六性大綱之安全性大綱

1、1范圍主題內(nèi)容XXX安全性大綱（以下簡稱本大綱）規(guī)定了 XXX系統(tǒng)安全性工作的一般要求和詳 細要求，以及安全性評價等，可作為 XXX系統(tǒng)安全性保障的依據(jù)。適用范圍本大綱適用于XXX系統(tǒng)壽命周期內(nèi)的研制、生產(chǎn)、交付和維護階段安全性大綱的 編制、實施和檢查。2引用文件GJB 450A-2004裝備可靠性工作通用要求GJB 1391-2006故障模式、影響及危害性分析GJB/Z102-97軟件可靠性和安全性設(shè)計準則GJB 900A-2012裝備安全性工作通用要求GJB 900-1990系統(tǒng)安全性通用大綱GJB 437軍用軟件質(zhì)量保證GJB 439軍用軟件開發(fā)規(guī)范GB 2894安全標志3編制依據(jù)XXX

2、系統(tǒng)技術(shù)協(xié)議與項目合同。4 一般要求安全性工作目標確保系統(tǒng)產(chǎn)品達到規(guī)定的安全性要求，滿足系統(tǒng)的戰(zhàn)備完好性和任務(wù)成功性要求, 確保人身和產(chǎn)品本身的安全，降低對安全保障資源的要求，減少壽命周期費用。安全性工作基本原則和要求（1）遵循預(yù)防為主、早期投入的方針，及時把預(yù)防、發(fā)現(xiàn)和糾正設(shè)計、制造、 元器材和原材料等方面危險或不安全的缺陷減少到合同和協(xié)議中可接受的水平， 全面控制產(chǎn)品的論證階段、方案階段、工程研制階段、系統(tǒng)調(diào)試等生產(chǎn)過程中的 安全性工作，并將安全性設(shè)計作為重點工作來抓。（2）安全性工作與測試系統(tǒng)軟硬件的研制工作統(tǒng)一規(guī)劃、協(xié)調(diào)進行。（3）采用成熟的安全性設(shè)計準則，控制新技術(shù)、新工藝、新器材在

3、產(chǎn)品中所占 的比例，并分析類似產(chǎn)品在安全性方面的缺陷，采取有效的改進措施，提高.產(chǎn)品的安全性。軟件可靠性和安全性設(shè)計準則的）軟件開發(fā)必須符合 GJB/Z102-97 （ 4要求。）加強對研制、生產(chǎn)過程中安全性工作的監(jiān)督與控制， 嚴格進行安全性5（評審。）編制安全說明，作為使用維護說明書的重要組 成部分，必要時對（6可能造成危險的操作標識醒目的安全提示。（7）安全性檢驗產(chǎn)品必須通過安全性檢驗才能交付使用，檢查項目和方法應(yīng)符合產(chǎn)品規(guī)范、 本大綱和相應(yīng)標準的規(guī)定。）對使用維修人員，必須通過安全技術(shù)培訓，才能上 崗工作，在操作中8（必須嚴格遵守安全規(guī)定。9）產(chǎn)品設(shè)計、制造中器材和原材料應(yīng)滿足安全要求：

4、（所使用器材和原材料應(yīng)能承受產(chǎn)品在規(guī)定使用條件下 可能出現(xiàn)的物理和化學作用；凡因材料老化可能使產(chǎn)品性能降低而影響安全的部位，必須選用耐 老化性能好的材料；應(yīng)選用防水、導(dǎo)熱性能好的材質(zhì)作為系統(tǒng)箱體和柜體設(shè)備的主要材料；在容易產(chǎn)生電弧的電路中，應(yīng)采用抗電弧性能好的絕緣材料；選用 絕緣材料應(yīng)根據(jù)使用條件，考慮以下特性：絕緣強度、介電常數(shù)、損耗系數(shù)、機械強度、耐熱性、吸水性和透濕性、防霉性、放臭氧。（10）安全性措施最小風險設(shè)計。首先在設(shè)計上清除危險，若不能通過設(shè)計清除已判定的危險，則通過設(shè)計方案的選擇滿足用戶要求；采用安全裝置。若不能通過設(shè)計 清除已判定的危險或不能通過設(shè)計方案自動的或其他安全防護裝

5、置，的選擇滿足用戶要求，則應(yīng)采用永久性的、使風險 減少到用戶可接受的水平，根據(jù)需要，應(yīng)規(guī)定對安全裝置做定期功能檢查；采用報警裝置。若設(shè)計和安全裝置都不能有效地消除已判定的危險或滿 足用戶要求，則應(yīng)采用報警裝置來檢測出危險狀況，并向有關(guān)人員發(fā)出適當?shù)膱缶盘枺?在以上三條措施不能滿足規(guī)定要求時，應(yīng)制定專用規(guī)程、并進行培 訓；（11）風險評價 系統(tǒng)研制過程中應(yīng)按危險嚴重性和危險可能性劃分危險的等級，進行風險評價并根據(jù)有關(guān)風險的評價決定對已判定的危險的處理方法。.危險嚴重性危險嚴重性等級給出了危險嚴重程度的度量，規(guī)定見下表1。1危險嚴重性等級等事故說人員死亡或系統(tǒng)報I災(zāi)難人員嚴重受傷、嚴重職業(yè)病或系

6、統(tǒng)嚴重損II嚴重輕度人員輕度受傷、輕度職業(yè)病或系統(tǒng)輕度損IIIIIIV 輕微級的損輕于 危險可能性 2。危險可能性等級給出了發(fā)生危險的可能程度 的定型度量，其規(guī)定見表 2 危險可能性等級總個等 頻繁發(fā)連續(xù)發(fā)A頻B很可經(jīng)常發(fā)在壽命期內(nèi)會岀現(xiàn)若干 發(fā)生若干 C 有在壽命期內(nèi)可能有時發(fā)不易發(fā)生但有理由預(yù)期可能發(fā)極 D在壽命期內(nèi)不易發(fā)生，但有可 不易發(fā)生，但有可能發(fā) E 不可很不容易發(fā)生以至于可以認為不會發(fā)XXX系統(tǒng)，危險嚴重性和危險可能性描述如下：對于 系統(tǒng)風險評價表3XX危險可能 性等系統(tǒng)設(shè)危險嚴重性等 IX 機機 IXX 機 IIX 電I電XX安全性工作計劃按系統(tǒng)研制計劃要求，系統(tǒng)研制過程分為四

7、個階段：立項論證階段、方案設(shè)。4 計階段、工程研制階段、調(diào)試驗收階段。安全性工作計劃見表安全性工作計劃表 4負責人或部提交結(jié)工作項階 立項論證研發(fā)安全性論論證報研發(fā)制定安全性設(shè)計方安全性設(shè)計方方案設(shè)計編制安全性大安全 性大研發(fā)安全性初步設(shè)計與分研發(fā)初步設(shè)計方安全性詳細設(shè)計與分研發(fā)詳細設(shè)計方工程研制分 析和糾正建立數(shù)據(jù)收集生產(chǎn)有關(guān)記施系安全性評研發(fā)部安全性評審報安全性驗證報生產(chǎn)安全性 驗調(diào)試驗收階立項論證階段由研發(fā)部，依據(jù)本系統(tǒng)合同和技術(shù)協(xié)議書提出要求， 進行收集、 整理同類系統(tǒng)安 全性要求和設(shè)計技術(shù)方案， 進行本系統(tǒng)的任務(wù)論證和安全論證， 也可以合并到方 案論證中同時進行，并形成安全性論證報告

8、。方案設(shè)計階段（1）編制大綱 由研發(fā)部項目技術(shù)人員或生產(chǎn)部安全生產(chǎn)責任人編制安全性大綱，經(jīng)項目經(jīng)理 審核，研發(fā)部長批準后實施。）大綱評審（ 2 可行性、以確保安全性大綱的合理性、 由研發(fā)部組織產(chǎn)品安全 性大綱的評審，經(jīng)濟性，一般可以與產(chǎn)品可靠性、維修性、保障性、測試性、環(huán) 境適應(yīng)性大綱同 時評審，需要時，也可以單獨評審。 工程研制階段 （1）安全性設(shè)計準則安全性設(shè)計準則最重要、最基本的要求，確保不導(dǎo)致人員傷亡、危害健康及環(huán) 境，不給設(shè)備或財產(chǎn)造成破壞或損失，滿足用戶的安全性最低可接受水平；針對產(chǎn)品電氣、工藝、結(jié)構(gòu)特點，確定安全性部件和安全性關(guān)鍵部位； 產(chǎn)品的設(shè)計應(yīng)保證產(chǎn)品按規(guī)定進行制造、運輸、

9、安裝、使用和維修時不發(fā)生危 險；如果安全技術(shù)與經(jīng)濟利益或其他因素發(fā)生矛盾， 應(yīng)優(yōu)先考慮安全技術(shù)上的要求； 根據(jù)安全分析，在制造、運輸、安裝、使用和維修中可能會危及人員安全和產(chǎn) 品安全的部位，應(yīng)采取安全技術(shù)措施；運輸、安裝、使用和維修中不得更改、損壞或拆除產(chǎn)品已有的安全技術(shù)措施和 提示性安全措施（更換新的除外） ；產(chǎn)品的安全性不能因維修而降低； 危及安全的事件本身就是產(chǎn)品的特殊故障，因此安全性設(shè)計也列為可靠性設(shè)計 的范圍。）安全性設(shè)計與分析 2（安全性設(shè)計與分析，根據(jù)產(chǎn)品實際情況可分為初步和詳細的設(shè)計與分析，可 可合并到一起進行。系統(tǒng)安全性通用大綱有關(guān)規(guī)定，結(jié)合本產(chǎn)品安全性設(shè)計參照GJB 900

10、-90產(chǎn)品特點，對產(chǎn)品安全部件和安全性關(guān)鍵部位進行安全性設(shè)計和生產(chǎn)。因素）確定安全性關(guān)鍵部件（3/部位/電源模塊的過流、過壓、過熱；發(fā)射 機連續(xù)發(fā)射； 低頻連接器連接錯誤；雜散抑制60dB;上下接收通道接收隔離度40dB;高空低氣壓電源打火。（4）元器件選用 采用元器件須符合國標、國軍標、行標和企標; 電連接器的選擇與設(shè)計應(yīng)保證不會誤接或即使誤接也不會造成傷害，選用電連接器應(yīng)符合產(chǎn)品規(guī)范要求; 開關(guān)應(yīng)具有良好的通斷能力， 開關(guān)在斷開時， 應(yīng)能使產(chǎn)品已通電所有電極同時斷開，確保產(chǎn)品安全，開關(guān)通斷位置應(yīng)明顯標出;（ 5）供電電源 （）機內(nèi)布線 6 ）機械強度和剛度（ 7（設(shè)備）應(yīng)符合產(chǎn)品使用環(huán)境條

11、件要求的機械 強度與剛度， 使其能經(jīng)受產(chǎn)品溫度變化、 機械沖擊、機械振動以及運輸擠壓與碰 撞的考核。（8）技術(shù)保密（9）安裝載體安全 系統(tǒng)的安全設(shè)計應(yīng)符合產(chǎn)品規(guī)定的機載使用安全規(guī)定和安全技術(shù)。（10）標記和說明 產(chǎn)品應(yīng)配有產(chǎn)品標記和電源標記，包括產(chǎn)品名稱、型號、電源接口、 開關(guān)等。 標記要字跡清晰、持久耐用、標記圖形符合 GB 和要求，安全標記符合 GB2891 的規(guī)定。（11）包裝運輸產(chǎn)品（設(shè)備）包裝運輸應(yīng)符合GJB1181-91軍用設(shè)備包裝、裝卸、貯存和運 輸 通用大綱）信息保護（12UPS機箱或其他設(shè)備，對仍需保存信息的工控機、 對 突然斷電時， PXI 應(yīng)配備 不間斷電 源。設(shè)計確保產(chǎn)

12、品(13)采取防誤接、誤碰、誤裝的設(shè)計措施(14)機械安全 可靠、穩(wěn)定，保證產(chǎn)品工作時不至于傾斜或翻倒； 防機械傷害 對運動件實施保護， 正常工作時， 防止對產(chǎn)品外露的零件邊緣倒角和倒圓， 防止 系統(tǒng)運行中遭人員身體各部位均不能觸及； 對活動件實施鎖定與限位， 受損壞， 傷害人員。 15）產(chǎn)品設(shè)計中要同時兼顧采取導(dǎo)熱、防振設(shè)計措施。 （ ）電源兼 容性設(shè)計（ 16 產(chǎn)品設(shè)計中要采用屏蔽、濾波、接地等技術(shù)設(shè)計措施，使產(chǎn)品滿 足系統(tǒng)電磁兼容性要求。 ）防靜電損傷控制（ 17 外包、生產(chǎn)制造、調(diào)試、檢驗、產(chǎn)品入 庫、出庫和產(chǎn)品運輸?shù)?/ 從產(chǎn)品采購 全過程中，需按要求設(shè)計、 控制靜電防護。 主要防靜

13、電基本措施和方法如下： 靜電泄露法 靜電屏蔽法 濕度控制法 18） 產(chǎn)品軟件安全性 （評審、為了確保軟件安全性應(yīng)按軍用軟件工程化進行策劃、 對 于本系統(tǒng)軟件， 驗證、確認和更改控制。主要措施： 制定軟件開發(fā)計劃進行軟件需求危險分析與評審，形成軟件需求規(guī)格說明 進行軟件詳細設(shè)計危險分析與評審，形成軟件詳細設(shè)計說明書 軟件編程危險設(shè)計、容錯性設(shè)計軟件安全性測試 軟件使用與用戶接口分析 軟件更改危險分析與評審 ）建 立數(shù)據(jù)收集、分析和糾正措施系統(tǒng) （19預(yù)防措施、糾正措施 和質(zhì)量手冊數(shù) 據(jù)分析按GJB 9001B-2009要求，建立以質(zhì)量標準部為歸口的質(zhì)量、安全信 息數(shù)據(jù)收集、分析和糾 正措施系統(tǒng)；

14、外包、生產(chǎn)制造、交付、服務(wù)全過程 / 在產(chǎn) 品實現(xiàn)策劃、設(shè)計開發(fā)、采購 中各部門將有關(guān)安全性數(shù)據(jù)、 信息及時收集、 傳遞，并綜合分析、實施產(chǎn)品質(zhì)量、 安全故障、風險報告、原因分析、制定、實施糾正措施和預(yù) 防措施，并做到歸 零控制；針對安全性風險和活動，認真識別預(yù)防措施，實施故障模式影響及危害性分析(FMECA)風險管理、防錯技術(shù)和有關(guān)產(chǎn)品安全、質(zhì)量信息等；將安全性、活動的數(shù)據(jù)收集分析和糾正措施及預(yù)防措施的活動保持記錄；(20)安全性評審在產(chǎn)品完成工程研制結(jié)果之前，由研發(fā)總工組織生產(chǎn)部、研發(fā)部、質(zhì)量部、 也可以與產(chǎn)品工銷售部、綜合部等有關(guān)部門人員進行一次綜合安全性評審活動， 程研制階段的設(shè)計評審結(jié)合一起進行，顧客要求時，邀請顧客參加評審 計定型階段 ）安全性驗證（ 1 目的 驗證產(chǎn)品在使用環(huán)境下的安全性標識、 功能、性能的適應(yīng)性和符合性。 依據(jù) 驗證依據(jù)是項目合同和技術(shù)協(xié)議以及有關(guān)安全性的法律法規(guī)、標準及公司附 加要求。 安全性內(nèi)容 標志、物理特性安全 a）電氣安全（供電、信息、絕緣、泄漏、過壓、過流、功能、性能、防靜 b） 電、電磁、兼容性、軟件保密等）機械安全（機械沖擊、振動） c）d） 熱安全（過熱保護、防熱傷害等） e） 輻射防護 f） 其他有害物質(zhì)、有 害氣體的防護 方法按產(chǎn)品規(guī)范、試驗大綱和有關(guān)標準 編制安全驗證報告 ）