轨道综合监控系统SIL 评估中的风险管理
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1 地铁综合监控系统
地铁综合监控系统是以现代计算机技术、网络 技术、自动化技术和信息技术为基础的大型计算机 集成系统。地铁综合监控系统集成了多个自动化专业 子系统，并在集成平台支持下对各专业进行统一监 控，实现各专业系统的信息共享及系统之间的联动控 制功能，提高运营效率，为实现城市轨道交通现代化
收稿日期：2020-10-23 作者简介：王媛媛（1986-），女，山东宁阳人，工程师，工学硕士，从事轨道交通综合监控系统、轨道交通产品安全完整性研究 . （wangyuanyuan码：A
文章编号：1673-6478（2021）02-0156-05
Risk Management in SIL Assessment of Rail Transit Integrated Supervisory and Control System
WANG Yuanyuan，JI Wei，WANG Zhixin，MENG Nana，DOU Gang，RUAN Jiangchen
目前，城市轨道交通安全可靠性技术主要的参考 标准是欧洲电工标准化委员会 （CENELEC） 制定的
铁路安全相关标准。EN50126 标准[2]定义了整个铁路 系统的安全性可靠性 （RAMS，Reliability、Availability、Maintainability 和 Safety）。EN50129 标准[3]定义 了整个系统及硬件部分的安全性可靠性。EN50128 标 准[4]则定义了子系统软件部分的安全完整性[5]。
第 17 卷 第 82 期 2021 年 4 月
交通节能与环保 Transport Energy Conservation & Environmental Protection
doi: 10. 3969/j. issn. 1673 - 6478. 2021. 02. 035
Vol. 17 No. 2 April. 2021
轨道综合监控系统 SIL 评估中的风险管理
王媛媛，季 玮，王志心，孟娜娜，窦 刚，阮江辰
（国电南京自动化股份有限公司，江苏 南京 211100）
摘要：安全完整性等级 SIL 评估已经成为目前地铁安全系统工程的重要部分，也是国内外高度重视和着手研发的重要 课题。风险管理是安全完整性评估中的重要环节，文中阐述了轨道交通综合监控系统中风险管理的要点和过程，包 括风险分析范围、风险源识别、风险分析、风险评估、风险缓解与控制、风险跟踪与关闭，重点阐述了风险分析和 风险评估的方法，为其他安全相关系统的开发和安全评估提供了参考。 关键词：风险管理；风险分析；安全完整性等级；安全评估；轨道交通；综合监控系统
图 1 地铁综合监控系统架构图 Fig.1 Metro integrated supervisory and control
system architecture
在该系统中，综合监控系统通过 FEP （通讯管 理机） 或交换机从其他系统获取数据，并将其上传 到系统服务器，由系统服务器对数据处理后进行发 布，操作员站从系统服务器获取数据并可根据需要 执行相关的操作指令。系统服务器根据操作员的操 作指令并结合系统条件，决定指令的执行，并将相 关指令通过 FEP 转发给其他执行系统执行。 2 风险管理
0 引言
目前，城市轨道交通正向着全自动无人驾驶方 向发展。自动旅客输送系统、跨座式单轨等新型轨 道交通线路越来越多，对综合监控系统的安全性， 可靠性，集成模式提出了更高的要求。安全完整性 等级，又称 SIL （Safety Integrity Level），是对系统 所要求的安全完整性水平的一种定量指标，是将安 全完整性根据安全功能失效的频率和产生的危险严 重程度划分成的等级。系统的安全完整性等级越高， 则其安全功能失效的可能性就越小[1]。
Copyright©博看网 . All Rights Reserved.
第2期
王媛媛等，轨道综合监控系统 SIL 评估中的风险管理
157
运营管理提供信息化基础。根据无人驾驶对综合监控 系统的要求，结合系统车站、控制中心的设置，对系 统构架进行初步设计，基本构架如图 1 所示。
（Guodian Nanjing Automation Co.，Ltd.，Nanjing Jiangsu 211100，China）
Abstract：Safety integrity level SIL assessment has become an important part of the subway safety system engineering，and is also an important topic which is highly valued and researched at home and abroad. Risk management is an important part of safety integrity assessment. This paper describes the key points and process of risk management in integrated monitoring and control system of rail transit，including the scope of risk analysis，risk source identification，risk analysis，risk assessment，risk mitigation and control，risk tracking and closing. It focuses on the methods of risk analysis and risk assessment and provides a reference for development and safety assessment of other safety related systems. Key words：risk management；risk analysis；SIL；safety assessment；rail transit；integrated supervisory and control system
地铁综合监控系统是以现代计算机技术、网络 技术、自动化技术和信息技术为基础的大型计算机 集成系统。地铁综合监控系统集成了多个自动化专业 子系统，并在集成平台支持下对各专业进行统一监 控，实现各专业系统的信息共享及系统之间的联动控 制功能，提高运营效率，为实现城市轨道交通现代化
收稿日期：2020-10-23 作者简介：王媛媛（1986-），女，山东宁阳人，工程师，工学硕士，从事轨道交通综合监控系统、轨道交通产品安全完整性研究 . （wangyuanyuan码：A
文章编号：1673-6478（2021）02-0156-05
Risk Management in SIL Assessment of Rail Transit Integrated Supervisory and Control System
WANG Yuanyuan，JI Wei，WANG Zhixin，MENG Nana，DOU Gang，RUAN Jiangchen
目前，城市轨道交通安全可靠性技术主要的参考 标准是欧洲电工标准化委员会 （CENELEC） 制定的
铁路安全相关标准。EN50126 标准[2]定义了整个铁路 系统的安全性可靠性 （RAMS，Reliability、Availability、Maintainability 和 Safety）。EN50129 标准[3]定义 了整个系统及硬件部分的安全性可靠性。EN50128 标 准[4]则定义了子系统软件部分的安全完整性[5]。
第 17 卷 第 82 期 2021 年 4 月
交通节能与环保 Transport Energy Conservation & Environmental Protection
doi: 10. 3969/j. issn. 1673 - 6478. 2021. 02. 035
Vol. 17 No. 2 April. 2021
轨道综合监控系统 SIL 评估中的风险管理
王媛媛，季 玮，王志心，孟娜娜，窦 刚，阮江辰
（国电南京自动化股份有限公司，江苏 南京 211100）
摘要：安全完整性等级 SIL 评估已经成为目前地铁安全系统工程的重要部分，也是国内外高度重视和着手研发的重要 课题。风险管理是安全完整性评估中的重要环节，文中阐述了轨道交通综合监控系统中风险管理的要点和过程，包 括风险分析范围、风险源识别、风险分析、风险评估、风险缓解与控制、风险跟踪与关闭，重点阐述了风险分析和 风险评估的方法，为其他安全相关系统的开发和安全评估提供了参考。 关键词：风险管理；风险分析；安全完整性等级；安全评估；轨道交通；综合监控系统
图 1 地铁综合监控系统架构图 Fig.1 Metro integrated supervisory and control
system architecture
在该系统中，综合监控系统通过 FEP （通讯管 理机） 或交换机从其他系统获取数据，并将其上传 到系统服务器，由系统服务器对数据处理后进行发 布，操作员站从系统服务器获取数据并可根据需要 执行相关的操作指令。系统服务器根据操作员的操 作指令并结合系统条件，决定指令的执行，并将相 关指令通过 FEP 转发给其他执行系统执行。 2 风险管理
0 引言
目前，城市轨道交通正向着全自动无人驾驶方 向发展。自动旅客输送系统、跨座式单轨等新型轨 道交通线路越来越多，对综合监控系统的安全性， 可靠性，集成模式提出了更高的要求。安全完整性 等级，又称 SIL （Safety Integrity Level），是对系统 所要求的安全完整性水平的一种定量指标，是将安 全完整性根据安全功能失效的频率和产生的危险严 重程度划分成的等级。系统的安全完整性等级越高， 则其安全功能失效的可能性就越小[1]。
Copyright©博看网 . All Rights Reserved.
第2期
王媛媛等，轨道综合监控系统 SIL 评估中的风险管理
157
运营管理提供信息化基础。根据无人驾驶对综合监控 系统的要求，结合系统车站、控制中心的设置，对系 统构架进行初步设计，基本构架如图 1 所示。
（Guodian Nanjing Automation Co.，Ltd.，Nanjing Jiangsu 211100，China）
Abstract：Safety integrity level SIL assessment has become an important part of the subway safety system engineering，and is also an important topic which is highly valued and researched at home and abroad. Risk management is an important part of safety integrity assessment. This paper describes the key points and process of risk management in integrated monitoring and control system of rail transit，including the scope of risk analysis，risk source identification，risk analysis，risk assessment，risk mitigation and control，risk tracking and closing. It focuses on the methods of risk analysis and risk assessment and provides a reference for development and safety assessment of other safety related systems. Key words：risk management；risk analysis；SIL；safety assessment；rail transit；integrated supervisory and control system