初步危险源分析报告

1引言

1.1目的

此危险源分析的目的是在系统尚未设计之前：

‐识别和定义GLV系统必须控制的主要危险源；

‐确定GLV 系统的系统级的主要危险源的主要原因及其可能造成的后果；

‐对相关危险源的风险等级进行一个初步的评估。

以展现出GLV系统产品的主要危险源及初步风险评估的结果，以便将有关的安全要求纳入到系统的安全需求中，确保在GLV系统产品的初步开发阶段就已较为全面地考虑了产品的安全要求，以使GLV 系统的风险控制在合理且可接受的低水平（ALARP）。

1.2范围

此初步危险源分析的目的是为了识别GLV系统产品，即GLV系统在设计和运营中相关的危险源，辅助完成GLV的系统安全要求，以确保GLV 系统在系统开发初期就已综合考虑相关的安全要求。此分析的范围仅包括GLV 系统的车辆产品部分，主要包括EBCP、PB、NS、TS和CC 五个子系统及相关的内、外部接口，不包括GLV车辆以外的设施，如平交道口子系统、SE子系统等。

1.3限制条件

北京世博会公司（BWEC）研发的GLV 系统，是为了帮助园区内人与物的安全运输。因此，所做的危险源分析也仅仅GLV 系统及相关的外部接口，以及可能受GLV 系统功能影响的人为因素和操作、维修程序。

此危险源分析不包括如下原因引起的危险源：

‐GLV 系统设备边界的外部设备引起的危险源；

‐对GLV系统设备、操作和维护程序的不当使用（包括有意和无意的）；

1

‐超出系统规格书中所描述的环境条件；

‐灾难性的自然灾害事件（洪水、雷电和地震等）；

‐其他外部因素，如犯罪行为、火灾、车辆原因、电击事件、建造原因等。

1.4缩略语

表1-GLV系统涉及缩略词

1.5引用文件

表2-报告引用文件

2

2方法

此初步危险源分析主要是识别世博园轨道交通GLV 系统固有的主要危险源，将GLV系统必须控制的主要危险源识别出来。

GLV系统的边界将基于城市轨道交通系统的设备接口，以及在世博园轨道交通系统内的主要功能来进行定义。此初步危险源分析将确定GLV系统所产生的主要危险源，并定义每个主要危险源在GLV 系统中的主要角色和职责，并将展现出一系列的系统级的危险源。系统级的危险源在GLV 系统相关的物理和功能边界条件上进行定义。

此分析使用“分层结构”的推理法，以GLV的系统功能需求为基础，首先对需求中的功能进行逻辑上的分类，再针对每个功能对应到物理上的功能分配，最后结合实际园区的环境将功能分析这些功能在空间上的交互，以系统性和综合性地识别出与GLV 系统功能、接口、人为因素和操作程序相关的主要危险源及其原因，并提出每个主要危险源的危险源控制措施，以预防不期望的事件的发生，并将剩余风险降低至一个合理且可接受的低水平。

图1-分层逻辑推理结构

3

3系统概述

本节主要介绍GLV系统的组成结构及各组成部分所实现的功能，本文根据系统设计需求及物理结构，采用模块化设计思想将GLV系统主要分成两个子系统——列车运行控制系统和行人—列车平交道口控制系统。其中，列车运行控制系统主要功能即是在保证乘客安全性的前提下，满足乘客的正常出行需求；行人—列车平交道口控制系统的主要功能即是，在列车经过平交道口时，保证人行道的行人及车上乘客的安全，避免发生事故。基于GLV系统的组成结构，接下来我们从这两个系统来分析各个组成部分功能，并来用HAZOP方法，对每一个组成部分可能发生的故障来进行危险源辨识，分析每个部分的故障对局部以及对整个系统可能造成的影响。

3.1 列车运行控制系统

对于列车运行控制系统而言，从设计需求出发，只需要确保列车能做到两个方面，即保证列车与站台之间的通信正常，进而采取合适的控制策略来保证列车的正常运行。在此基础上，采取恰当优化控制策略，根据客流量、闭塞区间长度、发车间隔等系统需求来对列车运行控制系统进行优化，保证乘客出行舒适性及安全性。

3.2 行人—列车平交道口控制系统

对于行人—列车平交道口控制系统而言，其主要功能就是保证列车在经过平交道口时，不会出现冒进、未检测到信号、信号灯显示故障等错误，避免列车发生事故，保证列车能正常通过平交道口。而其中，最主要是保证列车能遵守信号，在司机的协同下，保证乘客与行人的安全。由于行人—列车平交道口控制系统是由两个方面组成，因此，我们要从行人和列车这两个方面来考虑系统的设计：

从行人方面，可通过栏杆等限制性措施，保证在人行道为红灯时，行人无法进入到列车的轨道，在此基础上，可加强对遵守交通规则的宣传，还可设置安保人员维护交通秩序，避免行人误闯轨道。因此，还要考虑行人不遵守交通规则的特殊情况，要规避这种情况下对行人及车上乘客可能造成的危害。

从列车方面，则要保证列车运行控制系统在通过平交道口时正常运行，主要包括，正确检测到信号，并与站台交互获取人行道信息，做出正确的决策（紧急制动或者继续通过道口）等，此外，也需要司机的协助，保证乘客及行人的安全。

4

图2-世博园区地图

exit

Entrance Open air

Event hall

场馆

餐馆

卫生间

人行道

电车轨道

5

4 系统之间交互

4.1轨道与外界的交互

（1）发车收车时与入口的人流的冲突

（2）中途停车或重新启动时与人流的冲突

（3）途中人行道与电车轨道之间，地下通道中轨道的人流来往冲突（4）平交路口、岔路口的轨道上的人流冲突

（5）open air、event hall等周围人流较集中的地方

（以上各类情况，游客和园内工作人员经历风险不同）

4.2电车系统之间的交互

（1）司机与TS子系统

（2）CC系统与NS子系统

（3）CC子系统与NS子系统

（4）EBCP子系统与NS子系统

（5）PB子系统/SE子系统

5.GLV系统相关人员

5.1工作人员

园内工作人员以及GLV工作人员包括司机等

5.2游客

6