规范性引用文件 术语和定义 铁路信号设备的安全性基本要求 信号设备中采用电子元器件的主要原则..· 附录A（规范性附录）主要铁路信号设备的安全完整性等级

铁路信号技术中采用电子元器件时应遵循的主要安全条件

本标准规定了铁路信号技术中采用电子元器件时应遵循的主要安全条件的术语和定义、铁路信号 设备安全性的基本要求及采用电子元器件的主要原则。 本标准适用于所有采用电子元器件、与安全相关的铁路信号设备（以下简称信号设备），包括系统 子系统、整机和电子元器件等。

4.13铁路信号设备的多重故障应采用恰当方法（如故障树分析法FTA)来分析.对可能直接造成危害

4.13铁路信号设备的多重故障应采用恰 的多重故障，应能及时检测，并使其强制达到一个安全状态， 应通过共因失效分析（CCF）以确保多重故障只在多个随机单一故障组合情况下发生，而不是一个

4.14铁路信号设备的故障特性可分

a）信号设备丧失规定的功能； b）对信号设备的功能产生限制性的影响。 15故障检测环节应满足在一定条件下，如元器件故障、电源中断、软件失效等（即假定故障或失效 出现具有较高的概率），使信号设备立即或在下一次操作时处于限制状态，并表示无危险的状态。 16铁路信号设备应按GB/T28809一2012的要求采取误操作防护措施。 17掌握元器件发生故障时的性能以及电路来保证技术安全要求应作为保证铁路信号设备安全的 决条件。典型的技术保证措施有： a）故障导向安全的反应。例如锁闭道岔和进路；隔离发生故障的部件；限制控制和表示的允许 程度； b）一次故障与二次故障叠加在一起（连续故障），应视为一个单独的故障； c） 应尽可能由独立的信息传输来实现故障检测功能； d 检测出故障后应使系统/子系统/设备进人或保持在安全状态，故障检测和强制性进人安全状 态的时间应符合GB/T28809—2012中B.3.3的要求； e） 当故障检测功能不是由独立的信息传输实现时，故障发生后，应在下一个转换过程中或下一 次操作限制使用。如果不能满足这项要求，该故障（一次故障）就可能诱发二次故障，此时，仍 应防止出现任何危险的后果。 18 铁路信号设备可采用各种穴余方法来满足安全要求和构成故障检测环节。 9 根据故障检测环节的配置，铁路信号设备可分为： a）单通道系统，在这类系统中，处理功能和安全功能是不可分割的； b）多通道系统，在这类系统中处理功能和安全功能具分开的

5信号设备中采用电子元器件的主要原则

5.1铁路信号设备中采用电子元器件应符合第4章相关要求。 5.2电子电路应根据制造厂提出的元器件容许极限和特性曲线进行计算。 5.3可使用与连接特殊的故障一安全模块组成一个按单通道原理工作的电子功能单元。 5.4当设计具有故障一安全特性模块时，应准确了解元器件的故障特性。 5.5故障一安全电路，其安全概念应基于以下两个必要的、但不是充分的条件： a）采用特殊的电路配置； b）采用动态工作原理（安全周期），周期地检查所用元器件的工作性能。 两者都应用于检测，一旦检出故障，便导向安全侧。 应验证根据上述原则构成的电子功能单元的安全性。考虑故障情况，在工艺和结构上应 措施，并简化电路设计。 5.6对模块、集成电路和可编程器件应以多通道处理方式（空间穴余或时间允余）来保证故

5.6对模块、集成电路和可编程器件应以多通道处理方式（空间穴余或时间允余）来保证故障一安全。 在多通道信息处理之后，应按照所选的允余原理比较信息，并输送到“技术安全比较器”。技术安全比 较器应是故障一安全的。需要采用计算机来解决技术安全问题时，也应采用这种方法。 5.7铁路信号设备中采用电子技术时，应特别注意电气的和非电气的环境因素（如电磁干扰、雷电干 扰、振动、冲击、温度、湿度等）的影响，以保证实现规定的功能和安全要求。

5.6对模块、集成电路和可编程器件应以多通道处理方式（空间穴余或时间尔余）来保

防雷标准规范范本附录A （规范性附录） 主要铁路信号设备的安全完整性等级

表A.1主要铁路信号设备的安全完整性等级要求