В.3 Автоматическая система защиты поезда
Данный пример демонстрирует исследования HAZOP системы автоматической защиты поезда в целом и иллюстрирует некоторые положения настоящего стандарта. Пример состоит из двух частей:
- краткого описания системы с помощью ее структурной схемы;
- выборки HAZOP некоторых рабочих таблиц с использованием частичного способа регистрации (таблица В.3).
Таблица В.3 - Пример рабочей таблицы HAZOP для автоматической системы защиты поезда
| Заголовок исследования: АВТОМАТИЧЕСКАЯ СИСТЕМА ЗАЩИТЫ ПОЕЗДА
| Лист 1 из 2
| ||||||||||||
| Ссылка на рисунок N: БЛОК-СХЕМА СИСТЕМЫ
| Пересмотр (номер) 1
| Дата:
| |||||||||||
| Состав группы: DJ, JB, ВА
| Дата заседания:
| ||||||||||||
| Рассматриваемая часть: ВХОД ОТ ОБОРУДОВАНИЯ ПОЛОСЫ ОТЧУЖДЕНИЯ
| |||||||||||||
| Цель проекта: ОБЕСПЕЧИТЬ ПОДАЧУ К PES ЧЕРЕЗ АНТЕННЫ ИНФОРМАЦИИ О БЕЗОПАСНЫХ СКОРОСТЯХ И ПУНКТАХ ОСТАНОВКИ
| |||||||||||||
| Поря- дко- вый номер | Эле- мент | Харак- терис- тика элемен- та | Управ- ляющее слово | Отк- лоне- ние | Возмож- ные причины
| Последст- вия | Сущест- вующие меры безопас- ности | Приме- чание | Требу- емые действия | Фами- лия ответст- вен- ного за выпол- нение дейст- вий | |||
| 1 | Вход- ной сигнал | Ампли- туда | НЕТ | Нет сигнала | Отказ пере-
датчика
| Рассмотрены в отдельном исследовании HAZOP оборудования полосы отчуждения
| - | Рассмот- реть резуль- таты исследо- вания оборудо- вания полосы отчуж- дения | DJ | ||||
| 2 | Вход- ной сигнал | Ампли- туда | БОЛЬШЕ | Ампли- туда сигнала больше, чем установ- лена в проекте | Пере- датчик уста- новлен слишком близко к рельсу
| Может быть повреж- дено обору- дование | Проверки, выполня- емые в процессе установки оборудо- вания | - | Проводить проверку оборудо- вания в процессе его установки | DJ | |||
| 3 | Вход- ной сигнал | Ампли- туда | МЕНЬШЕ | Ампли- туда сигнала меньше, чем установ- лена в проекте | Пере- датчик уста- новлен слишком далеко от рельса
| Сигнал может быть не принят | Проверки, выпол- няемые в процессе установки оборудо- вания | - | Проводить проверку обору- дования в процессе его установки | DJ | |||
| 4 | Вход- ной сигнал | Частота | ДРУГОЙ, ЧЕМ | Обна- ружена другая частота сигнала | Полу-
чение сигнала со смеж- ной дорож- ки
| На процессор передано непра- вильное значение | - | - | Обес- печить защиту от сигнала со смежной дорожки | DJ | |||
| 5 | Антен- на | Распо- ложе- ние | ДРУГОЙ, ЧЕМ | Антен- на установ- лена в непра- виль- ное поло- жение | Отказ уста- новок
| Возможно прикасание антенны к рельсам и ее разрушение | Кабель должен обеспе- чивать дополни- тельную защиту | - | Обес- печить защиту антенны от прика- сания к рельсам | JB | |||
| 6 | Антен- на | Напря жение | БОЛЬШЕ | Напря- жение боль- шее, чем ожида- лось | Антенна касается рельса под нап- ряже- нием
| Антенна и другое оборудо- вание попадают под напря- жение | - | - | Прове- рить, имеется ли защита от прика- сания антенны к рельсу | DJ | |||
| 7 | Антен- на | Сигнал выхода | ДРУГОЙ, ЧЕМ | Пере- дан другой сигнал | Прием сигна-
лов со смеж- ного кабеля
| Непра- вильный сигнал может привести к неверным действиям системы | - | - | Наличие адекват- ной защиты от пере- дающего кабеля | JB | |||
Окончание таблицы В.3
| Заголовок исследования: АВТОМАТИЧЕСКАЯ СИСТЕМА ЗАЩИТЫ ПОЕЗДА
| Лист 2 из 2
| |||||||||
| Ссылка на рисунок N: БЛОК-СХЕМА СИСТЕМЫ
| Пересмотр (номер) 1
| Дата:
| ||||||||
| Состав группы: DJ, JB, ВА
| Дата заседания:
| |||||||||
| Рассматриваемая часть: ВХОД ОТ ОБОРУДОВАНИЯ ПОЛОСЫ ОТЧУЖДЕНИЯ
| ||||||||||
| Цель проекта: ОБЕСПЕЧИТЬ ПОДАЧУ К PES ЧЕРЕЗ АНТЕННЫ ИНФОРМАЦИИ О БЕЗОПАСНЫХ СКОРОСТЯХ И ПУНКТАХ ОСТАНОВКИ
| ||||||||||
| Поря- дко- вый номер | Эле- мент | Харак- терис- тика эле- мента | Управ- ляющее слово | Откло- нение | Возможные причины | Последст- вия | Сущест- вующие меры безопас- ности | Приме- чание | Требуемые действия | Фамилия ответст- вен- ного за выпол- нение действий |
| 8 | Тахо- метр | Ско- рость движе- ния | НЕТ | Обна- ружена непра- виль- ная скорость движе- ния | Внезапная блокировка колес | На тахометре может быть показание нулевой скорости движения | - | - | Проверить защиту от внезапной блокировки колес | DJ |
| 9 | Тахо- метр | Ско- рость движе- ния | ДРУГОЙ, ЧЕМ | Обна- ружена непра- виль- ная ско- рость движе- ния | Внезапный запуск блокиро- ванных колес дает неверный сигнал | Тахометр показывает непра- вильную скорость движения | - | - | Проверить защиту от неверных показаний скорости движения | ВА |
| 10 | Тахо- метр | Ско- рость движе- ния | ТАК ЖЕ, КАК | Указано много скорос- тей | Внезап- ные изме- нения в выходе, вызванные вращением колеса | Может вызвать действие, осно- ванное на непра- вильной скорости движения | - | - | Проана- лизировать возмож- ность появления этого отказа на практике | ВА |
| 11 | Тахо- метр | Выход- ное нап- ряже- ние | НЕТ | Нет выхода | Тахометр блокирован | На тахометре может быть показание нулевой скорости движения | - | - | Проана- лизировать возмож- ность появления этого отказа на практике | DJ |
| 12 | Тахо- метр | Выход- ной сигнал | ТАК ЖЕ, КАК | Выход- ной сигнал смазан | Наложены другие сигналы | На тахометре может быть показание нулевой скорости движения | - | - | Проана- лизировать возмож- ность появления этого отказа на практике | ВА |
|
|
|
Необходимо отметить, что используемая в данном примере схема системы имеет ограниченный уровень деталировки. Схема системы и выборка рабочих таблиц HAZOP приведены только для иллюстрации.
В.3.1 Применение HAZOP
В.3.1.1 Цель системы
HAZOP направлен на исследование системы автоматической защиты (АТР) поезда, которая используется в поездах метро и некоторых других поездах. Система АТР контролирует скорость движения поезда, сравнивает его с установленной безопасной скоростью движения и автоматически инициирует критическое торможение при превышении допустимого значения. На всех системах АТР на поезде и полосе отчуждения имеется оборудование, посредством которого информация с полосы отчуждения передается на поезд.
В.3.1.2 Описание системы АТР
На поезде установлена одна или большее количество антенн, которые получают сигналы с оборудования, установленного на полосе отчуждения, дающего информацию относительно безопасных скоростей или пунктов остановки. Эта информация проходит обработку перед поступлением в программируемую электронную систему. Другой главный вход в программную электронную систему - вход от тахометров или других средств измерения фактической скорости движения поезда. Главный выход программной электронной системы - сигнал на реле безопасности, управляющее чрезвычайным тормозом. На рисунке В.2 изображена упрощенная блок-схема системы.
Рисунок В.2 - Блок-схема системы АТР
В.4 Пример применения HAZOP для планирования действий в чрезвычайных ситуациях
Организация предполагает возможность возникновения некоторых критических ситуаций. Эти критические ситуации могут быть различными: от бытовых ситуаций до угрозы взрыва бомбы. Правильность планирования таких ситуаций может быть проверена путем репетиции, но репетиции не могут охватить все возможные ситуации.
Исследования HAZOP предлагают относительно недорогой путь идентификации многих неточностей, которые могут быть в плане действий в случае чрезвычайных ситуаций, как дополнение опыта, полученного в результате относительно редких репетиций или еще более редких фактических критических положений.
На изолированной нефтегазовой платформе должны быть предусмотрены эффективные меры для эвакуации и спасения людей в случае инцидентов, потенциально угрожающих жизни. Эти меры должны гарантировать, что персонал будет быстро приведен в готовность при возникновении ситуации, быстро доберется до безопасного места сбора, будет эвакуирован с платформы управляемым способом (на вертолете или спасательной шлюпке) и затем доставлен в безопасное место. Эффективные меры по эвакуации и спасению людей являются существенной частью изолированной системы. Такие меры состоят из следующих стадий:
a) подача сигнала общей тревоги GRA автоматическими приборами или вручную оператором;
b) передача сообщения о ситуации на локальное резервное судно и на береговые чрезвычайные пункты спасения;
c) помощь персонала, помогающего добраться до точки сбора;
d) перемещение на пункт сбора;
e) облачение в защитные средства выживания;
f) подготовка к покиданию опасной платформы, которая инициализируется администратором изолированной системы или его представителем;
g) выход, который включает путь персонала от места сбора до мест начала эвакуации;
h) эвакуация обычно на вертолете или на спасательных шлюпках;
i) выход в море вплавь, если необходимые средства эвакуации недоступны;
j) спасение персонала, находящегося в спасательной шлюпке и непосредственно в море, и доставка в безопасное место.
В таблице В.4 представлен пример рабочей таблицы HAZOP для чрезвычайного планирования.
Таблица В.4 - Пример рабочей таблицы HAZOP для планирования действий в чрезвычайных ситуациях
| Рассматриваемая часть: СИГНАЛЬНАЯ СИСТЕМА
| |||||||||
| Цель проекта: ПОДАЧА СИГНАЛА ОБЩЕЙ ТРЕВОГИ GPA
| |||||||||
| Элементы:
| Входы:
| ИНИЦИИРОВАНИЕ СИГНАЛА; ЭЛЕКТРИЧЕСКАЯ ЭНЕРГИЯ
| |||||||
| Персонал:
| Источники: ВСЕ ИСТОЧНИКИ СИГНАЛА
| ||||||||
|
| Адресаты: ВЕСЬ ПЕРСОНАЛ НА ПЛАТФОРМЕ
| ||||||||
| Поря- дко- вый номер | Эле- мент | Управ- ляющее слово | Откло- нение | Возможные причины отклонения | Последствия | Существую- щие меры безопас- ности | Приме- чание | Требуемые действия | Фамилия ответстве- нного за выполне- ние действий |
| 1 | Подача сигнала GPA и электри- ческой энергии | НЕТ | Нет входов | 1) Приборы или персонал не подают сигнал GPA | Ошибки аварийного персонала | - | Малове- роятно | - | |
| 2) Персонал пытается подать сигнал GPA, но сигнала нет | То же | - | То же | ||||||
| 3) Нет электри- ческой энергии | " | Дублиро- вание отказоус- тойчивой логики включения сигнала. | Возмож- но | - | |||||
| Установка источника беспере- бойного питания | То же | - | |||||||
| 2 | Подача сигнала GPA и электри- ческой энергии | БОЛЬШЕ | Большее коли- чество входов | 1) Ложная тревога | Персонал излишне напряжен | - | Возмож- но | Включение сигнала должно обеспечи- ваться двумя кнопками (выключа- телями) | |
| 2) Тревога с целью озорства | То же | Соблю- дение дисцип- лин и правил | Малове- роятно | - | |||||
| 3 | Входы | БОЛЬШЕ | Большее коли- чество входов | Большее количество электри- ческой энергии | Повреж- дение сигнальной системы | Выделен- ное защищен- ное электро- питание | Малове- роятно | - | |
| 4 | Входы | МЕНЬШЕ | Меньшее коли- чество вклю- чений | Импульс включения достигает только некоторых источников сигнала | Не весь персонал приведен в готовность | Регист- рация стандарт- ных сигналов | - | - | |
| 5 | Входы | МЕНЬШЕ | Меньше электри- ческой энергии | Потеря мощности электро- питания | Не включаются сигналы тревоги | Выделен- ное электро- питание | Малове- роятно | - | |
Продолжение таблицы В.4
| Рассматриваемая часть: СИГНАЛЬНАЯ СИСТЕМА
| |||||||||
| Цель проекта: ПОДАЧА СИГНАЛА ОБЩЕЙ ТРЕВОГИ GPA
| |||||||||
| Элементы:
| Входы:
| ИНИЦИИРОВАНИЕ СИГНАЛА; ЭЛЕКТРИЧЕСКАЯ ЭНЕРГИЯ
| |||||||
| Персонал:
| Источники: ВСЕ ИСТОЧНИКИ СИГНАЛА
| ||||||||
|
| Адресаты: ВЕСЬ ПЕРСОНАЛ НА ПЛАТФОРМЕ
| ||||||||
| Поря- дко- вый номер | Эле- мент | Управ- ляю- щее слово | Откло- нение | Возможные причины отклонения | Пос- ледст- вия | Существующие меры безопасности | Приме- чание | Требуе- мые действия | Фами- лия ответст- вен- ного за вы- полне- ние дейст- вий |
| 6 | Входы | ТАК ЖЕ, КАК | Действие, анало- гичное включению | Включение сигнала вызывает другие последствия | Ситуация невозможна при наличии выделенной встроенной схемы | - | - | ||
| 7 | Входы | ТАК ЖЕ, КАК | Подача электри- ческой энергии другого качества | Нарушение качества электрической энергии, например, скачки напряжения | Воз- можно пов- реж- дение сиг- наль- ной сис- темы | Закрытая схема передачи сигнала | - | - | |
| 8 | Входы | ЧАСТЬ | Часть входов | Есть сигнал, но нет энергии или есть энергия, но нет сигнала | Персо- нал не приве- ден в готов- ность | - | См. пункт 4 | - | |
| 9 | Входы | ЗАМЕНА | Замена входов Замена электри- ческой энергии | Неверное включение сигнала. Неверное конструктивное решение | - | - | Система не включает звуковой сигнал "отбой" | Разра- ботать систему звукового сигнала "отбой" | |
| 10 | Входы | ДРУГОЙ, ЧЕМ | Другие входы | Много причин | Зави- сят от входов | Ситуация маловероятна при наличии выделенных защищенных схем | Возможно необхо- дима специ- альная система проверки | Рассмот- реть возмож- ность прове- дения специ- альной проверки | |
| 11 | Дейст- вия по пере- даче сигнала тревоги пер- сона- лу | НЕТ | Не прозвучал сигнал тревоги | Отказ звукового оборудования. Повреждение кабеля | Пер- сонал не приве- ден в готов- ность | Наличие дублирующих способов покидания опасной платформы, резервных кабелей, источников питания, динамиков | Малове- роятно | Нет | |
Продолжение таблицы В.4
| Рассматриваемая часть: СИГНАЛЬНАЯ СИСТЕМА
| |||||||||
| Цель проекта: ПОДАЧА СИГНАЛА ОБЩЕЙ ТРЕВОГИ GPA
| |||||||||
| Элементы:
| Входы:
| ИНИЦИИРОВАНИЕ СИГНАЛА; ЭЛЕКТРИЧЕСКАЯ ЭНЕРГИЯ
| |||||||
| Персонал:
| Источники: ВСЕ ИСТОЧНИКИ СИГНАЛА
| ||||||||
|
| Адресаты: ВЕСЬ ПЕРСОНАЛ НА ПЛАТФОРМЕ
| ||||||||
| Поря- дко- вый номер | Эле- мент | Управ- ляющее слово | Откло- нение | Возможные причины отклонения | Последст- вия | Существующие меры безопасности | Приме- чание | Требуе- мые действия | Фами- лия ответст- венного за выпол- нение дейст- вий |
| 12 | Дейст- вия по пере- даче сигнала тревоги пер- соналу | БОЛЬШЕ | Большая мощность сигналов | Слишком мощное звуковое оборудо- вание | Персонал может получить повреж- дение слуха | Установка звукового оборудования, соответствующего установленным требованиям к допустимым уровням звуковой мощности | - | Нет | |
| 13 | Дейст- вия по пере- даче сигнала тревоги пер- соналу | МЕНЬШЕ | Меньшая мощность сигналов | Слишком слабое звучание сигнала | Не весь персонал приведен в готовность | - | - | Сигнал должен быть не менее чем на 15 дБ выше фона | |
| 14 | Дейст- вия по пере- даче сигнала тревоги пер- соналу | ТАК ЖЕ, КАК | Пере- дается сигнал, похожий на сигнал тревоги | Искажение сигнала тревоги шумами | Персоналу не ясен сигнал | - | - | Рассмот- реть необхо- димость акусти- ческого анализа | |
| 15 | Дейст- вия по пере- даче сигнала тревоги пер- соналу | ЧАСТЬ | Пере- дается часть сигнала | Есть сигнал, но он неадек- ватный | Персонал не получает сигнала тревоги | - | - | - | |
| 16 | Дейст- вия по пере- даче сигнала тре- воги пер- соналу | ЗАМЕНА | Пере- дается проти- вопо- ложный сигнал | - | - | - | - | - | |
Окончание таблицы В.4
| Рассматриваемая часть: СИГНАЛЬНАЯ СИСТЕМА
| |||||||||
| Цель проекта: ПОДАЧА СИГНАЛА ОБЩЕЙ ТРЕВОГИ GPA
| |||||||||
| Элементы:
| Входы:
| ИНИЦИИРОВАНИЕ СИГНАЛА; ЭЛЕКТРИЧЕСКАЯ ЭНЕРГИЯ
| |||||||
| Персонал:
| Источники: ВСЕ ИСТОЧНИКИ СИГНАЛА
| ||||||||
|
| Адресаты: ВЕСЬ ПЕРСОНАЛ НА ПЛАТФОРМЕ
| ||||||||
| Поряд- ковый номер | Эле- мент | Управ- ляющее слово | Отклонение | Возможные причины отклонения | Последствия | Сущест- вующие меры безопас- ности | Приме- чание | Требуемые действия | Фамилия ответств- енного за выпол- нение действий |
| 17 | Дейст- вия по пере- даче сигнала тревоги пер- сона- лу | ДРУГОЙ, ЧЕМ | Передается сигнал GPA | Ошибочное включение сигнала подготовки к покиданию опасной платформы | Замеша- тельство среди персонала. Люди могут покинуть платформу по ошибке | - | - | Сигнал подготовки к покиданию опасной платформы должен звучать только после сигнала GPA | |
| 18 | Дейст- вия по пере- даче сигнала тревоги пер- сона- лу | ПРЕЖДЕ, ЧЕМ | Сигнал GPA передается и звучит слишком рано | Сигнал GPA включается прежде, чем этого требует ситуация | Ненужная тревога и нарушение работы | - | - | Установка четких рекоменда- ций для персонала платформы | |
| 19 | Дейст- вия по пере- даче сигнала тревоги пер- сона- лу | ПОЗЖЕ, ЧЕМ | Сигнал GPA передается и звучит слишком поздно | Сигнал GPA включается позже, чем этого требует ситуация | Часть персонала может оказаться в ловушке или использовать менее желательный маршрут эвакуации | - | - | Установка четких рекоменда- ций для персонала | |
Дата добавления: 2019-02-12; просмотров: 335; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!