六性大纲之安全性大纲.doc

1范围1.1主题内容XXX安全性大纲（以下简称本大纲）规定了XXX系统安全性工作的一般要求和详细要求，以及安全性评价等，可作为XXX系统安全性保障的依据。1.2适用范围本大纲适用于XXX系统寿命周期内的研制、生产、交付和维护阶段安全性大纲的编制、实施和检查。2引用文件GJB 450A-2004 装备可靠性工作通用要求GJB 1391-2006故障模式、影响及危害性分析GJB/Z102-97软件可靠性和安全性设计准则GJB 900A-2012装备安全性工作通用要求GJB 900-1990 系统安全性通用大纲GJB 437 军用软件质量保证GJB 439 军用软件开发规范GB 2894 安全标志3编制依据XXX系统技术协议与项目合同。4一般要求4.1 安全性工作目标确保系统产品达到规定的安全性要求，满足系统的战备完好性和任务成功性要求，确保人身和产品本身的安全，降低对安全保障资源的要求，减少寿命周期费用。4.2 安全性工作基本原则和要求（1）遵循预防为主、早期投入的方针，及时把预防、发现和纠正设计、制造、元器材和原材料等方面危险或不安全的缺陷减少到合同和协议中可接受的水平，全面控制产品的论证阶段、方案阶段、工程研制阶段、系统调试等生产过程中的安全性工作，并将安全性设计作为重点工作来抓。（2）安全性工作与测试系统软硬件的研制工作统一规划、协调进行。（3）采用成熟的安全性设计准则，控制新技术、新工艺、新器材在产品中所占的比例，并分析类似产品在安全性方面的缺陷，采取有效的改进措施，提高产品的安全性。（4）软件开发必须符合GJB/Z102-97 软件可靠性和安全性设计准则的要求。（5）加强对研制、生产过程中安全性工作的监督与控制，严格进行安全性评审。（6）编制安全说明，作为使用维护说明书的重要组成部分，必要时对可能造成危险的操作标识醒目的安全提示。（7）安全性检验产品必须通过安全性检验才能交付使用，检查项目和方法应符合产品规范、本大纲和相应标准的规定。（8）对使用维修人员，必须通过安全技术培训，才能上岗工作，在操作中必须严格遵守安全规定。（9）产品设计、制造中器材和原材料应满足安全要求：l 所使用器材和原材料应能承受产品在规定使用条件下可能出现的物理和化学作用；l 凡因材料老化可能使产品性能降低而影响安全的部位，必须选用耐老化性能好的材料；l 应选用防水、导热性能好的材质作为系统箱体和柜体设备的主要材料；l 在容易产生电弧的电路中，应采用抗电弧性能好的绝缘材料；l 选用绝缘材料应根据使用条件，考虑以下特性：绝缘强度、介电常数、损耗系数、机械强度、耐热性、吸水性和透湿性、防霉性、放臭氧。（10）安全性措施l 最小风险设计。首先在设计上清除危险，若不能通过设计清除已判定的危险，则通过设计方案的选择满足用户要求；l 采用安全装置。若不能通过设计清除已判定的危险或不能通过设计方案的选择满足用户要求，则应采用永久性的、自动的或其他安全防护装置，使风险减少到用户可接受的水平，根据需要，应规定对安全装置做定期功能检查；l 采用报警装置。若设计和安全装置都不能有效地消除已判定的危险或满足用户要求，则应采用报警装置来检测出危险状况，并向有关人员发出适当的报警信号；l 在以上三条措施不能满足规定要求时，应制定专用规程、并进行培训；（11）风险评价系统研制过程中应按危险严重性和危险可能性划分危险的等级，进行风险评价并根据有关风险的评价决定对已判定的危险的处理方法。l 危险严重性危险严重性等级给出了危险严重程度的度量，规定见下表1。表1 危险严重性等级等级事故说明I 灾难性人员死亡或系统报废II 严重的人员严重受伤、严重职业病或系统严重损坏III 轻度的人员轻度受伤、轻度职业病或系统轻度损坏IV 轻微的轻于III级的损伤l 危险可能性危险可能性等级给出了发生危险的可能程度的定型度量，其规定见表2。表2 危险可能性等级等级个体总体A 频繁频繁发生连续发生B 很可能在寿命期内会出现若干次经常发生C 有时在寿命期内可能有时发生发生若干次D 极少在寿命期内不易发生，但有可能不易发生但有理由预期可能发生E 不可能很不容易发生以至于可以认为不会发生不易发生，但有可能发生对于XXX系统，危险严重性和危险可能性描述如下：表3XXX系统风险评价系统设备危险严重性等级危险可能性等级XX机柜IVDXX机柜IVEXX机箱IVCXX电源IVEXX电源IVD4.3 安全性工作计划按系统研制计划要求，系统研制过程分为四个阶段：立项论证阶段、方案设计阶段、工程研制阶段、调试验收阶段。安全性工作计划见表4。表4 安全性工作计划阶段工作项目负责人或部门提交结果立项论证阶段安全性论证研发部论证报告方案设计阶段制定安全性设计方案研发部安全性设计方案编制安全性大纲研发部安全性大纲工程研制阶段安全性初步设计与分析研发部初步设计方案安全性详细设计与分析研发部详细设计方案建立数据收集、分析和纠正措施系统生产部有关记录安全性评审研发部长安全性评审报告调试验收阶段安全性验证生产部安全性验证报告建立数据收集、分析和纠正措施系统研发部FRACAS报表安全性综合评定研发部长安全性评价报告5详细要求5.1 立项论证阶段由研发部，依据本系统合同和技术协议书提出要求，进行收集、整理同类系统安全性要求和设计技术方案，进行本系统的任务论证和安全论证，也可以合并到方案论证中同时进行，并形成安全性论证报告。5.2 方案设计阶段（1）编制大纲由研发部项目技术人员或生产部安全生产责任人编制安全性大纲，经项目经理审核，研发部长批准后实施。（2）大纲评审由研发部组织产品安全性大纲的评审，以确保安全性大纲的合理性、可行性、经济性，一般可以与产品可靠性、维修性、保障性、测试性、环境适应性大纲同时评审，需要时，也可以单独评审。5.3 工程研制阶段（1）安全性设计准则l 安全性设计准则最重要、最基本的要求，确保不导致人员伤亡、危害健康及环境，不给设备或财产造成破坏或损失，满足用户的安全性最低可接受水平；l 针对产品电气、工艺、结构特点，确定安全性部件和安全性关键部位；l 产品的设计应保证产品按规定进行制造、运输、安装、使用和维修时不发生危险；l 如果安全技术与经济利益或其他因素发生矛盾，应优先考虑安全技术上的要求；l 根据安全分析，在制造、运输、安装、使用和维修中可能会危及人员安全和产品安全的部位，应采取安全技术措施；l 运输、安装、使用和维修中不得更改、损坏或拆除产品已有的安全技术措施和提示性安全措施（更换新的除外）；l 产品的安全性不能因维修而降低；l 危及安全的事件本身就是产品的特殊故障，因此安全性设计也列为可靠性设计的范围。（2）安全性设计与分析安全性设计与分析，根据产品实际情况可分为初步和详细的设计与分析，可可合并到一起进行。产品安全性设计参照GJB 900-90系统安全性通用大纲有关规定，结合本产品特点，对产品安全部件和安全性关键部位进行安全性设计和生产。（3）确定安全性关键部件/部位/因素l 电源模块的过流、过压、过热；l 发射机连续发射；l 低频连接器连接错误；l 杂散抑制60dB;l 上下接收通道接收隔离度40dB；l 高空低气压电源打火。（4）元器件选用l 采用元器件须符合国标、国军标、行标和企标；l 电连接器的选择与设计应保证不会误接或即使误接也不会造成伤害，选用电连接器应符合产品规范要求；l 开关应具有良好的通断能力，开关在断开时，应能使产品已通电所有电极同时断开，确保产品安全，开关通断位置应明显标出；（5）供电电源（6）机内布线（7）机械强度和刚度产品（设备）应符合产品使用环境条件要求的机械强度与刚度，使其能经受温度变化、机械冲击、机械振动以及运输挤压与碰撞的考核。（8）技术保密（9）安装载体安全系统的安全设计应符合产品规定的机载使用安全规定和安全技术。（10）标记和说明产品应配有产品标记和电源标记，包括产品名称、型号、电源接口、开关等。标记要字迹清晰、持久耐用、标记图形符合GB 5456.1和GB54465.2要求，安全标记符合GB2891的规定。（11）包装运输产品（设备）包装运输应符合GJB1181-91军用设备包装、装卸、贮存和运输通用大纲（12）信息保护对突然断电时，对仍需保存信息的工控机、PXI机箱或其他设备，应配备UPS不间断电源。（13）采取防误接、误碰、误装的设计措施（14）机械安全l 设计确保产品可靠、稳定，保证产品工作时不至于倾斜或翻倒；l 防机械伤害对产品外露的零件边缘倒角和倒圆，对运动件实施保护，正常工作时，防止人员身体各部位均不能触及；对活动件实施锁定与限位，防止系统运行中遭受损坏，伤害人员。（15）产品设计中要同时兼顾采取导热、防振设计措施。（16）电源兼容性设计产品设计中要采用屏蔽、滤波、接地等技术设计措施，使产品满足系统电磁兼容性要求。（17）防静电损伤控制从产品采购/外包、生产制造、调试、检验、产品入库、出库和产品运输等全过程中，需按要求设计、控制静电防护。主要防静电基本措施和方法如下：l 静电泄露法l 静电屏蔽法l 湿度控制法（18）产品软件安全性对于本系统软件，为了确保软件安全性应按军用软件工程化进行策划、评审、验证、确认和更改控制。主要措施：l 制定软件开发计划l 进行软件需求危险分析与评审，形成软件需求规格说明l 进行软件详细设计危险分析与评审，形成软件详细设计说明书l 软件编程危险设计、容错性设计l 软件安全性测试l 软件使用与用户接口分析l 软件更改危险分析与评审（19）建立数据收集、分析和纠正措施系统l 按GJB 9001B-2009和质量手册数据分析、纠正措施、预防措施要求，建立以质量标准部为归口的质量、安全信息数据收集、分析和纠正措施系统；l 在产品实现策划、设计开发、采购/外包、生产制造、交付、服务全过程中各部门将有关安全性数据、信息及时收集、传递，并综合分析、实施产品质量、安全故障、风险报告、原因分析、制定、实施纠正措施和预防措施，并做到归零控制；l 针对安全性风险和活动，认真识别预防措施，实施故障模式影响及危害性分析(FMECA)，风险管理、防错技术和有关产品安全、质量信息等；l 将安全性、活动的数据收集分析和纠正措施及预防措施的活动保持记录；（20）安全性评审在产品完成工程研制结果之前，由研发总工组织生产部、研发部、质量部、销售部、综合部等有关部门人员进行一次综合安全性评审活动，也可以与产品工程研制阶段的设计评审结合一起进行，顾客要求时，邀请顾客参加评审。5.4 设计定型阶段（1）安全性验证l 目的验证产品在使用环境下的安全性标识、功能、性能的适应性和符合性。l 依据验证依据是项目合同和技术协议以及有关安全性的法律法规、标准及公司附加要求。l 安全性内容a) 标志、物理特性安全b) 电气安全（供电、信息、绝缘、泄漏、过压、过流、功能、性能、防静电、电磁、兼容性、软件保密等）c) 机械安全（机械冲击、振动）d) 热安全（过热保护、防热伤害等）e) 辐射防护f) 其他有害物质、有害气体的防护l 方法按产品规范、试验大纲