邱兆阳

（北京全路通信信号研究设计院集团有限公司，北京 100070）

1 概述

故障-安全是铁路信号行业永恒的主题，在轨道交通的发展早期阶段，人们已经认识到了故障-安全的重要性。鉴于当时使用的主要是简单的机械或者电气器件，其失效模式相对简单、容易确定，且不同的失效模式之间故障率存在很大差异，或者可以排除某些有害的失效模式，以使这样构建的系统的所有容许状态只有无故障时存在（换言之，存在故障时，系统不处于容许状态）。

通常，该概念的有效性以经验为基础，如《铁路信号故障安全原则》（TB/T 2615-2018）（以下简称TB/T 2615）中提到的，故障假设的应以对铁路信号设备在使用过程中已经发生的故障总结，以及经分析可能发生的故障合理分析作为基础，但由于计算机等复杂系统的使用，信号设备不再是单纯的简单器件，也无法穷尽分析其存在的故障模式或确定性地排除某个有害的故障模式，在这个背景下，基于确定性的故障安全方法已经不可行，对于复杂的系统，只能根据器件的失效率，使用概率法来实现故障-安全。

2 概念定义

2.1 TB/T 2615

在TB/T 2615中，对于故障-安全的定义如下：“故障以后导向安全”。

在TB/T 2615的3.1.2节中规定：当信号设备发生故障时，应以特殊的方式做出反应并导向安全。同时也指出，安全是基于概率的，应同时考虑经济性，信号设备并不是绝对安全的。

在TB/T 2615的3.3.7节给出了安全状态的要求：设备发生故障导向安全后，应处于规定的4种状态，即部分或全部的暂停、降级模式、给出故障报警、给出错误操作的表示（隐含着拒绝操作错误的要求）。……