[发明专利]用于全自动运行系统的安全分析方法及装置

说明书

本申请公开了一种用于全自动运行系统的安全分析方法及装置，涉及列车安全分析技术领域，主要目的在于为全自动运行系统涉及的运行场景提供对应的缓解措施；主要技术方案包括：确定待安全分析的运行场景涉及的目标子系统和介入人员；目标子系统为全自动运行系统中与运行场景相关的子系统；运行场景为与列车运行相关且需要介入人员介入的场景；基于所确定的目标子系统和介入人员之间的关联关系，确定运行场景涉及的失效模式；每一个所确定的失效模式均存在对应的介入人员和目标子系统；失效模式用于描述对应的介入人员对关联的目标子系统执行的异常操作；基于每一个所确定的失效模式匹配的缓解措施，形成针对运行场景的安全分析结果。

技术领域

本申请涉及安全分析技术领域，特别是涉及一种用于全自动运行系统的安全分析方法及装置。

背景技术

全自动运行系统，是基于现代计算机、通信、控制、综合监控和系统集成等技术，实现列车运行过程自动化的新一代城市轨道交通系统，其通常由多家不同供应商提供的子系统联动实现。

列车正常运行时通常由全自动运行系统来实现，但是在降级或应急等运行场景下需要人员介入来保证列车运行安全。目前，安全分析通常是针对全自动运行系统中的单个子系统进行的，缺少依据运行场景来对全自动运行系统中与运行场景相关的子系统进行安全分析的手段，导致难以提供出运行场景下人员介入所需的缓解措施。因此，如何为全自动运行系统涉及的运行场景提供对应的缓解措施成为一个亟待解决的问题。

发明内容

有鉴于此，本申请提出了一种用于全自动运行系统的安全分析方法及装置，主要目的在于为全自动运行系统涉及的运行场景提供对应的缓解措施。

为了达到上述目的，本申请主要提供了如下技术方案：

第一方面，本申请提供了一种用于全自动运行系统的安全分析方法，该用于全自动运行系统的安全分析方法包括：

确定待安全分析的运行场景涉及的目标子系统和介入人员；其中，所述目标子系统为全自动运行系统中与所述运行场景相关的子系统；所述运行场景为与列车运行相关且需要介入人员介入的场景；

基于所确定的目标子系统和介入人员之间的关联关系，确定所述运行场景涉及的失效模式；其中，每一个所确定的失效模式均存在对应的介入人员和目标子系统；所述失效模式用于描述对应的介入人员对关联的目标子系统执行的异常操作；

基于每一个所确定的失效模式匹配的缓解措施，形成针对所述运行场景的安全分析结果。

在本申请一些实施例中，在确定出每一个所确定的失效模式匹配的缓解措施之后，该用于全自动运行系统的安全分析方法还包括：对于每一个所确定的失效模式：确定所述失效模式将会引发的事故对应的严重性等级；基于所述严重性等级确定所述事故对应的第一事故频率；基于所述第一事故频率和风险降级系数，确定采取缓解措施后的第二事故频率；基于所述第二事故频率判断采取缓解措施后的剩余风险是否可接受；其中，所述风险降级系数是基于所述失效模式匹配的缓解措施而得的系数。

在本申请一些实施例中，该用于全自动运行系统的安全分析方法还包括：若判定采取缓解措施后的剩余风险不可接受，则针对所述失效模式发出完善缓解措施的提示；若判定采取缓解措施后的剩余风险可接受，则将可接受的判定结果与所述缓解措施对应的添加至所述安全分析结果。

在本申请一些实施例中，确定待安全分析的运行场景涉及的目标子系统和介入人员，包括：基于所述运行场景对应的字段从所述全自动运行系统的场景文件中，获取所述运行场景对应的目标数据；其中，所述目标数据用于描述所述运行场景中需要介入人员介入的操作以及操作涉及的子系统；从所述目标数据中提取所述运行场景涉及的目标子系统以及目标子系统关联的介入人员。