GB/T 32588.2-2025 轨道交通 自动化导向运输(AUGT) 安全要求 第2部分：系统级危害分析

ICS29280

CCSS0.4

中华人民共和国国家标准

GB/T325882—2025

.

轨道交通自动化导向运输AUGT

()

安全要求第2部分系统级危害分析

:

Railwaalications—AutomatedurbanuidedtransortAUGT—

yppgp()

Safetreuirements—Part2Hazardanalsisattosstemlevel

yq:ypy

IECTR62267-22011MOD

(:,)

2025-01-24发布2025-05-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T325882—2025

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语定义和缩略语

3、………………………1

系统定义和基本功能

4……………………1

危害分析的方法

5…………………………1

危害分析表的结构

6………………………2

针对特定应用的风险分析

7………………4

危害分析表

8AUGT………………………4

附录资料性本文件与技术差异及其原因

A()IECTR62267-2:2011………………23

参考文献

……………………25

Ⅰ

GB/T325882—2025

.

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件是的第部分已经发布了以下部分

GB/T325882。GB/T32588:

轨道交通自动化的城市轨道交通安全要求第部分总则

———(AUGT)1:;

轨道交通自动化导向运输安全要求第部分系统级危害分析

———(AUGT)2:。

本文件修改采用轨道交通自动化导向运输安全要求第

IECTR62267-2:2011《(AUGT)2

部分系统级危害分析

:》。

本文件与相比存在较多技术差异在所涉及的条款的外侧页边空白位置用

IECTR62267-2:2011,,

垂直单线进行标示这些技术差异及其原因一览表见附录

(|)。A。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由国家铁路局提出

。

本文件由全国轨道交通电气设备与系统标准化技术委员会归口

(SAC/TC278)。

本文件起草单位株洲中车时代电气股份有限公司深圳市地铁集团有限公司长沙市轨道交通集

:、、

团有限公司北京鉴衡认证中心有限公司中车青岛四方机车车辆股份有限公司中车株洲电力机车有

、、、

限公司北京市地铁运营有限公司中车南京浦镇车辆有限公司上海申通轨道交通检测认证有限公司

、、、、

北京全路通信信号研究设计院集团有限公司

。

本文件主要起草人尚敬王业流吕浩炯黄爱萍蒲晓斌肖利君王亚龙田庆师诚顾超薛淑胜

:、、、、、、、、、、、

王大庆姜磊

、。

Ⅲ

GB/T325882—2025

.

引言

轨道交通自动化导向运输安全要求旨在为运输管理有关组织提供通

GB/T32588《(AUGT)》

用性的安全要求以帮助有关组织对其所管理的定义合适的安全要求由两个部分构成

,AUGT,。

第部分总则旨在基于已有的运营经验给出基本的安全要求

———1:。AUGT。

第部分系统级危害分析旨在支持危害识别选择和组合安全措施以作为特定风险分析

———2:。,,

的基础

。

在系统中自动功能或其他措施代替了传统轨道交通系统由司乘人员承担的功能针对这

AUGT,。

种情况列举了可预见的风险但没有对每个已识别的危害情况如何制定安全措施进行

,GB/T32588.1,

规定这种危害分析及应对的安全措施对于设计及实现系统是必不可少的因此针对

。AUGT。,

的系统级危害分析及应对规范编制显得尤为必要

AUGTGB/T32588.2。

本文件依据的表所列列车运行的基本功能要求进行危害分析对已识别

GB/T32588.1—20161,

的危害找出相关原因及触发条件提供相应的安全措施并制成表格不能由危害分析的结果直接决定

,。

是否实施该安全措施或评估剩余可接受风险采用安全措施或安全措施组合或完全不采用安全措施

。,

来应对列车运行中的特定风险取决于风险容忍度该风险容忍度通过特定风险分析进行评估因

,。。

此本文件并不评判是否有必要使用安全措施或安全措施组合

,。

本文件规定的通用危害分析和所获取的安全要求支持所规定的系统生命周期

GB/T21562—2008

活动应用于包括系统在内的轨道交通为了推进特定的风险分析和确定系统需求已识别的

,AUGT。,

危害相应的安全措施和方法作为指南验证特定系统的环境条件

、。

Ⅳ

GB/T325882—2025

.

轨道交通自动化导向运输AUGT

()

安全要求第2部分系统级危害分析

:

1范围

本文件规定了自动化导向运输系统级通用的危害分析与应对规范

(AUGT)。

本文件适用于在专用线路运营的采用有人值守自动运行列车或无人值守自动运行列车的各类城市

轨道交通系统

。

注1本文件规定的系统级通用的危害分析与应对规范用于特定系统以支持所规定的

:AUGT,GB/T21562—2008

生命周期过程活动

。

注2专用线路是指设置全封闭或部分封闭的专用轨道线路

:。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

轨道交通可靠性可用性可维修性和安全性规范及示例

GB/T21562—2008、、(IEC62278:

2002,IDT)

轨道交通自动化的城市轨道交通安全要求第部分总则

GB/T32588.1—2016(AUGT)1:

(IEC62267:2009,MOD)

3术语定义和缩略语

、

界定的术语定义和缩略语适用于本文件

GB/T32588.1—2016、。

4系统定义和基本功能

41AUGT系统

.

系统定义见中的第章该系统定义包含了要

AUGTGB/T32588.1—20165。GB/T21562—2008

求的系统边界和应用条件根据中第章的规定该系统定义涵盖了暴露在可

。GB/T32588.1—20166,

能的危害条件下的受保护实体包括系统中的资产和人员

()。

42AUGT基本功能

.

基本功能见中表的规定

AUGTGB/T32588.1—20161。

5危害分析的方法

51总则

.

危害分析的目的是证明应用和具备司机的应用一样安全危害分析根据

AUGT。GB/T32588.1—

中表识别的系统基本功能进行构建

20161AUGT。

1

GB/T325882—2025

.

52危害

.

表中的危害列表示已识别的顶层危害源该危害源是由于列车运行产生的例如列车开关

1“”。(,

门或对列车运行产生影响如线路上的障碍物

)()。

53原因

.

表中的原因列包含了危害可能导致事故发生的原因描述

1“”。

54触发条件

.

表中的触发条件列包含了由已识别的危害导致事故的可能事件或条件

1“”。

55危害状况

.

的第章将危害原因和触发条件的组合作为危害状况列通过避免或者

GB/T32588.1—20167、“”。

减轻原因和或触发条件可以减轻该危害状况表中针对每个危害状况都给出了唯一的编号

/。1。

56事故影响

.()

表中的事故影响列包含了针对每个已识别危害原因和触发条件的可能的危害后果

1“()”、。

57危害分析的结果

.

表中的安全措施列罗列了可能的安全措施当列车司机室不设司机有人值守列车自动运行

1“”,[

时或不设车上工作人员无人值守列车自动运行时通过相应的措施加强安全以

(GOA3)][(GOA4)],,

便将危害状况降低到充分安全的级别

。

这些安全措施基于已经运营的系统所获得的经验给出并能够覆盖与危害和假定后果相对

AUGT,

应的原因和或触发条件

/。

在危害分析的过程中针对用于减轻已识别危害的安全措施需确认是否补偿了没有配备司机或车

,,

上工作人员的问题如果安全措施能够抵消由于没有司机或车上工作人员而导致的危害则在备注

。,“”

列中填入字符

“C”。

58对GB/T325881—2016的引用

..

表中的列提供了第章描述的安全要求根据

1“GB/T32588.1—2016”GB/T32588.1—20168。

中描述的生命周期第阶段的要求这些安全要求可用于选择安全措施或者安

GB/T21562—20086.44,

全措施的合适组合以确定系统需求

,。

如果危害情况和指定的安全措施不是系统所特有则表格中填入超出范围因为在非

AUGT,“”,

系统同样需要考虑这些危害情况下的安全措施

AUGT。

6危害分析表的结构

61总则

.

根据列车运行的基本功能构建危害分析表见表司机室司机或车上工作人员的职责是根据自

(1)。

动化等级确保安全运行每个基本功能将覆盖如下所述的相关危害

。。

62与确保列车安全移动相关的危害

.“”

确保列车安全移动与基本功能确保安全进路确保列车安全间隔和确保安全速度相关将

“”“”“”“”,

覆盖因以下原因导致列车脱轨或与其他列车基础设施碰撞的所有危害

/:

2

GB/T325882—2025

.

非安全的进路和进路要素如道岔正在转换侧向或对面方向的列车运行

———(、);

列车之间以及列车与基础设施之间的间距不足如线路终端

———();

超速如由于错误的速度判定或黏着失效

———(,)。

列车安全移动至少从半自动列车运行级开始就不由车上工作人员负责而是基于先进的

“”(GOA2),,

技术通过列车控制和防护系统实现因此这些基本功能非的特定功能如

。,AUGT。GB/T32588.1—2016

所述列车的运行安全及相关危害的覆盖是系统最重要的前提条件

,AUGT。

63与驾驶列车相关的危害

.“”

通过基本功能控制列车加速和制动所体现的驾驶列车至少从半自动列车运行级开

“”“”,(GOA2)

始就不由车上工作人员负责

,。

自动加速和制动由先进的技术系统实现由于加速和制动的不足造成的相关危害已由基本功能

。

确保安全速度覆盖因此这一基本功能被认为不是特定的

“”,AUGT。

64与监控线路相关的危害

.“”

在自动化等级和模式下应减轻车上工作人员监控轨道从而防止与轨道上非预期的

GOA3GOA4,

障碍物或人员碰撞的职责

。

基本功能防止撞击线路障碍覆盖所有由列车外部物体如汽车基础设施的组成部分遗留在轨

“”(、、

道上的维护工具侵入车辆限界所导致的危及列车运行和乘客的所有危害

)。

基本功能防止撞击线路上的人覆盖因人员侵入车辆限界如人员跌落在轨道上或者处在运行列

“”()

车的旁边如人员在站台边缘等待所导致的列车运行危及人员的所有危害

()。

65与监控乘客乘降相关的危害

.“”

在自动化等级模式下应减轻车上工作人员监督车站站台和列车之间乘客的乘降从而防止

GOA4,

乘客受伤的职责因此

。:

基本功能控制门覆盖由于非预期的客室车门或站台屏蔽门开关所导致的危及乘客的所有

———“”

危害

;

基本功能防止车厢之间或列车与站台之间的人员受伤覆盖由于当通过站台和列车之间

———“”

时列车车厢之间以及车体与站台边缘之间的间隙所导致的危及乘客的所有危害

,;

基本功能确保安全发车条件覆盖由于非预期的列车启动所导致的危及人员的所有危害如

———“”(

车门打开时列车启动车门卡有障碍物时列车启动

、)。

66与运行列车相关的危害

.“”

在自动化等级模式下应减轻车上工作人员运行列车从而避免乘客出现不安全情况的职

GOA4,

责因此

。:

基本功能投入退出运营覆盖由于故障列车运行以及列车停止运营所导致的危及乘客的所

———“/”

有危害

;

基本功能监控列车状态覆盖由于运行期间因列车故障所导致的危及乘客的所有危害

———“”。

67与安全监控和应急管理相关的危害

.“”

在自动化等级模式下由于列车上没有工作人员应减轻车上工作人员发现紧急情况并以

GOA4,,

适当方式反应从而避免财产损失的职责

。

该基本功能覆盖由于紧急情况如火灾烟雾脱轨轨道水灾所导致的危及乘客的所有危害紧

(/、、)。

3

GB/T325882—2025

.

急情况有时是为防止出现这些情况而采取的措施失效或者安全防护失效导致的

。

7针对特定应用的风险分析

根据的规定应对每个特定的应用进行风险分析该过程包括风险评

GB/T21562—2008,AUGT。

估并确保已考虑来自特定应用中的所有风险

,。

针对特定应用的风险分析旨在识别与所选安全措施的失效分析相关的次生危害并确定形成可接

,

受的剩余风险所需的安全目标

。

8AUGT危害分析表

危害分析及应对措施见表

AUGT1。

表1AUGT危害分析表

触发事故序

编号危害原因安全措施GB/T32588.1—备注

条件影响号