基于CENELEC 标准的屏蔽门系统独立安全评估

王亦金 姜翠香

摘 要：屏蔽门作为地铁运行中的重要系统，直接与乘客接触，影响乘客安全，为保证系统安全可靠使用，需要对产品整个寿命周期过程进行独立安全评估。评估基于CENELEC 标准EN50126：2017、EN50128：2011、EN50129：2003，如果定义和实施的开发、质量、安全、V&V、安装和测试与调试等活动的与标准要求一致，屏蔽门系统功能达到规定的安全完整性等级的安全目标，屏蔽门系统能授予安全运营权。

关键词：屏蔽门;独立安全评估;标准

屏蔽门是站台和轨道列车之间的屏障，当列车到站时，列车停靠在规定区域，列车门屏蔽门对位后同时打开，供乘客上下列车。设置屏蔽门的主要目的是防止乘客跌落轨道风险，改善乘客候车环境，相对封闭空间，降低了空调能耗。

本文主要基于CENELEC 标准描述屏蔽门系统独立安全评估过程。

1 安全完整性等级

标准EN50129将安全完整性SIL等级划分为四级，等级4安全性要求最高，等级1安全性要求最低，每个等级对应的可容忍故障率，参见EN50129表A.1。按照标准中的方法可分析不同完整性等级对应的措施和方法。按照标准要求的方法控制整个研发过程，产品发生的安全事故的概率会大大降低。一般对于屏蔽门系统，安全完整性根据业主要求需满足SIL2等级。

2 人员独立性

标准EN50129中要求的角色独立性，SIL1与SIL2一致，SIL3与SIL4一致，参见EN50129图6。屏蔽门系统人员组织架构，设计开发团队、集成测试团队、验证确认团队相互独立，而评估团队需来自第三方。说明人员的独立性要求符合标准EN50129对SIL1和SIL2等级的要求。……