ICS 29.280 GB CCSS04 中华人民共和国国家标准 GB/T32588.2—2025 轨道交通 自动化导向运输（AUGT） 安全要求 第2部分：系统级危害分析 Railway applicationsAutomated urban guided transport (AUGT)- Safety requirements-Part 2:Hazard analysis at top system level （IECTR62267-2:2011,MOD) 2025-01-24发布 2025-05-01实施 国家市场监督管理总局 发布 国家标准化管理委员会 GB/T32588.2—2025 轨道交通 自动化导向运输（AUGT） 安全要求第2部分：系统级危害分析 1范围 本文件规定了自动化导向运输（AUGT）系统级通用的危害分析与应对规范。 本文件适用于在专用线路运营的采用有人值守自动运行列车或无人值守自动运行列车的各类城市 轨道交通系统。 注1：本文件规定的系统级通用的危害分析与应对规范用于特定AUGT系统，以支持GB/T21562一2008所规定的 生命周期过程活动。 注2：专用线路是指设置全封闭或部分封闭的专用轨道线路。 2规范性引用文件 2 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 本文件。 GB/T21562—2008 轨道交通 1可靠性、可用性、可维修性和安全性规范及示例（IEC62278： 2002IDT) GB/T32588.1—2016 轨道交通 自动化的城市轨道交通（AUGT） 安全要求第1部分：总则 (IEC62267:2009,MOD) 3 术语、定义和缩略语 GB/T32588.1一2016界定的术语、定义和缩略语适用于本文件。 4 系统定义和基本功能 4.1AUGT系统 AUGT系统定义见GB/T32588.1—2016中的第5章。该系统定义包含了GB/T21562—2008要 求的系统边界和应用条件。根据GB/T32588.1一2016中第6章的规定，该系统定义涵盖了暴露在可 能的危害条件下的受保护实体（包括系统中的资产和人员）。 2AUGT基本功能 4.2 AUGT基本功能见GB/T32588.1一2016中表1的规定。 5 5危害分析的方法 5.1总则 危害分析的目的是证明AUGT应用和具备司机的应用一样安全。危害分析根据GB/T32588.1- 2016中表1识别的AUGT系统基本功能进行构建 1 GB/T32588.2—2025 5.2 2危害 表1中的“危害”列表示已识别的顶层危害源。该危害源是由于列车运行产生的（例如，列车开关 门)或对列车运行产生影响（如线路上的障碍物）。 5.3原因 表1中的“原因”列包含了危害可能导致事故发生的原因描述 5.4 触发条件 5.5 5危害状况 GB/T32588.1一2016的第7章将危害、原因和触发条件的组合作为“危害状况”列。通过避免或者 减轻原因和/或触发条件可以减轻该危害状况。表1中针对每个危害状况都给出了唯一的编号。 5.6事故（影响 表1中的“事故（影响）”列包含了针对每个已识别危害、原因和触发条件的可能的危害后果。 5.7危害分析的结果 表1中的“安全措施”列罗列了可能的安全措施，当列车司机室不设司机[有人值守列车自动运行 （GOA3)时或不设车上工作人员[无人值守列车自动运行（GOA4)]时，通过相应的措施加强安全，以 便将危害状况降低到充分安全的级别， 这些安全措施基于已经运营的AUGT系统所获得的经验给出，并能够覆盖与危害和假定后果相对 应的原因和/或触发条件 在危害分析的过程中，针对用于减轻已识别危害的安全措施，需确认是否补偿了没有配备司机或车 上工作人员的问题。如果安全措施能够抵消由于没有司机或车上工作人员而导致的危害，则在“备注” 列中填人"C"字符。 5.8对GB/T32588.1-2016的引用 表1中的"GB/T32588.1一2016”列提供了GB/T32588.1一2016第8章描述的安全要求。根据 GB/T21562一2008中6.4描述的生命周期第4阶段的要求，这些安全要求可用于选择安全措施或者安 全措施的合适组合，以确定系统需求。 如果危害情况和指定的安全措施不是AUGT系统所特有，则表格中填人“超出范围”，因为在非 AUGT系统同样需要考虑这些危害情况下的安全措施。 6危害分析表的结构 6.1总则 根据列车运行的基本功能构建危害分析表（见表1）。司机室司机或车上工作人员的职责是根据自 动化等级确保安全运行。每个基本功能将覆盖如下所述的相关危害。 6.2 2与“确保列车安全移动”相关的危害 覆盖因以下原因导致列车脱轨或与其他列车/基础设施碰撞的所有危害： 2 GB/T32588.2—2025 一非安全的进路和进路要素（如道岔正在转换、侧向或对面方向的列车运行）； 一列车之间以及列车与基础设施之间的间距不足（如线路终端）； 一超速（如由于错误的速度判定，或黏着失效）。 “列车安全移动”至少从半自动列车运行（GOA2级)开始，就不由车上工作人员负责，而是基于先进的 技术通过列车控制和防护系统实现。因此，这些基本功能非AUGT的特定功能。如GB/T32588.1一2016 所述，列车的运行安全及相关危害的覆盖是AUGT系统最重要的前提条件。 6.3与“驾驶列车”相关的危害 始，就不由车上工作人员负责。 自动加速和制动由先进的技术系统实现。由于加速和制动的不足造成的相关危害已由基本功能 “确保安全速度”覆盖，因此这一基本功能被认为不是AUGT特定的。 6.4与监控线路”相关的危害 在自动化等级GOA3和GOA4模式下，应减轻车上工作人员监控轨道从而防止与轨道上非预期的 障碍物或人员碰撞的职责。 基本功能“防止撞击线路障碍”覆盖所有由列车外部物体（如汽车、基础设施的组成部分、遗留在轨 道上的维护工具）侵人车辆限界所导致的危及列车运行和乘客的所有危害。 基本功能“防止撞击线路上的人”覆盖因人员侵入车辆限界（如人员跌落在轨道上）或者处在运行列 6.5与“监控乘客乘降”相关的危害 在自动化等级GOA4模式下，应减轻车上工作人员监督车站站台和列车之间乘客的乘降从而防止 乘客受伤的职责。因此： 基本功能“控制门”覆盖由于非预期的客室车门或站台屏蔽门开关所导致的危及乘客的所有 危害； 一基本功能“防止车厢之间或列车与站台之间的人员受伤”覆盖由于当通过站台和列车之间 一基本功能“确保安全发车条件”覆盖由于非预期的列车启动所导致的危及人员的所有危害（如 车门打开时列车启动、车门卡有障碍物时列车启动）。 6.6与“运行列车”相关的危害 在自动化等级GOA4模式下，应减轻车上工作人员运行列车从而避免乘客出现不安全情况的职 责。因此： 基本功能“投入/退出运营”覆盖由于故障列车运行以及列车停止运营所导致的危及乘客的所 有危害； 一基本功能“监控列车状态”覆盖由于运行期间因列车故障所导致的危及乘客的所有危害。 6.7与安全监控和应急管理”相关的危害 在自动化等级GOA4模式下，由于列车上没有工作人员，应减轻车上工作人员发现紧急情况并以 适当方式反应从而避免财产损失的职责。 3 GB/T32588.2—2025 急情况有时是为防止出现这些情况而采取的措施失效或者安全防护失效导致的。 7针对特定应用的风险分析 根据GB/T21562一2008的规定.应对每个特定的AUGT应用进行风险分析。该过程包括风险评 估，并确保已考虑来自特定应用中的所有风险。 针对特定应用的风险分析旨在识别与所选安全措施的失效分析相关的次生危害，并确定形成可接 受的剩余风险所需的安全目标。 8AUGT危害分析表 AUGT危害分析及应对措施见表1。 表 1 AUGT危害分析表 触发 事故 序 GB/T32588.1 编号 危害 原因 安全措施 备注 条件 （影响） 号 2016 确保列车安全移动/确保安全进 列车脱轨或 路：非安全进路和进路要素导致 0.1 与其他列车 列车控制与防护系统 超出范围 的危害状况（例如，道岔正在转 碰撞 换、侧向或对面方向的列车运行) 确保列车安全移动/确保列车安 与其他列车 全间隔：列车之间以及列车与基 0,2 或基础设施 列车控制与防护系统 超出范围 础设施之间的空间不够（例如，线 碰撞 路终端)导致的危害状况 确保列车安全移动/确保安全速 列车脱轨或 度：超出允许的速度（例如，由于 0.3 与基础设施 列车控制与防护系统 超出范围 错误的速度判定，或黏着失效)导 碰撞 致的危害状况 被“确保 驾驶列车：加速和制动不足所导 安全速 列车控制与防护系统 0.4 致的危害状况被认为已通过基本 超出范围 度覆盖， 自动加速与制动 功能“确保安全速度”覆盖 为非安全 相关功能 1 监控线路/防止撞击线路障碍 系统外部障 与障碍物碰 碍物侵人隧 列车 撞，人员可 例如隧道 车辆限界 道内车辆限 1.1 正在 能受伤。例 外部规章 超出范围 附近作业 内的障碍物 界”内，如作 接近 如脱轨、碰 流程 业钻头侵入 撞、车体毁坏 限界 4 GB/T32588.2—2025 表1 AUGT危害分析表 （续） 触发 事故 序 GB/T32588.1 编号 危害 原因 安全措施 备注 条件 （影响） 号 2016 系统外部障 1 检查车辆限界的规程 8.4,5 与障碍物碰 碍物坠人地 在桥梁上设置物理隔离 8.8.5 列车 撞，人员可 2 车辆限界内 面车辆限界 1.2 正在 能受伤。例 沿轨道设置物理隔离 8.8.4 3 一 的障碍