卡斯柯信号有限公司 黄晓帆 孙博龙 陈景柱

自动列车监控系统（ATS，Automatic Train Supervision）是城市轨道交通信号系统五个子系统中重要组成部分，行车调度员通过ATS人机界面实时对列车运行进行监控，了解列车运行状态，为轨道交通运营维护等提供信息。

ATS中有很多控制和显示功能会影响列车运行安全和维护人员/乘客生命安全，比如信号机解除封锁，信号机封锁功能。对于影响安全的功能，识别其危害，设计合理方案减少系统性失效显得尤为重要。

1 ATS安全功能的FMEA分析

故障模式影响及危害分析（FMEA，Failure Mode，Effects Analysis）是一种以故障模式为基础，以故障影响或后果为目标的分析技术广泛应用于轨道交通领域系统设计过程中。

对信号机解除封锁功能和信号机封锁功能的FMEA分析如表1所示。

表1 信号机解除封锁功能和封锁功能FMEA分析

由FMEA分析可知，两个功能虽然都有危害，但产生危害的原因却不同：

对于信号机解除封锁功能，产生危害的原因有两种：一种是操作员操作错误，比如操作员输入错误的信号机名称，导致错误的信号机被解除封锁，封锁区域可能有维护人员，造成人身伤害。另一种是人机界面显示错误，比如信号机解除封锁已经成功，而人机界面显示此功能未执行成功，导致列车驶入信号机后方影响人员安全。

对于信号机封锁功能，只有人机界面错误显示才会导致维护人员的安全受到影响。而操作员错误的操作命令，比如选错信号机，并不会导致危害。

从产生危害的原因角度将ATS安全功能分为两类：一类是操作员的操作和人机界面显示均会影响安全。……