方云根 潘 锋 胡小莉

(1.同济大学交通运输工程学院， 201804， 上海； 2.中国合格评定国家认可委员会， 100062， 北京； 3.上海轨道交通检测技术有限公司， 200434， 上海∥第一作者， 工程师)

列车运行控制系统是采用通信、计算机、控制等技术构成的用以保障行车安全的关键系统，通常会基于如传感器、执行单元、通信模块、实时操作系统、安全计算机等既有部件进行列车自动运行、进路联锁控制等具体安全应用的设计开发，用以节省研发成本，加快开发进度。由于既有部件不一定是专门针对轨道交通安全控制系统定制开发的，不能直接满足轨道交通行业的安全要求，如何在系统开发早期选择并确定既有部件，开发过程中如何对既有部件进行安全分析，如何确定既有部件的失效检测和控制策略，如何针对既有部件进行验证和确认，如何证明基于既有部件能够满足系统功能的安全完整度等级(SIL)要求，以上这些是轨道交通列车运行控制系统安全评估过程中经常面临的问题。

1 既有部件的类型和特点

既有部件，是指相对于正在开发设计的系统来说已经存在且不是为当前系统开发的部件。从列车运行控制系统来看，常用的既有部件有商用实时操作系统、安全计算机平台、工控机、服务器、智能传感器等。从不同的角度，既有部件的分类如表1所示。

表1 既有部件的分类

按照分类，有SIL证明的既有部件是按照轨道交通安全保障过程开发的，满足功能安全要求，并且……