產(chǎn)品研制安全性大綱

1、產(chǎn)品研制安全性大綱目錄1、范圍31.1主體內(nèi)容31.2適用范圍32、引用文件33、編制依據(jù)34、一般要求34.1 安全性工作目標(biāo)34.2 安全性工作基本原則和要求34.3 安全性工作項(xiàng)目54.4安全性工作計(jì)劃75、詳細(xì)要求75.1 論證階段75.2 方案階段75.3 工程研制階段75.4 設(shè)計(jì)定型階段106 安全性綜合評(píng)價(jià)10產(chǎn)品研制安全性大綱1、 范圍1.1 主體內(nèi)容本大綱規(guī)定了安全性工作的一般要求和詳細(xì)要求，以及安全性評(píng)價(jià)等。1.2 適用范圍本大綱適用于某類產(chǎn)品壽命周期內(nèi)的研制、生產(chǎn)、服役和維護(hù)階段安全性大綱的編制、實(shí)施和檢查。2、 引用文件GJB 450A-2004 裝備可靠性工作通用要

2、求GJB 1391-2006 故障模式、影響及危害性分析GJB/ Z102-97 軟件可靠性和安全性設(shè)計(jì)準(zhǔn)則GJB 900A-2012 裝備安全性工作通用要求GJB 900-1990 系統(tǒng)安全性通用大綱GJB 437 軍用軟件質(zhì)量保證GJB 439 軍用軟件開發(fā)規(guī)范GB 2894 安全標(biāo)志3、 編制依據(jù)合同和技術(shù)協(xié)議書4、 一般要求4.1 安全性工作目標(biāo)確保產(chǎn)品達(dá)到規(guī)定的安全性要求，已滿足系統(tǒng)的戰(zhàn)備完好性和任務(wù)成功性要求，確保人身和產(chǎn)品的安全，降低對(duì)安全保障資源的要求，減少壽命周期費(fèi)用。4.2 安全性工作基本原則和要求4.2.1 遵循預(yù)防為主，早期投入的方針，及時(shí)把預(yù)防、發(fā)現(xiàn)和糾正設(shè)計(jì)、制造、

3、元器材和原材料等方面危險(xiǎn)或不安全的缺陷減少到合同和協(xié)議中可接受的水平，全面控制產(chǎn)品的論證階段、方案階段、工程延遲階段、設(shè)計(jì)定型階段和批量生產(chǎn)過程中的安全性工作，并將安全性設(shè)計(jì)作為重點(diǎn)工作來抓。4.2.2 安全性工作與產(chǎn)品整機(jī)和系統(tǒng)的研制工作統(tǒng)一規(guī)劃、協(xié)調(diào)進(jìn)行。4.2.3 采用成熟的安全性設(shè)計(jì)準(zhǔn)則，控制新技術(shù)、新工藝、新器材在產(chǎn)品中所占的比例，并分析類似產(chǎn)品在安全性方面的缺陷，采取有效的改進(jìn)措施，提高產(chǎn)品的安全性。4.2.4 軟件開發(fā)必須符合GJB/Z102-97 軟件可靠性和安全性設(shè)計(jì)準(zhǔn)則的要求；4.2.5 加強(qiáng)對(duì)研制、生產(chǎn)過程中安全性工作的監(jiān)督與控制，嚴(yán)格進(jìn)行安全性評(píng)審。4.2.6 安全說明

4、編制安全說明，作為使用說明的重要組成部分，必要時(shí)對(duì)可能造成的危險(xiǎn)的操作應(yīng)加醒目的安全提示。4.2.7 安全性檢驗(yàn)產(chǎn)品必須通過安全性檢驗(yàn)才能交付使用，檢查項(xiàng)目和方法應(yīng)符合產(chǎn)品規(guī)范、本大綱和相應(yīng)標(biāo)準(zhǔn)的規(guī)定。4.2.8 對(duì)使用維修人員，必須通過安全技術(shù)培訓(xùn)，才能上崗工作，在操作中必須嚴(yán)格遵守安全規(guī)定。4.2.9 產(chǎn)品設(shè)計(jì)、制造中器材和原材料應(yīng)滿足安全要求。a) 所使用器材和原材料應(yīng)能承受產(chǎn)品在規(guī)定使用條件下可能出現(xiàn)的物理和化學(xué)作用；b) 并避免選取對(duì)人體生理造成危害的材料和器材，如達(dá)不到這一要求，必須采用安全技術(shù)錯(cuò)書和提示安全措施；c) 凡因材料老化可能使產(chǎn)品性能降低而影響安全的部位，必須選用耐老化

5、性能好的材料；d) 應(yīng)選用固有耐霉材料，若必須用易霉材料，應(yīng)預(yù)先進(jìn)行耐霉處理；e) 不應(yīng)選用易燃或助燃材料，添加劑不應(yīng)對(duì)基材的滯燃產(chǎn)生有害影響，也不允許采用非永久性添加劑來提高材料的滯燃性，若必須采用滯燃性能不好的材料時(shí)，應(yīng)采取密封措施或其他防護(hù)措施；f) 在容易產(chǎn)生電弧的電路中，應(yīng)采用抗電弧性能好的絕緣材料；g) 選用的材料，在規(guī)定的環(huán)境條件下，不應(yīng)與空氣化合成酸性會(huì)堿性氣體，也不應(yīng)釋放易燃、易爆或其他可能危及設(shè)備或人員安全的物質(zhì)；h) 應(yīng)避免使用以確認(rèn)可致癌的物質(zhì)和材料。不得不接觸和使用時(shí)，應(yīng)采取嚴(yán)格防護(hù)隔離措施，不使有毒有害物質(zhì)的液體、顆粒外漏，并在含有有毒物質(zhì)的部位以有毒物質(zhì)標(biāo)志；i)

6、 在直接經(jīng)受振動(dòng)、沖擊的場合，使用的材料應(yīng)充分考慮其機(jī)械強(qiáng)度和疲勞強(qiáng)度；j）高頻和高壓電路中不得使用吸水性絕緣材料，親水材料應(yīng)進(jìn)行憎水處理；k) 選用絕緣材料應(yīng)根據(jù)使用條件，考慮以下特性中的有關(guān)項(xiàng)目：絕緣強(qiáng)度、介電常數(shù)、損耗系數(shù)、機(jī)械強(qiáng)度、耐熱性、吸水性和透濕性、防霉性、放臭氧。4.2.10 安全性措施有限次序要求a) 最小風(fēng)險(xiǎn)設(shè)計(jì)。首先在設(shè)計(jì)上清除危險(xiǎn)，若不能清除已判定的危險(xiǎn)，應(yīng)通過設(shè)計(jì)方案的選擇將風(fēng)險(xiǎn)減少到用戶規(guī)定的可接受水平；b) 采用安全裝置。若不能通過設(shè)計(jì)清除已判定的危險(xiǎn)或不能通過設(shè)計(jì)方案的選擇滿足用戶要求，則應(yīng)采用永久性的、自動(dòng)的或其他安全防護(hù)裝置，使風(fēng)險(xiǎn)減少到用戶可接受的水平，根

7、據(jù)需要，應(yīng)規(guī)定對(duì)安全裝置做定期功能檢查；c) 采用報(bào)警裝置。若設(shè)計(jì)和安全裝置都不能有效地消除一判定的危險(xiǎn)或滿足用戶要求，則應(yīng)采用報(bào)警裝置來檢測出危險(xiǎn)狀況，并向有關(guān)人員發(fā)出適當(dāng)?shù)膱?bào)警信號(hào)；d) 在以上三條措施不能滿足規(guī)定要求時(shí)，應(yīng)制定專用規(guī)程和進(jìn)行培訓(xùn)。4.2.11 風(fēng)險(xiǎn)評(píng)價(jià)應(yīng)按危險(xiǎn)嚴(yán)重性和危險(xiǎn)可能性劃分危險(xiǎn)的等級(jí)，進(jìn)行風(fēng)險(xiǎn)評(píng)價(jià)并根據(jù)有關(guān)風(fēng)險(xiǎn)的評(píng)價(jià)決定對(duì)一判定的危險(xiǎn)的處理方法。4.2.11.1 危險(xiǎn)嚴(yán)重性危險(xiǎn)嚴(yán)重性等級(jí)給出了危險(xiǎn)嚴(yán)重程度型的度量。其規(guī)定見表1.表1 危險(xiǎn)嚴(yán)重性等級(jí)等級(jí)事故說明I 災(zāi)難性人員死亡或系統(tǒng)報(bào)廢II 嚴(yán)重的人員嚴(yán)重受傷、嚴(yán)重職業(yè)病或系統(tǒng)嚴(yán)重?fù)p壞III 輕度的人員輕度受傷、

8、輕度職業(yè)病或系統(tǒng)輕度損壞IV 輕微的輕于III級(jí)的損傷對(duì)于具體的產(chǎn)品應(yīng)給出產(chǎn)品報(bào)廢，產(chǎn)品嚴(yán)重或輕度損壞、嚴(yán)重或輕度職業(yè)病明確的規(guī)定，其規(guī)定應(yīng)得到訂購方和承制方雙方的認(rèn)可。4.2.11.2 危險(xiǎn)可能性危險(xiǎn)可能性等級(jí)給出了反生危險(xiǎn)的可能成都的定型度量，其規(guī)定見表2表2 危險(xiǎn)可能性等級(jí)等級(jí)個(gè)體總體A 頻繁頻繁發(fā)生連續(xù)發(fā)生B 很可能在壽命期內(nèi)會(huì)出現(xiàn)若干次經(jīng)常發(fā)生C 有時(shí)在壽命期內(nèi)可能有時(shí)發(fā)生發(fā)生若干次D 極少在壽命期內(nèi)不易發(fā)生，但有可能不易發(fā)生但有理由預(yù)期可能發(fā)生E 不可能很不容易發(fā)生以至于可以認(rèn)為不會(huì)發(fā)生不易發(fā)生，但有可能發(fā)生對(duì)于具體產(chǎn)品，應(yīng)明確規(guī)定頻繁、很可能、有時(shí)、極少、不可能及總體的大小，其規(guī)

9、定得到訂購方和承制方的認(rèn)可。4.3 安全性工作項(xiàng)目安全性工作項(xiàng)目見表3表3 安全性工作項(xiàng)目工作項(xiàng)目論證報(bào)告安全性大綱安全性設(shè)計(jì)安全性設(shè)計(jì)準(zhǔn)則安全性設(shè)計(jì)分析報(bào)告安全性設(shè)計(jì)評(píng)審安全性驗(yàn)證建立數(shù)據(jù)收集、分析和糾正措施系統(tǒng)安全性綜合評(píng)定論證階段方案階段研制階段設(shè)計(jì)定型階段4.4安全性工作計(jì)劃按產(chǎn)品研制計(jì)劃要求，產(chǎn)品研制過程分為四個(gè)階段：論證階段、方案階段、工程研制階段、設(shè)計(jì)定型階段。安全性工作計(jì)劃見表4.階段工作項(xiàng)目負(fù)責(zé)人或部門提交結(jié)果論證階段安全性論證安全性主管設(shè)計(jì)師或產(chǎn)品主管論證報(bào)告方案階段制定安全性設(shè)計(jì)方案安全性主管設(shè)計(jì)師或產(chǎn)品主管安全性設(shè)計(jì)方案編制安全性大綱安全性主管設(shè)計(jì)師或產(chǎn)品主管安全性大綱

10、工程研制階段安全性初步設(shè)計(jì)與分析產(chǎn)品主管初步設(shè)計(jì)方案安全性詳細(xì)設(shè)計(jì)與分析產(chǎn)品主管詳細(xì)設(shè)計(jì)方案建立數(shù)據(jù)收集、分析和糾正措施系統(tǒng)產(chǎn)品主管有關(guān)記錄安全性評(píng)審軍品總工/副總工/研發(fā)部長/同行設(shè)計(jì)師安全性評(píng)審報(bào)告或記錄設(shè)計(jì)定型階段安全性驗(yàn)證產(chǎn)品主管安全性驗(yàn)證報(bào)告建立數(shù)據(jù)收集、分析和糾正措施系統(tǒng)產(chǎn)品主管、質(zhì)量部、研發(fā)部、供應(yīng)部等FRACAS報(bào)表安全性綜合評(píng)定軍品總工/副總工/研發(fā)部長/同行設(shè)計(jì)師安全新評(píng)價(jià)報(bào)告5、詳細(xì)要求5.1 論證階段由產(chǎn)品主管或安全性主管設(shè)計(jì)師，依據(jù)產(chǎn)品合同和技術(shù)協(xié)議書提出要求，進(jìn)行收集、整理同類產(chǎn)品安全性要求和設(shè)計(jì)技術(shù)方案，進(jìn)行本產(chǎn)品的任務(wù)論證和安全論證，也可以合并到方案論證中同時(shí)進(jìn)

11、行，并形成任務(wù)論證報(bào)告或安全性論證報(bào)告。5.2 方案階段5.2.1 編制大綱由產(chǎn)品主管設(shè)計(jì)師或安全性主管設(shè)計(jì)師編制安全性大綱，經(jīng)研發(fā)部長審核，總工或副總工批準(zhǔn)后實(shí)施。5.2.2 大綱評(píng)審由研發(fā)部/科發(fā)部組織產(chǎn)品安全性大綱的評(píng)審，以確保安全性大綱的合理性、可行性、經(jīng)濟(jì)性，一般可以與產(chǎn)品可靠性、維修性、保障性、測試性、環(huán)境適應(yīng)性大綱同時(shí)評(píng)審，需要時(shí)，也可以單獨(dú)評(píng)審。5.3 工程研制階段5.3.1 安全性設(shè)計(jì)準(zhǔn)則a) 安全性設(shè)計(jì)準(zhǔn)則最重要、最基本的要求，確保不導(dǎo)致人員傷亡、危害健康及環(huán)境，不給設(shè)備或財(cái)產(chǎn)造成破壞會(huì)損失，滿足用戶的安全性最低可接受水平；b) 針對(duì)產(chǎn)品電氣、工藝、結(jié)構(gòu)特點(diǎn)，確定安全性部件

12、和安全性關(guān)鍵部位；c) 產(chǎn)品的設(shè)計(jì)應(yīng)保證產(chǎn)品按規(guī)定進(jìn)行制造、運(yùn)輸、安裝、使用和維修時(shí)不發(fā)生危險(xiǎn)；d) 如果安全技術(shù)與經(jīng)濟(jì)利益或其他因素發(fā)生矛盾，應(yīng)優(yōu)先考慮安全技術(shù)上的要求；e) 根據(jù)安全分析，在制造、運(yùn)輸、安裝、使用和維修中可能會(huì)危及人員安全和產(chǎn)品安全的部位，應(yīng)采取安全技術(shù)措施；g) 運(yùn)輸、安裝、使用和維修中不得更改、損壞或拆除產(chǎn)品已有的安全技術(shù)措施和提示性安全措施（更換新的除外）；h）產(chǎn)品的安全性不能因維修而降低；i) 危及安全的事件本身就是產(chǎn)品的特殊故障，因此安全性設(shè)計(jì)也列為可靠性設(shè)計(jì)的范圍5.3.2 安全性設(shè)計(jì)與分析安全性設(shè)計(jì)與分析，根據(jù)產(chǎn)品實(shí)際情況 可分為初步和詳細(xì)的設(shè)計(jì)與分析，可可合

13、并到一起進(jìn)行。產(chǎn)品安全性設(shè)計(jì)參照GJB 900-90系統(tǒng)安全性通用大綱有關(guān)規(guī)定，結(jié)合本產(chǎn)品特點(diǎn)，對(duì)產(chǎn)品安全部件和安全性關(guān)鍵部位進(jìn)行安全性設(shè)計(jì)和生產(chǎn)。5.3.2.1 確定安全性關(guān)鍵部件/部位/因素a) 電源模塊的過流、過壓、過熱；b) 發(fā)射機(jī)連續(xù)發(fā)射；c) 低頻連接器連接錯(cuò)誤；d) 雜散抑制60dB;e) 上下接收通道接收隔離度40dB；f) 高空低氣壓電源打火。5.3.2.2 安全性關(guān)鍵部件/部位的保護(hù)措施5.3.2.3 元器件選用a) 采用元器件須符合國標(biāo)、國軍標(biāo)、行標(biāo)和企標(biāo)；b) 電連接器的選擇與設(shè)計(jì)應(yīng)保證不會(huì)誤接或即使誤接也不會(huì)造成傷害，選用點(diǎn)連贏符合產(chǎn)品規(guī)范要求；c) 開關(guān)應(yīng)具有良好的

14、通斷能力，開關(guān)在斷開時(shí)，應(yīng)能使產(chǎn)品通電源所有電極同時(shí)斷開，確保產(chǎn)品安全，開關(guān)通斷位置應(yīng)明顯標(biāo)出；5.3.2.4 供電電源5.3.2.5 機(jī)內(nèi)布線5.3.2.6 機(jī)械強(qiáng)度和剛度產(chǎn)品（設(shè)備）應(yīng)符合產(chǎn)品使用環(huán)境條件要求的機(jī)械強(qiáng)度與剛度，使其能經(jīng)受溫度變化、機(jī)械沖擊、機(jī)械振動(dòng)以及運(yùn)輸擠壓與碰撞的考核。5.3.2.7 技術(shù)保密5.3.2.8 安裝載體安全本產(chǎn)品的安全設(shè)計(jì)應(yīng)符合產(chǎn)品規(guī)定的機(jī)載使用安全規(guī)定和安全技術(shù)。5.3.2.9 標(biāo)記和說明產(chǎn)品應(yīng)配有產(chǎn)品標(biāo)記和電源標(biāo)記，包括產(chǎn)品名稱、型號(hào)、電源接口、開關(guān)等。標(biāo)記要字跡清晰、持久耐用、標(biāo)記圖形符合GB 5456.1和GB54465.2要求，安全標(biāo)記符合GB2

15、891的規(guī)定。5.3.2.10 包裝運(yùn)輸產(chǎn)品（設(shè)備）包裝運(yùn)輸應(yīng)符合GJB1181-91軍用設(shè)備包裝、裝卸、貯存和運(yùn)輸通用大綱5.3.2.11 信息保護(hù)對(duì)偶然斷電會(huì)丟失或破壞有用信息，或在斷電狀態(tài)仍需保存信息的計(jì)算機(jī)設(shè)備（產(chǎn)品），應(yīng)配備不間斷電源或電池等。5.3.2.12 采取防誤接、誤碰、誤裝的設(shè)計(jì)措施5.3.2.13 機(jī)械安全a) 設(shè)計(jì)確保產(chǎn)品可靠、穩(wěn)定，保證產(chǎn)品工作時(shí)不至于傾斜或翻倒；b) 防機(jī)械傷害對(duì)產(chǎn)品外露的零件邊緣倒角和倒圓，對(duì)運(yùn)動(dòng)件實(shí)施保護(hù)，正常工作時(shí)，防止人員身體各部位均不能觸及；對(duì)活動(dòng)件實(shí)施鎖定與限位，防止進(jìn)行中遭受損壞，防止產(chǎn)品天線轉(zhuǎn)動(dòng)時(shí)傷害人員。5.3.2.14 產(chǎn)品設(shè)計(jì)中

16、要同時(shí)兼顧采取防火、防爆設(shè)計(jì)措施。5.3.2.15 電源兼容性設(shè)計(jì)產(chǎn)品設(shè)計(jì)中要采用屏蔽、濾波、接地等技術(shù)設(shè)計(jì)措施，使產(chǎn)品滿足系統(tǒng)電磁兼容性要求。5.2.2.16 防靜電損傷控制從產(chǎn)品采購/外包、生產(chǎn)制造、調(diào)試、檢驗(yàn)、產(chǎn)品入庫、出庫和產(chǎn)品運(yùn)輸?shù)热^程，按XXX要求設(shè)計(jì)、控制靜電防護(hù)。主要防靜電基本措施和方法如下：a) 靜電泄露法b) 靜電中和法c) 靜電屏蔽發(fā)d) 濕度控制法5.3.2.17 產(chǎn)品軟件安全性對(duì)于適用于按GJB 437軍用軟件質(zhì)量保證和GJB 439軍用軟件開發(fā)規(guī)范的較大型或較復(fù)雜的軟件，為了確保軟件安全性應(yīng)按軍用軟件工程化進(jìn)行策劃、評(píng)審、驗(yàn)證、確認(rèn)和更改控制。主要措施：a) 制定

17、軟件開發(fā)計(jì)劃b) 進(jìn)行軟件需求危險(xiǎn)分析與評(píng)審，形成軟件需求規(guī)格說明c) 進(jìn)行軟件概要/詳細(xì)設(shè)計(jì)危險(xiǎn)分析與評(píng)審，形成軟件概要設(shè)計(jì)說明/詳細(xì)設(shè)計(jì)說明d) 軟件編程危險(xiǎn)設(shè)計(jì)e) 軟件安全性測試f) 軟件使用與用戶接口分析g) 軟件更改危險(xiǎn)分析與評(píng)審5.3.2.18 其他防護(hù)a) 一般不允許使用產(chǎn)生有害毒氣的材料、器件、介質(zhì)、試劑，如不得不用時(shí)，應(yīng)采取嚴(yán)格防護(hù)措施；b) 冷卻裝置、空調(diào)設(shè)備所用的制冷介質(zhì)、液壓系統(tǒng)介質(zhì)不得逸出；c) 其他有害的排放物不得進(jìn)入工作場所；d) 對(duì)ROHS要求的六種有害元素，設(shè)計(jì)中嚴(yán)格控制在允許指標(biāo)范圍之內(nèi)。5.3.2.19 建立數(shù)據(jù)收集、分析和糾正措施系統(tǒng)a) 按GJB 9

18、001B-2009和質(zhì)量手冊(cè)6.5 質(zhì)量信息、8.4數(shù)據(jù)分析、8.5.2/8.5.3糾正措施預(yù)防措施要求，建立以質(zhì)量標(biāo)準(zhǔn)部為歸口的質(zhì)量、安全信息數(shù)據(jù)收集、分析和糾正措施系統(tǒng)；b) 在產(chǎn)品實(shí)現(xiàn)策劃、設(shè)計(jì)開發(fā)、采購/外包、生產(chǎn)制造、交付、服務(wù)全過程中各部門將有關(guān)安全性數(shù)據(jù)、信息及時(shí)收集、傳遞，并綜合分析、實(shí)施產(chǎn)品質(zhì)量、安全故障、風(fēng)險(xiǎn)報(bào)告、原因分析、制定、實(shí)施糾正措施和預(yù)防措施，并做到歸零控制；c) 針對(duì)安全性風(fēng)險(xiǎn)和活動(dòng)，認(rèn)真識(shí)別預(yù)防措施，實(shí)施故障模式影響及危害性分析(FMECA)，風(fēng)險(xiǎn)管理、防錯(cuò)技術(shù)和有關(guān)產(chǎn)品安全、質(zhì)量信息等；d) 將安全性、活動(dòng)的數(shù)據(jù)收集分析和糾正措施及預(yù)防措施的活動(dòng)保持記錄；5.3.2.20 安全性評(píng)審在產(chǎn)品完成工程研制結(jié)果之前，由總共個(gè)城市或副總工程師組織科研部、