安全性工程应用-管理.ppt

《安全性工程应用-管理.ppt》由会员分享，可在线阅读，更多相关《安全性工程应用-管理.ppt（85页珍藏版）》请在三一文库上搜索。

1、2019/6/3,1,安全性工程应用 -管理,北航可靠性与系统工程学院,主要内容,概述 安全性大纲主要内容 安全性工作的开展 安全性工作总体策划 型号研制的安全性管理 安全性验证与评价,2019/6/3,2,北航可靠性与系统工程学院,概述,安全性是武器装备的固有属性，也是评估其使用效能和作战适用性必须考虑的关键因素。 为了预防事故和减少损失、降低研制和使用风险、提高效益和装备效能，需要在武器装备的研制、生产、使用、保障及处置等寿命周期活动中，通过系统化、规范化的工程活动，保正武器装备的安全性。 从装备研制生产的纵向来研究安全问题 从装备与其有关分系统和不同学科横向来研究安全问题,2019/6/

2、3,3,北航可靠性与系统工程学院,概述,武器装备的安全性取决于其自身的危险因素和与之相对应的安全性措施： 当安全性措施相对危险因素足够充分时，装备具有较高的安全性，系统处于安全状态；反之，当安全性措施相对危险因素不充分时，装备的安全性较低，系统在寿命周期中就可能发生事故。 开展安全性分析/设计工作就是在对上述两方面进行权衡。 装备如何开展安全性工作：GJB900-90“系统安全性通用大纲”,2019/6/3,4,北航可靠性与系统工程学院,概述,GJB900是规划装备安全性工作的顶层标准。 它规定了装备系统和寿命周期各阶段的所有活动中为满足安全性要求而应进行的安全性管理和工程技术活动。 规定了军

3、用系统安全性的一般要求和管理与控制、设计与分析、验证与评价、培训、软件系统安全性等方面的工作项目； 作为订购方提出具体系统的安全性要求和承制方制定具体系统的安全性大纲的基本依据。,2019/6/3,5,北航可靠性与系统工程学院,概述,应按照大纲所要求的工作项目、方法、准则全面地鉴别装备中存在的危险，制定保证安全的工程和管理措施，达到消除危险或将风险控制到可接受的水平，以防止事故发生，确保人身安全和设备器材免受损失的目的。 GJB900主要适用于军用系统寿命周期内的研制和生产阶段。 也适用于其它阶段的有关安全性的工作。 GJB900的目的是在系统寿命周期内用及时、经济有效的方法满足系统安全性要求

4、，提高其使用效能。,2019/6/3,北航可靠性与系统工程学院,6,概述,安全性涉及装备设计、制造与使用维修各个方面，它与装备硬件和使用方面的软件（如操作规程）以及硬件和软件之间有着密切的关系。 有害的环境和人为差错对装备的安全性有着直接影响。 安全性工程技术人员要把与安全性有关的专业中已做过的有关安全性的工作综合起来研究，共同合作，以便在保证安全上形成全面和系统的见解和正确的结论,2019/6/3,7,北航可靠性与系统工程学院,概述,安全性工作与其它工作的接口关系 设计工程：对装备安全性影响最大的是设计工程。 产品设计的不完善或有缺陷将可能会直接导致事故的发生，或不便于对已知危险进行有效的控

5、制。 设计方案本身可能引入较严重的潜在危险，如采用内燃机汽油还是柴油。 产品没有防差错的设计。 人素工程：研究装备与人的接口，防止由于人的原因造成事故，消除由于不适应人员的要求而造成的职业病和伤亡。 分析产品的设计以尽量减少导致故事的人为差错； 操作规程中尽量减少可能产生偏离规定的操作程序； 从人素工程的观点鉴别设计方案中的缺陷，提供改进建议。,2019/6/3,北航可靠性与系统工程学院,8,概述,安全性工作与其它工作的接口关系（续一） 可靠性工程：要全力找出影响安全的故障，分析其安全性后果，提出改进措施和建议。 正确处理故障与危险、可靠性和安全性的关系。 维修性工程： 在产品设计中，保证产品

6、不会由于保养和修理不当、装配的差错而引起事故； 保证所设计的硬件不会因为正常维修作业而伤害维修人员。 试验工程：对试验过程进行安全性分析，鉴别试验过程中可能出现的危险，并采取相应措施。 试验人员除了试验产品性能是否合格外，还要验证硬件、软件或环境中是否有潜在危险，研究控制措施是否完善；评鉴操作规程在安全上是否合理。,2019/6/3,北航可靠性与系统工程学院,9,概述,安全性工作与其它工作的接口关系（续二） 制造工程：制造人员除了控制执行制造工艺本身的安全外（如焊接安全、机床操作安全），必须了解与安全性有关的零部件，防止制造上的差错导致在生产和使用时发生事故。 对于安全性关键问题，在设计和安全

7、性工程人员未做更改之前，生产制造不得更改。 工业卫生与保健 ：人员健康，职业病防控。 工业卫生与保健工作人员要熟悉装备、材料和环境对人员身体健康的有害影响； 收集现场已发生过的对人员健康有害影响的事例； 向设计人员提出消除或控制这些影响的建议。,2019/6/3,10,北航可靠性与系统工程学院,概述,安全性工作与其它工作的接口关系（续三） 质量检验和控制：质检部门要防止和尽量减少生产有安全性缺陷的产品。 安全性技术人员必须将安全性关键件的主要要求通知质检人员，以便制定详细的检查方法和在检查时特别注意的问题。 维修工程：维修人员应保证所制定的装备维修计划在实际执行时符合安全性要求。 预防性维修计

8、划中所确定的预防性维修工作类型和维修间隔期要防止发生安全性后果的故障； 所制定的详细预防性和修复性维修规程中要有防止发生事故的措施。,2019/6/3,11,北航可靠性与系统工程学院,概述,安全性工作与其它工作的接口关系（续四） 装备使用和维修人员的教育：操作、维修规程的教育，教育受训者熟练掌握要领，防止事故和减少损失。 设计和安全性工作人员要提供安全性教育与培训的内容和基本要求，其中有：装备安全性特点、安全操作规范、安全报警标志的识别与操作要求、演练时发生事故后的应急措施等。 包装、贮存和运输 设计和安全性人员应将产品包装、贮存和运输中有关安全问题拟定详细的规程。,2019/6/3,北航可靠

9、性与系统工程学院,12,主要内容,概述 安全性大纲主要内容 安全性工作的开展 安全性工作总体策划 型号研制的安全性管理 安全性验证与评价,2019/6/3,13,北航可靠性与系统工程学院,安全性大纲的主要内容,GJB900的主要内容包括： 系统安全性工作的一般要求（第4章）； 系统安全性工作的详细要求（第5章） 详细要求又分为5个问题，共21个工作项目。 标准中的工作项目可根据装备的类型、数量或规模、重要程度以及经费和进度进行剪裁。,2019/6/3,北航可靠性与系统工程学院,14,安全性大纲一般要求,一般要求是贯彻标准时的通用要求，其中规定了订购方向承制方提出的型号系统安全性定性和定量要求、

10、验证评价要求和工作项目要求，并经协商将这些要求纳入研制任务书或合同文件中。 它也是承制方制定安全性工作计划的根据。 一般要求中还包括对安全性信息要求、通用设计要求、采取安全性措施的优先次序要求和风险评价等内容。,2019/6/3,北航可靠性与系统工程学院,15,安全性大纲一般要求,开展安全性工作，信息是极为重要的。 在研制中鉴别可能的危险，拟定消除或控制危险的措施，需要依赖以往的安全性资料和数据。 安全性设计准则中各项条款的来源主要是类似装备，特别是上一代装备的安全性历史数据。 应建立专门的安全性信息系统，以保证各项安全性信息的收集、交换、传递、反馈和分析处理。,2019/6/3,北航可靠性与

11、系统工程学院,16,安全性大纲一般要求,安全性设计的通用要求是大多数装备和设备安全性设计技术中要考虑的基本原则。 标准中给出了12条设计要求，是从机械、电气、有害物质和恶劣环境等方面提出有关保证安全的设计措施。 标准还规定了选用安全措施的优先顺序： 消除危险设计 最小风险设计 附加安全装置 提高告警装置 制定专用的操作规程和进行专业培训,2019/6/3,北航可靠性与系统工程学院,17,安全性大纲一般要求,风险评价 其目的在于研究危险事件发生的可能性及其发生后所导致后果的严重性，也就是评价危险事件所造成事故的风险大小。 风险评价也是安全性验证和评价的内容，所以安全性评价也称风险评价。 风险评价

12、有定性评价和定量评价两种。,2019/6/3,北航可靠性与系统工程学院,18,安全性大纲详细要求,型号寿命周期阶段划分 安全性工作项目 各阶段主要安全性工作,2019/6/3,19,北航可靠性与系统工程学院,型号寿命周期阶段划分,型号寿命周期可大致划分为6个阶段。 论证阶段 确定战技指标、制定初步总体方案、预测研制经费和周期，形成立项论证报告。 方案阶段： 进行系统定义，明确详细要求； 制定系统研制计划； 开展系统设计，提出技术规范； 样机设计、试验，关键技术攻关； 形成研制总要求。,2019/6/3,20,北航可靠性与系统工程学院,型号寿命周期阶段划分,工程研制阶段（工程研制和设计定型） 确

13、定最终的研制计划、技术规范和系统要求； 开展详细设计； 试制及试验验证； 改进和完善； 确认满足要求后转入生产阶段。 生产阶段（生产定型和批生产） 制定生产计划，组织实施生产。 使用阶段 报废阶段,2019/6/3,21,北航可靠性与系统工程学院,安全性工作项目,共五类27个工作项目 管理控制类 制定系统安全性工作计划（工作项目101） 对转承制方、供应方和建筑工程单位的安全性综合管理（工作项目102） 安全性大纲评审（工作项目103） 对安全性工作组的保障（工作项目104） 建立危险报告、分析和纠正措施跟踪系统（工作项目105） 试验的安全性（工作项目106） 安全性工作进展报告（工作项目1

14、07）,2019/6/3,22,北航可靠性与系统工程学院,安全性工作项目,设计分析类 初步危险表（工作项目201） 初步危险分析（工作项目202） 分系统危险分析（工作项目203） 系统危险分析（工作项目204） 使用和保障危险分析（工作项目205） 职业健康危险分析（工作项目206） 工程更改建议的安全性评审（工作项目207） 订购方提供的设备和设施的安全性分析（工作项目208）,2019/6/3,23,北航可靠性与系统工程学院,安全性工作项目,评价验证类 安全性验证（工作项目301） 安全性评价（工作项目302） 安全性符合有关规定的评价（工作项目303） 培训类 安全性主管负责人的资格（

15、工作项目401） 培训（工作项目402）,2019/6/3,24,北航可靠性与系统工程学院,安全性工作项目,软件安全性 软件需求危险分析（工作项目501） 概要设计危险分析（工作项目502） 详细设计危险分析（工作项目503） 软件编程危险分析（工作项目504） 软件安全性测试（工作项目505） 软件与用户接口分析（工作项目506） 软件更改危险分析（工作项目507）,2019/6/3,25,北航可靠性与系统工程学院,论证阶段安全性工作,本阶段安全性工作的重点是评价与建议的工作环境和系统设计备选方案的特性有关的危险、危险器材外露的可能性、接口问题以及安全设计的具体区域。 通过确定需要尽早注意的

16、关键区域，可粗略地评估安全性对寿命周期费用的影响。 该阶段的安全性工作有两个主要作用： 对于系统设计，必须确定各种备选方案的安全性状态和安全性要求，作为选择方案决策的基础； 对于大纲管理，主要使安全性工作贯穿系统的寿命周期，制定安全性工作计划。,2019/6/3,北航可靠性与系统工程学院,26,论证阶段安全性工作,论证阶段具体的安全性工作： 制定安全性工作计划； 确定研制系统的安全性要求； 进行初步危险分析，确定备选方案中的危险； 强调安全性考虑的专门方面，如系统限制条件、风险和人员技术等级等； 确定安全性分析和安全性设计、试验、验证和评价的要求； 编写在该阶段的安全性工作结果的汇总报告。,2

17、019/6/3,北航可靠性与系统工程学院,27,方案阶段安全性工作,本阶段安全性工作的目标是论证并确认系统的设计方案能达到并维持满意的安全性水平。 评审和修改完善安全性工作计划； 进行危险分析，确认在某些特定区域达到了所要求的安全性水平。 系统危险分析 分系统危险分析 本阶段中，应从安全性的角度评审试验规程，确保试验规程不会引入危险。 从安全性的考虑评审培训计划、后勤保障计划等。,2019/6/3,北航可靠性与系统工程学院,28,方案阶段安全性工作,方案阶段具体的安全性工作： 制定或完善安全性工作计划； 参与综合权衡研究，反映对系统的安全性要求和风险的影响； 确定系统设计用的安全性要求和验证这

18、些要求的准则，并纳入适当的规范中； 在初步危险分析的基础上，进行详细的危险分析（分系统危险分析和系统危险分析），以评价系统中的风险。 确定可能影响安全性的关键零件、组件、生产技术、组装程序、设施、试验和检查要求。,2019/6/3,北航可靠性与系统工程学院,29,方案阶段安全性工作,方案阶段具体的安全性工作（续）： 确定对订购方或其他承制方提供的设备的分析、检查和试验要求，以便在采用前确认是否满足要求； 对试验进行使用和保障危险分析，评审试验计划和规程； 建立危险报告、分析和纠正措施跟踪制度； 编写该阶段安全性工作结果的汇总报告。,2019/6/3,北航可靠性与系统工程学院,30,工程研制阶段

19、安全性工作,工程研制阶段的安全性工作主要是前阶段安全性工作的继续。 评审和修订安全性工作计划； 如果某个项目有多个转承制方，应有综合的安全性工作计划，以协调各方的安全性工作。 对工程设计进行评审，以确保纳入了安全性的要求，已纠正了确定出的危险； 分析实际的硬件和软件项目并考查整个系统的实际接口，修改各种危险分析。 评审所有试验，确保不会产生危险；观察生产设施，确定是否可以安全操作。,2019/6/3,北航可靠性与系统工程学院,31,工程研制阶段安全性工作,工程研制阶段具体的安全性工作： 制定或修订安全性工作计划； 评审初步工程设计，确保包括了安全性设计要求、确定出的危险已消除或风险降低到可接受

20、水平； 修改系统规范或设计文件中的安全性要求 ； 继续开展分系统危险分析、系统危险分析、使用和保障危险分析，并依据结果参与项目评审； 对试验进行使用和保障危险分析，并评审试验计划和规程。 确定和评估储存、包装、运输、装卸、试验、使用和维修对系统及其部件安全性的影响；,2019/6/3,北航可靠性与系统工程学院,32,工程研制阶段安全性工作,工程研制阶段具体的安全性工作（续）： 评价安全性试验、其它系统试验、故障分析和事故调查的结果，提出相应的建议措施； 评审系统使用和维修手册，确保充分考虑了安全性问题，包括了适当的职业健康和安全方面的要求； 评审综合保障手册； 验证安全和告警装置、生命保障设备

21、和人员防护设备是否完备； 确定安全性培训的需求； 对试验件的生产提供安全性监控和保障； 编写该阶段安全性工作结果的汇总报告。,2019/6/3,北航可靠性与系统工程学院,33,生产阶段安全性工作,该阶段安全性工作的主要目的是确保按批准的规范和设计进行系统地生产。 修改安全性工作计划以反映本阶段的要求； 对生产过程进行安全性控制和检查，对早期生产的硬件/系统的试验进行评估并纠正相关危险； 评审本阶段提出的各种工程更改建议对安全性的影响。,2019/6/3,北航可靠性与系统工程学院,34,生产阶段安全性工作,生产阶段具体的安全性工作： 制定或修订安全性工作计划； 确定可能影响安全性的关键部件、组件

22、、生产技术、组装程序、设施、试验和检查要求； 对早期生产的硬件进行试验和评价； 对每次试验进行使用和保障危险分析； 进行初始使用的使用和保障危险分析，评审部署计划和程序； 对系统进行寿命周期监控，确定设计、使用、维修和应急规程的适当性； 对新提出的或更改的使用和维修规程进行安全性评审；,2019/6/3,北航可靠性与系统工程学院,35,生产阶段安全性工作,生产阶段具体的安全性工作（续）： 评价故障分析和事故调查结果，记录危险状态和系统缺陷，形成新的要求； 修改安全性文件，以反映安全性的经验教训； 评价安全与告警装置、生产保障设备和人员防护设备的完备程度。,2019/6/3,北航可靠性与系统工程

23、学院,36,使用阶段安全性工作,使用阶段的安全性工作主要是保证系统的安全使用并收集处理使用中的危险、事故信息。 订购方的具体工作： 保障系统按规定的程序使用，保持系统的完整性； 保证报告系统的缺陷、安全性问题或事故的渠道畅通，并向承制方通告相关信息； 定期进行安全性评审，确定已出现的问题的范围和发生的频率。,2019/6/3,北航可靠性与系统工程学院,37,使用阶段安全性工作,承制方的具体工作： 评审订购方提供的信息，进行事故分析； 为改进产品的研究或建议提供安全性的输入信息； 对现役装备进行安全性评价，积累经验教训； 重新评价并更新安全退役和处理方面的数据； 监控技术手册等资料的更新情况；

24、监控培训的持续性。,2019/6/3,北航可靠性与系统工程学院,38,退役阶段安全性工作,系统退役处理需重点考虑的是安全性和防止环境污染的问题。 有爆炸物、化学的或放射性物质的系统在处理时有特殊的安全性和环境问题； 机械设备，诸如强力弹簧、液压装置和高压瓶等在处理时也存在危险； 退役后转民用的装备，确保已除去了全部弹药； 拆毁处理时，要制定人员防护和环境保护计划； 对于危险材料的处理，必须在专家的协助下进行。,2019/6/3,北航可靠性与系统工程学院,39,主要内容,概述 安全性大纲主要内容 安全性工作的开展 安全性工作总体策划 型号研制的安全性管理 安全性验证与评价,2019/6/3,40

25、,北航可靠性与系统工程学院,安全性工作的开展,实施大纲应从以下几个方面考虑工作的开展： 吸收类似装备及其分系统的安全性工作经验和教训、数据和信息，作为安全性设计和分析的根据； 鉴别装备或设施在寿命周期内的各种状态下，尤其是任务过程中的危险，并消除和控制这些危险； 当采用新的设计方法、新工艺、新材料和新的试验技术时，应寻求其在安全性方面最小的风险； 在论证、研制、生产和订购装备及其分系统时，充分考虑其安全性，以避免在使用中为改善安全性所进行的改装，并便于某些装备退役时的处理。,2019/6/3,41,北航可靠性与系统工程学院,安全性工作的开展,开展安全性工作的基本过程 安全性过程是实现所要求的安

26、全性目标的一种逻辑性过程，该过程可在系统寿命周期中重复应用。 安全性过程可在一个系统的寿命周期中的任何一点开始应用，在寿命周期的最早期应用时可得到最大的效益，但应在初始方案研究之后进行。 安全性过程的步骤包括： 收集和评审经验教训 明确系统的定义 系统危险分析（核心步骤） 确定危险,2019/6/3,42,北航可靠性与系统工程学院,安全性工作的开展,安全性过程的步骤（续）： 危险的分类和评估 消除或控制危险的措施（关键步骤） 系统组成部分的修改 所采取措施的效能评估 偶然事故或差错分析 系统及其组成部分的试验和验证 增加安全性保证 记录成文,2019/6/3,43,北航可靠性与系统工程学院,安

27、全性工作的开展,安全性工作是一个迭代过程，随着研制工作的开展而不断深入。特别危险分析、风险评价、设计改进、措施验证等工作，需要反复迭代才能达到最优方案。 要注重安全性基础数据的收集整理和利用，它是所有工作的基础。,2019/6/3,44,北航可靠性与系统工程学院,安全性工作的开展,安全性工作的目标和要求 根据任务要求开展安全性设计； 在系统寿命周期内消除系统中的危险，或将其风险降低到可接受的水平； 考虑并应用以往的安全性资料，包括经验教训； 在采用新技术新材料时，寻求最小风险； 尽可能在论证、设计、研制中考虑各种安全特性，尽量减少使用中为改善安全性进行的改装； 在寿命周期的早期考虑系统的安全性

28、及危险器材的处置，以便于退役处理； 在技术更改时应控制风险； 安全性信息、资料收集整理和管理。,2019/6/3,45,北航可靠性与系统工程学院,安全性工作的开展,实施安全性工作的要点： 建立健全安全性组织机构。开展安全性工作，必须要有健全的安全性机构，这是开展安全性工作最基本的条件。 强调安全性设计的重要性。 危险分析是安全性工作的核心。进行安全性设计需要确定存在的危险，这就依赖于各种危险分析。 安全性工作计划是开展安全性工作的关键。有效的安全性工作的实施，必须靠良好的工作计划予以保障，安全性工作计划是安全性工作中最重要的文件，它决定了安全性工作的广度和深度。 信息是安全性工作的基础。,20

29、19/6/3,46,北航可靠性与系统工程学院,主要内容,概述 安全性大纲主要内容 安全性工作的开展 安全性工作总体策划 型号研制的安全性管理 安全性验证与评价,2019/6/3,47,北航可靠性与系统工程学院,安全性工作总体策划,装备（包括具体产品）研制单位应按照型号总体的安全性要求以及GJB900的要求，对安全性工作进行总体策划。 安全性管理的职能是计划、组织、监督和指导，管理的对象是系统寿命周期内与安全性有关的所有活动，但重点是研制过程中的设计、分析和验证。,2019/6/3,48,北航可靠性与系统工程学院,安全性工作总体策划,最核心的工作是制定产品安全性大纲和编制产品安全性工作计划。寿命

30、周期各阶段的活动是相互关联的，所以安全性管理要贯穿寿命周期整个过程，但要强调从头抓起，要有一个全面的计划。 安全性大纲是包括安全性管理和安全性工程工作的文件，其目的是在系统寿命周期内满足系统的安全性要求，提高其使用效能。 安全性工作计划详细描述产品研制过程中的安全性工作项目。安全性工作计划是实施系统安全性大纲最重要的元素，经正式批准的工作计划是研制方和用户沟通协调的基础。,2019/6/3,49,北航可靠性与系统工程学院,安全性工作总体策划,订购方根据GJB900向承制方提出安全性大纲要求，包括安全性定性、定量要求，试验项目要求和基本的工作项目要求。 承制方根据GJB900的规定制订和实施安全

31、性大纲。 安全性大纲应包括所需开展的各项工作项目，并满足GJB900规定的要求： 安全性信息要求 安全性设计要求 安全性措施优先次序要求 风险评价要求,2019/6/3,50,北航可靠性与系统工程学院,安全性工作总体策划,安全性工作计划由研制方根据安全性要求制定，目的是为了全面实施和落实安全性大纲，确保研制人员理解安全性工作的要求，明确工作项目、时间进度和执行安全性工作的方法。 安全性工作计划应满足以下要求： 安全性工作计划可以通过不同方式提出，但必须将其综合到项目计划中，并与项目计划一起得到批准。 应在方案早期制定安全性工作计划，并根据研制进度和产品技术特点进行更新。 安全性工作计划内容应具

32、体明晰，明确需要提交的文档、数据，以及相应职责、报告程序等内容。,2019/6/3,51,北航可靠性与系统工程学院,安全性工作计划的内容,安全性工作一般要求 描述安全性工作的范围及相关的安全性工作； 描述工作、活动以及安全性与其它项目要求之间的关系； 列出指导性或规范性的文件。 安全性管理和工程活动及工作项目 如工作项目的目的、内容、范围、实施程序、完成形式、评价方式等。 安全性工作的管理和实施机构、人员及其职责、权限及工作方式 应包括对转承制方的安全性管理要求。,2019/6/3,52,北航可靠性与系统工程学院,安全性工作计划的内容,安全性工作关键进展点（里程碑） 应说明安全性工作的进度，工

33、作的进度必须与总的研制进度相协调。 应按研制阶段和设计评审点安排安全性工作的进度，确定每项工作的输出结果。 安全性准则 应尽可能地收集有助于确定设计准则的系统资料。 通常在方案阶段中应用安全性检查表的方法确定安全性设计准则。 优先顺序 危险控制措施的优先顺序的应用是研制中的重大决策。,2019/6/3,53,北航可靠性与系统工程学院,安全性工作计划的内容,危险分析 对分析技术进行说明； 对每个分析技术的分析深度和广度进行说明； 对分承制方的危险分析技术进行综合。 安全性数据 采集什么样的数据，何时采集数据，如何采集数据。 安全性验证 验证的时机和方法。 培训与认证 应描述对设计、使用、维修人员

34、的培训及相关的资质证明。,2019/6/3,54,北航可靠性与系统工程学院,安全性工作计划的内容,审核工作 事故调查和报告 描述事故调查和报告的程序。 安全性接口关系协调 应识别安全性与其它安全性法律法规的接口关系。,2019/6/3,55,北航可靠性与系统工程学院,主要内容,概述 安全性大纲主要内容 安全性工作的开展 安全性工作总体策划 型号研制的安全性管理 安全性验证与评价,2019/6/3,56,北航可靠性与系统工程学院,型号研制的安全性管理,安全性工作组织与职责 对转承方和供应方的安全性管理 安全性工作评审 对安全性工作组的保障 建立危险报告分析和纠正措施跟踪系统 试验的安全性 安全性

35、进展报告 安全性培训,2019/6/3,57,北航可靠性与系统工程学院,安全性工作组织与职责,武器装备研制安全性工作主要由承制方负责组织实施。 型号指挥系统负责型号的安全性管理工作，包括计划、组织、协调和资源； 型号设计师系统对安全性设计、分析与试验等技术工作负责； 型号质量师系统负责安全性工作实施的监督、控制和技术支援。 订购方在论证阶段负责主持安全性要求的论证及确认；在研制过程中，对安全性工作进行监督和评价，并确认产品安全性与预期要求的符合程度。,2019/6/3,58,北航可靠性与系统工程学院,对转承方和供应方的安全性管理,为保证装备的安全性，必须保证转承制方或供应方能提供满足安全性要求

36、的产品，因此需要对其进行管理： 提出转承制产品的安全性要求； 审查并批准转承制方安全性工作计划； 监督转承制方安全性工作进展情况； 确认转承制产品的安全性符合程度，并提出意见和建议。 管理方式：检查/检验、试验、审核、评审,2019/6/3,59,北航可靠性与系统工程学院,对转承方和供应方的安全性管理,承制方的职责 承制方为确保装备系统的安全性目标，应明确规定承制方及各转承制方和供应方为实现装备安全性目标所需开展的工作，并与转承制方和供应方签订转承包合同，对其安全性工作进行审查、评价，并在必要时采取相应的管理措施。合同内容包括： 安全性要求 转承制方的安全性工作 转承制方制订协调的安全性大纲

37、承制方进行风险评价 承制方与转承制方安全性信息接口 承制方评审转承制方的安全性工作,2019/6/3,60,北航可靠性与系统工程学院,对转承方和供应方的安全性管理,转承制方的职责：转承制方应确保实现其承制产品的安全性要求。 制订协调的安全性工作计划。 进行安全性分析，并将结果记录成文，以便于承制方安全性分析工作的顺利进行。 非主要的转承制方应向承制方提供其产品有关的信息，包括故障模式、故障率及可能的危险等，以便于承制方估计这些产品对系统的安全性的影响。,2019/6/3,61,北航可靠性与系统工程学院,安全性工作评审,安全性工作评审一般分为设计评审和工作评审。 设计评审主要评审安全性设计的可行

38、性，以及系统的安全性是否达到合同规定的要求。它是系统设计评审的重要组成部分。 工作评审主要评审安全性工作项目的进展情况和关键问题。 安全性评审适用于装备寿命周期的所有阶段，评审次数取决于装备的复杂程度。安全性工作评审结果是系统研制工作从一个阶段转入另一个阶段的重要依据。,2019/6/3,62,北航可靠性与系统工程学院,安全性工作评审,装备承制单位应制订安全性工作评审计划，计划内容包括：评审点设置、评审方式、评审项目及评审内容等。 安全性评审可以与其它评审同时进行，但对于安全风险较大或事故危害严重的系统应单独评审。 在每一个评审点上所进行的安全性工作评审都必须认真检查安全性大纲的执行情况、安全

39、性工作进度，特别是对安全性工作能否达到合同规定的要求进行评审和评价。,2019/6/3,63,北航可靠性与系统工程学院,安全性工作评审,安全性设计评审通常可分为综合设计评审和专门的安全性评审两类。 综合设计评审是对系统设计、研制、试验或生产的进展情况从各个方面进行评价或评审。它不专门评审安全性工作，但会涉及到安全性问题。 专门的安全性评审专用于评估系统及其分系统的安全性特性。这种评审可以是针对整个系统、分系统或零部件，也可针对于系统的某个安全特性。,2019/6/3,北航可靠性与系统工程学院,64,安全性工作评审,各设计评审点的评审工作 方案设计评审 评审备选方案采用的相似系统的安全的和成功的

40、设计； 评审初步危险表； 考虑I、II、III类危险，提出消除或控制危险的限制要求。 初步设计评审 评审初始的初步危险分析结果； 评审、确认安全性试验要求； 评审培训计划和训练大纲，确保其中充分考虑了安全性； 评审系统使用和维修文件，确保其中充分考虑了安全性和职业安全和健康的要求； 评审系统的综合保障文件，确保其中充分考虑了安全性和有关运输、环境保护以及职业安全和健康的要求。,2019/6/3,北航可靠性与系统工程学院,65,安全性工作评审,软件需求评审 主要评审修改的初步危险分析和最终的软件需求危险分析的结果。 概要设计评审 评审分系统安全性分析和概要设计危险分析的结果 评审系统及其分系统的

41、安全性接口 评审对转承制方的安全性要求 评审已知的特殊安全性领域，特别是系统的特性所特有的那些领域 从安全性的角度评审技术状态项目的充分性和完整性 审查现有技术或其元件是否符合安全性要求。,2019/6/3,北航可靠性与系统工程学院,66,安全性工作评审,详细设计评审 评审系统危险分析、职业健康危险分析和详细设计危险分析的结果； 评审技术状态项目的详细设计是否符合安全性设计要求 评审验收试验要求，确保包含了充分的安全性要求 评估安全性详细设计和防护设备/装置的完备程度 评审技术状态项目的维修安全分析结果和维修安全规程 测试准备状态评审 专为软件设置的评审点，评审软件编程危险分析结果。,2019

42、/6/3,北航可靠性与系统工程学院,67,对安全性工作组的保障,对于昂贵、复杂或关键的系统、设备或重大设施，订购方可能成立正式的安全性工作组，协助实现系统的安全性目标。 承制方应对安全性工作组提供技术上的保障。 承制方应作为成员参加工作组的工作； 汇报承制方安全性大纲实施情况； 提供危险分析的摘要； 汇报研制过程中事故和危险故障的分析结果； 接受工作组分配的工作。,2019/6/3,北航可靠性与系统工程学院,68,建立危险报告分析和纠正措施跟踪系统,应建立安全性信息管理系统，收集各类安全性信息，特别是（未遂）事故信息，并做好事故分析、报告和跟踪工作。 应建立安全性调查与审查制度，对工程活动中所

43、发生的事故进行分析调查，并及时上报。 承制方应定期向订购方报告安全性工作的进展情况，以便其及时了解现状。,2019/6/3,69,北航可靠性与系统工程学院,试验的安全性,承制方要考虑试验中的安全性问题，采取有效的措施满足各类试验的安全性要求，确保降低或消除试验中I级和II级危险。 该工作项目适用于论证和方案阶段，建议在所有大型的武器系统以及明显存在有对人身危险的小型系统中开展这项工作。 应制定试验的安全性计划。 确定试验大纲中与安全性有关的进度关键点； 对试验计划、规程等进行评估，确保试验过程考虑了安全性； 分析实验设备和测试仪器及其安装的安全性问题； 满足订购方的特殊要求。,2019/6/3

44、,北航可靠性与系统工程学院,70,安全性进展报告,承制方应定期向订购方报告安全性工作的进展情况。 安全性工作进展报告应概述在规定的报告期内安全性工作的进展情况和下一个报告期内计划的工作。 安全性工作及其现状和进展的概述； 新发现的I、II、III类危险和已知危险的改进情况； 所有已提出但仍未完成的纠正措施的现状； 影响安全性大纲的费用和进度重大变动； 报告期内完成的安全性评审情况； 下阶段安全性工作计划。,2019/6/3,北航可靠性与系统工程学院,71,安全性培训,应在产品研制初期制定安全性培训计划，对有关人员进行培训。 应将安全性方面的经验教训作为基本的培训内容。 对参与装备管理、设计、生

45、产、试验、使用的人员均应进行安全性培训，对于直接参与危险工作或从事对装备安全有重要影响工作的人员要进行资格认可。,2019/6/3,72,北航可靠性与系统工程学院,主要内容,概述 安全性工作总体策划 型号各阶段主要安全性工作 型号研制的安全性管理 安全性验证与评价,2019/6/3,73,北航可靠性与系统工程学院,安全性验证与评价,安全性验证的目的： 在寿命周期内验证产品中安全性关键的硬/软件、规程是否符合产品规范和安全性要求，即装备及其组成部分是否达到规定的安全性水平，能否安全地执行规定的功能和能否按规定的方式安全使用，从而保证安全性确实已设计和制造到系统中。 为了充分验证安全性关键产品的安

46、全性，验证工作还应包括评审所有试验的计划、规程和结果。 对在系统说明书、系统要求等文件中规定的安全性要求的验证，一般纳入系统和分系统的试验计划。,2019/6/3,74,北航可靠性与系统工程学院,安全性验证与评价,验证工作的对象： 系统中的安全关键产品，包括硬件、软件和规程。 应结合系统特点确定“安全关键”的范围。 验证时机 一般适用于方案 阶段和工程研制阶段，寿命周期的其它阶段也可选用。 各项验证工作应尽早进行，以便及时对设计中的安全性缺陷采取纠正措施。,2019/6/3,75,北航可靠性与系统工程学院,安全性验证与评价,安全性验证要求 合同、研制任务书、系统规范、系统要求等文件中规定的安全

47、性定性（包括设计）、定量要求，是安全性验证的依据。根据安全性要求生成一组安全验证要求。 安全性验证要求应满足以下条件： 来源清楚 要求明确 验证目的单一化 可采用一种或多种经批准的验证方法进行验证 准确适用的专有名称和术语,2019/6/3,76,北航可靠性与系统工程学院,安全性验证与评价,验证方法：试验、演示、检查、分析 试验：用专门的仪器、设备和其它模拟技术，在各种模拟或真实环境下测量、测试产品具体参数，并通过对试验结果和测量数据进行分析、评价，以验证所测量的结果是否处于要求的范围之内。 高压设备的耐压试验 设备的噪音水平试验 螺栓的强度试验等等 试验时应考虑一下问题： 试验的替代品 试验

48、样本量的选取 试验结果的评审,2019/6/3,77,北航可靠性与系统工程学院,安全性验证与评价,验证方法 演示：一种试验性的定性验证方法，并不具体测量系统参数，用“通过”或“通不过”的准则来验证产品安全性是否达到规定要求。 接通应急按钮看看能否中止设备的运行 绝缘物是不是不易燃烧等。,2019/6/3,北航可靠性与系统工程学院,78,安全性验证与评价,验证方法 检查：这类验证方法一般不用专用的实验室设备或程序，而是通过目视检查或简单的测量，对照工程样图、流程图或计算机程序清单来确定产品是否符合规定的安全性要求，是否存在某种有害状态、有无不合适的材料、有无所需要的安全装置等。 确定是否有会伤害

49、人体的机械危险部位 是否存在使人触电的电路 护板的开口尺寸是否合适 有无告警标志等,2019/6/3,79,北航可靠性与系统工程学院,安全性验证与评价,验证方法 分析：由研制单位或受委托的第三方按照安全性主管部门确认的计算、分析、评估模型、计算机软件及数据对系统中涉及安全性的性能、功能、特性、失效概率及影响模式进行计算、分析或评估。 分析原来的工程计算，以确定所设计的硬件按要求运行时能否保持其完整性； 核算各种材料所受的载荷与应力，以及承受这些应力所需的尺寸； 校核加速度、速度、反应时间等； 验算设计师对产品安全性设计所做的其他工程计算等。,2019/6/3,80,北航可靠性与系统工程学院,安全性验证与评价,安全性评价是根据已作的安全性工作和已知条件，在系统运行前评估期事故风险水平的一项系统性工作。 包括危险的鉴别和危险的评价两个方面。 可以是定性的，但尽可能定量化 基本上是一个管理性的工作项目，目的是全面评价在系统的试验或使用前的系统事故风险，使系统能安全地进行试验或使用。 评价对象是系统（或设备），适用于非低风险的系统。,2019/6/3,北航可靠性与系统工程学院,81,安全性验证与评价,评价应概括下列内容： 评审危险分类与分级的准则和方法； 评价在设计中所进行的所有安全性有关的分析与试验的结果； 评价各项安全性大纲工作的结果； 评价在系统中所产生或使用的所