GB/T 28809-2012轨道交通通信、信号和处理系统信号用安全相关电子系统

ICS45060

S04.

中华人民共和国国家标准

GB/T28809—2012/IEC624252007

:

轨道交通通信信号和处理系统

、

信号用安全相关电子系统

Railwaalications—Communicationsinalinandrocessinsstems—

ypp,ggpgy

Safetyrelatedelectronicsystemsforsignaling

(IEC62425:2007,IDT)

2012-11-05发布2013-02-01实施

中华人民共和国国家质量监督检验检疫总局发布

中国国家标准化管理委员会

中华人民共和国

国家标准

轨道交通通信信号和处理系统

、

信号用安全相关电子系统

GB/T28809—2012/IEC62425:2007

*

中国标准出版社出版发行

北京市朝阳区和平里西街甲号

2(100013)

北京市西城区三里河北街号

16(100045)

网址

:

服务热线

/p>

年月第一版

20133

*

书号

:155066·1-45972

版权专有侵权必究

GB/T28809—2012/IEC624252007

:

目次

前言…………………………

Ⅲ

引言…………………………

Ⅴ

范围………………………

11

规范性引用文件…………………………

22

术语和缩略语……………

32

术语…………………

3.12

缩略语………………

3.27

整体框架…………………

48

安全验收和审批条件……………………

59

安全论据……………

5.19

质量管理证据………………………

5.210

安全管理证据………………………

5.311

功能安全和技术安全证据…………

5.415

安全验收和审批……………………

5.517

附录规范性附录安全完整性等级…………………

A()20

概要………………

A.120

安全需求…………………………

A.220

安全完整性………………………

A.321

安全完整性需求的分配…………

A.421

安全完整性等级……………

A.5SIL28

附录规范性附录技术需求…………

B()31

概要………………

B.131

功能正确运行的保障技术安全报告第章…………………

B.2(2)31

故障的影响技术安全报告第章……………

B.3(3)33

外界影响下的运行技术安全报告第章……………………

B.4(4)37

安全相关应用条件技术安全报告第章……………………

B.5(5)39

安全合格测试技术安全报告第章…………

B.6(6)41

附录规范性附录硬件元器件失效模式的识别……………………

C()43

概要………………

C.143

一般规程…………………………

C.243

针对集成电路的规程包括微处理器…………

C.3()43

带内在物理特性元器件的规程…………………

C.443

元器件失效模式的通用说明……………………

C.544

带有内在物理特性元器件的附加通用说明……………………

C.644

带有内在物理特性元器件的特别说明…………

C.745

附录资料性附录补充资料…………

D()59

Ⅰ

GB/T28809—2012/IEC624252007

:

概要………………

D.159

内部物理独立性的获得…………

D.259

外部物理独立性的获得…………

D.360

单一故障分析方法示例…………

D.461

多重故障分析方法示例…………

D.561

附录资料性附录安全相关电子信号系统避免系统性故障以及控制随机故障和系统性故障

E()

的技术和措施……………………

66

参考文献……………………

72

Ⅱ

GB/T28809—2012/IEC624252007

:

前言

本标准按照给出的规则起草

GB/T1.1—2009。

本标准采用翻译法等同采用轨道交通通信信号和处理系统信号传输用和安

IEC62425:2007《、

全性相关的电子系统

》。

与本标准中规范性引用文件有一致性对应关系的我国文件如下

:

低压系统内设备的绝缘配合第部分原理要求和试验

———GB/T16935.1—20081:、

(IEC60664-1:2007,IDT);

低压系统内设备的绝缘配合第部分利用涂层罐封和模压进行

———GB/T16935.3—20053:、

防污保护

(IEC60664-3:2003,IDT);

低压系统内设备的绝缘配合第部分不超过的电气间隙和

———GB/T16935.5—20085:2mm

爬电距离的确定方法

(IEC60664-5:2007,IDT);

电气电子可编程电子安全相关系统的功能安全第部分一般

———GB/T20438.1—2006//1:

要求

(IEC61508-1:1998,IDT);

轨道交通可靠性可用性可维修性和安全性规范及示例

———GB/T21562—2008、、(IEC62278:

2002,IDT);

轨道交通电磁兼容第部分总则

———GB/T24338.1—20091:(IEC62236-1:2003,IDT);

轨道交通电磁兼容第部分机车车辆列车和整车

———GB/T24338.3—20093-1:

(IEC62236-3-1:2003,IDT);

轨道交通电磁兼容第部分机车车辆设备

———GB/T24338.4—20093-2:(IEC62236-3-2:

2003,MOD);

轨道交通电磁兼容第部分信号和通信设备的发射与抗扰度

———GB/T24338.5—20094:

(IEC62236-4:2003,IDT);

轨道交通电磁兼容第部分地面供电装置和设备的发射与抗扰

———GB/T24338.6—20095:

度

(IEC62236-5:2003,IDT);

轨道交通通信信号和处理系统第部分封闭式传输系统中的

———GB/T24339.1—2009、1:

安全相关通信

(IEC62280-1:2002,IDT);

轨道交通通信信号和处理系统第部分开放式传输系统中的

———GB/T24339.2—2009、2:

安全相关通信

(IEC62280-2:2002,IDT);

轨道交通机车车辆电子装置

———GB/T25119—2010(IEC60571:2006,MOD);

轨道交通通信信号和处理系统控制和防护系统软件

———GB/T28808—2012、(IEC62279:

2002,IDT)。

本标准做了下列编辑性修改

:

第章规范性引用文件删除了因为之前已有所有部分列项包含

———2IEC62236-4,IEC62236(),

了

IEC62236-4;

第章规范性引用文件中已按和

———2,EN50124、EN50125、EN50155IECTC9CENELEC

合作战略转化为全文用替换代替

TC9XIEC60571,IEC60571EN50155、IEC62497-1

代替代替

EN50124-1、IEC62498-1EN50125-1、IEC62498-3EN50125-3;

下增加下一级编号以符合中文编排习惯

———5.1,;

附录中引用表表语句删除了表编号后的表标题简化阅读

———EE.1~E.10,。

Ⅲ

GB/T28809—2012/IEC624252007

:

本标准由中华人民共和国铁道部提出

。

本标准由全国牵引电气设备与系统标准化技术委员会归口

(SAC/TC278)。

本标准主要起草单位同济大学铁道部标准计量研究所

:、。

本标准参加起草单位株洲南车时代电气股份有限公司北京全路通信信号研究设计院

:、。

本标准主要起草人徐中伟孙超王奇

:、、。

本标准参加起草人范祚成严云升赵天时陈邦兴黄银霞呼爱蝉师进

:、、、、、、。

Ⅳ

GB/T28809—2012/IEC624252007

:

引言

安全相关电子信号系统包括硬件和软件两方面为安装完整的安全相关系统在系统整个生命周

。,

期中这两个方面都应加以考虑在本标准中定义了安全相关硬件和整个系统的需求其他需求在相关

,。,

的标准中定义

IEC。

相互认可是面向通用的而不是面向特定应用的审批

。

由于本标准涉及安全相关系统验收的相关证据这些证据包括在验收阶段之前所应完成的生命周

,:

期活动在验收阶段之后还需要执行的附加的有计划的活动因此需要证明在整个生命周期中安全性

;。

是得到满足的

。

本标准关注的是提交何种证据除确认为适合之外本标准不规定由谁来执行必要的工作因为在

。,,

不同的环境下情况不一样

。

对于包含可编程电子设备的安全相关系统软件的附加条件都定义在中

,IEC62279。

对于安全相关数据通信的附加需求定义在中

IEC62280。

Ⅴ

GB/T28809—2012/IEC624252007

:

轨道交通通信信号和处理系统

、

信号用安全相关电子系统

1范围

本标准适用于轨道交通信号应用中的安全相关电子系统包括子系统和设备

()。

本标准涉及的范围以及其他国际标准的关系如图所示

IEC1。

本标准适用于所有安全相关轨道交通信号系统子系统设备但在和本标准中定义的

//。IEC62278

危害分析和风险评估过程对于所有的轨道交通信号系统子系统设备来说是必要的以便确定安全需

//,

求如果分析表明无安全需求存在也就是非安全相关的情况并且倘若此结论不受后续变化影