六性大纲设计

主容XXX安全性大纲（以下简称本大纲）规定了XXX系统安全性工作的一般要求和详细要求，以及安全性评价等，可作为XXX系统安全性保障的依据。适用围本大纲适用于XXX系统寿命周期的研制、生产、交付和维护阶段安全性大纲的编制、实施和检查。引用文件GJB450A-2004装备可靠性工作通用要求GJB1391-2006故障模式、影响及危害性分析GJB/Z102-97软件可靠性和安全性设计准则GJB900A-2012装备安全性工作通用要求GJB900-1990系统安全性通用大纲GJB437军用软件质量保证GJB439军用软件开发规GB2894安全标志编制依据《XXX系统技术协议》与项目合同。一般要求安全性工作目标确保系统产品达到规定的安全性要求，满足系统的战备完好性和任务成功性要求，确保人身和产品本身的安全，降低对安全保障资源的要求，减少寿命周期费用。安全性工作基本原则和要求遵循预防为主、早期投入的方针，及时把预防、发现和纠正设计、制造、元器材和原材料等方而危险或不安全的缺陷减少到合同和协议中可接受的水平，全面控制产品的论证阶段、阶段、工程研制阶段、系统调试等生产过程中的安全性工作，并将安全性设计作为重点工作来抓。安全性工作与测试系统软硬件的研制工作统一规划、协调进行。采用成熟的安全性设计准则，控制新技术、新工艺、新器材在产品中所占的比例，并分析类似产品在安全性方而的缺陷，采取有效的改进措施，提高产品的安全性。软件开发必须符合GJB/Z102-97《软件可靠性和安全性设计准则》的要求。加强对研制、生产过程中安全性工作的监督与控制，严格进行安全性评审。编制安全说明，作为《使用维护说明书》的重要组成部分，必要时对可能造成危险的操作标识醒目的安全提示。安全性检验产品必须通过安全性检验才能交付使用，检查项目和方法应符合产品规、本大纲和相应的规定。对使用维修人员，必须通过安全技术培训，才能上岗工作，在操作中必须严格遵守安全规定。产品设计、制造中器材和原材料应满足安全要求：所使用器材和原材料应能承受产品在规定使用条件下可能出现的物理和化学作用凡因材料老化可能使产品性能降低而影响安全的部位，必须选用耐老化性能好的材料；应选用防水、导热性能好的材质作为系统箱体和柜体设备的主要材料；在容易产生电弧的电路中，应采用抗电弧性能好的绝缘材料；选用绝缘材料应根据使用条件，考虑以下特性：绝缘强度、介电常数、损耗系数、机械强度、耐热性、吸水性和透湿性、防霉性、放臭氧。安全性措施最小风险设计。首先在设计上清除危险，若不能通过设计清除已判定的危险，则通过设计方案的选择满圧用户要求：采用安全装置。若不能通过设计清除已判定的危险或不能通过设计方案的选择满圧用户要求，则应采用永久性的、自动的或其他安全防护装置，使风险减少到用户可接受的水平，根据需要，应规定对安全装置做定期功能检查；采用报警装置。若设计和安全装置都不能有效地消除已判定的危险或满足用户要求，则应采用报警装置来检测出危险状况，并向有关人员发出适当的报警信号；在以上三条措施不能满足规定要求时，应制定专用规程、并进行培训；风险评价系统研制过程中应按危险严重性和危险可能性划分危险的等级，进行风险评价并根据有关风险的评价决定对已判定的危险的处理方法。危险严重性危险严重性等级给出了危险严重程度的度量，规定见下表1。表1危险严重性等级等级事故说明I灾难性人员死亡或系统报废11严重的人员严重受伤、严重职业病或系统严重损坏111轻度的人员轻厦受伤、轻度职业病或系统轻度损坏IV轻微的轻于III级的损伤危险可能性危险可能性等级给出了发生危险的可能程度的定型度量，其规定见表2o表2危险可能性等级等级个体总体A频繁频緊发生连续发生B很可能在寿命期会出现若千次经常发生C有时在寿命期可能有时发生发生若干次D极少在寿命期不易发生，但有可能不易发生但有理由预期可能发生E不可能很不容易发生以至于可以认为不会发生不易发生，但有可能发生对于XXX系统，危险严重性和危险可能性描述如下:表3XXX系统风险评价系统设备危险严重性等级危险可能性等级XX机柜IVDXX机柜IVEXX机箱IVCXX电源IVEXX电源IVD安全性工作按系统研制计划要求，系统研制过程分为四个阶段：立项论证阶段、方案设计阶段工程研制阶段.调试验收阶段。安全性见表4。表4安全性工作计划阶段工作项目负责人或部门提交结果立项论证阶段安全性论证研发部论证报告方案设计阶段制定安全性设计方案研发部安全性设计方案编制安全性大纲研发部安全性大纲工程研制阶段安全性初步设计与分析研发部初步设计方案安全性详细设计与分析研发部详细设计方案建立数据收集、分析和纠正措施系统生产部有关记录安全性评审研发部长安全性评审报告安全性脸证生产部安全性验证报告建立数据收集、分析和纠正措施系统研发部FRACAS报表安全性综合评定研发部长安全性评价报告调试验收阶段5详细要求立项论证阶段由研发部，依扌居本系统合同和技术协议书提出要求，进行收集、整理同类系统安全性要求和设计技术方案，进行本系统的任务论证和安全论证，也可以合并到方案论证中同时进行，并形成安全性论证报告。方案设计阶段(1)编制大纲由研发部项目技术人员或生产部安全生产责任人编制安全性大纲，经项目经理审核，研发部长批准后实施。(2)大纲评审由研发部组织产品安全性大纲的评审，以确保安全性大纲的合理性、可行性、经济性，一般可以与产品可靠性、维修性、保障性、测试性、环境适应性大纲同时评审，需要时，也可以单独评审。工程研制阶段(1)安全性设计准则安全性设计准则最重要、最基本的要求，确保不导致人员伤亡、危害健康及环境，不给设备或财产造成碇坏或损失，满足用户的安全性最低可接受水平；针对产品电气、工艺、结构特点，确定安全性部件和安全性关键部位;用电连接器应符合产品规要求；开关应具有良好的通斷能力，开关在断开时，应能使产品已通电所有电极同时断开，确保产品安全，开关通断位置应明显标出；(5)供电电源(6)机布线(7)机械企度和刚度产品(设备)应符合产品使用环境条件要求的机械企度与刚度，使其能经受温度变化、机械冲击、机械振动以及运输挤压与碰撞的考核。(8)技术(9)安装载体安全系统的安全设计应符合产品规定的机载使用安全规定和安全技术。(10)标记和说明产品应配有产品标记和电源标记，包括产品名称、型号、电源接口、开关等。标记要字迹清晰、持久耐用、标记图形符合GB5456.1和GB54465.2要求，安全标记符合GB2891的规定。(11)包装运输产品(设备)包装运输应符合GJB1181-91《军用设备包装、装卸、贮存和运输通用大纲》信息保护对突然断电时，对仍需保存信息的工控机、PXI机箱或其他设备，应配备UPS不间斷电源。采取防误接、误碰、误装的设计措施机械安全设计确保产品可靠、稳定，保证产品工作时不至于倾斜或翻倒；防机械伤害对产品外專的零件边缘倒角和倒圆，对运动件实施保护，正常工作时，防止人员身体各部位均不能触及：对活动件实施锁定与限位，防止系统运行中遭受损坏，伤害人员。产品设计中要同时兼顾采取导热、防振设计措施。(16)电源兼容性设计产品设计中要采用屏蔽、滤波、接地等技术设计措施，使产品满足系统电嫌兼容性要求。(17)防静电损伤控制从产品采购/外包、生产制造、调试、检验、产品入库、出库和产品运输等全过程中，需按要求设计、控制静电防护。主要防静电基本措施和方法如下：静电泄露法静电屏蔽法湿度控制法(18)产品软件安全性对于本系统软件，为了确保软件安全性应按军用软件工程化进行策划、评审、验证、确认和更改控制。主要措施：制定软件开发计划进行软件需求危险分析与评审，形成软件需求规格说明进行软件详细设计危脸分析与评审，形成软件详细设计说明书软件编程危险设计、容错性设计软件安全性测试软件使用与用户接口分析软件更改危险分析与评审(19)建立数据收集、分析和纠正措施系统按GJB9001B-2009和质量手册《数据分析》、《纠正措施》、《预防措施》要求，建立以质量标准部为归口的质量、安全信息数据收集、分析和纠正措施系统；在产品实现乗划、设计开发、采购/外包、生产制造、交付、服务全过程中各部门将有关安全性数据、信息及时收集、传递，并综合分析、实施产品质量、安全故障、风险报告、原因分析、制定、实施纠正措施和预防措施，并做到归零控制；针对安全性风险和活动，认真识别预防措施，实施故障模式影响及危害性分析(FMECA)，风险管理、防错技术和有关产品安全、质量信息等；将安全性、活动的数据收集分析和纠正措施及预防措施的活动保持记录;(20)安全性评审在产品完成工程研制结果之前，由研发总工组织生产部、研发部、质量部、销售部、综合部等有关部门人员进行一次综合安全性评审活动，也可以与产品工程研制阶段的设计评审结合一起进行，顾客要求时，邀请顾客参加评审。设计定型阶段(1)安全性验证目的验证产品在使用环境下的安全性标识、功能、性能的适应性和符合性。依据验证依据是项目合同和技术协议以及有关安全性的法律法规、标准及公司附加要求。安全性容标志、物理特性安全电气安全(供电、信息、绝缘、泄漏、过压、过流、功能、性能、防静电、电磁兼容性、软件等)机械安全(机械冲击、振动)热安全(过热保护、防热伤害等)辐射防护f)其他有害物质、有害气体的防护方法按产品规、试验大纲和有关标准编制安全验证报告(2)数据收集分析和纠正措施系统运行总结由研发部、生产部会同质量部有关人员收集整个产品研制、生产、调试验收全过程中的安全性数据，并实施分析、家里FRACAS信息报表，形成数据分析报告，以及持续改进报告。6安全性综合评价由研发部长组织研发部、质量部等有关部门和有关人员，针对产品研制、生产、销售服务全过程暴露的问题或成功经验进行全面的、系统的安全性综合评价,也可以与产品技术鉴定合并一起进行，应邀请顾客参加评审，并保持记录，形成安全性评价报告。