EN50129中文.pdf

EN 50129 2003 1 英国标准英国标准 BS EN 50129 2003 铁路应用 铁路应用 通信 信号和过程控制系统 通信 信号和过程控制系统 信号的信号的安全相关电子系统安全相关电子系统 EN 50129 2003 2 国家前言国家前言 该英国标准是 EN50129 2003 的官方英文标准 它代替了被撤回的 DD ENV50129 1999 标准 GEL 9 技术委员会委托英国参与了它的准备 铁路电子技术应用组织即 GEL 9 1 子委员会 信号和通信 职责是 帮助调查人理解文章 提出可靠的欧洲委员会的要求来分析或者提出改进意见 并保证英国的利益 关注相关的国际和欧洲发展 并在英国发布它们 一系列的组织给子委员会提出的意见可在它的秘书处获得 交叉的参考交叉的参考 本英国标准应用国际的或者欧洲的关于本文件的出版物 它可能在 国际标准相 应的索引 部分的 BSI 目录中找到 或者是使用 BSI 电子目录的或者英国标准的 查找 工具 它的出版并不意味着包括一个合同所有必要条款 英国标准的使用者有责任正确 使用该标准 依从一个欧洲标准并不是指本人免除法律责任 依从一个欧洲标准并不是指本人免除法律责任 总共的页数总共的页数 该文档包括前封面 内前封面 EN 名称页 2 到 94 页和内后封面和后封页 在文档最终出版后 BSI 的版权日期在文档中指出 出版后的修订出版后的修订 修订次数 日期 内容 EN 50129 2003 3 英文版本 铁路应用 铁路应用 通信 信号和过程控制系统 通信 信号和过程控制系统 信号的信号的安全相关电子系统安全相关电子系统 这个欧洲标准在 2000 11 01 被 CENELEC 提出 CENELEC 的成员应该遵守 CEN CENELEC 国际标准 它规定了该欧洲标准在无修改的情况下作为国际标准的一 些情况 最新的目录和关于国际标准的相关参考数目可以在中心秘书处或者任何 CENECEC 的成员那里获得 这个欧洲标准有三个官方版本 英 法 德 CENECEC 的成员可将一种版本 译为他们的语言 并且通知中心秘书处 这样有作为官方版本的同样地位 CENELECCENELEC 欧洲电工标准协会 EN 50129 2003 4 前言前言 本欧洲标准由 SC9XA 准备 属于技术委员会 CENECEC TC 9X 铁路电子和电子 设备的通信 信号和处理系统 属于正式文件文本的草稿在 2002 11 01 作为 EN50128 由 CENECEC 提出 这个欧洲标准取代了 ENV50129 1998 这个欧洲标准是在 CENELEC 的授权下通过欧洲委员会和欧洲自由贸易组织 96 48 EC 指示的本质要求来准备的 下面是确定的日期 通过国际标准的出版或批注 这个标准作为国际标准来实施的最近日期 2003 12 01 与这个标准冲突的国际标准排斥在外的最近日期 2005 11 01 标注 标准化 的附件是标准的一部分 标注 非标准 的附件仅供参考 该标准中 附件 A B C 是标准化的 附件 D E 是非标准化的 EN 50129 2003 5 内容 引言 5 1 范围 7 2 合乎规范的参考 7 3 定义 8 3 1 定义 9 3 2 参考 9 4 标准的整体框架 11 5 安全接受和承认的条件 12 5 1 安全情形 12 5 2 质量管理根据 12 5 3 安全管理根据 12 5 4 功能和技术安全根据 12 5 5 安全接受和承认 12 附件 A 规范 安全完善度等级 13 A 1 引言 13 A 2 安全要求 13 A 3 安全完善度 A 4 安全完善度要求分配 A 5 安全完善度等级 附件 B 规范 详细的技术要求 B 1 引言 B 2 正确的功能操作的保证 B 3 错误的影响 B 4 对外部影响的操作 B 5 有关安全应用的条件 B 6 安全质量测试 附件 C 规范 硬件组成错误模式的鉴定 C 1 引言 C 2 常规程序 C 3 完整电路程序 包括微处理器 C 4 固有的物理性质组成程序 C 5 有关组成错误模式的常规信息 C 6 附带的常规信息 有关固有物理性质的组成 C 7 有关固有物理性质的组成的特殊信息 附件 D 情报 补充技术信息 77 D 1 引言 77 D 2 完成物理内在独立性 77 D 3 完成物理外在独立性 78 D 4 单个错误分析方法的例子 79 D 5 多个错误分析方法 80 附件 E 情报 为系统错误和控制随机及系统错误 为与安全相关的电子系统传输信号 制定了技巧和方法 85 EN 50129 2003 6 参考书目 94 1 CENELEC 铁路应用标准的主要范围 8 2 EN50129 的结构 15 3 安全事例结构 17 4 系统生命周期举例 19 5 设计和系统生命周期有效部分举例 21 6 独立性排列 22 7 技术安全报告结构 26 8 安全性承诺和安全性批准过程 28 9 安全性事例 安全性批准间独立性举例 29 A1 安全要求和安全完整性 30 A 2 全部过程回顾 32 A 3 风险分析过程举例 33 A 4 有关系统界限危险的定义 34 A5 危险控制过程举例 36 A 6 解释故障和补救次数 37 A 7 由 FTA 处理的功能独立性 38 A 8 安全完整性水准和技巧间的关系 40 B 1 影响项目独立性的因素 46 B 2 检测和否定单个错误 49 D 1 错误分析方法举例 81 A1 安全完整性水准表 41 表 C 1 电阻器 61 表 C 2 电容器 62 表 C 3 电磁组件 63 表 C 4 二极管 66 表 C 5 晶体管 67 表 C 6 控制整流器 69 表 C 7 过负荷干扰抑制器 71 表 C 8 光电子组件 72 表 C 9 过滤器 73 表 C 10 内部组件 74 表 C 11 保险 75 表 C 12 开关和按钮 75 表 C 13 电灯 75 表 C 14 电池 75 表 C 15 变送器 传感器 不包括内部电路 76 表 C 16 集成电路 76 表 D 1 在大规模集成电路通过周期性测试的手段来检测故障的 措施的例子 82 表 E 1 安全计划和主动的质量保证 86 表 E 2 系统要求的技术规格 87 表 E 3 安全组织 87 表 E 4 系统 子系统 设备的建构 88 EN 50129 2003 7 表 E 5 设计特色 89 表 E 6 故障和危险分析的方法 90 表 E 7 系统 子系统 设备的设计和研发 91 表 E 8 设计的阶段性文档 91 表 E 9 系统和产品设计的鉴定和确认 92 表 E 10 应用 运行和维护 93 EN 50129 2003 8 前言前言 本标准是铁路信号领域内定义电子安全系统认可和支持要求的第一个欧洲标准 目前 国际上存在的语词有关的只有国际铁路联合组织 UIC 提出的整体建议和一 些国家提出的互不相同的建议 针对信号的电子安全系统包括硬件和软件两部分 要安装完整的安全系统 必需 考虑系统整个生命周期中的两个部分 即对硬件安全的要求和在标准上对整个系统定 义的要求 期于要求在 CENELEC 标准上有要求 欧洲铁路机构和欧洲铁路工业在发展一种基于一般标准并能够相互兼容的铁路 系统 因此 对于系统安全支持方面和不同国家铁路机构要求方面横向认可是必须的 此文件就电子系统在铁路信号方面安全认可与支持的欧洲通用的基础 横向认可的目的在于一般的支持 不是特殊的应用 当它成为一个 EN 时公众在 有关铁路信号电子安全系统的欧洲摄取内的获得将会关系到这个标准 本标准包括主要部分 第一章到第五章 和附录 A B C D E 在此标准中 主要部分和附录 A B C 中定义的要求是规范的 而附录 D 和 E 是非正式的 本标准和 EN50126 铁路装置 RAMS 中相关的章节有关联 本标准和 EN50126 都是基于系统的生命周期和 EN61508 1 在涉及到铁路通信信号和外部系统时 EN61508 1 被 EN50126 EN50128 EN50129 取代了 买组这些标准的要求将来遵守 未评价的 EN61508 1 是足够的 因为标准是关于安全系统的支持所显示出来的现象 所以它使生命周期的行为特 殊化 这些行为需要在认可阶段之前完成 随之而来的是额外的计划行为 对整个生 命周期的安全检测就是这样被要求的 本标准是关于显现出来的现象 除了认为是合适的地方 它没有规定谁将执行必 须的工作 因为这在不同环境下是不相同的 EN50128 定义了包括可编程电子器件和软件附加条件的安全系统 EN50159 1 和 EN50159 2 定义了对安全数据通信的额外要求 EN 50129 2003 9 1 范围范围 本标准适用与铁路信号设备上用的电子安全系统 包括子系统和设备 图 1 表 示了本标准的范围和它与其他 CENELEC 标准的关系 本标准适用与所有的铁路信号安全系统 子系统及设备 然而 EN50126 中定义 的事故分析和危险估计程序和本标准对于所有的铁路信号系统 子系统及设备是必须 的安全要求 如果分析结果显示 没有安全要求 例如 这种情况下是不安全的 并且结论没 有修改行为后来变化的结果 本安全标准就会停止使用 分类 设计 建设 安装 认可 操作 维护和修改及扩展等功能也适用与完整 系统中的个人子系统和设备 附录 C 包含了和电子硬件部分相关的程序 本标准又适用与一般的子系统和设备 独立的使用和某种特殊的使用 也可在 系统 子系统 设备上有特殊的使用 本标准不适用与现存的系统 子系统和设备 例如在本标准之前已经被接受的系 统 子系统和设备 然而 只要合乎实验性 本标准也被用来修改或扩展现存的系统 子系统和设备 本标准主要用于铁路信号传输设备的专门设计和加工的系统 子系统及设备 作 为信号传输安全系统的一部分 如果现实允许 也可被用于真体的构思或一些工业设 备 如 能源的供应 调配等 即使在最小限度时 可根据显示 设备或者依赖于 安全或者依赖于与安全相关的这些功能 本标准适用于铁路信号传输系统功能上的安全 它不是处理个人的职业上的健康 和安全 这一课题在其他的标准上有说明 2 参考标准参考标准 欧洲标准参考了其他出版物里的更新后未更新的部分 这些标准参考在本文适当 的地方被应用 下面列出了被参考的出版物 对于更新过的参考 后来的修订当需要 的时候也被欧洲标准引用 没有更新过的参考 出版物最新的版本有所提及 包括修 改的部分 EN 50129 2003 10 注意 附加的非正式的参考在目录里 EN50121 系列 铁路应用 电磁兼容 EN50124 1 铁路应用 绝缘调配 第一部分 电力电子设备绝缘的基本 需求 EN50124 2 铁路应用 绝缘调配 第二部分 过电压及其先观保护 EN50125 1 铁路应用 环境需求 第一部分 board rolling stock 上的设 备 EN50125 3 铁路应用 环境需求 第三部分 信号传输与通信设备 EN 50126 铁路应用 可靠性 可用性 可维护性和安全性 RAMS 规范 和说明 EN 50128 铁路应用 通信 用于铁路控制和系统保护的信号处理系统 EN 50155 铁路应用 电气设备在 rolling stock 上的应用 EN 50159 1 铁路应用 通信 信号处理系统 第一部分 在闭环传输系统 中与安全相关的通信 EN 50159 2 铁路应用 通信 信号处理系统 第二部分 在开环传输系统 中与安全相关的通信 EN 61508 1 电气 电子 可编程的安全电气设备系统 第一部分 主要需求 IEC61508 IEC 60664 系列 在低电压系统的绝缘调配 3 定义和缩略词定义和缩略词 3 1 定义定义 在本标准中下面的定义将被用到 3 1 1 故障故障 导致死亡 受伤 系统或设备损失或者破坏环境的无意中的故障或一 系列故障 3 1 2 评估评估 分析设计部门和产业部门生产的产品是否满足规。