地铁系统保证计划模板.doc

1、 系统保证计划XX地铁X号线一期工程项目乘客信息系统设备项目系统保证计划XX科技发展有限公司文件编号：O终定版系统保证工程师系统保证经理项目经理2009.04.14A4提交第四版，供业主审核系统保证工程师系统保证经理项目经理2009.03.31A3提交第三版，供业主审核系统保证工程师系统保证经理项目经理2009.02.18A2提交第二版，供业主审核系统保证工程师系统保证经理项目经理2009.01.17A1提交初稿，以供业主审核系统保证工程师系统保证经理项目经理2008.9.28版本号内容编制审核批准日期承包商：XX科技发展有限公司 合约编号：更 改 履 历版本号日 期内 容A12008-09-

2、28提交初稿，供业主审核A22009-01-17提交第二版，供业主审核A32009-02-18提交第三版，供业主审核A42009-03-31提交第四版，供业主审核O2009-04-14终定版目 录1概述51.1目的51.2范围51.3系统保证目标71.4故障的定义82参考文件和术语92.1定义及缩写92.2参考文件113XX地铁X号线一期工程乘客信息系统描述114RAMS工程管理组织及描述134.1组织架构134.2架构与功能的关系144.3沟通144.4角色及职责155系统安全分析及方法235.1系统安全235.1.1隐患分析235.1.2隐患分析程序245.1.3隐患结束需要考虑的内容27

3、5.1.4隐患的减轻措施275.1.5安全原则及规范要求的符合性评估及安全验证295.1.6安全分析报告305.1.7系统安全报告305.1.8风险等级评估305.1.9隐患的监控305.2系统RAM分析及方法315.2.1基本RAM计算方法325.2.2RAM分析335.2.3RAM证明375.2.3.1RAM证明计划375.2.3.2RAM证明报告386对分包商的监管396.1推荐的分包商396.2对分包商的系统保证管理396.3系统保证计划结束447故障报告与纠正措施系统447.1FRACAS系统的建立457.2FRACAS的运行过程及要求467.3FRACAS系统的运行要求488内部审

4、核计划488.1内部审核的职责和方法488.2内部审核流程498.3内部审核遵循的原则508.4内部系统保证审核方案的内容508.5内部审核的组织安排508.6系统保证审核频率表519系统保证任务及提交文件时间表51附件1 风险矩阵53附件2 隐患登记册样式54附件3 安全原则及规范要求的符合性评估样式55附件4 系统安全报告结构及目录56附件5 FMECA样式57附件6 主要隐患清单58附件7 系统保证横道图59附件8 接口文件60251 概述1.1 目的系统保证计划的目的是说明如何计划、管理及监控整体系统安全性、可靠性、可用性及可维护性（RAMS）要求；确保能有效地在设计、开发、生产、测试

5、和初步运营阶段中落实相关设计目标。本系统保证计划概述了XX实施“系统保证”的方法，概述了PIS系统在设计、开发、生产、测试和试运营阶段的“系统安全及可靠性”的一般要求和所完成的具体任务，以确保在项目执行周期内的各个工程阶段中符合系统保证的各项要求，提交系统各个工程阶段所要求的系统保证计划任务和相应的文件，保证PIS系统的可靠性、可用性、可维护性和安全性（RAMS）方面满足规范、标准和买方的RAMS要求。1.2 范围XX地铁X号线一期工程乘客信息系统设备项目包括：XX地铁X号线一期工程线路、17个车站、1个控制中心、1个车辆段的乘客信息系统设备及各种安装材料供货及服务，并预留换乘车站和延伸线在技

6、术上和物理上的扩容条件，以及与应急指挥中心、公安通信系统、大屏幕显示系统等的接口条件。乘客信息系统结构图如下图所示。PIS系统结构图XX地铁X号线PIS系统分为编播中心子系统、车站（含车辆段）显示子系统、车载显示及监视子系统。编播中心子系统是整个PIS系统的控制中心，负责乘客信息（包括紧急信息）的制作、接收和发布，以及通过传输网络将信息下发到车站或车载设备；集中定义和管理全系统各类型和级别的用户的操作权限，全面监视系统运营、监控系统设备的状态。主要设备包括：中心交换机、二级交换机、主备中心数据服务器、中心磁盘阵列存储设备、视频输入服务器、接口服务器、无线服务器、无线控制器、发布管理工作站、播出

7、监看工作站、媒体编辑工作站、广告管理工作站、系统管理工作站、无线管理工作站、便携式数字高清DV摄像机、数字编辑录像机、数字编辑放像机、数字非线性编辑系统、录像机、DVD机、有线电视解调器、扫描仪、数字图像传输控制设备、车载视频解码设备、视频编码器、嵌入式数字硬盘录像机、LCD屏、监视器、车载视频控制键盘等。车站显示子系统通过星形光纤通信主干网连接至编播中心。车站服务器和LCD控制器接收来自编播中心的数字多媒体节目（包括乘客服务信息、娱乐、广告节目等）、节目调度表、实时营运信息等，通过LCD显示屏，按用户要求的时间、位置和播出方式播出。车站显示子系统主要设备包括：车站交换机、车站服务器、LCD控

8、制器、LCD显示屏、无线AP和天线等。车载显示及监视子系统利用WLAN接入技术，实现列车与地面之间的双向高速实时通信，车载设备通过接收无线传输的信息经处理后实时地在列车LCD显示屏播放。车载显示及监视子系统由车载交换机、无线缓存器、电源适配器、车载无线网桥和天线等组成。我方为了确保XX地铁X号线总体功能的顺利实现，负责与相关系统的接口工作，全面负责接口设计的协调处理及落实、设计联络管理、测试、现场服务安排、接口图纸资料和技术文件管理等方面的工作。我方对各系统间接口的技术参数和性能提出具体要求，使各系统间的接口按照合同文件接口规范处理。我方产品性能和接口问题从产品设计开始就得到重视和解决，并在生

9、产过程中随时处理出现的问题，使接口问题的解决贯穿于整个系统设计、安装、验收的过程。PIS系统与各系统的接口均有详细描述，详见相关接口文件，接口文件说明及编号如下： 乘客信息系统与车辆系统接口文件（CDDT1-TXJC-JKWJ-PIS/RS V01） 乘客信息系统与时钟系统接口文件（CDDT1-TXJC-JKWJ-PIS/CLK V01） 乘客信息系统与网络管理系统接口文件（CDDT1-TXJC-JKWJ-PIS/WG V01） 乘客信息系统与UPS系统接口文件（CDDT1-TXJC-JKWJ-PIS/UPS V01） 乘客信息系统与综合监控系统接口文件（CDDT1-TXJC-JKWJ-PIS

10、/ISCS V01） 乘客信息系统与CCTV系统接口文件（CDDT1-TXJC-JKWJ-PIS/CCTV V01） 乘客信息系统与公安系统接口文件（CDDT1-TXJC-JKWJ-PIS/GA V01）1.3 系统保证目标遵照系统保证计划的情况，在安全、可靠程度、可用程度及可维修程度方面应达至的目标如下：系统名称可靠性可用性可维护性（MTTR）单位：小时单位：故障次数每年每系统单位：百分率响应时间平均故障间隔时间乘客信息系统（PIS）=2499.8%=2=3主要设备平均无故障时间（MTBF）目标如下：序号设备名称平均无故障时间（MTBF）1中心服务器500002无线服务器500003无线控制

11、器500004网络交换机500005中心各类工作站500006中心磁盘阵列存储设备300007视频输入服务器500008数字非线性编辑设备300009数字编辑放像机3000010数字编辑录像机3000011车站视频服务器5000012LCD显示屏3000013LCD控制器3000014无线AP3000015无线缓存器300001.4 故障的定义故障是指任何情况下，导致乘客信息系统或设备不能执行其应有功能。但是不包括那些因为外部输入失效所引起的情况，例如外部的电力供应中断等。PIS系统的故障可以分为控制中心设备故障、车站设备故障、网络设备故障和车载设备故障。控制中心设备故障：如中心数据服务器、数

12、据存储设备、编辑系统设备等，可能引起PIS系统数据丢失，编辑系统无法工作或系统瘫痪。车站设备故障：如视频服务器、LCD控制器、LCD显示器等，可能引起各种信息无法显示或错误显示，影响调度。网络设备故障：包括核心交换设备、车站交换设备、无线控制器、无线AP及天线等，可能引起系统传输中断。车载设备故障：无线缓存器等，可能引起车载显示系统无法显示。2 参考文件和术语2.1 定义及缩写缩写词中文释义英文描述ALARP合理可行的最低限度As Low As Reasonably PracticableATS列车自动监控系统Automatic Train SupervisionDMGXX科技发展有限公司Di

13、gital Media Group Co., LtdECR工程变更请求Eeginnering Changing RequestEN欧洲标准European NormETA事故树分析Event Tree AnalysisFAS防灾报警系统Fire Alarm SystemFR故障率Failure RateFRACAS故障报告及修正措施系统Failure Reporting And Corrective Action SystemFTA故障树分析Fault Tree AnalysisHAZOP隐患及可操作性研究Hazard and Operability StudyHL隐患登记册Hazard Lo

14、g HLR隐患登记册报告Hazard Log ReportsIA固有可用性、其它设备的可用性Inherent AvailabilityIHA接口隐患分析Interface Hazard AnalysisIP互联网协议Internet ProtocolLRU可更换单元First Line Replaceable UnitLLRUs最低级可替换单元Lowest Level Replaceable UnitMTBF平均无故障时间Mean Time Between FailureMTTR平均修复时间Mean Time To RepairOEM原始设备制造商Original Equipment Manu

15、facturerOA运营可用性Operational AvailabilityPDCA质量管理的运作流程Plan，Do，Check，ActPHA初步隐患分析Preliminary Hazard AnalysisPIS乘客信息系统Passenger Information SystemRAM可靠性、可用性、可维修性Reliability, Availability and MaintainabilityRAMS可靠性、可用性、可维修性及安全性Reliability, Availability, Maintainability and SafetyRT响应时间Return TimeRGM可靠性增长

16、管理Reliability Growth ManagementRBD可靠性方块图Reliability Block DiagramSA系统保证System AssuranceSAP系统保证计划System Assurance PlanSAR安全分析报告Safety Analysis ReportSSHA子系统隐患分析Subsystem Hazard AnalysisSSR系统安全报告System Safety Reprot2.2 参考文件文件名称章节XX地铁X号线一期工程乘客信息系统设备采购招 标 文 件（第卷 技术部分）第一章 通用技术要求第6节 系统保证XX地铁X号线一期工程乘客信息系统设

17、备采购合同（技术册）技术附件9 系统保证国际标准EN50126“Railway applications-The specification and demonstration of Reliability,Maintainability and Safety(RAMS)”3 XX地铁X号线一期工程乘客信息系统描述 系统概述XX地铁X号线一期工程乘客信息系统（PIS）是依托多媒体网络技术，以计算机系统为核心，通过设置在站厅、站台、列车的乘客信息显示屏，让乘客及时准确地了解列车的运行状态及安全事项的多媒体综合信息显示系统。是地铁系统实现以人为本、进一步提高地铁为旅客服务质量、加快各种信息（如：乘

18、客行车、安防反恐、运营紧急救灾、地铁公益广告、天气预报、新闻、交通信息等）公告传递的重要设备，是提高地铁运营管理水平，扩大地铁对旅客服务范围的有效工具。XX地铁一号线乘客信息系统（PIS）为地铁站台的信息发布提供了最为灵活、高效、智能、快捷的解决方案。它可以智能地定制多媒体节目，通过光纤网络、系统网络传输到车站子系统，车站播放系统自动按照定制通过各显示终端播放多媒体节目。多媒体数据发布系统中心服务器，可以对系统相关的地铁站台系统进行详尽的定制，灵活、智能地选择所需发布的多媒体节目及其它内容。系统采用实时视频广播的方式到各车站，音视频信息的存储及传送采用MPEG-2流媒体形式，可以保障广播级以上

19、的高清图像质量。XX地铁X号线一期工程乘客信息系统设备项目包括：XX地铁X号线一期工程线路、17个车站、1个控制中心、1个车辆段的乘客信息系统设备及各种安装材料供货及服务，并预留换乘车站和延伸线在技术上和物理上的扩容条件，以及与应急指挥中心、公安通信系统、大屏幕显示系统等的接口条件。 系统结构XX地铁X号线PIS系统分为编播中心子系统、车站（含车辆段）显示子系统、车载显示及监视子系统。编播中心子系统是整个PIS系统的控制中心，主要设备包括：中心交换机、二级交换机、主备中心数据服务器、中心磁盘阵列存储设备、视频输入服务器、接口服务器、无线服务器、无线控制器、发布管理工作站、播出监看工作站、媒体编

20、辑工作站、广告管理工作站、系统管理工作站、无线管理工作站、便携式数字高清DV摄像机、数字编辑录像机、数字编辑放像机、数字非线性编辑系统、录像机、DVD机、有线电视解调器、扫描仪、数字图像传输控制设备、车载视频解码设备、视频编码器、嵌入式数字硬盘录像机、LCD屏、监视器、车载视频控制键盘等。车站显示子系统通过星形光纤通信主干网连接至编播中心。车站服务器和LCD控制器接收来自编播中心的数字多媒体节目（包括乘客服务信息、娱乐、广告节目等）、节目调度表、实时营运信息等，通过LCD显示屏，按用户要求的时间、位置和播出方式播出。车站显示子系统主要设备包括：车站交换机、车站服务器、LCD控制器、LCD显示屏

21、、无线AP和天线等。车载显示及监视子系统利用WLAN接入技术，实现列车与地面之间的双向高速实时通信，车载设备通过接收无线传输的信息经处理后实时地在列车LCD显示屏播放。车载显示及监视子系统由车载交换机、无线缓存器、电源适配器、车载无线网桥和天线等组成。 系统功能 编播中心子系统编播中心子系统负责PIS系统的乘客信息（一般或紧急状态下的运营服务、安全信息）、公共信息（广告、实时新闻、天气预报等外部信息）的制作、接收和发布；将制作好的播放列表及媒体文件素材信息通过传输网络下发到车站或车载设备，发布信号满足高清标准；集中定义和管理全系统各类型和级别的用户所拥有的操作权限；全面监视系统运营，监控系统设

22、备的状态。 车站显示子系统车站显示子系统主要负责从编播中心接收发布的内容信息，通过车站交换机和LCD控制器对本车站所有LCD播放信息显示播放满足高清信号标准，并进行统一的控制和管理。通过车地无线局域网为车载系统转发来自编播中心的内容信息，并将车载系统的监控信息上传到编播中心，同时监视本站系统运营、监控本站系统设备的状态。 车载显示及监视子系统车载显示及监视子系统主要负责无线局域网设备接收编播中心发布的信息内容，通过车载LCD控制器进行解码后，在本列车的所有LCD显示屏上实时播放。同时，车载设备利用无线局域网通道将车上监视图像传递到编播中心及地铁公安分局。4 RAMS工程管理组织及描述4.1 组

23、织架构根据XX地铁X号线一期工程乘客信息系统的具体情况以及合同文件的需求，本公司的系统保证计划组织结构采用XX科技发展有限公司的项目管理模式，本公司将指定专职项目经理，实行项目经理负责制，接受业主各项指令和要求，并加以监督和落实，整个项目组织机构全面负责本工程的系统保证。组织机构中的具体负责人员除了XX科技发展有限公司的成员，还包括网络分包商的系统保证工程师，并指派固定的人员对相关的负责人给予技术上的支持。本章节是确定系统保证计划重要的成功要素，可以适用于本项目的工程施工和调试、试运行阶段。系统保证计划的整个人员组成结构如下所示： 4.2 架构与功能的关系在XX科技发展有限公司的工作方法中，一

24、个强大的项目管理队伍对于这样一个复杂的工程项目是至关重要的。因此，项目管理是保障系统保证计划的重要因素，真正涉及到项目的开端，以确保工程、施工、测试和维护之间的一致性。系统保证计划的组织结构与项目管理的组织结构相同，项目管理的人员对系统保证计划负责。项目组织机构中的系统保证计划机构提供强大的系统保证管理能力，通过设立系统保证工程师、技术管理、现场服务等机构提升不同队伍之间紧密的关系，从而保障系统保证计划顺利进行。4.3 沟通沟通是成功的一个重要要素，不同的工作位置上的协调可以确保始终在一个工作中心内及项目所有阶段的工程质量和一致性。由于这个原因，本公司在整个项目周期中从唯一的运行部门提供全部系

25、统保证计划管理，易于协调和沟通。我公司系统保证计划组织结构提供接口管理有利于开拓与各个外部专业的沟通，确保工程施工、设计符合业主的要求。内部沟通的途径，主要是由项目经理每个月召开一次会议，讨论系统保证工作进度、问题及改善行动。根据工程进度的具体情况，可以相应的增加会议的频率。平常主要以电子邮件或电话的形式进行沟通。系统保证工程师通过召开系统保证计划评审会来分配具体的工作任务，并且根据系统保证计划的进度需要，不定期的举行相关的会议，并形成会议纪要。下面所列出的是一些会议议程的建议： 项目计划-详细描述工作将如何实现； 评审所有的规格、指标、图表等； 详细的系统保证计划； 系统保证计划的人员安排；

26、 项目管理的结构、方法以及负责人；系统保证工程师与业主的沟通采用不定期的方式，通过电话、会议或邮件的方式。可以在例会中加入系统保证的内容，与其他内容的会议一起召开。系统保证计划人员联系方式：4.4 角色及职责整个系统保证计划由项目经理直接领导，同时，公司各相关部门将在各个层面对项目管理团队给予大力的支持。u 项目经理项目经理负责系统保证计划的实施，确保所需的系统保证工作按照系统保证计划进行。项目经理由XX科技发展有限公司人员担任，负责项目的系统保证计划，并负责与业主的联系，了解业主需要和期望的主要接口及其它相关问题。项目经理保证系统保证计划的实施且及时完成，控制项目进度和预算，从而优化资源配置

27、，监控并指导项目执行情况，定期作出进度报告。项目经理对系统保证计划的结果负责，是整个项目的核心人员。 主要职责： 编写相关技术文件； 落实内部系统接口的实施并配合业主协调与其它各个专业系统接口的联系，同时采取灵活措施保证工程质量符合技术要求并且满足关键技术里程碑； 保障安全和质量流程得到较好的贯彻执行； 做好阶段性汇报并定期召开项目审核会议； 项目总结，并进行评定； 监察系统保证工作的进度情况； 监察供货商的系统保证落实情况； 审核提交的相关技术文件； 定期和有关工作单位进行会议、讨论系统保证工作的成效及相关问题； 对项目经理的资质要求： 具有多年地铁工程管理的经验； 在类似工程中担任过本职，

28、对系统保证有较深刻的理解； 在组织、决策方面有丰富的工作经验； 项目经理在整个项目实施过程中对系统保证计划进行总体性的协调管理； 项目经理简历表：u 技术总负责人（总工程师）总工程师负责系统完整性设计、相关技术接口的协调、完整性以及各个设计阶段和采购阶段、联调阶段的系统保证计划协调。 主要职责： 在项目经理的领导下，全面负责项目部技术方面的系统保证工作； 负责贯彻执行技术法规、标准和技术性作业指导书，制定施工项目技术管理制度来保证系统保证计划的顺利实施； 与相关设计人员熟悉图纸，并组织按上级批准的系统保证计划来施工； 负责全线网络系统联调期间的系统保证； 组织实施系统保证计划； 负责工程中各项

29、竣工资料的系统保证情况的签证、收集、整理、并汇总上报； 定期召开技术审核会议确保满足技术要求，与项目各方之间交流各个技术方面的系统保证问题； 对总工程师的资质要求： 具有多年地铁工程项目的经验； 在类似工程担任过本职，对系统保证有深刻的理解和专业性知识； 在组织、实施等方面有较丰富经验； 总工程师简历表：u 系统保证工程师系统保证工程师负责所有的系统保证活动，直接对项目经理负责所有系统保证方面的相关工作，担负所有安全、可靠性、可用性和可维护性（RAMS）问题的总结与归纳工作。 主要职责： 负责评审并向业主提交所有系统保证方面的相关文件； 审阅设计人员提交的RAMS设计文件，并提交给项目经理和业主审核； 乘客信息系统的系统保证工作及提交的系统保证相关文件； 定期和业主进行会议、讨论系统保证工作的进度及有关问题； 系统保证文件的编制及更新； 隐患登记册的制定及编写更新； 进行安全验证； 故障报告及纠正措施系统(FRACAS)； 记录及分析在试运营/质保期阶段发生的故障，报告RAM表现及总结RAM目标是否达到设计要求； 进行系统保证审核； 对系统保证工程师的资质要求：