六性大纲设计之安全系统性大纲设计

1围

1.1主题容

XXX安全性大纲（以下简称本大纲）规定了XXX系统安全性工作的一般要求和详细要求，以及安全性评价等，可作为XXX系统安全性保障的依据。

1.2适用围

本大纲适用于XXX系统寿命周期的研制、生产、交付和维护阶段安全性大纲的编制、实施和检查。

2引用文件

GJB 450A-2004 装备可靠性工作通用要求

GJB 1391-2006故障模式、影响及危害性分析

GJB/Z102-97软件可靠性和安全性设计准则

GJB 900A-2012装备安全性工作通用要求

GJB 900-1990 系统安全性通用大纲

GJB 437 军用软件质量保证

GJB 439 军用软件开发规

GB 2894 安全标志

3编制依据

《XXX系统技术协议》与项目合同。

4一般要求

4.1 安全性工作目标

确保系统产品达到规定的安全性要求，满足系统的战备完好性和任务成功性要求，确保人身和产品本身的安全，降低对安全保障资源的要求，减少寿命周期费用。

4.2 安全性工作基本原则和要求

（1）遵循预防为主、早期投入的方针，及时把预防、发现和纠正设计、制造、元器材和原材料等方面危险或不安全的缺陷减少到合同和协议中可接受的水平，全面控制产品的论证阶段、方案阶段、工程研制阶段、系统调试等生产过程中的安全性工作，并将安全性设计作为重点工作来抓。

（2）安全性工作与测试系统软硬件的研制工作统一规划、协调进行。

（3）采用成熟的安全性设计准则，控制新技术、新工艺、新器材在产品中所占的比例，并分析类似产品在安全性方面的缺陷，采取有效的改进措施，提高产品的安全性。

（4）软件开发必须符合GJB/Z102-97 《软件可靠性和安全性设计准则》的要求。

（5）加强对研制、生产过程中安全性工作的监督与控制，严格进行安全性评审。

（6）编制安全说明，作为《使用维护说明书》的重要组成部分，必要时对可能造成危险的操作标识醒目的安全提示。

（7）安全性检验

产品必须通过安全性检验才能交付使用，检查项目和方法应符合产品规、本大纲和相应标准的规定。

（8）对使用维修人员，必须通过安全技术培训，才能上岗工作，在操作中必须严格遵守安全规定。

（9）产品设计、制造中器材和原材料应满足安全要求：

●所使用器材和原材料应能承受产品在规定使用条件下可能出现的物理

和化学作用；

●凡因材料老化可能使产品性能降低而影响安全的部位，必须选用耐老化

性能好的材料；

●应选用防水、导热性能好的材质作为系统箱体和柜体设备的主要材料；

●在容易产生电弧的电路中，应采用抗电弧性能好的绝缘材料；

●选用绝缘材料应根据使用条件，考虑以下特性：绝缘强度、介电常数、

损耗系数、机械强度、耐热性、吸水性和透湿性、防霉性、放臭氧。

（10）安全性措施

●最小风险设计。首先在设计上清除危险，若不能通过设计清除已判定的

危险，则通过设计方案的选择满足用户要求；

●采用安全装置。若不能通过设计清除已判定的危险或不能通过设计方案

的选择满足用户要求，则应采用永久性的、自动的或其他安全防护装置，

使风险减少到用户可接受的水平，根据需要，应规定对安全装置做定期

功能检查；

●采用报警装置。若设计和安全装置都不能有效地消除已判定的危险或满

足用户要求，则应采用报警装置来检测出危险状况，并向有关人员发出

适当的报警信号；

●在以上三条措施不能满足规定要求时，应制定专用规程、并进行培训；

（11）风险评价

系统研制过程中应按危险严重性和危险可能性划分危险的等级，进行风险评价并根据有关风险的评价决定对已判定的危险的处理方法。

●危险严重性

危险严重性等级给出了危险严重程度的度量，规定见下表1。

表1 危险严重性等级

●危险可能性

危险可能性等级给出了发生危险的可能程度的定型度量，其规定见表2。

表2 危险可能性等级

对于XXX系统，危险严重性和危险可能性描述如下：

表3XXX系统风险评价

4.3 安全性工作计划

按系统研制计划要求，系统研制过程分为四个阶段：立项论证阶段、方案设计阶段、工程研制阶段、调试验收阶段。安全性工作计划见表4。

表4 安全性工作计划

5详细要求

5.1 立项论证阶段

由研发部，依据本系统合同和技术协议书提出要求，进行收集、整理同类系统安全性要求和设计技术方案，进行本系统的任务论证和安全论证，也可以合并到方案论证中同时进行，并形成安全性论证报告。

5.2 方案设计阶段

（1）编制大纲

由研发部项目技术人员或生产部安全生产责任人编制安全性大纲，经项目经理审核，研发部长批准后实施。

（2）大纲评审

由研发部组织产品安全性大纲的评审，以确保安全性大纲的合理性、可行性、经济性，一般可以与产品可靠性、维修性、保障性、测试性、环境适应性大纲同时评审，需要时，也可以单独评审。

5.3 工程研制阶段

（1）安全性设计准则

●安全性设计准则最重要、最基本的要求，确保不导致人员伤亡、危害健

康及环境，不给设备或财产造成破坏或损失，满足用户的安全性最低可

接受水平；

●针对产品电气、工艺、结构特点，确定安全性部件和安全性关键部位；

●产品的设计应保证产品按规定进行制造、运输、安装、使用和维修时不

发生危险；

●如果安全技术与经济利益或其他因素发生矛盾，应优先考虑安全技术上

的要求；

●根据安全分析，在制造、运输、安装、使用和维修中可能会危及人员安

全和产品安全的部位，应采取安全技术措施；

●运输、安装、使用和维修中不得更改、损坏或拆除产品已有的安全技术

措施和提示性安全措施（更换新的除外）；

●产品的安全性不能因维修而降低；

●危及安全的事件本身就是产品的特殊故障，因此安全性设计也列为可靠

性设计的围。

（2）安全性设计与分析

安全性设计与分析，根据产品实际情况可分为初步和详细的设计与分析，可可合并到一起进行。

产品安全性设计参照GJB 900-90《系统安全性通用大纲》有关规定，结合本产品特点，对产品安全部件和安全性关键部位进行安全性设计和生产。

（3）确定安全性关键部件/部位/因素

●电源模块的过流、过压、过热；

●发射机连续发射；

●低频连接器连接错误；

●杂散抑制≥60dB;

●上下接收通道接收隔离度≥40dB；

●高空低气压电源打火。

（4）元器件选用

●采用元器件须符合国标、国军标、行标和企标；

●电连接器的选择与设计应保证不会误接或即使误接也不会造成伤害，选