[发明专利]基于系统事故致因理论的自动扶梯制动系统安全评估方法

权利要求书

1.一种基于系统事故致因理论的自动扶梯制动系统安全评估方法，其特征在于，包括以下步骤：

步骤一：根据自动扶梯制动系统结构和功能分析，结合事故案例收集，根据自动扶梯制动系统事故案例中多次出现损伤的关键零部件及其工作原理，确定自动扶梯制动系统的安全需求；

步骤二：根据安全需求，未满足的安全需求定义为对应的安全约束：

步骤三：根据安全约束，建立自动扶梯制动系统的宏观安全控制结构模型，其步骤如下：

1)建立以自动扶梯制动系统设计制造厂家为控制器，以自动扶梯制动系统本体为被控对象，以自动扶梯使用人员包括运营人员和乘客为执行器，以检修人员为传感器的自动扶梯生命周期的安全控制结构模型；

2)该模型中控制器用于控制执行器实施被控对象的运行过程满足安全约束，同时被控过程的状态经过传感器反馈给控制器做调整；

步骤四：根据安全控制结构中蕴含的不安全约束，判断是否包含以下四种不安全控制因素：

1)未提供安全控制约束导致不安全；

2)提供不安全的控制约束导致不安全；

3)在错误的时间提供控制约束导致不安全；

4)安全控制约束的时间太长或太短导致不安全；

步骤五：在步骤四中确定的不安全约束中选择需要进一步分析的不安全约束，构建微观安全过程控制模型，步骤如下：

1)以自动扶梯制动系统中的可编程逻辑控制器为控制器，以制动器为执行器，以驱动主轴为被控对象，以速度传感器反馈自动扶梯的运行状态给可编程逻辑控制器；

2)构建以控制器控制执行器实施被控制过程，同时利用传感器反馈被控过程状态给控制器的微观安全过程控制模型；

步骤六：重复利用步骤四中的提到的四种不安全控制因素，识别微观安全过程模型中有可能导致危险状态的潜在不恰当控制；

步骤七：根据可能发生的潜在不恰当控制作为可能导致自动扶梯制动系统不安全状态的危险，完成安全性分析。

2.根据权利要求1所述的一种基于系统事故致因理论的自动扶梯制动系统安全评估方法，其特征在于，所述步骤三中，宏观安全控制结构模型由控制器控制执行器实施被控制过程，同时以传感器反馈被控过程状态给控制器的回路作为基本元素组成。

3.根据权利要求1所述的一种基于系统事故致因理论的自动扶梯制动系统安全评估方法，其特征在于，所述步骤五中，微观安全过程控制模型由控制器控制执行器实施被控制过程，同时以传感器反馈被控过程状态给控制器的回路作为基本元素组成。

4.根据权利要求1所述的一种基于系统事故致因理论的自动扶梯制动系统安全评估方法，其特征在于，所述步骤六中，重复利用步骤四中提到的四种不安全约束以确定潜在的不恰当控制及其可能会怎样发生。