刘嫦娥

（铁道第三勘察设计院集团有限公司，天津 300251）

临时限速服务器模型的建立与HAZOP分析

刘嫦娥

（铁道第三勘察设计院集团有限公司，天津 300251）

从不同角度对临时限速服务器进行建模，建立了临时限速服务器的参考结构模型、功能分层模型和状态转移模型；采用危险与可操作性分析（HAZOP）方法分别对3种模型进行风险分析，建立较为全面的危险源数据库，可以作为系统运营期管理的依据。

临时限速服务器；参考结构模型；功能分层模型；状态转移模型；HAZOP

临时限速的设置、下达和取消均在调度中心进行，调度中心设置列车控制系统专用的临时限速服务器（TSRS ,Temporary Speed Restriction Server）。TSRS存储临时限速命令并不断检查执行时机，到达执行时间的限速命令被激活后，通过安全数据网下达给无线闭塞中心（RBC，Radio block center）和列车控制中心（TCC，Train Control Center）分别执行处理。

TSRS对行车安全至关重要，一旦TSRS失效，可能导致列车在限速区段超速，引发列车追尾等安全事故。所以，对TSRS进行安全风险分析，寻找TSRS存在的风险是非常有必要的。

危险与可操作性分析（HAZOP ,Hazard and Operability Study）方法是一种系统全面的危险分析方法，广泛应用于各个行业的危险性分析。HAZOP法在国外应用广泛，是国外铁路行业的安全与风险评估的主要方法。在国内，国家安监总局已将其作为重点推广的危险分析方法。

风险评估[1]直接关系到系统的安全，风险评估越全面，系统安全性越高。从不同角度出发，对TSRS建立不同的模型进行风险评估，可以有效地提高风险评估的完整性。……