刘宏伟

独立安全评估（ISA）理念源于国外城轨行业对系统安全保障实施的常用管理方法，后来形成通用的法规指令，如IEC 61508［1］等国际通用的一系列标准。作为国内轨道交通工程独立安全评估的依据，除以上法规指令外，还有等同的国家标 准，EN 50126［2］、EN 50128［3］、EN 50129［4］、EN 50159［5］等 欧 洲 标 准，指 导 性 文 件iESM［6］、ESM［7］等，以及合同、用户需求书和技术规格书等文件。

伴随着我国城市轨道交通行业新设备/系统不断涌现，ISA 业务逐渐形成了我国城轨行业“自发式”的管理手段。自交运规［2019］ 1 号文［8］发布后，是否经过第三方独立安全评估，成为轨道交通核心系统——信号系统能否开通运营的一票否决项，ISA 活动及所产生的安全授权文件、独立安全评估报告已成为初期运营前通过评估的必要项。本文将对温州市域铁路S1 线（简称温州S1 线）初期运营前的评估策略确定过程、实施过程等进行论述。

1 独立安全评估

1.1 评估对象

ISA 评估对象分为产品层评估和系统层评估，主要包含通用产品、通用应用和特定应用3 个层次。

1）产品层ISA 包含通用产品安全评估和通用应用安全评估。

2）系统层ISA 指特定应用安全评估（工程安全评估），评估时需要有产品层ISA 评估结果作为输入，可交叉认可产品层的评估结果。

1.2 评估目的

开展工程安全评估的目的是确保系统工程的整体风险已被控制，并已经降低到可以接受的程度，为系统相关的安全结论提供足够的信心，包含：

1）确保系统在全生命周期内，能够持续满足设计安全需求。

2）确认系统工程的所有技术和接口危害已经被识别和记录。……