng)采取措施確保其對信息的理解。306 參與城市軌道交通工程建設(shè)的各方將影響安全的任何系統(tǒng)、過程或服務(wù)外包時，應(yīng)確保對這些系統(tǒng)、過程或服務(wù)的安全控制。307 安全控制前一階段的成果應(yīng)作為后一階段工作的依據(jù)；各階段的成果應(yīng)經(jīng)過安全審核合格，才能進(jìn)入下一階段的安全控制工作。308 安全控制涉及的相關(guān)工作應(yīng)根據(jù)需要進(jìn)行獨(dú)立的安全審核，獨(dú)立的安全審核要求應(yīng)在安全計(jì)劃中規(guī)定

8、。309 安全審核應(yīng)提交安全審核報(bào)告，安全審核報(bào)告應(yīng)包括下列內(nèi)容：  1 與安全計(jì)劃一致性的判斷；  2 安全計(jì)劃的適應(yīng)性判斷；  3 遵循計(jì)劃或改進(jìn)計(jì)劃的建議。3010 城市軌道交通工程建設(shè)各階段的安全控制要求應(yīng)符合表3010的規(guī)定。表3010 城市軌道交通工程建設(shè)各階段的安全控制要求階段安全控制任務(wù)建設(shè)期可行性研究1 安全策劃；2 初步的危害識別，建立初步危害清單初步設(shè)計(jì)1 制定初步安全計(jì)劃；2 確定風(fēng)險(xiǎn)容許準(zhǔn)則；3 進(jìn)行

9、初步風(fēng)險(xiǎn)分析，建立項(xiàng)目級危害登記冊；4 進(jìn)行初步設(shè)計(jì)安全原則及規(guī)范要求的符合性評估；5 確定子系統(tǒng)安全控制要求詳細(xì)設(shè)計(jì)1 更新安全計(jì)劃；2 制定各子系統(tǒng)安全計(jì)劃；3 進(jìn)行詳細(xì)風(fēng)險(xiǎn)分析，建立承包商級危害登記冊；4 進(jìn)行設(shè)計(jì)安全原則及規(guī)范要求的符合性評估；5 進(jìn)行各子系統(tǒng)安全需求分析；6 審核各子系統(tǒng)安全計(jì)劃；7 審核詳細(xì)風(fēng)險(xiǎn)分析結(jié)果；8 審核設(shè)計(jì)安全原則及規(guī)范要求的符合性評估；9 審核各子系統(tǒng)安全需求分析結(jié)果車輛與機(jī)電設(shè)備制造1 提出安全驗(yàn)證計(jì)劃；2 審核安全驗(yàn)證計(jì)劃

10、；3 驗(yàn)證、落實(shí)安全控制措施施工、調(diào)試、驗(yàn)收1 驗(yàn)證系統(tǒng)的安全性；2 子系統(tǒng)安全控制工作總結(jié)，編制子系統(tǒng)安全控制報(bào)告；3 整合承包商安全控制工作信息，總結(jié)建設(shè)期安全控制工作，編制建設(shè)期安全控制報(bào)告；4 安全控制工作成果移交注：1 初步設(shè)計(jì)階段包括城市軌道交通工程的初步設(shè)計(jì)（含總體設(shè)計(jì)）、車輛和機(jī)電設(shè)備系統(tǒng)的采購招標(biāo)。  2 詳細(xì)設(shè)計(jì)階段包括車輛和機(jī)電設(shè)備系統(tǒng)的詳細(xì)設(shè)計(jì)、土建工程和機(jī)電設(shè)備系統(tǒng)的施工圖設(shè)計(jì)以及土建工程的招標(biāo)。3011 城市軌道交通系統(tǒng)危害發(fā)生的頻率等級應(yīng)劃分為表3011所示的六級。

11、表3011 城市軌道交通系統(tǒng)危害發(fā)生的頻率等級等級頻率定性描述1頻繁發(fā)生頻繁，危害將一直存在2經(jīng)常發(fā)生多次，危害預(yù)期會經(jīng)常出現(xiàn)3偶爾可能發(fā)生幾次，危害預(yù)期會出現(xiàn)幾次4很少在建設(shè)過程的某個階段可能會發(fā)生，危害預(yù)期可能發(fā)生5罕見不太可能發(fā)生但可能存在，危害極少出現(xiàn)6不可能未發(fā)生過或無記錄，可假定危害不會發(fā)生3012 城市軌道交通系統(tǒng)危害后果的嚴(yán)重程度等級應(yīng)劃分為表3012所示的五級。表3012 城市軌道交通系統(tǒng)危害后果的嚴(yán)重程度等級等級嚴(yán)重程度對人或環(huán)境的影響對系統(tǒng)的影響A災(zāi)難致命或多重重大的傷害，或?qū)Νh(huán)境有明顯的破壞系統(tǒng)癱瘓、短期內(nèi)難以恢復(fù)B非常嚴(yán)重少量的死亡事故或

12、重大傷害，或?qū)τ诃h(huán)境較明顯的破壞嚴(yán)重的系統(tǒng)損害C嚴(yán)重很小的傷害，或?qū)τ诃h(huán)境不太明顯的影響較小系統(tǒng)損害D輕微可能存在很小的傷害很小的系統(tǒng)損害E可忽略沒有安全影響沒有服務(wù)影響3013 城市軌道交通風(fēng)險(xiǎn)等級及應(yīng)對措施應(yīng)符合表3013的規(guī)定。表3013 城市軌道交通風(fēng)險(xiǎn)等級及應(yīng)對措施風(fēng)險(xiǎn)等級對各風(fēng)險(xiǎn)等級采取的措施不容許必須消除風(fēng)險(xiǎn)不希望應(yīng)首先選擇消除風(fēng)險(xiǎn)，當(dāng)不能消除或降低風(fēng)險(xiǎn)措施不可行時，應(yīng)經(jīng)過獨(dú)立的安全審核，并經(jīng)業(yè)主或主管部門同意后方可接受可容許應(yīng)采取合理有效的風(fēng)險(xiǎn)控制措施，應(yīng)經(jīng)過獨(dú)立的安全審核，并經(jīng)業(yè)主或主管部門同意后方可接受可接受有無業(yè)主或主管部門同意均可接受的風(fēng)險(xiǎn)，應(yīng)保持持

13、續(xù)的風(fēng)險(xiǎn)監(jiān)控3014 風(fēng)險(xiǎn)評價(jià)中風(fēng)險(xiǎn)等級宜符合表3014的規(guī)定。表3014 風(fēng)險(xiǎn)評價(jià)中風(fēng)險(xiǎn)等級危害發(fā)生的頻率危害后果的嚴(yán)重程度可忽略輕微嚴(yán)重非常嚴(yán)重災(zāi)難頻繁可接受不希望不容許不容許不容許經(jīng)常可接受可容許不希望不容許不容許偶爾可接受可容許不希望不希望不容許很少可接受可接受可容許不希望不希望罕見可接受可接受可接受可容許可容許不可能可接受可接受可接受可接受可接受  4 安全控制要求41 可行性研究階段411 可行性研究階段應(yīng)完成安全控制的前期策劃，并應(yīng)為后續(xù)的安全控制提供指導(dǎo)。本階段的安全控制應(yīng)包括下列內(nèi)容：  

14、;1 安全策劃；  2 初步的危害識別，建立初步危害清單。412 安全策劃應(yīng)確定系統(tǒng)的總體安全目標(biāo)和安全策略、初步建立安全控制體系。安全策劃宜包括下列內(nèi)容：  1 項(xiàng)目的基本情況；  2 國內(nèi)外同類項(xiàng)目相關(guān)數(shù)據(jù)和資料分析；  3 確定系統(tǒng)總體安全需求；  4 確定系統(tǒng)的總體安全目標(biāo)和安全策略；  5 確定各方的職責(zé)和任務(wù)；  6 確定安全控制的基本要求； &

15、#160;7 確定安全管理的程序和要求。413 初步危害識別應(yīng)識別出系統(tǒng)的主要危害，并應(yīng)形成危害清單。初步危害識別宜包括下列內(nèi)容：  1 分析既有系統(tǒng)對安全性的影響；  2 危害識別的范圍；  3 危害識別；  4 與識別危害相關(guān)的子系統(tǒng)；  5 系統(tǒng)進(jìn)行安全控制的范圍；  6 形成初步危害清單。414 初步危害清單的內(nèi)容和格式宜符合本規(guī)范附錄A的規(guī)定。415 可行性研究階段的

16、安全控制應(yīng)形成安全策劃和初步危害識別報(bào)告，并應(yīng)進(jìn)行安全審核。安全審核中需要確認(rèn)的事項(xiàng)宜包括下列內(nèi)容：  1 系統(tǒng)環(huán)境的充分性；  2 成果形成過程及完整性；  3 使用的方法和技術(shù)的適用性；  4 成果的充分性及合理性。42 初步設(shè)計(jì)階段421 初步設(shè)計(jì)的安全控制應(yīng)制定初步安全計(jì)劃，應(yīng)進(jìn)行初步的風(fēng)險(xiǎn)分析，并應(yīng)確定各子系統(tǒng)的安全控制要求。本階段的安全控制應(yīng)包括下列內(nèi)容：  1 制定初步安全計(jì)劃；  2

17、0;確定風(fēng)險(xiǎn)容許準(zhǔn)則；  3 進(jìn)行初步風(fēng)險(xiǎn)分析，建立項(xiàng)目級危害登記冊；  4 進(jìn)行初步設(shè)計(jì)安全原則及規(guī)范要求的符合性評估；  5 確定子系統(tǒng)安全控制要求。422 初步設(shè)計(jì)階段確定的車輛和機(jī)電設(shè)備系統(tǒng)安全控制要求宜納入招標(biāo)文件或作為招標(biāo)文件的組成部分。423 初步安全計(jì)劃應(yīng)對城市軌道交通工程建設(shè)過程各階段實(shí)施的安全控制進(jìn)行初步安排；初步安全計(jì)劃應(yīng)在城市軌道交通工程建設(shè)過程中按規(guī)定實(shí)施、復(fù)核、維護(hù)和更新。初步安全計(jì)劃宜包括下列內(nèi)容：  1 安全目標(biāo)； 

18、; 2 安全計(jì)劃實(shí)施的范圍；  3 系統(tǒng)概要、類似或相關(guān)系統(tǒng)的相關(guān)信息；  4 各方的責(zé)任及所承擔(dān)的任務(wù)、各方之間關(guān)系的規(guī)定和說明；  5 實(shí)現(xiàn)安全目標(biāo)的策略；  6 各個階段需要進(jìn)行的安全控制工作；  7 風(fēng)險(xiǎn)分析及其審核的程序及要求；  8 風(fēng)險(xiǎn)容許準(zhǔn)則；  9 需要完成并提交的安全控制文件的說明；  10 編寫安全論據(jù)的程序；

19、60; 11 安全計(jì)劃的批準(zhǔn)程序；  12 安全計(jì)劃變更的批準(zhǔn)程序；  13 安全控制文件維護(hù)更新的程序，包括危害記錄；  14 安全計(jì)劃中的約束條件及假設(shè)；  15 對分包商的安全控制與管理要求；  16 安全審核要求，包括人員及獨(dú)立性要求等。424 確定風(fēng)險(xiǎn)容許準(zhǔn)則應(yīng)包括下列內(nèi)容：  1 確定危害的頻率等級；  2 確定危害后果的嚴(yán)重程度等級； 

20、; 3 制定風(fēng)險(xiǎn)評估和驗(yàn)收矩陣。425 初步風(fēng)險(xiǎn)分析應(yīng)包括下列內(nèi)容：  1 進(jìn)一步識別系統(tǒng)的危害并分類、排序，并應(yīng)列出系統(tǒng)的主要缺陷或故障清單；  2 估計(jì)每個危害發(fā)生的頻率，估計(jì)每個危害后果可能的嚴(yán)重程度；  3 確定風(fēng)險(xiǎn)等級；  4 確定降低風(fēng)險(xiǎn)的措施；  5 評價(jià)風(fēng)險(xiǎn)的可接受程度。426 危害識別宜采用檢查表法；危害清單的內(nèi)容和格式宜符合本規(guī)范附錄B或附錄C的規(guī)定；風(fēng)險(xiǎn)估計(jì)可根據(jù)經(jīng)驗(yàn)采用定性分析方法，

21、也可根據(jù)需要采用故障樹分析法或故障模式和影響分析法等定量分析方法。427 初步風(fēng)險(xiǎn)分析應(yīng)包括下列內(nèi)容：  1 系統(tǒng)內(nèi)任何潛在的危害；  2 系統(tǒng)與安全有關(guān)的接口；  3 使用環(huán)境；  4 系統(tǒng)的設(shè)備或設(shè)施；  5 與安全有關(guān)的設(shè)備或防護(hù)系統(tǒng)；  6 系統(tǒng)與子系統(tǒng)潛在的故障模式。428 初步風(fēng)險(xiǎn)分析的結(jié)果應(yīng)形成初步危害分析報(bào)告和初步危害登記冊。429 初步危害分析報(bào)告宜包括下列內(nèi)容：

22、60; 1 分析范圍；  2 分析依據(jù)和參考文獻(xiàn)；  3 采用的分析方法；  4 分析結(jié)果匯總及評價(jià)；  5 初步危害登記冊的建立，包括：    1) 初步危害登記冊的目的和用途；    2) 風(fēng)險(xiǎn)和事故報(bào)告的程序；    3) 危害記錄管理程序；    4) 

23、;分析過程中的假設(shè)；    5) 使用的方法、工具和技術(shù)；    6) 初步危害登記冊。  6 審核風(fēng)險(xiǎn)等級的程序；  7 審核降低風(fēng)險(xiǎn)措施有效性的程序；  8 分析人員及責(zé)任；  9 分析的過程文件或記錄。4210 危害登記冊的內(nèi)容和格式宜符合本規(guī)范附錄D的規(guī)定。4211 初步設(shè)計(jì)安全原則及規(guī)范要求的符合性評估宜采用檢查表法，其內(nèi)容和格式宜符合本規(guī)范附錄E

24、的規(guī)定。 4212 子系統(tǒng)安全控制要求應(yīng)分別編制，并宜包括下列內(nèi)容：  1 系統(tǒng)的定義和界限；  2 任務(wù)概要；  3 功能要求和性能要求，對每個安全功能，宜包括安全功能要求和安全完整性要求；  4 應(yīng)用環(huán)境；  5 已識別的危害的容許風(fēng)險(xiǎn)等級；  6 所作假設(shè)的詳細(xì)說明；  7 安全需求的驗(yàn)收準(zhǔn)則和驗(yàn)收標(biāo)準(zhǔn)；  8 安全需求的認(rèn)證和驗(yàn)收的過程，包

25、括：    1) 系統(tǒng)的描述；    2) 系統(tǒng)的安全性認(rèn)證原理；    3) 為進(jìn)行確認(rèn)所做的安全性試驗(yàn)和分析；    4) 確認(rèn)順序、進(jìn)程的詳細(xì)情況；    5) 處理不一致問題的程序。  9 文件提交要求；  10 安全控制的管理要求。4213 初步設(shè)計(jì)階段應(yīng)完成下列成果，

26、并應(yīng)對其進(jìn)行安全審核：  1 安全計(jì)劃；  2 初步風(fēng)險(xiǎn)分析報(bào)告及初步危害登記冊；  3 初步設(shè)計(jì)安全原則及規(guī)范符合性評估報(bào)告；  4 子系統(tǒng)安全控制要求。4214 初步設(shè)計(jì)階段安全審核需要確認(rèn)的事項(xiàng)宜包括下列內(nèi)容：  1 基礎(chǔ)資料、依據(jù)的充分性和有效性；  2 對比上階段的成果進(jìn)行檢查；  3 風(fēng)險(xiǎn)分析的完整性；  4 容許風(fēng)險(xiǎn)的合理性；

27、0; 5 危害記錄程序的適宜性；  6 使用的方法、技術(shù)的適宜性。43 詳細(xì)設(shè)計(jì)階段431 詳細(xì)設(shè)計(jì)階段的安全控制應(yīng)保證將系統(tǒng)的安全控制要求分配到各子系統(tǒng)中，并應(yīng)建立各子系統(tǒng)的安全控制體系。本階段的安全控制工作應(yīng)包括下列內(nèi)容：  1 更新安全計(jì)劃；  2 制定各子系統(tǒng)安全計(jì)劃；  3 進(jìn)行詳細(xì)風(fēng)險(xiǎn)分析，建立承包商級危害登記冊；  4 進(jìn)行設(shè)計(jì)安全原則及規(guī)范要求的符合性評估；  5

28、0;進(jìn)行各子系統(tǒng)安全需求分析；  6 審核各子系統(tǒng)安全計(jì)劃；  7 審核詳細(xì)風(fēng)險(xiǎn)分析結(jié)果；  8 審核設(shè)計(jì)安全原則及規(guī)范要求的符合性評估；  9 審核各子系統(tǒng)安全需求分析結(jié)果。432 土建工程的安全控制要求宜納入土建工程施工招標(biāo)文件。433 子系統(tǒng)安全計(jì)劃的內(nèi)容宜符合本規(guī)范第423條的規(guī)定，應(yīng)包含對分包商或供應(yīng)商的管理，并應(yīng)經(jīng)建設(shè)單位組織審核同意后實(shí)施。434 詳細(xì)風(fēng)險(xiǎn)分析應(yīng)包括下列內(nèi)容：  1 復(fù)核、細(xì)化系統(tǒng)的危害

29、；  2 復(fù)核、細(xì)化危害發(fā)生的頻率和造成損失的嚴(yán)重程度；  3 確定風(fēng)險(xiǎn)等級；  4 制定降低風(fēng)險(xiǎn)的措施；  5 評價(jià)風(fēng)險(xiǎn)的可接受程度。435 對車輛、信號、屏蔽門等安全性要求較高的系統(tǒng)設(shè)備，建設(shè)單位宜要求承包商采用故障模式和影響分析法或危害和可操作性研究法，對高風(fēng)險(xiǎn)的危害進(jìn)行識別。436 詳細(xì)風(fēng)險(xiǎn)分析應(yīng)包括下列內(nèi)容：  1 系統(tǒng)及子系統(tǒng)危害；  2 接口危害；  3 

30、;系統(tǒng)、子系統(tǒng)故障模式、人為錯誤危害；  4 系統(tǒng)、子系統(tǒng)功能關(guān)系產(chǎn)生的危害。437 詳細(xì)風(fēng)險(xiǎn)分析的結(jié)果應(yīng)形成詳細(xì)風(fēng)險(xiǎn)分析報(bào)告和承包商級危害登記冊。438 詳細(xì)風(fēng)險(xiǎn)分析應(yīng)在初步風(fēng)險(xiǎn)分析的基礎(chǔ)上，根據(jù)系統(tǒng)實(shí)際情況重新編制詳細(xì)風(fēng)險(xiǎn)分析報(bào)告，其內(nèi)容宜符合本規(guī)范第429條的規(guī)定。439 承包商級危害登記冊應(yīng)在項(xiàng)目級危害登記冊的基礎(chǔ)上，根據(jù)詳細(xì)風(fēng)險(xiǎn)分析的結(jié)果重新編制，其內(nèi)容宜符合本規(guī)范第4210條的規(guī)定。4310 設(shè)計(jì)安全原則及規(guī)范要求的符合性評估宜采用檢查表法，其內(nèi)容和格式宜符合本規(guī)范附錄E的規(guī)定。4311 詳細(xì)設(shè)計(jì)階段應(yīng)

31、進(jìn)行安全審核，并應(yīng)完成下列內(nèi)容：  1 各子系統(tǒng)安全計(jì)劃；  2 詳細(xì)風(fēng)險(xiǎn)分析報(bào)告及子系統(tǒng)危害登記冊；  3 各子系統(tǒng)安全需求；  4 設(shè)計(jì)安全原則及規(guī)范要求的符合性評估報(bào)告；  5 更新的安全計(jì)劃。4312 詳細(xì)設(shè)計(jì)階段安全審核需要確認(rèn)的事項(xiàng)宜包括下列內(nèi)容：  1 基礎(chǔ)資料、依據(jù)的充分性和有效性；  2 對比上階段的成果進(jìn)行檢查；  3 風(fēng)險(xiǎn)評估

32、的完整性；  4 風(fēng)險(xiǎn)等級的合理性；  5 危害記錄程序的適宜性；  6 更新的安全計(jì)劃，確保其持續(xù)可用性；  7 使用的方法、技術(shù)的適宜性。44 車輛與機(jī)電設(shè)備制造階段441 車輛和機(jī)電設(shè)備制造階段應(yīng)將安全控制要求在各子系統(tǒng)中實(shí)現(xiàn)，并應(yīng)復(fù)核和細(xì)化風(fēng)險(xiǎn)分析、落實(shí)風(fēng)險(xiǎn)控制措施。本階段的安全控制應(yīng)包括下列內(nèi)容：  1 提出安全驗(yàn)證計(jì)劃；  2 審核安全驗(yàn)證計(jì)劃；  3 驗(yàn)

33、證、落實(shí)安全控制措施。442 安全驗(yàn)證計(jì)劃的內(nèi)容宜包括安全驗(yàn)證的項(xiàng)目、內(nèi)容和方法。443 產(chǎn)品安全論據(jù)應(yīng)能夠證明系統(tǒng)滿足安全性要求。安全論據(jù)應(yīng)包括下列內(nèi)容：  1 系統(tǒng)概述；  2 安全要求摘要；  3 采取的安全控制措施摘要；  4 安全分析、審核工作摘要；  5 安全驗(yàn)證報(bào)告。444 車輛和機(jī)電設(shè)備制造階段應(yīng)進(jìn)行安全審核，并應(yīng)完成下列成果：  1 安全驗(yàn)證計(jì)劃；  

34、;2 安全論據(jù)報(bào)告。445 車輛和機(jī)電設(shè)備制造階段安全審核需要確認(rèn)的事項(xiàng)宜包括下列內(nèi)容：  1 基礎(chǔ)資料、依據(jù)的充分性和有效性；  2 對比上階段的成果進(jìn)行檢查；  3 子系統(tǒng)、部件和外部設(shè)備的組成結(jié)構(gòu)，確保與整個系統(tǒng)的安全需求一致；  4 子系統(tǒng)、部件和外部設(shè)備的安全需求，確保其可追蹤系統(tǒng)的安全需求；  5 子系統(tǒng)、部件和外部設(shè)備的安全需求，確保功能之間的完整性和一致性；  6 更新的安全計(jì)劃，

35、確保其持續(xù)可用性；  7 使用的方法、技術(shù)的適宜性。45 施工、調(diào)試與驗(yàn)收階段451 施工、調(diào)試與驗(yàn)收階段的安全控制應(yīng)驗(yàn)證、評估子系統(tǒng)及部件的安全性與系統(tǒng)的安全需求一致性，在系統(tǒng)投入載客運(yùn)營前應(yīng)驗(yàn)證其安全性。本階段的安全控制應(yīng)包括下列內(nèi)容：  1 驗(yàn)證系統(tǒng)的安全性；  2 子系統(tǒng)安全控制工作總結(jié)，編制子系統(tǒng)安全控制報(bào)告；  3 整合承包商安全控制工作信息，總結(jié)建設(shè)期安全控制工作，編制建設(shè)期安全控制報(bào)告；  4 安全控制工作成果

36、移交。452 驗(yàn)證子系統(tǒng)安全性應(yīng)在子系統(tǒng)調(diào)試、驗(yàn)收的基礎(chǔ)上，編制子系統(tǒng)安全控制報(bào)告，并應(yīng)進(jìn)行安全審核。子系統(tǒng)安全控制報(bào)告應(yīng)包括下列內(nèi)容：  1 施工流程；  2 應(yīng)用安全論據(jù)，證明該子系統(tǒng)在特定的應(yīng)用中符合安全性要求。應(yīng)用安全論據(jù)應(yīng)包括：    1) 子系統(tǒng)綜述；    2) 安全性要求的參考或摘要（包括該應(yīng)用的安全完整性等級合理性的考慮）；    3) 采取的質(zhì)量和安全管理控

37、制摘要；    4) 安全評估及安全審核工作摘要；    5) 安全性分析工作摘要；    6) 子系統(tǒng)采用的安全工程技術(shù)概要；    7) 符合安全性要求的充分性，包括遵循在特定應(yīng)用中的安全完整性等級要求（含其物理實(shí)現(xiàn)）的充分性；    8) 所進(jìn)行的子系統(tǒng)安全性調(diào)試、測試總結(jié)；    9) 對本

38、應(yīng)用采取的限制與約束摘要。453 整合承包商安全控制工作信息應(yīng)包括下列內(nèi)容：  1 復(fù)核和更新安全計(jì)劃，確保記錄了系統(tǒng)或工序的變化，并確保其在后續(xù)階段有效實(shí)施；  2 復(fù)核、更新危害記錄，匯總危害登記冊，確定驗(yàn)收過程中確定的殘留危害，并應(yīng)確保危害所產(chǎn)生的風(fēng)險(xiǎn)得到有效的控制和管理；  3 評估所有的確認(rèn)、驗(yàn)證和安全論據(jù)。454 建設(shè)期安全控制報(bào)告宜包括下列內(nèi)容：  1 系統(tǒng)概要及功能描述；  2 系統(tǒng)安全的任務(wù)與目標(biāo)； 

39、; 3 安全計(jì)劃；  4 風(fēng)險(xiǎn)分析及危害登記冊匯總；  5 系統(tǒng)、子系統(tǒng)的安全論據(jù)；  6 安全驗(yàn)證過程及結(jié)論；  7 存在的安全問題及安全控制建議。455 施工、調(diào)試與驗(yàn)收階段應(yīng)進(jìn)行安全審核，并應(yīng)完成下列成果：  1 子系統(tǒng)安全控制報(bào)告；  2 建設(shè)期安全控制報(bào)告。456 施工、調(diào)試與驗(yàn)收階段安全審核需要確認(rèn)的事項(xiàng)宜包括下列內(nèi)容：  1 通過分析

40、、測試驗(yàn)證所安裝的系統(tǒng)滿足安全需求；  2 修改過的安全計(jì)劃的延續(xù)適用性；  3 任何殘留的危害已經(jīng)得到了有效的控制；  4 安全論據(jù)的充分性和完整性；  5 使用的方法、技術(shù)的適宜性。1 總 則101 闡述規(guī)范制定的目的。  隨著復(fù)雜的電子相關(guān)組件與計(jì)算機(jī)系統(tǒng)所組成的系統(tǒng)逐步地被應(yīng)用于航空航天、軌道交通等行業(yè)，國際電工委員會（IEC）發(fā)布了電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全標(biāo)準(zhǔn)IEC 61508、鐵路應(yīng)用 可靠性、

41、可用性、可維護(hù)性和安全性規(guī)范與示例IEC 62278，提出了功能安全、設(shè)備生命周期和安全完整性等級概念，并將風(fēng)險(xiǎn)分析與過程管理方法引入標(biāo)準(zhǔn)中。歐洲標(biāo)準(zhǔn)化組織（CEN/CENELEC）在鐵路領(lǐng)域推出了鐵路應(yīng)用：可靠性、可用性、可維護(hù)性和安全性規(guī)范與證明EN 50126、鐵路應(yīng)用：鐵路控制和防護(hù)系統(tǒng)的軟件EN 50128、鐵路應(yīng)用：安全相關(guān)電子系統(tǒng)EN 50129等標(biāo)準(zhǔn)，這些標(biāo)準(zhǔn)對鐵路系統(tǒng)基于風(fēng)險(xiǎn)分析與過程管理的系統(tǒng)保障（System Assurance）進(jìn)行了很好的解讀。  系統(tǒng)保障一般被理解為通過主動性的方法，對系統(tǒng)的可靠性、可用性、可維護(hù)性及安全性（RAMS）進(jìn)行管理。國

42、內(nèi)一般稱為系統(tǒng)安全保障，含義相同。  在軌道交通系統(tǒng)安全保障的理論與實(shí)踐上，歐盟處于領(lǐng)先地位。歐盟關(guān)于鐵路可靠性、可用性、可維修性和安全性（RAMS）的標(biāo)準(zhǔn)是目前國際上軌道交通進(jìn)行安全控制的主要參考標(biāo)準(zhǔn)，其中的核心理念是基于城市軌道交通建設(shè)全過程的風(fēng)險(xiǎn)管理和過程控制，它從技術(shù)層面規(guī)定了軌道交通系統(tǒng)系統(tǒng)安全保障的流程。  具體實(shí)施中，世界各國（地區(qū)）針對本國（地區(qū)）的特點(diǎn)制訂了適用于本國的相應(yīng)法規(guī)和標(biāo)準(zhǔn)。  英國制定了鐵路及其他軌道交通系統(tǒng)（安全）規(guī)章（2006年版）（The Railways and Other Guided Tran

43、sport Systems（Safety）Regulations2006）、工程安全管理（黃頁）（Engineering Safety Management（Yellow Book）。英國在系統(tǒng)安全保障的實(shí)踐中側(cè)重于安全管理，現(xiàn)行的工程安全管理（黃頁）（第四版）是針對鐵路及其他軌道交通系統(tǒng)安全控制工作的指導(dǎo)，指導(dǎo)安全審核和安全認(rèn)證工作。  我國香港地鐵公司參考?xì)W洲標(biāo)準(zhǔn)，系統(tǒng)安全保障工作以風(fēng)險(xiǎn)分析方法為基礎(chǔ)，針對所有系統(tǒng)開展。系統(tǒng)安全保障工作的范圍涉及可靠性、可用性、可維護(hù)性及安全性（RAMS）。  我國臺灣在高速鐵路以及其他一些城際鐵路項(xiàng)目中，采用以風(fēng)險(xiǎn)

44、分析方法為基礎(chǔ)，針對所有系統(tǒng)開展。系統(tǒng)安全保障工作的范圍涵蓋可靠性、可用性、可維護(hù)性及安全性（RAMS），并以安全為主。  國際上的軌道交通系統(tǒng)主要通過兩種方法開展系統(tǒng)安全保障工作，一種是以風(fēng)險(xiǎn)分析方法為基礎(chǔ)，進(jìn)行安全控制；另一種是制定詳細(xì)的技術(shù)規(guī)范，通過遵守技術(shù)規(guī)范保證系統(tǒng)達(dá)到安全的目標(biāo)。  在以風(fēng)險(xiǎn)分析為基礎(chǔ)的方法中，又可以分為兩類，一類為對系統(tǒng)的可靠性、可用性、可維護(hù)性及安全性（RAMS）進(jìn)行管理和控制；另一類以安全為主，系統(tǒng)安全保障工作的重點(diǎn)是對系統(tǒng)的安全性進(jìn)行管理和控制。  據(jù)不完全統(tǒng)計(jì)，我國深圳地鐵3號線、4號線，北京地鐵

45、4號線、上海地鐵10號線、成都地鐵1號線等項(xiàng)目，參照國外城市軌道交通系統(tǒng)安全保障的一些成功經(jīng)驗(yàn)，引入風(fēng)險(xiǎn)分析和過程管理的理念，開展了系統(tǒng)安全保障工作。上述項(xiàng)目參考了歐洲標(biāo)準(zhǔn)，思路基本相同，但由于理解和條件的不同，具體做法相差較大，實(shí)際效果不盡相同，需要加以規(guī)范。  系統(tǒng)安全保障工作的范圍覆蓋了可靠性、可用性、可維護(hù)性及安全性（RAMS）等各方面工作，從我國目前條件來看，現(xiàn)階段完全采用國外技術(shù)標(biāo)準(zhǔn)，勢必造成與我國工程實(shí)際脫節(jié)，加之我國城市軌道交通缺乏可靠性、可用性、可維護(hù)性（RAM）相關(guān)基礎(chǔ)數(shù)據(jù)的積累，增加了項(xiàng)目實(shí)施的難度，同時也影響了系統(tǒng)安全保障工作的效果。 &#

46、160;本規(guī)范結(jié)合我國城市軌道交通建設(shè)的實(shí)際情況和需求，以安全為重點(diǎn)，開展系統(tǒng)安全保障工作，即安全控制工作。制訂的目的就是為了規(guī)范我國城市軌道交通工程的安全控制工作，明確的技術(shù)和管理要求，為城市軌道交通的參與者，制定統(tǒng)一的技術(shù)標(biāo)準(zhǔn)和管理要求，指導(dǎo)我國城市軌道交通安全控制工作。  安全控制是對系統(tǒng)潛在的危害進(jìn)行分析，從技術(shù)上和管理上采取措施，使系統(tǒng)在實(shí)施或使用過程中的風(fēng)險(xiǎn)始終處于可接受狀態(tài)的行為過程。102 闡述規(guī)范的適用范圍。  本規(guī)范的適用范圍從以下幾個方面理解：  1 城市軌道交通  根據(jù)城

47、鎮(zhèn)建設(shè)行業(yè)標(biāo)準(zhǔn)城市公共交通分類標(biāo)準(zhǔn)CJJ 114-2007，城市軌道交通分為地鐵系統(tǒng)、輕軌系統(tǒng)、單軌系統(tǒng)、有軌電車、磁浮系統(tǒng)、自動導(dǎo)向軌道系統(tǒng)、市域快速軌道系統(tǒng)七個類別。本規(guī)范適用于全部的城市軌道交通類別。  2 建設(shè)  建設(shè)是指新建、改建和擴(kuò)建城市軌道交通工程項(xiàng)目的可行性研究、勘察設(shè)計(jì)、施工安裝、調(diào)試驗(yàn)收和試運(yùn)行，包括車輛和機(jī)電設(shè)備的采購、制造。  3 安全控制  本規(guī)范所稱的“安全”是指城市軌道交通的“本體”安全，即通過建設(shè)過程的安全控制，使城市軌道交通系統(tǒng)的安全達(dá)到可接受狀態(tài)。 

48、 城市軌道交通工程施工安全控制與管理應(yīng)符合城市軌道交通地下工程建設(shè)風(fēng)險(xiǎn)管理規(guī)范GB 50652-2011等相關(guān)標(biāo)準(zhǔn)的規(guī)定。103 規(guī)定了安全控制的原則性要求。  本條包含兩個方面的含義，一是城市軌道交通工程應(yīng)當(dāng)按照本規(guī)范實(shí)施安全控制工作。安全控制工作是參與城市軌道交通建設(shè)的各方主體共同的責(zé)任，安全控制工作應(yīng)當(dāng)整合至項(xiàng)目建設(shè)過程中，安全控制工作與安全控制體系應(yīng)成為城市軌道交通管理工作和管理體系的一部分；二是安全控制工作應(yīng)貫穿于城市軌道交通建設(shè)期的全過程，安全控制工作也是一個持續(xù)改進(jìn)的過程。2 術(shù) 語  在安全控制和風(fēng)險(xiǎn)分析、風(fēng)

49、險(xiǎn)管理領(lǐng)域的術(shù)語上存在不統(tǒng)一、不規(guī)范的問題，比如“危害”，是危險(xiǎn)和有害因素的簡稱。關(guān)于“危害”的叫法很多，也被稱為危險(xiǎn)源、風(fēng)險(xiǎn)源、安全隱患等。本規(guī)范盡可能采用國家標(biāo)準(zhǔn)可靠性、維修性術(shù)語GB/T 3187-1994和軌道交通 可靠性、可用性、可維護(hù)性和安全性規(guī)范及示例GB 21562-2008以及其他相關(guān)國家或行業(yè)標(biāo)準(zhǔn)中的定義。3 基本規(guī)定301 規(guī)定了安全責(zé)任的原則性要求。  參與城市軌道交通建設(shè)活動的各方均應(yīng)承擔(dān)相應(yīng)的安全職責(zé)，安全責(zé)任需要有明確的體制和制度予以保障。  建立安全控制體系是指：參與城市軌道交通建設(shè)活動的各方

50、要有明確的組織機(jī)構(gòu)負(fù)責(zé)安全控制工作；要制定切實(shí)可行的工作制度，并形成書面文件；要明確崗位的安全職責(zé)，使每一位參與者充分理解其自身的責(zé)任，以便共同實(shí)現(xiàn)安全控制的整體目標(biāo)。302 規(guī)定了安全控制的總體目標(biāo)。  安全控制來源于國際上普遍接受的系統(tǒng)保障（System Assurance），目的在于確保系統(tǒng)可以達(dá)到最優(yōu)的RAMS表現(xiàn)。  安全性和可用性在某種意義上存在著內(nèi)在的聯(lián)系，這種內(nèi)在的聯(lián)系意味著如果對安全性和可用性需求之間的沖突管理不善，可能會難以達(dá)到可靠的系統(tǒng)。  目前，國際上逐漸采用以風(fēng)險(xiǎn)分析為基礎(chǔ)的方法，開展系統(tǒng)保障工作。

51、在建設(shè)過程中，采用主動的方法，識別對系統(tǒng)的安全性及可靠性產(chǎn)生不利影響的因素，通過評估其風(fēng)險(xiǎn)水平，并根據(jù)特定的風(fēng)險(xiǎn)可接受準(zhǔn)則，確定采取相應(yīng)的措施以避免不利因素的發(fā)生或降低該不利因素的影響，并在系統(tǒng)建設(shè)過程中落實(shí)相應(yīng)措施。  在風(fēng)險(xiǎn)分析為基礎(chǔ)的方法中，一類為對系統(tǒng)可靠性、可用性、可維護(hù)性以及安全性（RAMS）進(jìn)行全面管理，另一類是重點(diǎn)對安全性進(jìn)行管理，即工作的首要目標(biāo)在于提高系統(tǒng)的安全水平。本規(guī)范采用的是以風(fēng)險(xiǎn)分析為基礎(chǔ)，重點(diǎn)對安全性進(jìn)行管理的系統(tǒng)保障方法。組織也有其他的重要目標(biāo)，本規(guī)范只對安全控制提供指導(dǎo)，并沒有對如何實(shí)現(xiàn)其他目標(biāo)給予指導(dǎo)，但本規(guī)范也認(rèn)識到綜合考慮所有目標(biāo)是最

52、有效的。因此本規(guī)范提出應(yīng)把保障安全作為首要目標(biāo)，并應(yīng)將安全性目標(biāo)與可用性、可靠性、可維護(hù)性等目標(biāo)相結(jié)合，合理分配資源實(shí)現(xiàn)前述目標(biāo)。305 規(guī)定了城市軌道交通參與各方的安全責(zé)任關(guān)系。  當(dāng)參與城市軌道交通的一方，如業(yè)主、總承包商等，將某項(xiàng)影響安全的土建工程、設(shè)備系統(tǒng)、服務(wù)或過程向外分包時，應(yīng)確保其選擇的分包組織有能力承擔(dān)此項(xiàng)任務(wù)，并能夠按照本規(guī)范的要求有效地實(shí)施安全控制活動；必須監(jiān)督和檢驗(yàn)分包組織在確實(shí)、有效的實(shí)施安全控制活動，需要核查分包組織是否有能力將需求傳達(dá)給下一級組織；必須明確與分包組織相互之間的責(zé)任劃分，可以與分包組織分擔(dān)安全責(zé)任，但不能將安全責(zé)任完全轉(zhuǎn)移

53、給他們。308、309 規(guī)定了安全控制的審核要求。  獨(dú)立的安全審核是指安全審核要實(shí)行回避制度。最基本的要求是參與安全控制的項(xiàng)目組成人員不能作為審核人員。審核人員的獨(dú)立程度，進(jìn)入安全控制項(xiàng)目組人員的單位是否需要在審核時回避等，均要在安全計(jì)劃中進(jìn)行明確規(guī)定。3010 規(guī)定了城市軌道交通建設(shè)過程各個階段的安全控制要求。  世界各國和地區(qū)在依據(jù)鐵路應(yīng)用 可靠性、可用性、可維護(hù)性和安全性規(guī)范與示例IEC 62278或鐵路應(yīng)用可靠性、可用性、可維護(hù)性和安全性規(guī)范與示例EN 50126實(shí)施以風(fēng)險(xiǎn)分析為基礎(chǔ)的安全控制（管理）時，均根據(jù)本國

54、或本地區(qū)的實(shí)際情況，對建設(shè)全過程的階段劃分等進(jìn)行了調(diào)整和改進(jìn)。本規(guī)范中城市軌道交通建設(shè)過程的階段劃分是根據(jù)我國城市軌道交通工程基本建設(shè)程序確定的。目前，我國城市軌道交通建設(shè)的過程可以用以下流程圖表示。本規(guī)范根據(jù)安全控制工作的特點(diǎn)和要求，將建設(shè)過程的部分階段進(jìn)行歸納，形成了建設(shè)過程的5個階段。30113014 危害的頻率等級和危害后果的嚴(yán)重程度等級的劃分參照了國家標(biāo)準(zhǔn)軌道交通 可靠性、可用性、可維護(hù)性和安全性規(guī)范及示例GB/T 21562-2008/IEC 62278：2002和城市軌道交通地下工程建設(shè)風(fēng)險(xiǎn)管理規(guī)范GB 50652-2011的規(guī)定，并結(jié)合安全控制工作實(shí)踐確定的。  風(fēng)險(xiǎn)等級和風(fēng)險(xiǎn)評價(jià)矩陣是依據(jù)國家標(biāo)準(zhǔn)軌道交通 可靠性、可用性、可維護(hù)性和安全性規(guī)范及示例GB/T 21562-2008/IEC 62278：2002中的規(guī)定，結(jié)合國情確定的。4 安全控制要求41 可行性研究階段411415