Изложены подходы к определению понятия функциональной безопасности на железнодорожном транспорте. Показана важность соблюдения требований к функциональной безопасности в условиях повсеместного использования программируемых контроллеров и микропроцессорных систем управления. С позиции функциональной безопасности рассмотрен электровоз, приведена его структурная схема, по которой проводят соответствующие проверки. Рассмотрены источники опасных событий, связанные с наличием программного обеспечения и представляющие угрозу нарушения требований безопасности, к которым относятся как отказы некоторых составных частей электровоза, так и внешние воздействия, в том числе ошибочные действия локомотивной бригады. Рассмотрено понятие риска нарушений требований безопасности, приведен подход для оценки уровня риска, который предполагает качественную и количественную оценки вероятности и последствий риска. Показана необходимость учета при оценке рисков возможного ущерба здоровью людей и окружающей среде, а также финансовых потерь. Показана необходимость определения функций безопасности тягового железнодорожного подвижного состава, направленных на противодействие внешним и внутренним опасностям. Представлена методика определения уровней полноты безопасности для различных функций безопасности. Изложена методика по определению фактического уровня полноты безопасности для функций безопасности, реализованных контурами безопасности, основанная на использовании графа безопасности и заключающаяся в анализе устройств, входящих в этот контур. Подробно рассмотрен пример выполнения проверки соответствия одной из функций безопасности электровоза требованиям функциональной безопасности.
The article describes approaches to the definition of functional safety in railway transport. The importance of compliance with requirements for functional safety in the context of widespread use of programmable controllers and microprocessor control systems is shown. Electric locomotive is considered from the point of functional safety, as well as its structural scheme which is used to carry out necessary checks. Main sources of threats for railway rolling stock were described, which include the malfunction of some component parts of the electric locomotive and external influences, including erroneous actions of locomotive crew. This article discusses the concept of risk of breaching safety requirements as well as demonstrates approach for assessing the level of risk, which involves quantitative and qualitative assessment of the probability and consequences of risk. Necessity of considering potential damage to human health, environmental damage and financial losses when performing risk assessment is shown. The article shows the necessity of determining safety features of railway rolling stock targeted to counteraction to external and internal threats. Methods of determining safety integrity levels for the various safety functions is demonstrated on the base of using risk graph, which takes into account the probability of a hazardous event and damage caused to them. Necessity of using different devices to achieve required safety integrity level is shown. Method for determining the actual safety integrity level of the safety contour based on the use of the “graph of safety” is shown and includes analysis of devices in this contour. This method allows determining the safety integrity level of the safety contour rolling stock on the basis of experience in the production and usage of devices of control and diagnosis. An example of compliance one of the safety functions of the electric locomotive to the requirements of functional safety is closely considered in the article. In the example is shown, what measures are possible to apply to increase the functional safety of the electric locomotive to meet the requirements for safety integrity level.
The authors declare that there are no conflicts of interest present.