六性大纲之安全性大纲

1范围

1.1主题内容

XXX平安性大纲(以下简称本大纲)规定了XXX系统平安性工作的一般要求和详细要

求，以及平安性评价等，可作为XXX系统平安性保障的依据。

1.2适用范围

本大纲适用于XXX系统寿命周期内的研制、生产、交付和维护阶段平安性大纲的编制、

实施和检查。

2引用文件

GJB450A-2004装备可靠性工作通用要求

GJB1391-2006故障模式、影响及危害性分析

GJB/Z102-97软件可靠性和平安性设计准则

GJB900A-2012装备平安性工作通用要求

GJB900-1990系统平安性通用大纲

GJB437军用软件质量保证

GJB439军用软件开发标准

GB2894平安标志

3编制依据

《XXX系统技术协议》与工程合同。

4一般要求

4.1平安性工作目标

确保系统产品到达规定的平安性要求，满足系统的战备完好性和任务成功性要求，确

俣人身和产品本身的平安，降低对平安保障资源的要求，减少寿命周期费用。

4.2平安性工作根本原则和要求

(1)遵循预防为主、早期投入的方针，及时把预防、发现和纠正设计、制造、元器材

和原材料等方面危险或不平安的缺陷减少到合同和协议中可接受的水平，全面控制产品的

论证阶段、方案阶段、工程研制阶段、系统调试等生产过程中的平安性工作，并将平安性

设计作为重点工作来抓。

(2)平安性工作与测试系统软硬件的研制工作统一规划、协调进行。

(3)采用成熟的平安性设计准则，控制新技术、新工艺、新器材在产品中所占的比例，

并分析类似产品在平安性方面的缺陷，采取有效的改良措施，提高产品的平安性。

(4)软件开发必须符合GJB/Z102-97《软件可靠性和平安性设计准则》的要求。

15)加强对研制、生产过程中平安性工作的监督与控制，严格进行平安性评审。

(6)编制平安说明，作为《使用维护说明书》的重要组成局部，必要时对可能造成危

险的操作标识醒目的平安提示。

(7)平安性检验

产品必须通过平安性检验才能交付使用，检查工程和方法应符合产品标准、本大纲和

相应标准的规定。

(8)对使用维修人员，必须通过平安技术培训，才能上岗工作，在操作中必须严格遵

守平安规定。

(9)产品设计、制造中器材和原材料应满足平安要求：

•所使用器材和原材料应能承受产品在规定使用条件下可能出现的物理和化学作用;

•凡因材料老化可能使产品性能降低而影响平安的部位，必须选用耐老化性能好的

材料；

•应选用防水、导热性能好的材质作为系统箱体和柜体设备的主要材料；

•在容易产生电弧的电路中，应采用抗电弧性能好的绝缘材料；

・选用绝缘材料应根据使用条件，考虑以下特性：绝缘强度、介电常数、损耗系数、

机械强度、耐热性、吸水件和透湿性、防霉性、放臭氧.

(10)平安性措施

・最小风险设计。首先在设计上去除危险，假设不能通过设计去除已判定的危险，

则通过设计方案的选择满足用户要求；

•采用平安装置。假设不能通过设计去除已判定的危险或不能通过设计方案的选择

满足用户要求，则应采用永久性的、自动的或其他平安防护装置，使风险减少到

用户可接受的水平，根据需要，应规定对平安装置做定期功能检查；

•采用报警装置。假设设计和平安装置都不能有效地消除已判定的危险或满足用户

要求，则应采用报警装置来检测出危险状况，并向有关人员发出适当的报警信号；

•在以上三条措施不能满足规定要求时，应制定专用规程、并进行培训；

(11)风险评价

系统研制过程中应按危险严重性和危险可能性划分危险的等级，进行风险评价并根据

有关风险的评价决定对已判定的危险的处理方法。

•危险严重性

危险严重性等级给出了危险严重程度的度量，规定见下表1。

表1危险严重性等级

等级事故说明

1灾难性人员死亡或系统报废

II严重的人员严重受伤、严重职业病或系统严重损坏

III轻度的人员轻度受伤、轻度职业病或系统轻度损坏

IV轻微的轻于III级的损伤

•危险可能性

危险可能性等级给出了发生危险的可能程度的定型度量，其规定见表2o

表2危险可能性等级

等级个体总体

A频繁频繁发生连续发生

B很可能在寿命期内会出现假设干次经常发生

C有时在寿命期内可能有时发生发生假设干次

D极少在寿命期内不易发生，但有可能不易发生但有理由预期可能发生

E不可能很不容易发生以至于可以认为不会发生不易发生，但有可能发生

对于XXX系统，危险严重性和危险可能性描述如下:

表3XXX系统风险评价

系统设备危险严重性等级危险可能性等级

XX机柜IVD

XX机柜IVE

XX机箱IVC

XX电源IVE

XX电源IVD

4.3平安性工作方案

按系统研制方案要求，系统研制过程分为四个阶段：立项论证阶段、方案设计阶段、

工程研制阶段、调试验收阶段。平安性工作方案见表4。

表4平安性工作方案

阶段工作工程负责人或部门提交结果

立项论证阶

平安性论证研发部论证报告

段

方案设计阶制定平安性设计方案研发部平安性设计方案

段编制平安性大纲研发部平安性大纲

平安性初步设计与分析研发部初步设计方案

平安性详细设计与分析研发部详细设计方案

工程研制阶

建立数据收集、分析和纠正措

段生产部有关记录

施系统

平安性评审研发部长平安性评审报告

平安性验证生产部平安性验证报告

调试验收阶建立数据收集、分析和纠正措

研发部FRACAS报表

段施系统

平安性综合评定研发部长平安性评价报告

5详细要求

5.1立项论证阶段

由研发部，依据本系统合同和技术协议书提出要求，进行收集、整理同类系统平安性

要求和设计技术方案，进行本系统的任务论证和平安论证，也可以合并到方案论证中同时

进行，并形成平安性论证报告。

5.2方案设计阶段

(1)编制大纲

由研发部工程技术人员或生产部平安生产责任人编制平安性大纲，经工程经理审核，

研发部长批准后实施。

（2）大纲评审

由研发部组织产品平安性大纲的评审，以确保平安性大纲的合理性、可行性、经济性，

一般可以与产品可靠性、维修性、保障性、测试性、环境适应性大纲同时评审，需要时，

也可以单独评审。

5.3工程研制阶段

（1）平安性设计准则

・平安性设计准则最重要、最根本的要求，确保不导致人员伤亡、危害健康及环境，

不给设备或财产造成破坏或损失，满足用户的平安性最低可接受水平；

•针对产品电气、工艺、结构特点，确定平安性部件和平安性关键部位；

•产品的设计应保证产品按规定进行制造、运输、安装、使用和维修时不发生危险；

•如果平安技术与经济利益或其他因素发生矛盾，应优先考虑平安技术上的要求；

•根据平安分析，在制造、运输、安装、使用和维修中可能会危及人员平安和产品

平安的部位，应采取平安技术措施；

・运输、安装、使用和维修中不得更改、损坏或撤除产品已有的平安技术措施和提

示性平安措施（更换新的除外）；

•产品的平安性不能因维修而降低；

•危及平安的事件本身就是产品的特殊故障，因此平安性设计也列为可靠性设计的

范围。

（2）平安性设计与分析

平安性设计与分析，根据产品实际情况可分为初步和详细的设计与分析，可可合并到

一起进行。

产品平安性设计参照GJB900-90《系统平安性通用大纲》有关规定，结合本产品特点,

对产品平安部件和平安性关罹部位进行平安性设计和生产。

（3）确定平安性关键部件/部位/因素

•电源模块的过流、过压、过热；

•发射机连续发射；

・低频连接器连接错误；

•杂散抑制》60dB;

•上下接收通道接收隔离度240dB；

・高空低气压电源打火。

（4）元器件选用

•采用元器件须符合国标、国军标、行标和企标；

•电连接器的选择与设计应保证不会误接或即使误接也不会造成伤害，选用电连接

器应符合产品标海要求；

•开关应具有良好的通断能力，开关在断开时，应能使产品已通电所有电极同时断

开，确保产品平安，开关通断位置应明显标出；

(5)供电电源

(6)机内布线

(7)机械强度和刚度

产品1设备)应符合产品使用环境条件要求的机械强度与刚度，使其能经受温度变化、

机械冲击、机械振动以及运输挤压与碰撞的考核。

(8)技术保密

(9)安装载体平安

系统的平安设计应符合产品规定的机载使用平安规定和平安技术。

(10)标记和说明

产品应配有产品标记和电源标记，包括产品名称、型号、电源接口、开关等。标记要

字迹清晰、持久耐用、标记图形符合GB5456.1和GB54465.2要求，平安标记符合GB2891

的规定。

(11)包装运输

产品(设备)包装运输应符合GJB1181-91《军用设备包装、装卸、贮存和运输通用大

纲》

(12)信息保护

对突然断电时，对仍需保存信息的工控机、PXI机箱或其他设备，应配备UPS不间断电

源。

(13)采取防误接、误碰、误装的设计措施

(14)机械平安

•设计确保产品可靠、稳定，保证产品工作时不至于倾斜或翻倒；

•防机械伤害

对产品外露的零件边缘倒角和倒圆，对运动件实施保护，正常工作时，防止人员身体

各部位均不能触及；对活动件实施锁定与限位，防止系统运行中遭受损坏，伤害人员。

(15)产品设计中要同时兼顾采取导热、防振设计措施。

(16)电源兼容性设计

产品设计中要采用屏蔽、滤波、接地等技术设计措施，使产品满足系统电磁兼容性要

求。

(17)防静电损伤控制

从产品采购/外包、生产制造、调试、检验、产品入库、出库和产品运输等全过程中，

需按要求设计、控制静电防护。主要防静电根本措施和方法如下：

•静电泄露法

・静电屏蔽法

•湿度控制法

(18)产品软件平安性

对于本系统软件，为了确保软件平安性应按军用软件工程化进行筹划、评审、验证、

确认和更改控制。主要措施：

•制定软件开发方案

•进行软件需求危险分析与评审，形成软件需求规格说明

•进行软件详细设计危险分析与评审，形成软件详细设计说明书

•软件编程危险设计、容错性设计

•软件平安性测试

•软件使用与用户接口分析

•软件更改危险分析与评审

（19）建立数据收集、分析和纠正措施系统

•按GJB9001B-2009和质量手册《数据分析》、《纠正措施》、《预防措施》要求，建

立以质量标准部为归口的质量、平安信息数据收集、分析和纠正措施系统；

•在产品实现筹划、设计开发、采购/外包、生产制造、交付、效劳全过程中各部门

将有关平安性数据、信息及时收集、传递，井综合分析、实施产品质量、平安故

障、风险报告、原因分析、制定、实施纠正措施和预防措施,并做到归零捽制：

•针对平安性风险和活动，认真识别预防措施，实施故障模式影响及危害性分析

（FMECA）,