基于5M1E分析法列控整治风险研判及防范建议

孟 琳，李怀君，赵红霞

（中国铁路上海局集团有限公司徐州电务段，江苏徐州 221000）

铁路运输产品最重要的质量特征就是安全[1]。但是电务安全稳定的基础并不牢固，安全生产中存在的问题还很多[2]。为了消除当中存在的安全隐患，工电部提出了高铁信号设备安全专项整治措施[3]。本文结合这次整治内容，通过研判过程中存在的风险，基于5M1E分析法提出相应的对策，旨在为将来列控系统整治提供帮助，减少安全隐患，提高电务安全基础。

1 列控系统整治原因

1.1 存在邻线干扰的风险

目前高铁车站采用的ZPW-2000系列轨道电路，在进路未办理前，列车如果在股道换端，发车端接收不到地面码序信息[4]。此时列车容易收到邻线发来的错误码序，危及行车安全。

1.2 存在出站应答器防护距离不足的风险

出站应答器组在信号没有开放的情况下，有源应答器中有停车报文，即使列车在误动的情况下，停车报文可有效对列车实施过走防护。

1.3 存在超速的风险

在办理变更进路或列车紧追踪等极特殊场景下，不具备大号码报文发送条件后[5]，可能存在后车接收前车报文，造成超速的风险。

1.4 存在占用条件检查不足的风险

目前高铁采用ZPW-2000的小轨出现异常时，只是输出相关报警，并没有将小轨道区段纳入占用检查，存在安全隐患。

2 整治措施

2.1 邻线干扰整治措施

既有未采取分割措施的高铁股道一体化轨道电路，全部实施分割，修改TCC配置实现股道双端发码，消除列车换端无码问题，提高本线机车信号抗邻线干扰能力。其中，轨道电路分割应满足站内轨道电路最小设计长度，具体如公式（1）所示[6]，保证机车信号应变时间2.5 s的要求。

其中，Vmax为该区段的最高允许速度；L常为轨道电路余量20 m。如果列车最高运行速度350 km/h，正线轨道电路最小长度应不小于263 m。

2.2 出站应答器防护距离不足整治措施

移设出站应答器组，可以增加列车过走防护距离，从而提高系统防护能力。此时需要修改RBC、TCC、应答器的配置数据。

2.3 列控中心大号码道岔报文整治措施

当大号码道岔应答器组不具备发送大号码道岔报文条件后，TCC实施大号码道岔报文防护机制。条件允许的情况下，最好是将大号码道岔应答器组从原来发送U2S码闭塞分区外方200 m移设到U2S码闭塞分区内方200 m，同时修改TCC软件。

2.4 占用条件检查不足整治措施

将小轨道区段纳入占用检查，仅当主轨道通信状态、主轨道继电器状态和小轨道通信状态均空闲时，本区段为空闲。否则判断为占用状态[7]。需要修改TCC软件及配线，以及相应的轨道电路调整表。

3 风险项点研判

根据列控系统整治措施，需要现场调查、软件仿真、现场试验和开通施工等作业内容，除人身风险外，每个环节都还存在很多风险项点需要维护人员特别注意，如图1所示。

图1 风险项点研判示意Fig.1 Schematic diagram of risk point analysis

3.1 数据变化的风险

列控数据的精确是保障列车安全运行的关键[8]。列控数据分为列控基础数据、列控工程数据表和列控配置数据。列控系统整治中的股道分割会造成基础数据变化，进而影响进路信息表或者信号数据表，出站应答器位置的移设影响应答器位置表和进路信息表中应答器链接信息，这些数据变化都会导致列控配置数据的变化。同时，列控数据牵涉到电务、设计、厂家三家单位，数据的变化有可能会造成各家单位使用的数据不一致风险。

3.2 仿真试验不彻底的风险

列控系统整治增加对大号码道岔报文的优化和小轨道区段纳入占用检查内容，根据现有的试验管理办法对该内容的测试有可能存在遗漏，造成对软件变化点内容测试不够全面。

3.3 应答器安装错误的风险

施工开通当天需要移设出站应答器组，包括有源应答器和无源应答器，分-1和-2编号，顺序不能搞错，一旦出错会影响列车运行。同时，如果是新铺设应答器电缆，室内外接线容易接混，造成应答器编号不一致；如果是应答器电缆接续，增加开路点，容易造成连接不牢固，有源应答器发送默认报文。

3.4 外部环境风险

由于需要修改应答器报文，外部环境风险也需要注意，尤其是雷、雨或者大雾天气，会导致作业人员在区间行走时视线变差，搞错行进方向，存在延点的风险；或者是下大雨导致应答器读写工具失灵。另外，如果通道口道路堵塞或者通道口找错，也会影响施工正点开通。

3.5 应急处置不当风险

开通当天涉及到作业内容较多，应答器移设和报文修改、列控软件修改、组合架配线修改、室外轨道电路电缆倒接等，任何一个设备出现问题都会影响施工进度，所以应急处置尤为重要。

3.6 作业风险

由于电务现场作业涉及很多内容，尤其是室外作业存在很多人身安全风险。本次施工结束后需要动态验证，人员未及时下道也存在车辆伤害的风险。另外检修作业过程中未按照作业指导书进行、关键数据卡控失效等作业质量风险，也都有可能影响列车运行[9]。例如有源应答器报文核对，与无源应答器不同的是需要将尾缆甩开确认有源应答器MD4码，还需要将尾缆连接牢固，确保报文计数器是255。如果操作步骤出错，势必影响报文核对的正确性。

4 防范措施

作为质量管理重要的5M1E分析法[10]，从人、机、料、法、环、测6个因素去控制安全产品质量，有利于防范风险措施的全面性，提高风险防范能力，如图2所示。

图2 5M1E防范措施示意Fig.2 Schematic diagra m of risk point analysis

4.1 人员因素

人员因素主要是作业人员安全意识方面，以及对数据敏感度方面。

1）安全意识方面

设备维护单位要充分利用自身的宣传优势，开展相关安全风险教育，保证安全意识受到人们的关注。各个岗位工作者都对风险产生敬畏，确保员工遵循行业标准，规范作业行为，减少风险问题产生的契机。

2）数据敏感度方面

列控系统涉及设备方方面面，一个数据发生变化有可能导致多种列控数据发生变化，进而影响列控软件，员工需要提高数据变化的敏感度[11]。

4.2 机械因素

对于本次列控系统整治需要的机器主要是应答器报文读写工具以及应答器报文读取工具。为保证施工顺利开通，施工前要认真检查该工具的读写功能是否良好、电量是否充足、相关配件是否带齐。

4.3 材料因素

本次列控系统整治主要包括备品备件方面。应急根据需要准备应答器备品，防止报文写入失败可以及时进行更换；准备列控系统的各板卡、工控机等，防止板卡损坏，或者工控机死机；准备应答器读写和读取工具备品，防止工具损坏。准备应答器安装装置，防止应答器移设后安装装置损坏。

4.4 方法因素

方法因素主要是数据核对方法和现场作业方法。

1）数据核对的全面性

需要核对轨道区段分割后的各种参数，以及分割后的总长是否和原来一样，确保现场实际数据和列控工程数据表核对一致。同时，出站应答器移设影响应答器位置表和进路信息表，设备维护人员需要核对移设后的应答器安装位置距离信号机绝缘节的长度，以及应答器组内各应答器安装位置是否和工程数据表保持一致。

设备维护人员不仅需要确保工程数据表和现场实际数据保持一致，还需要特别注意各工程数据表间相同信息的变化是否确保一致。例如列控系统整治中出站应答器移设造成的进路信息表和应答器位置表，两个表中应答器链接距离都有改变，核对数据时应确保这两个表中的应答器链接距离保持一致。

2）版本数据的一致性

版本包括列控工程数据表版本和软件版本。由于存在各家单位使用工程数据表版本不统一的风险，所以电务数据管理人员一定要主动加强与厂家和设计单位的沟通，时刻保持最新的工程数据表，从源头确保列控数据的正确性。另外由于牵涉到软件升级，软件版本号卡控也特别重要，包括软件仿真时每天确认仿真软件版本号，还包括现场试验和开通施工现场使用的版本号要一致。

3）现场作业方法

现场作业方法建立培训机制，建立规范化作业标准。要落实强化作业人员专业施工能力的制度，对作业人员进行业务能力的提升，以过硬的业务保证工程的质量。

4.5 环境因素

环境因素主要包括自然环境和施工作业环境。

1）自然环境

为了防止不利的自然环境，施工当天需要特别关注天气预报，做好恶劣天气的防范措施，尤其是防止电务箱盒或者电子仪器进水。同时根据交通环境制定行进路线，确保准时到达作业地点。

2）施工作业环境

施工当天室外人员较多，上道前需要点清所有工具材料，避免下道时遗忘工具材料在现场，做到工完料清。而且，施工点结束，一定要确保所有作业人员撤出现场环境，保证人身安全。室内环境重点盯控机柜风扇、机械室空调运用情况，保证温度、湿度复核要求。

4.6 测量因素

测量因素包括基础数据和应答器安装位置的测量。

1）基础数据的测量

基础数据是工程数据表编制基础，基础数据的准确性直接决定了工程数据表，甚至是软件的正确性，所以基础数据一定要特别重视。测量时需要双人测量，必要时可联系工务部门一起，他们的测量工具比电务的更精准。同时还需要对测量的数据结果进行复核，确保基础数据的准确性，以及和设计提供的数据一致性。

2）应答器安装位置的测量

根据设计提供数据确定应答器移设位置，可以先安装应答器底座，同时将有源应答器尾缆固定卡子安装到位，尽快确定安装位置就可以尽早测量应答器安装位置，以及尽快核对应答器位置表等数据。同时可以确保移设后有源应答器和无源应答器顺序的正确性，避免顺序装反。

5 结束语

通过研判列控系统整治过程中存在的风险，从人、机、料、法、环、测6个方面提出防范建议，提高施工过程质量，防范了安全风险，为将来整治过程提供帮助。