基于总包工程的接口危害分析

■ 盛银胜

1 概述

有轨电车总包工程是一系列复杂系统的集成，该工程将协同其下属的各复杂系统，以达到任务需求，而这个任务是单个系统无法完成的。由于有轨电车总包工程涉及系统数量众多，类型多样，接口复杂，为任务的完成引入了很大的风险。

传统的危险分析技术关注系统本身及本系统与其他系统之间的接口，而忽略了有轨电车总包工程中两个以上系统之间的危险传递链条。因此，利用传统的危险分析技术对有轨电车总包工程进行分析会造成危险的遗漏，因此引入接口危害分析技术（Interface Hazard Analysis，IHA）。

自2013年4月，南车南京浦镇车辆有限公司开始承担南京河西和麒麟有轨电车1号线2个有轨电车运输系统的总包工程。针对有轨电车运输系统这一大型复杂系统，引入IHA技术，开展基于有轨电车运输系统总包工程的接口危害分析研究。

通过分析IHA技术的特点，以南京河西有轨电车1号线弓网缠绕这一危害为例，说明某些系统内部原因导致的输出异常，经过多个系统的传递和/或组合，可能会造成的最终危险，这些危险在仅对单个系统进行分析时很难分析出来。

2 IHA技术

IHA分析流程见图1。

在IHA分析准备阶段，工程总包方首先应根据项目的要求建立系统列表，在这一列表中的系统供应商均应该进行本系统与其他系统之间的接口危害分析。

在该阶段，工程总包方还应该建立接口危害分析的各项总体要求，供各系统供应商在进行系统分析时遵循使用。

这些要求包括：

（1）事故风险分析矩阵，该矩阵可以参考GB/T 21562—2008定义的风险矩阵；

（2）定义引导词及规范术语；

（3）制定系统供应商进行接口危害分析的模板，包括输入接口与偏离分析模板、输入输出分析模板。

在系统分析阶段，各系统供应商按照工程总包方规定的模板，使用统一规定的引导词、术语、风险矩阵进行以下接口危害分析工作：

图1 IHA分析流程

（1）输入接口识别及偏离分析，通过分析确定各自系统与安全相关的输入接口，并借助引导词分析确定这些输入在使用过程中可能产生的偏离；

（2）输入输出分析，通过分析确定各自系统输出偏离的原因，即由于何种内部原因和/或输入偏离的组合会导致系统的输出偏离。

在工程总包方接口危害分析阶段，工程总包方需要开展以下工作：

（1）根据各系统的输入输出分析结果，分析工程总包项目事故的根原因；

（2）根据各系统输出异常的发生频度，对工程总包项目事故的发生频度及风险进行分析，必要时同根原因涉及的供应商共同分析确定风险降低措施。

3 IHA技术在有轨电车总包工程项目的应用

3.1 系统列表

南京河西有轨电车1号线运输系统见表1。

3.2 事故风险矩阵

本工程项目的事故风险矩阵统一规定参考G B/T 21562—2008的规定执行，包括事故严重性等级、发生频度及风险矩阵表。

3.3 引导词列表

本工程项目的引导词见表2。在进行输入接口的偏离分析时，引导词用来识别可能产生的接口偏离。

3.4 输入接口与偏离分析

接触网、线路输入接口与偏离分析见表3。

3.5 输入输出分析

车辆供应商针对表3分析而进行的输入输出分析见表4。

表2 引导词

表1 南京河西有轨电车1号线运输系统

表3 输入接口与偏离分析

表4 输入输出分析

车辆供应商分析提出接触网羊角的高度过低可能导致弓网冲击或缠绕，工程总包方将这一结果反馈给接触网、线路供应商，由其进行分析发生的原因、控制措施及内部原因发生频度。

3.6 工程总包方IHA

工程总包方在收到车辆及接触网供应商的输入输出分析后，开展工程总包IHA分析，根据弓网冲击或缠绕这一事故的危害严重性等级及综合考虑车辆、接触网、线路3个系统输出异常导致的事故发生频度，给出最终的风险可接受性。相关分析见表5。

表5 总包方IHA

通过工程总包IHA分析，综合考虑车辆、接触网、轨道3个系统的输入异常发生平度，弓网冲击或缠绕这一事故的风险等级为“可忽略的”。工程总包方不用再组织相关供应商进行分析和采取额外的控制措施。

如果最终的风险等级为不希望的或不允许的，工程总包方应组织相关供应商进行讨论，采取必要的措施降低风险。

4 结束语

IHA技术在工程总包的应用，可以分析多个系统的输入异常在工程总包各系统中的传递和/或组合，可以有效地分析工程总包面临的最终危险及分析其可接受性，从而提高工程总包的系统安全性。

[1] GB/T 21562—2008 轨道交通 可靠性、可用性、可维修性和安全性规范及示例[S].

[2] 江苏省交通科学研究院股份有限公司. 南京市河西新城区现代有轨电车一号线初步设计[G]，2012.