BS EN 50126-2: 2017 BSI标准出版物 铁路应用 一可靠性、可用性、可维护性和安全性 (RAMS）的规范和证明 第 2 部分：安全系统方法 bsi. 英国标准 BS EN 50126-2: 2017 国家前言 本英国标准是英国实施的EN50126-2：2017.它取代PDCLC/TR50126 2:2007,这是撤回。 国家委员会赞成这个标准系列（它代表了BSEN50126:1999的重大变 化），并承认已经取得的巨大努力和进步。然而，它感到遗憾的是，英 国为提高其清晰度而提出的大多数意见没有被纳入。因此，国家委员会 建议用户仔细阅读要求，因为在某些情况下，生成的文件可能会使用户 难以正确理解。在那些应用领域和 RAMS 的那些方面最有可能是这种情 况EN50126标准历史上可能不适用。 英国参与其准备工作委托给技术委员会GEL/9，铁路电工应用。 可向其秘书索取该委员会代表的组织名单。 本出版物并不声称包括合同的所有必要条款。用户对其正确应用负责。 @ The British Standards Institute 2017 BSI Standards Limited 2017 出版 国际标准书号9780580916939 ICS 45.020 遵守英国标准并不能免除法律义务。 本英国标准于2017年11月30日在标准政策和战略委员会的授权下 发布。 自出版以来发布的修订/更正 日期 文字受影响 BS EN 50126-2: 欧洲标准NORME EN 50126-2标准 EUROPEENNE EUROPAISCHE NORM 2017年10月 ICS 45.020 取代CLC/TR50126-2:2007 英文版 铁路应用－可靠性、可用性、可维护性和安全性（RAMS）的规范 和证明 － 第 2 部分：安全系统方法 Applications ferroviaires-Specification et 巴南文登根－斯佩齐菲金翁德纳赫韦斯冯祖韦莱西格 démonstration de la fiabilité, de la disponibilité 基特，韦尔菲格巴克特，斯坦德半巴基特和西彻海 de la maintenabilité et de la sécurité (FDMS) 特（拉姆）－蒂尔2：系统贝佐金·西彻海茨梅 Partie 2: Approche systématique pour la sécurité 托迪克 本欧洲标准于2017-07-03获得CENELEC批准。CENELEC成员有义务遵守CEN/CENELEC内部法规，该法规规定了赋予本欧洲标准国家标准地位 的条件，无需任何更改。 可向CEN-CENELEC管理中心或任何CENELEC成员申请，获得有关此类国家标准的最新列表和参考书目。 该欧洲标准存在三个正式版本（英语、法语、德语）。由CENELEC成员负责翻译成本国语言并通知CEN-CENELEC管理中心的任何其他语 言版本与正式版本具有相同的地位。 CENELEC成员是奥地利、比利时、保加利亚、克罗地亚、塞浦路斯、捷克共和国、丹麦、爱沙尼亚、芬兰、前南斯拉夫的马其顿共和国、 法国、德国、希腊、匈牙利、冰岛、爱尔兰、意大利、拉脱维亚、立陶宛、卢森堡、马耳他、荷兰、挪威、波兰、葡萄牙、罗马尼亚、塞 尔维亚、斯洛伐克、斯洛文尼亚、西班牙、瑞典、瑞士、土耳其和英国。 CENELEC 川 欧洲电工标准化委员会欧洲标准化委员会 Electrotechnique Europaisches Komitee fur Elektrotechnische Normung CEN-CENELEC管理中心：AvenueMarnix17，B-1000Brussels ③2017CENELEC在全球范围内为CENELEC会员保留以任何形式和方式使用的所有权利。 参考编号EN50126-2:2017E BS EN 50126-2: 2017 EN 50126-2:2017 (E) 内容 页 欧洲前言 介绍 1 范围. 2 规范性引用. 3 术语和定义 4 缩写. 5 安全流程 5.1 风险评估和危害控制 5.2 A.风险评估. 5.2.1 一般的. 5.2.2 进行风险评估， 5.3 风险评估的结果， 5.4 危害控制. 5.5 D.风险评估的修订 12 5.6 职责. 13 6 安全论证验收 6.1 介绍 13 6.2 安全演示和安全验收流程 6.3 管理安全案例的责任 6.4 安全验收后的修改， 6.5 安全案例之间的依赖关系， 6.6 安全案例与系统架构的关系 18 < 角色的组织和独立 19 7.1 般的 19 7.2 生命周期的早期阶段（阶段1到4） 19 7.3 生命周期的后期阶段（从阶段5开始） 20 7.4 人员能力， 21 8 风险评估 22 8.1 介绍. 22 8.2 风险分析. . 22 8.2.1 一般的. 22 8.2.2 风险模型 22 8.2.3 后果分析技术 24 8.2.4 专家的判断 25 8.3 风险接受原则和风险评估. 25 8.3.1 使用守则 25 8.3.2 参考系统的使用， 26 8.3.3 使用显式风险估计 27 8.4 显式风险估计的应用 28 8.4.1 定量方法 28 8.4.2 使用定量风险估计的可变性 30 8.4.3 定性和半定量方法. ..31 4 BS EN 50126-2: 9 系统安全要求规范 32 9.1 一般的. 32 9.2 安全要求. 32 9.3 安全要求的分类 .. 32 9.3.1 一般的. .. 32 9.3.2 功能安全要求， 33 9.3.3 技术安全要求， 34 9.3.4 上下文安全要求， 34 10功能安全完整性要求的分配 35 10.1 推导和分配系统安全要求， .35 10.2 电子系统的功能安全完整性 35 10.2.1 导出电子系统的功能安全要求 ..35 10.2.2 分配安全要求. ..35 10.2.3 安全完整性因素. ..38 10.2.4 功能安全完整性和随机故障 ..38 10.2.5 功能安全完整性的系统方面， 38 10.2.6 控制随机和系统故障的平衡需求 38 10.2.7 SIL表. 39 10.2.8 SIL分配 40 10.2.9 SIL分配后TFFR的分配 40 10.2.10量化目标演示. 40 10.2.11基本完整性要求 10.2.12防止误用SIL 42 10.3 非电子系统的安全完整性 CoP的应用 42 11 设计与实现， 43 11.1 介绍... 43 11.2 因果分析， 43 11.3 危害识别 (细化) 44 11.4 常见原因分析 附件A（资料性）ALARP、GAME、MEM. 46 A.1ALARP、GAME、MEM作为定义风险接受标准的方法 46 A.2ALARP（尽可能低） 47 A.2.1 般的. 47 A.2.2 耐受性和ALARP 48 A.3 Globalement Au Moins Equivalent (GAME)原则. A.3.1 原则... 48 A.3.2 使用游戏， 49 A.3.2.1 一般的.. 49 A.3.2.2 基本原则. 49 A.3.2.3 使用GAME构建定性安全论证， 49 A.3.2.4 使用量化风险目标的GAME 49 A.4最低内源性死亡率 50 附录B（资料性）使用故障和事故统计数据推导出THR 52 附录C（资料性）SIL分配指南. 53 附录D（资料性）安全目标分配方法 ..55 D.1系统与方法分析 55 5 BS EN 50126-2: 2017 EN 50126-2:2017 (E) D.2定性分配方法示例. .55 D.2.1 一般的. .55 D.2.2 阻隔效率的定性方法示例. ..56 D.3定量分配方法示例 ..58 D.3.1 介绍.. ..58 D.3.2 具有独立故障检测和否定机制的功能. .59 D.3.3 用作故障检测和否定的功能和独立屏障机制 .61 D.3.4 概率安全目标的分配 ..62 D.3.5 “每小时"安全目标的分配. ..62 附件E（资料性）量化中的常见错误 E.1常见误用， ..64 E.2 将故障率与概率混合 ..64 E.3使用超出适用范围的公式 .65 附录F（资料性）安全分析技术/方法 .66 附录G（资料性）关键系统安全角色和职责 .69 附件ZZ（资料性） 本欧洲标准与基本标准之间的关系欧盟指令2008/57/EC的要求 ..73 参考书目 6 BS EN 50126-2: 2017 欧洲前言 本文件（EN50126-2:2017）由CLC/TC9X"铁路电气和电子应用”编写。 以下日期是固定的： 本文件必须通过发布相同的国家标准或 (多普) 2018-07-03 通过认可在国家层面实施的最晚日期 与本文件冲突的国家标准必须撤销的最 (道指) 2020-07-03 晚日期 本文件取代CLC/TR50126-2:2007 以前的版本CLC/TR50126-2:2007被新版本EN50126-1:2017和EN50126-2:2017淘汰；原因是本部分 的范围与被取代的版本相比有所修改。 提请注意本文件的某些元素可能是专利权的主题的可能性。CENELEC 不负责识别任何或所有此类专利权。 EN50126标准《铁路应用一一可靠性、可用性、可维护性和安全性（RAMS）的规范和演示》由以下部分组 成: －第 1 部分：通用 RAMS 过程； 一第 2 部分：系统