地铁系统保证计划模板DOC

1、系统保证计划XX 地铁 X 号线一期工程项目乘客信息系统设备项目系统保证计划XX 科技发展有限公司文件编号：O终定版系统保证工程师系统保证经理项目经理2009.04.14A4提交第四版，供业主审核系统保证工程师系统保证经理项目经理2009.03.31A3提交第三版，供业主审核系统保证工程师系统保证经理项目经理2009.02.18A2提交第二版，供业主审核系统保证工程师系统保证经理项目经理2009.01.17A1提交初稿，以供业主审核系统保证工程师系统保证经理项目经理2008.9.28版本号内容编制审核批准日期承包商： XX 科技发展有限公司合约编号：1系统保证计划更 改 履 历版本号日 期内容

2、A12008-09-28提交初稿，供业主审核A22009-01-17提交第二版，供业主审核A32009-02-18提交第三版，供业主审核A42009-03-31提交第四版，供业主审核O2009-04-14终定版2系统保证计划目 录1概述 .51.1目的 .51.2范围 .51.3系统保证目标 .71.4故障的定义 .82参考文件和术语.92.1定义及缩写 .92.2参考文件.113XX 地铁 X 号线一期工程乘客信息系统描述.114RAMS 工程管理组织及描述 .134.1组织架构.134.2架构与功能的关系 .144.3沟通 .144.4角色及职责 .155系统安全分析及方法 .195.1系

3、统安全.195.1.1隐患分析 .195.1.2隐患分析程序 .215.1.3隐患结束需要考虑的内容 .235.1.4隐患的减轻措施 .235.1.5安全原则及规范要求的符合性评估及安全验证.255.1.6安全分析报告 .265.1.7系统安全报告 .265.1.8风险等级评估 .265.1.9隐患的监控 .265.2系统 RAM 分析及方法 .275.2.1基本 RAM 计算方法 .285.2.2RAM分析 .295.2.3RAM证明 .335.2.3.1RAM证明计划 .335.2.3.2RAM证明报告 .346对分包商的监管.356.1推荐的分包商 .356.2对分包商的系统保证管理 .

4、356.3系统保证计划结束 .407故障报告与纠正措施系统 .407.1FRACAS 系统的建立 .417.2FRACAS 的运行过程及要求 .427.3FRACAS 系统的运行要求 .448内部审核计划 .448.1内部审核的职责和方法 .443系统保证计划8.2内部审核流程458.3内部审核遵循的原则468.4内部系统保证审核方案的内容468.5内部审核的组织安排468.6系统保证审核频率表479系统保证任务及提交文件时间表47附件 1风险矩阵49附件 2隐患登记册样式50附件 3安全原则及规范要求的符合性评估样式51附件 4系统安全报告结构及目录52附件 5FMECA 样式53附件 6主

5、要隐患清单54附件 7系统保证横道图55附件 8接口文件564系统保证计划1 概述1.1 目的系统保证计划的目的是说明如何计划、管理及监控整体系统安全性、可靠性、可用性及可维护性（ RAMS ）要求；确保能有效地在设计、开发、生产、测试和初步运营阶段中落实相关设计目标。本系统保证计划概述了 XX 实施“系统保证”的方法，概述了 PIS系统在设计、开发、生产、测试和试运营阶段的“系统安全及可靠性”的一般要求和所完成的具体任务，以确保在项目执行周期内的各个工程阶段中符合系统保证的各项要求，提交系统各个工程阶段所要求的系统保证计划任务和相应的文件，保证 PIS系统的可靠性、可用性、可维护性和安全性（

6、 RAMS ）方面满足规范、标准和买方的 RAMS 要求。1.2 范围XX 地铁 X 号线一期工程乘客信息系统设备项目包括： XX 地铁 X 号线一期工程线路、 17个车站、 1个控制中心、 1个车辆段的乘客信息系统设备及各种安装材料供货及服务，并预留换乘车站和延伸线在技术上和物理上的扩容条件， 以及与应急指挥中心、 公安通信系统、大屏幕显示系统等的接口条件。乘客信息系统结构图如下图所示。5系统保证计划PIS系统结构图XX 地铁 X 号线 PIS系统分为编播中心子系统、车站（含车辆段）显示子系统、车载显示及监视子系统。编播中心子系统是整个 PIS系统的控制中心，负责乘客信息（包括紧急信息）的制

7、作、接收和发布，以及通过传输网络将信息下发到车站或车载设备；集中定义和管理全系统各类型和级别的用户的操作权限，全面监视系统运营、 监控系统设备的状态。 主要设备包括：中心交换机、二级交换机、主备中心数据服务器、中心磁盘阵列存储设备、视频输入服务器、接口服务器、无线服务器、无线控制器、发布管理工作站、播出监看工作站、媒体编辑工作站、广告管理工作站、系统管理工作站、无线管理工作站、便携式数字高清DV 摄像机、数字编辑录像机、数字编辑放像机、数字非线性编辑系统、录像机、 DVD 机、有线电视解调器、扫描仪、数字图像传输控制设备、车载视频解码设备、视频编码器、嵌入式数字硬盘录像机、 LCD 屏、监视器

8、、车载视频控制键盘等。车站显示子系统通过星形光纤通信主干网连接至编播中心。车站服务器和 LCD 控制器接收来自编播中心的数字多媒体节目（包括乘客服务信息、娱乐、广告节目等）、节目调度表、实时营运信息等，通过 LCD 显示屏，按用户要求的时间、位置和播出方式播出。车6系统保证计划站显示子系统主要设备包括：车站交换机、车站服务器、LCD 控制器、 LCD 显示屏、无线AP和天线等。车载显示及监视子系统利用WLAN 接入技术，实现列车与地面之间的双向高速实时通信，车载设备通过接收无线传输的信息经处理后实时地在列车LCD 显示屏播放。车载显示及监视子系统由车载交换机、无线缓存器、电源适配器、车载无线网

9、桥和天线等组成。我方为了确保 XX 地铁 X 号线总体功能的顺利实现，负责与相关系统的接口工作，全面负责接口设计的协调处理及落实、设计联络管理、测试、现场服务安排、接口图纸资料和技术文件管理等方面的工作。我方对各系统间接口的技术参数和性能提出具体要求，使各系统间的接口按照合同文件接口规范处理。我方产品性能和接口问题从产品设计开始就得到重视和解决，并在生产过程中随时处理出现的问题，使接口问题的解决贯穿于整个系统设计、安装、验收的过程。PIS系统与各系统的接口均有详细描述， 详见相关接口文件，接口文件说明及编号如下：乘客信息系统与车辆系统接口文件 （CDDT1-TXJC-JKWJ-PIS/RS V

10、01 ）乘客信息系统与时钟系统接口文件 （CDDT1-TXJC-JKWJ-PIS/CLK V01 ）乘客信息系统与网络管理系统接口文件（ CDDT1-TXJC-JKWJ-PIS/WG V01 ）乘客信息系统与UPS 系统接口文件（ CDDT1-TXJC-JKWJ-PIS/UPS V01 ）乘客信息系统与综合监控系统接口文件 （CDDT1-TXJC-JKWJ-PIS/ISCS V01 ）乘客信息系统与CCTV 系统接口文件（ CDDT1-TXJC-JKWJ-PIS/CCTV V01 ）乘客信息系统与公安系统接口文件 （CDDT1-TXJC-JKWJ-PIS/GA V01 ）1.3 系统保证目标遵

11、照系统保证计划的情况，在安全、可靠程度、可用程度及可维修程度方面应达至的目标如下：可靠性可用性可维护性（ MTTR ）系统名称单位：故障次数单位：小时平均故障间单位：百分率响应时间每年每系统隔时间7系统保证计划乘客信息系=2499.8%=2=3统（ PIS）主要设备平均无故障时间（ MTBF ）目标如下：序号设备名称平均无故障时间（ MTBF ）1中心服务器500002无线服务器500003无线控制器500004网络交换机500005中心各类工作站500006中心磁盘阵列存储设备300007视频输入服务器500008数字非线性编辑设备300009数字编辑放像机3000010数字编辑录像机300

12、0011车站视频服务器5000012LCD 显示屏3000013LCD 控制器3000014无线 AP3000015无线缓存器300001.4 故障的定义故障是指任何情况下，导致乘客信息系统或设备不能执行其应有功能。但是不包括那些因为外部输入失效所引起的情况，例如外部的电力供应中断等。8系统保证计划PIS系统的故障可以分为控制中心设备故障、车站设备故障、 网络设备故障和车载设备故障。控制中心设备故障：如中心数据服务器、数据存储设备、编辑系统设备等，可能引起PIS系统数据丢失，编辑系统无法工作或系统瘫痪。车站设备故障：如视频服务器、 LCD 控制器、 LCD 显示器等，可能引起各种信息无法显示或

13、错误显示，影响调度。网络设备故障：包括核心交换设备、车站交换设备、无线控制器、无线 AP及天线等，可能引起系统传输中断。车载设备故障：无线缓存器等，可能引起车载显示系统无法显示。2 参考文件和术语2.1 定义及缩写缩写词中文释义英文描述ALARP合理可行的最低限度As Low As ReasonablyPracticableATS列车自动监控系统Automatic Train SupervisionDMGXX 科技发展有限公司Digital Media Group Co.,LtdECR工程变更请求Eeginnering ChangingRequestEN欧洲标准European NormETA

14、事故树分析Event Tree AnalysisFAS防灾报警系统Fire Alarm SystemFR故障率Failure RateFRACAS故障报告及修正措施系统Failure Reporting AndCorrective Action System9系统保证计划FTA故障树分析Fault Tree AnalysisHAZOP隐患及可操作性研究Hazard and OperabilityStudyHL隐患登记册Hazard LogHLR隐患登记册报告Hazard Log ReportsIA固有可用性、其它设备的可用性Inherent AvailabilityIHA接口隐患分析Inter

15、face Hazard AnalysisIP互联网协议Internet ProtocolLRU可更换单元First Line Replaceable UnitLLRUs最低级可替换单元Lowest Level ReplaceableUnitMTBF平均无故障时间Mean Time Between FailureMTTR平均修复时间Mean Time To RepairOEM原始设备制造商Original EquipmentManufacturerOA运营可用性Operational AvailabilityPDCA质量管理的运作流程Plan，Do，Check，ActPHA初步隐患分析Preli

16、minary Hazard AnalysisPIS乘客信息系统Passenger InformationSystemRAM可靠性、可用性、可维修性Reliability, Availability andMaintainabilityRAMS可靠性、可用性、可维修性及安Reliability, Availability,全性Maintainability and SafetyRT响应时间Return TimeRGM可靠性增长管理Reliability GrowthManagementRBD可靠性方块图Reliability Block DiagramSA系统保证System Assurance

17、10系统保证计划SAP系统保证计划System Assurance PlanSAR安全分析报告Safety Analysis ReportSSHA子系统隐患分析Subsystem Hazard AnalysisSSR系统安全报告System Safety Reprot2.2 参考文件文件名称章节XX 地铁 X 号线一期工程第一章 通用技术要求乘客信息系统设备采购招 标 文 件（第卷 技术部分）第 6 节 系统保证XX 地铁 X 号线一期工程技术附件 9 系统保证乘客信息系统设备采购合同（技术册）EN50126“Railway applications-The国际标准specification

18、and demonstration ofReliability,Maintainability andSafety(RAMS) ”3 XX 地铁 X 号线一期工程乘客信息系统描述系统概述XX 地铁 X 号线一期工程乘客信息系统（ PIS）是依托多媒体网络技术，以计算机系统为核心，通过设置在站厅、站台、列车的乘客信息显示屏，让乘客及时准确地了解列车的运行状态及安全事项的多媒体综合信息显示系统。是地铁系统实现以人为本、进一步提高地铁为旅客服务质量、加快各种信息（如：乘客行车、安防反恐、运营紧急救灾、地铁公益广告、天气预报、新闻、交通信息等）公告传递的重要设备，是提高地铁运营管理水平，扩大地铁对旅客

19、服务范围的有效工具。XX 地铁一号线乘客信息系统（ PIS）为地铁站台的信息发布提供了最为灵活、高效、智能、快捷的解决方案。它可以智能地定制多媒体节目，通过光纤网络、系统网络传输到车站子系统，车站播放系统自动按照定制通过各显示终端播放多媒体节目。多媒体数据发布系统中心服务器，可以对系统相关的地铁站台系统进行详尽的定制，灵活、智能地选择11系统保证计划所需发布的多媒体节目及其它内容。系统采用实时视频广播的方式到各车站，音视频信息的存储及传送采用 MPEG-2流媒体形式，可以保障广播级以上的高清图像质量。XX 地铁 X 号线一期工程乘客信息系统设备项目包括： XX 地铁 X 号线一期工程线路、 1

20、7个车站、 1个控制中心、 1个车辆段的乘客信息系统设备及各种安装材料供货及服务，并预留换乘车站和延伸线在技术上和物理上的扩容条件， 以及与应急指挥中心、 公安通信系统、大屏幕显示系统等的接口条件。系统结构XX 地铁 X 号线 PIS系统分为编播中心子系统、车站（含车辆段）显示子系统、车载显示及监视子系统。编播中心子系统是整个 PIS系统的控制中心，主要设备包括：中心交换机、二级交换机、主备中心数据服务器、中心磁盘阵列存储设备、视频输入服务器、接口服务器、无线服务器、无线控制器、发布管理工作站、播出监看工作站、媒体编辑工作站、广告管理工作站、系统管理工作站、无线管理工作站、便携式数字高清 DV

21、 摄像机、数字编辑录像机、数字编辑放像机、数字非线性编辑系统、录像机、 DVD 机、有线电视解调器、扫描仪、数字图像传输控制设备、车载视频解码设备、视频编码器、嵌入式数字硬盘录像机、 LCD 屏、监视器、车载视频控制键盘等。车站显示子系统通过星形光纤通信主干网连接至编播中心。车站服务器和 LCD 控制器接收来自编播中心的数字多媒体节目（包括乘客服务信息、娱乐、广告节目等）、节目调度表、实时营运信息等，通过 LCD 显示屏，按用户要求的时间、位置和播出方式播出。车站显示子系统主要设备包括：车站交换机、车站服务器、 LCD 控制器、 LCD 显示屏、无线AP和天线等。车载显示及监视子系统利用WLA

22、N 接入技术，实现列车与地面之间的双向高速实时通信，车载设备通过接收无线传输的信息经处理后实时地在列车 LCD 显示屏播放。车载显示及监视子系统由车载交换机、无线缓存器、电源适配器、车载无线网桥和天线等组成。系统功能编播中心子系统12系统保证计划编播中心子系统负责 PIS系统的乘客信息（一般或紧急状态下的运营服务、 安全信息）、公共信息（广告、实时新闻、天气预报等外部信息）的制作、接收和发布；将制作好的播放列表及媒体文件素材信息通过传输网络下发到车站或车载设备， 发布信号满足高清标准；集中定义和管理全系统各类型和级别的用户所拥有的操作权限；全面监视系统运营，监控系统设备的状态。车站显示子系统车

23、站显示子系统主要负责从编播中心接收发布的内容信息，通过车站交换机和 LCD 控制器对本车站所有 LCD 播放信息显示播放满足高清信号标准，并进行统一的控制和管理。通过车地无线局域网为车载系统转发来自编播中心的内容信息，并将车载系统的监控信息上传到编播中心，同时监视本站系统运营、监控本站系统设备的状态。车载显示及监视子系统车载显示及监视子系统主要负责无线局域网设备接收编播中心发布的信息内容，通过车载 LCD 控制器进行解码后，在本列车的所有 LCD 显示屏上实时播放。同时，车载设备利用无线局域网通道将车上监视图像传递到编播中心及地铁公安分局。4 RAMS 工程管理组织及描述4.1 组织架构根据

24、XX 地铁 X 号线一期工程乘客信息系统的具体情况以及合同文件的需求， 本公司的系统保证计划组织结构采用 XX 科技发展有限公司的项目管理模式， 本公司将指定专职项目经理，实行项目经理负责制，接受业主各项指令和要求，并加以监督和落实，整个项目组织机构全面负责本工程的系统保证。 组织机构中的具体负责人员除了 XX 科技发展有限公司的成员，还包括网络分包商的系统保证工程师，并指派固定的人员对相关的负责人给予技术上的支持。本章节是确定系统保证计划重要的成功要素，可以适用于本项目的工程施工和调试、试运行阶段。系统保证计划的整个人员组成结构如下所示：13系统保证计划4.2 架构与功能的关系在XX 科技发

25、展有限公司的工作方法中， 一个强大的项目管理队伍对于这样一个复杂的工程项目是至关重要的。因此，项目管理是保障系统保证计划的重要因素，真正涉及到项目的开端，以确保工程、施工、测试和维护之间的一致性。系统保证计划的组织结构与项目管理的组织结构相同，项目管理的人员对系统保证计划负责。项目组织机构中的系统保证计划机构提供强大的系统保证管理能力，通过设立系统保证工程师、技术管理、现场服务等机构提升不同队伍之间紧密的关系，从而保障系统保证计划顺利进行。4.3 沟通沟通是成功的一个重要要素，不同的工作位置上的协调可以确保始终在一个工作中心内及项目所有阶段的工程质量和一致性。由于这个原因，本公司在整个项目周期

26、中从唯一的运行部门提供全部系统保证计划管理，易于协调和沟通。我公司系统保证计划组织结构提供接口管理有利于开拓与各个外部专业的沟通，确保工程施工、设计符合业主的要求。内部沟通的途径，主要是由项目经理每个月召开一次会议，讨论系统保证工作进度、问题及改善行动。根据工程进度的具体情况，可以相应的增加会议的频率。平常主要以电子邮件或电话的形式进行沟通。系统保证工程师通过召开系统保证计划评审会来分配具体的工作任务，并且根据系统保证计划的进度需要，不定期的举行相关的会议，并形成会议纪要。下面所列出的是一些会议议程的建议：项目计划 -详细描述工作将如何实现；评审所有的规格、指标、图表等；详细的系统保证计划；系

27、统保证计划的人员安排；项目管理的结构、方法以及负责人；14系统保证计划系统保证工程师与业主的沟通采用不定期的方式，通过电话、会议或邮件的方式。可以在例会中加入系统保证的内容，与其他内容的会议一起召开。系统保证计划人员联系方式：4.4 角色及职责整个系统保证计划由项目经理直接领导，同时，公司各相关部门将在各个层面对项目管理团队给予大力的支持。项目经理项目经理负责系统保证计划的实施，确保所需的系统保证工作按照系统保证计划进行。项目经理由 XX 科技发展有限公司人员担任，负责项目的系统保证计划，并负责与业主的联系，了解业主需要和期望的主要接口及其它相关问题。项目经理保证系统保证计划的实施且及时完成，

28、 控制项目进度和预算， 从而优化资源配置， 监控并指导项目执行情况，定期作出进度报告。项目经理对系统保证计划的结果负责，是整个项目的核心人员。主要职责：编写相关技术文件；落实内部系统接口的实施并配合业主协调与其它各个专业系统接口的联系， 同时采取灵活措施保证工程质量符合技术要求并且满足关键技术里程碑；保障安全和质量流程得到较好的贯彻执行；做好阶段性汇报并定期召开项目审核会议；项目总结，并进行评定；监察系统保证工作的进度情况；监察供货商的系统保证落实情况；审核提交的相关技术文件；定期和有关工作单位进行会议、讨论系统保证工作的成效及相关问题；对项目经理的资质要求：15系统保证计划具有多年地铁工程管

29、理的经验；在类似工程中担任过本职，对系统保证有较深刻的理解；在组织、决策方面有丰富的工作经验；项目经理在整个项目实施过程中对系统保证计划进行总体性的协调管理；项目经理简历表：技术总负责人（总工程师）总工程师负责系统完整性设计、 相关技术接口的协调、 完整性以及各个设计阶段和采购阶段、联调阶段的系统保证计划协调。主要职责：在项目经理的领导下，全面负责项目部技术方面的系统保证工作；负责贯彻执行技术法规、 标准和技术性作业指导书， 制定施工项目技术管理制度来保证系统保证计划的顺利实施；与相关设计人员熟悉图纸，并组织按上级批准的系统保证计划来施工；负责全线网络系统联调期间的系统保证；组织实施系统保证计

30、划；负责工程中各项竣工资料的系统保证情况的签证、收集、整理、并汇总上报；定期召开技术审核会议确保满足技术要求， 与项目各方之间交流各个技术方面的系统保证问题；对总工程师的资质要求：具有多年地铁工程项目的经验；在类似工程担任过本职，对系统保证有深刻的理解和专业性知识；在组织、实施等方面有较丰富经验；总工程师简历表：系统保证工程师系统保证工程师负责所有的系统保证活动， 直接对项目经理负责所有系统保证方面的相关工作，担负所有安全、可靠性、可用性和可维护性（ RAMS ）问题的总结与归纳工作。16系统保证计划主要职责：负责评审并向业主提交所有系统保证方面的相关文件；审阅设计人员提交的 RAMS 设计文

31、件，并提交给项目经理和业主审核；乘客信息系统的系统保证工作及提交的系统保证相关文件；定期和业主进行会议、讨论系统保证工作的进度及有关问题；系统保证文件的编制及更新；隐患登记册的制定及编写更新；进行安全验证；故障报告及纠正措施系统(FRACAS) ；记录及分析在试运营 /质保期阶段发生的故障， 报告 RAM 表现及总结 RAM 目标是否达到设计要求；进行系统保证审核；对系统保证工程师的资质要求：具有多年地铁工程项目的经验；在类似工程担任过本职，对系统保证有深刻的理解和专业性知识；在组织、实施等方面有较丰富经验；系统保证工程师简历表：技术管理工程师技术管理工程师主要负责在项目执行的过程中技术方面的

32、指导和配合工作。主要职责：协助工程师做好各子系统系统保证计划的技术工作；制定各子系统施工的系统保证技术措施；负责工程技术， 解决在施工过程中出现的技术问题， 确保工程达到系统保证计划的要求；起草系统保证计划，并按批准的计划实施；负责乘客信息系统各子系统的调试；17系统保证计划对技术管理工程师的资质要求：具有多年地铁设计、施工管理、施工配合和系统保证计划等方面的经验；在类似工程项目中担任过此职务；熟悉该系统国内、外技术发展状况；熟悉该系统的国家有关技术标准；技术管理工程师简历表：制造管理工程师制造管理工程师主要监督原材料采购和设备的生产制造过程， 保证这个阶段的系统保证计划顺利实施。主要职责：跟

33、踪定单发货情况并有相关文件记录， 对材料位置和状态写周报， 确保按照总时间计划表设备发货；准备工厂验收测试计划；安排保险事宜；负责货物文档资料；准备包装清单；对制造管理工程师的资质要求：具有类似设备的生产管理经验；在类似工程项目中担任过本职务；制造管理工程师简历表：现场管理工程师现场管理将由一个完整的小组组成， 现场管理负责工程现场的系统保证， 核对现场接口条件与设计的一致性， 检查设计文件的完整性， 施工过程中系统保证问题的协调与处理。同时现场服务管理负责对现场设备的安装、督导、设备试验、调试、设备维修等工作进行系统保证管理并提供相应的技术支持，工程现场的勘测。主要职责：18系统保证计划监督

34、测试和现场调试工作，负责执行现场的系统保证计划；同施工单位项目管理协调沟通关于系统保证的问题；协调与安装、调测、劳动维护方面的系统保证活动；协调现场各种子系统供货商的系统保证计划；对现场管理工程师的资质要求：具有地铁设备施工、安装督导等方面的系统保证经验；在类似工程项目中担任过本职；现场管理工程师简历表：质量管理工程师质量管理人员负责定义、 审核、评估和实施项目的质量计划， 保证项目执行期间遵守本公司的质量流程，配合业主就项目中的各种事件进行调查。主要职责：控制危险材料的物料安全清单并确保其使用性；定期提交质检记录 ,汇报项目相关事件；同系统工程师 ,专业工程师一道对各个子系统进行厂验；确保在

35、整个项目周期内对质量问题的有效沟通；质量管理工程师简历表：5 系统安全分析及方法5.1 系统安全5.1.1隐患分析隐患分析由系统保证小组成员和系统保证工程师进行隐患分析，隐患分析的目的是要系统综合地鉴别和评估潜在的危险，将各自的缓解措施纳入到设计中。主要隐患清单见附件 6，隐患登记册样式见附件2。19系统保证计划（ 1） 初步隐患分析(PHA)作为进一步隐患分析的基础，初步隐患分析（ PHA ）以隐患即操作性研究 (HAZOP) 的形式进行，鉴别与合同早期阶段的乘客信息系统设计有关的高危险性，并评估在合同早期与系统有关的危险和风险，并为消除鉴别到的危险，或将它们相关的危险控制在可接收的水平所必需的推荐活动。（ 2） 子系统隐患分析（ SSHA）子系统隐患分析（ SSHA）跟在初步隐患分析（ PHA）之后，但是在子系统水平进行，子系统信息与子系统的实际设计有关。除了确认子系统符合明确的可靠性、可用性、可维护性及安全性目标之外，要进行子系统隐患分析程序（ SSHA）以鉴别和评估与子系统有关的危险及推荐适当的风险降低措施。（ 3）