产品研制安全性大纲精品资料.doc

产品研制安全性大纲目录1、范围31。1主体内容31。2适用范围32、引用文件33、编制依据34、一般要求34.1 安全性工作目标34.2 安全性工作基本原则和要求34.3 安全性工作项目54.4安全性工作计划75、详细要求75.1 论证阶段75。2 方案阶段75。3 工程研制阶段75。4 设计定型阶段106 安全性综合评价10产品研制安全性大纲1、 范围1.1 主体内容本大纲规定了安全性工作的一般要求和详细要求，以及安全性评价等。1.2 适用范围本大纲适用于某类产品寿命周期内的研制、生产、服役和维护阶段安全性大纲的编制、实施和检查。2、 引用文件GJB 450A-2004 装备可靠性工作通用要求GJB 13912006 故障模式、影响及危害性分析GJB/ Z10297 软件可靠性和安全性设计准则GJB 900A2012 装备安全性工作通用要求GJB 900-1990 系统安全性通用大纲GJB 437 军用软件质量保证GJB 439 军用软件开发规范GB 2894 安全标志3、 编制依据合同和技术协议书4、 一般要求4.1 安全性工作目标确保产品达到规定的安全性要求，已满足系统的战备完好性和任务成功性要求,确保人身和产品的安全，降低对安全保障资源的要求，减少寿命周期费用.4。2 安全性工作基本原则和要求4.2.1 遵循预防为主,早期投入的方针，及时把预防、发现和纠正设计、制造、元器材和原材料等方面危险或不安全的缺陷减少到合同和协议中可接受的水平，全面控制产品的论证阶段、方案阶段、工程延迟阶段、设计定型阶段和批量生产过程中的安全性工作,并将安全性设计作为重点工作来抓。4.2.2 安全性工作与产品整机和系统的研制工作统一规划、协调进行。4。2.3 采用成熟的安全性设计准则,控制新技术、新工艺、新器材在产品中所占的比例，并分析类似产品在安全性方面的缺陷,采取有效的改进措施,提高产品的安全性。4.2.4 软件开发必须符合GJB/Z102-97 软件可靠性和安全性设计准则的要求；4.2。5 加强对研制、生产过程中安全性工作的监督与控制，严格进行安全性评审。4。2.6 安全说明编制安全说明，作为使用说明的重要组成部分，必要时对可能造成的危险的操作应加醒目的安全提示。4.2.7 安全性检验产品必须通过安全性检验才能交付使用，检查项目和方法应符合产品规范、本大纲和相应标准的规定.4.2。8 对使用维修人员，必须通过安全技术培训，才能上岗工作,在操作中必须严格遵守安全规定。4。2.9 产品设计、制造中器材和原材料应满足安全要求。a） 所使用器材和原材料应能承受产品在规定使用条件下可能出现的物理和化学作用；b） 并避免选取对人体生理造成危害的材料和器材，如达不到这一要求，必须采用安全技术错书和提示安全措施；c) 凡因材料老化可能使产品性能降低而影响安全的部位,必须选用耐老化性能好的材料;d） 应选用固有耐霉材料,若必须用易霉材料,应预先进行耐霉处理；e） 不应选用易燃或助燃材料，添加剂不应对基材的滞燃产生有害影响,也不允许采用非永久性添加剂来提高材料的滞燃性，若必须采用滞燃性能不好的材料时,应采取密封措施或其他防护措施；f） 在容易产生电弧的电路中，应采用抗电弧性能好的绝缘材料;g) 选用的材料，在规定的环境条件下，不应与空气化合成酸性会碱性气体，也不应释放易燃、易爆或其他可能危及设备或人员安全的物质；h) 应避免使用以确认可致癌的物质和材料。不得不接触和使用时，应采取严格防护隔离措施,不使有毒有害物质的液体、颗粒外漏，并在含有有毒物质的部位以有毒物质标志；i) 在直接经受振动、冲击的场合，使用的材料应充分考虑其机械强度和疲劳强度；j）高频和高压电路中不得使用吸水性绝缘材料，亲水材料应进行憎水处理；k） 选用绝缘材料应根据使用条件，考虑以下特性中的有关项目:绝缘强度、介电常数、损耗系数、机械强度、耐热性、吸水性和透湿性、防霉性、放臭氧。4。2.10 安全性措施有限次序要求a) 最小风险设计。首先在设计上清除危险，若不能清除已判定的危险,应通过设计方案的选择将风险减少到用户规定的可接受水平；b) 采用安全装置。若不能通过设计清除已判定的危险或不能通过设计方案的选择满足用户要求，则应采用永久性的、自动的或其他安全防护装置,使风险减少到用户可接受的水平，根据需要，应规定对安全装置做定期功能检查；c) 采用报警装置。若设计和安全装置都不能有效地消除一判定的危险或满足用户要求，则应采用报警装置来检测出危险状况，并向有关人员发出适当的报警信号;d) 在以上三条措施不能满足规定要求时,应制定专用规程和进行培训.4。2.11 风险评价应按危险严重性和危险可能性划分危险的等级,进行风险评价并根据有关风险的评价决定对一判定的危险的处理方法。4.2。11。1 危险严重性危险严重性等级给出了危险严重程度型的度量。其规定见表1。表1 危险严重性等级等级事故说明I 灾难性人员死亡或系统报废II 严重的人员严重受伤、严重职业病或系统严重损坏III 轻度的人员轻度受伤、轻度职业病或系统轻度损坏IV 轻微的轻于III级的损伤对于具体的产品应给出产品报废,产品严重或轻度损坏、严重或轻度职业病明确的规定，其规定应得到订购方和承制方双方的认可。4.2.11.2 危险可能性危险可能性等级给出了反生危险的可能成都的定型度量，其规定见表2表2 危险可能性等级等级个体总体A 频繁频繁发生连续发生B 很可能在寿命期内会出现若干次经常发生C 有时在寿命期内可能有时发生发生若干次D 极少在寿命期内不易发生，但有可能不易发生但有理由预期可能发生E 不可能很不容易发生以至于可以认为不会发生不易发生,但有可能发生对于具体产品，应明确规定频繁、很可能、有时、极少、不可能及总体的大小，其规定得到订购方和承制方的认可.4。3 安全性工作项目安全性工作项目见表3表3 安全性工作项目工作项目论证报告安全性大纲安全性设计安全性设计准则安全性设计分析报告安全性设计评审安全性验证建立数据收集、分析和纠正措施系统安全性综合评定论证阶段方案阶段研制阶段设计定型阶段4。4安全性工作计划按产品研制计划要求，产品研制过程分为四个阶段：论证阶段、方案阶段、工程研制阶段、设计定型阶段。安全性工作计划见表4.阶段工作项目负责人或部门提交结果论证阶段安全性论证安全性主管设计师或产品主管论证报告方案阶段制定安全性设计方案安全性主管设计师或产品主管安全性设计方案编制安全性大纲安全性主管设计师或产品主管安全性大纲工程研制阶段安全性初步设计与分析产品主管初步设计方案安全性详细设计与分析产品主管详细设计方案建立数据收集、分析和纠正措施系统产品主管有关记录安全性评审军品总工/副总工/研发部长/同行设计师安全性评审报告或记录设计定型阶段安全性验证产品主管安全性验证报告建立数据收集、分析和纠正措施系统产品主管、质量部、研发部、供应部等FRACAS报表安全性综合评定军品总工/副总工/研发部长/同行设计师安全新评价报告5、详细要求5.1 论证阶段由产品主管或安全性主管设计师，依据产品合同和技术协议书提出要求，进行收集、整理同类产品安全性要求和设计技术方案，进行本产品的任务论证和安全论证，也可以合并到方案论证中同时进行,并形成任务论证报告或安全性论证报告。5。2 方案阶段5。2.1 编制大纲由产品主管设计师或安全性主管设计师编制安全性大纲,经研发部长审核,总工或副总工批准后实施。5.2.2 大纲评审由研发部/科发部组织产品安全性大纲的评审，以确保安全性大纲的合理性、可行性、经济性，一般可以与产品可靠性、维修性、保障性、测试性、环境适应性大纲同时评审，需要时，也可以单独评审。5.3 工程研制阶段5.3.1 安全性设计准则a) 安全性设计准则最重要、最基本的要求，确保不导致人员伤亡、危害健康及环境，不给设备或财产造成破坏会损失，满足用户的安全性最低可接受水平；b） 针对产品电气、工艺、结构特点，确定安全性部件和安全性关键部位；c） 产品的设计应保证产品按规定进行制造、运输、安装、使用和维修时不发生危险;d) 如果安全技术与经济利益或其他因素发生矛盾，应优先考虑安全技术上的要求；e) 根据安全分析，在制造、运输、安装、使用和维修中可能会危及人员安全和产品安全的部位，应采取安全技术措施；g) 运输、安装、使用和维修中不得更改、损坏或拆除产品已有的安全技术措施和提示性安全措施(更换新的除外）；h）产品的安全性不能因维修而降低；i） 危及安全的事件本身就是产品的特殊故障，因此安全性设计也列为可靠性设计的范围5。3。2 安全性设计与分析安全性设计与分析，根据产品实际情况 可分为初步和详细的设计与分析,可可合并到一起进行.产品安全性设计参照GJB 90090系统安全性通用大纲有关规定,结合本产品特点,对产品安全部件和安全性关键部位进行安全性设计和生产.5.3。2.1 确定安全性关键部件/部位/因素a) 电源模块的过流、过压、过热;b) 发射机连续发射；c） 低频连接器连接错误；d） 杂散抑制60dB；e) 上下接收通道接收隔离度40dB；f） 高空低气压电源打火。5.3。2。2 安全性关键部件/部位的保护措施5.3。2.3 元器件选用a) 采用元器件须符合国标、国军标、行标和企标；b) 电连接器的选择与设计应保证不会误接或即使误接也不会造成伤害，选用点连赢符合产品规范要求；c） 开关应具有良好的通断能力，开关在断开时，应能使产品通电源所有电极同时断开,确保产品安全,开关通断位置应明显标出;5.3。2。4 供电电源5.3.2.5 机内布线5.3。2.6 机械强度和刚度产品（设备）应符合产品使用环境条件要求的机械强度与刚度，使其能经受温度变化、机械冲击、机械振动以及运输挤压与碰撞的考核。5。3.2。7 技术保密5。3。2。8 安装载体安全本产品的安全设计应符合产品规定的机载使用安全规定和安全技术。5。3.2.9 标记和说明产品应配有产品标记和电源标记，包括产品名称、型号、电源接口、开关等。标记要字迹清晰、持久耐用、标记图形符合GB 5456。1和GB54465.2要求,安全标记符合GB2891的规定.5。3.2.10 包装运输产品（设备）包装运输应符合GJB118191军用设备包装、装卸、贮存和运输通用大纲5.3.2.11 信息保护对偶然断电会丢失或破坏有用信息,或在断电状态仍需保存信息的计算机设备（产品），应配备不间断电源或电池等。5。3。2。12 采取防误接、误碰、误装的设计措施5.3。2。13 机械安全a） 设计确保产品可靠、稳定,保证产品工作时不至于倾斜或翻倒；b) 防机械伤害对产品外露的零件边缘倒角和倒圆,对运动件实施保护，正常工作时，防止人员身体各部位均不能触及；对活动件实施锁定与限位，防止进行中遭受损坏，防止产品天线转动时伤害人员。5。3。2。14 产品设计中要同时兼顾采取防火、防爆设计措施。5。3.2.15 电源兼容性设计产品设计中要采用屏蔽、滤波、接地等技术设计措施，使产品满足系统电磁兼容性要求。5。2.2.16 防静电损伤控制从产品采购/外包、生产制造、调试、检验、产品入库、出库和产品运输等全过程，按XXX要求设计、控制静电防护。主要防静电基本措施和方法如下:a) 静电泄露法b) 静电中和法c) 静电屏蔽发d) 湿度控制法5.3。2.17 产品软件安全性对于适用于按GJB 437军用软件质量保证和GJB 439军用软件开发规范的较大型或较复杂的软件，为了确保软件安全性应按军用软件工程化进行策划、评审、验证、确认和更改控制。主要措施:a) 制定软件开发计划b) 进行软件需求危险分析与评审，形成软件需求规格说明c) 进行软件概要/详细设计危险分析与评审，形成软件概要设计说明/详细设计说明d) 软件编程危险设计e) 软件安全性测试f) 软件使用与用户接口分析g) 软件更改危险分析与评审5.3.2.18 其他防护a） 一般不允许使用产生有害毒气的材料、器件、介质、试剂，如不得不用时，应采取严格防护措施；b) 冷却装置、空调设备所用的制冷介质、液压系统介质不得逸出；c) 其他有害的排放物不得进入工作场所；d) 对ROHS要求的六种有害元素，设计中严格控制在允许指标范围之内。5.3.2。19 建立数据收集、分析和纠正措施系统a） 按GJB 9001B2009和质量手册6。5 质量信息、8.4数据分析、8。5.2/8.5。3纠正措施预防措施要求，建立以质量标准部为归口的质量、安全信息数据收集、分析和纠正措施系统；b） 在产品实现策划、设计开发、采购/外包、生产制造、交付、服务全过程中各部门将有关安全性数据、信息及时收集、传递，并综合分析、实施产品质量、安全故障、风险报告、原因分析、制定、实施纠正措施和预防措施，并做到归零控制;c) 针对安全性风险和活动，认真识别预防措施，实施故障模式影响及危害性分析（FMECA)，风险管理、防错技术和有关产品安全、质量信息等；d) 将安全性、活动的数据收集分析和纠正措施及预防措施的活动保持记录；5。3。2。20 安全性评审在产品完成工程研制结果之前，由总共个城市或副总工程师组织科研部、研发部、质量标准部、供销部、制造部等有关部门有关人员进行一次综合性安全性评审活动，也可以与产品工程研制阶段的设计评审结合一起进行，顾客要求时，邀请顾客参加评审。5.4 设计定型阶段5。4。1 安全性验证5.4.1。1 目的验证产品在使用环境下的安全性标识、功能、性能的适应性和符合性.5.4。1.2 依据验证依据是产品合同和技术协议以及有关安全性的法律法规、标准及公司附加要求。5.4.1.3 项目a） 标志、物理特性安全b） 电气安全(供电、信息、绝缘、泄漏、过压、过流、功能、性能、防静电、电磁、兼容性、软件保密等）c) 机械安全（机械冲击、振动)d） 热安全（过热保护、防热伤害等）e) 辐射防护f) 其他有害物质、有害气体的防护5.4。1.4 方法按产品规范、试验大纲和有关标准5.4.1。5 编制安全验证报告5。4。2 数据收集分析和纠正措施系统运行总结由产品主管设计师会同产品质量师及有关部门人员收集整个产品研制、生产、酵素、五福全过程中的安全性数据，并实施分析、家里FRACAS信息报表，形成数据分析报告，以及持续改进报告。6 安全性综合评价由总称是/副总工程师组织研制部门、质量标准部等有关部门和有关人员，针对产品研制、生产、销售服务全过程暴露的问题或成功经验进行全面的、系统的安全性综合评价，也可以与产品技术鉴定/设计定型合并仪器进行，应邀请顾客参加评审，并保持记录，形成安全性评价报告。完