XXXX 有限责任公司
安全性大纲
项目名称: 项目型号: 项目代号: 项目负责人： 编 制： 时间： 审 核： 时间： 标 准 化： 时间： 批 准： 时间：
XXXX 安全性大纲
1、范围 1.1 主体内容
本大纲规定了安全性工作的一般要求和详细要求，以及安全性评价等。 1.2 适用范围
本大纲适用于XXXX 电源变换器模块（以下简称电源模块）寿命周期内的研制、生产阶段，安全性大纲的编制、实施和检查。 2、引用文件
GJB450A-2004装备可靠性工作通用要求 GJB1391-92故障模式、影响及危害性分析 GJB900-90系统安全性通用大纲 GB2894安全标志 3、编制依据
研制合同书和技术协议书。 4、一般要求 4.1 安全性工作目标
确保产品达到规定的安全性要求，以满足系统的战备完好性和任务成功性要求，确保人身和产品的安全，降低对安全保障资源的要求，减少寿命周期费用。 4.2 安全性工作基本原则和要求
4.2.1遵循预防为主，早期投入的方针，及时把预防、发现和纠正设计、制造、元器材和原材料等方面危险或不安全的缺陷减少到合同和协议中可接受的水平，全面控制产品的论证阶段、方案阶段、工程研制阶段、设计定型阶段和批量生产过程中的安全性工作，并将安全性设计作为重点工作来抓； 4.2.2安全性工作与产品整机和系统的研制工作统一规划、协调进行；
4.2.3采用成熟的安全性设计准则，控制新技术、新工艺、新器材在产品中所占得比例，并分析类似产品在安全性方面的缺陷，采取有效的改进措施，提高产品的安全性； 4.2.4加强对研制、生产过程中安全性工作的监督与控制，严格进行安全性评审； 4.2.5安全说明：
编制使用说明书，必要时对可能造成的危险的操作应加醒目的安全提示； 4.2.6安全性检验
必要时产品须通过安全性检验才能交付使用，检查项目和方法应符合产品规范、本大纲和相应标准的规定；
4.2.7对使用维修人员，必须通过安全技术培训，才能上岗工作，在操作中必须严格遵守安全规定； 4.2.8产品设计、制造中器材和原材料应满足安全要求：
a) 所选用器材和原材料应能承受产品在规定使用条件下可能出现的物理和化学作用； b) 并避免选取对人体生理造成危害的材料和器材，如达不到这一要求，必须采用安全技术措施和提示安全措施；
c) 凡因材料老化可能使产品性能降低而影响安全的部位，必须选用耐老化性能好的材料； d) 应选用固有耐霉材料，若必须用易霉材料，应预先进行耐霉处理；
e) 不应选用易燃或助燃材料，添加剂不应对基材的滞燃性产生有害影响，也不允许采用非永久性添加剂来提高材料的滞燃性，若必须采用滞燃性能不好的材料时，应采取密封措施或其他防护措施；
f) 在容易产生电弧的电路中，应采用抗电弧性能好的绝缘材料；
g) 选用的材料，在规定的环境条件下，不应与空气化合成酸性或碱性气体，也不应释放易爆、易燃或其他可能危及设备或人员安全的物质；
h) 应避免使用已确认可致癌的物质和材料。不得不接触和使用时，应采取严格防护隔离措施，不使有毒有害物质的液体、颗粒外漏，并在含有毒物质的部位以有毒物质标志； i) 在直接经受振动、冲击的场合，使用的材料应充分考虑其机械强度和疲劳强度； j) 高频和高压电路中不得使用吸水性绝缘材料，亲水材料应进行憎水处理；
k) 选用绝缘材料应根据使用条件，考虑以下特性中的有关项目：a. 绝缘强度；b. 介电常数；c. 损耗系数；d. 机械强度；e. 耐热性；f. 吸水性和透湿性；g. 防霉性；h. 放臭氧。 4.2.9 安全性措施优先次序要求
a) 最小风险设计。首先在设计上清除危险，若不能清除已判定的危险，应通过设计方案的选
择将风险减少到用户规定的可接受水平；
b) 采用安全装置。若不能通过设计清除已判定的危险或不能通过设计方案的选择满足用户要
求，则应采用永久性的、自动的或其他安全防护装置，使风险减少到用户可接受的水平，根据需要，应规定对安全装置做定期功能检查；
c) 采用报警装置。若设计和安全装置都不能有效地消除已判定的危险或满足用户要求，则应
采用报警装置来检测出危险状况，并向有关人员发出适当的报警信号；
d) 在以上三条措施不能满足规定要求时，应制定专用规程和进行培训。 4.2.10 风险评价
应按危险严重性和危险可能性划分危险的等级，进行风险评价并根据有关风险的评价决定对已判定的危险的处理方法。
4.2.10.1 危险严重性
危险严重性等级给出了危险严重程度定性的度量。其规定见表1。
表1 危险严重性等级
对于具体的产品应给出产品报废，产品严重或轻度损坏、严重或轻度职业病明确的规定，其规定应得到订购方和承制方双方的认可。 4.2.10.2 危险可能性
危险可能性等级给出了发生危险的可能程度的定性度量，其规定见表2.
表2 危险可能性等级
对于具体产品，应明确规定频繁、很可能、有时、极少、不可能及总体的大小，其规定应得到订购方和承制方的认可。 4.3 安全性工作计划
按产品研制计划要求，产品研制过程分为四个阶段；项目确定阶段、方案设计阶段、样品研制阶段、设计定型阶段。安全性工作计划见表4。
表4 安全性工作计划
5、详细要求 5.1 项目确定阶段
由项目组长或安全性主管设计师，依据产品合同和技术协议书提出要求，进行收集、整理同类产品安全性要求和设计技术方案，进行本产品的任务论证和安全论证，也可以合并到方案论证中同时进行，并形成任务论证报告或安全性论证报告。 5.2 方案设计阶段 5.2.1安全性设计方案
由项目组长或安全性主管设计师编制安全性方案设计报告，一般可以与产品方案设计报告同时
进行，需要时，也可单独进行。 5.2.2 编制大纲
由项目组长或安全性主管设计师编制安全性大纲，经技术部经理审核，总工或副总工批准后实施。 5.2.3 大纲评审
由技术部组织产品安全性大纲的评审，以确保安全性大纲的合理性、可行性、经济性，一般可以与产品可靠性、保障性、环境适应性大纲同时评审，需要时，也可以单独评审。 5.3 样品研制阶段 5.3.1 安全性设计准则
a)安全性设计准则最重要、最基本的要求，确保不导致人员伤亡、危害健康及环境，不给设
备或财产造成破坏或损失，满足用户的安全性最低可接受水平；
b)针对产品电气、工艺、结构特点，确定安全性部件和安全性关键部位；
c)产品的设计应保证产品按规定进行制造、运输、安装、使用和维修时不发生危险； d)如果安全技术与经济利益或其他因素发生矛盾，应优先考虑安全技术上的要求； e)根据安全分析，在制造、运输、安装、使用和维修中可能会危及人员安全和产品安全的部
位，应采取安全技术措施；
f)在无恰当安全技术措施保证人员和产品安全，或安全技术措施不能完全达到安全目的的情
况下，必须给出提示性安全措施；
g)运输、安装、使用、维修中不得更改、损坏或拆除产品已有的安全技术措施和提示性安全
措施（更换新的除外）；
h)产品的安全性不能因维修而降低；
i)危及安全的事件本身就是产品的特殊故障，因此安全性设计也列为可靠性设计的范围； 5.3.2 安全性设计与分析
安全性设计与分析，根据产品实际情况可分为初步和详细的设计与分析，也可合并到一起进行。
产品安全性设计参照GJB900-90《系统安全性通用大纲》有关规定，结合本产品特点，对产品安全部件和安全性关键部位进行安全性设计和生产。 5.3.2.1 确定安全性关键部件/部位/因素
a) 电源模块的过流、过压、过热； b) 电源模块绝缘性能不足。
5.3.2.2 安全性关键部件/部位的保护措施
a) 电源模块对大电流、高电压采取了过流、过压保护设计措施，高温过热采取温控设计，一旦产生过流、过压、过热都会自动保护，并自动恢复重新启动工作；
b) 产品设计中精心设计PCB ，保证各危险电压之间有足够大的安全距离；同时隔离元器件隔离电压不小于指标要求的2倍。涂“三防”绝缘漆 。 5.3.2.3 元器件选用
采用元器件需符合国标、国军标、行标和企标。 5.3.2.4 机械强度和刚度
产品（设备）应符合产品使用环境条件要求的机械强度与刚度，使其能经受温度变化、机械冲击、机械振动以及运输挤压与碰撞的考核。 5.3.2.5 标记和说明
产品应配有引脚标记，包括产品名称、型号、引脚定义等。标识要字迹清晰、持久耐用。 5.3.2.6 包装运输
产品（设备）包装运输应符合GJB1181-91《军用装备包装、装卸、贮存和运输通用大纲》 5.3.2.7 采取防误碰、误接、误装的设计措施。 5.3.2.8 对贵重器件采取专门保护措施。 5.3.2.9 热安全设计
a) 热设计中确保全部部件、器件工作温度不超过允许值。
b) 防热伤害：对于操作者接触到超过49℃的产品部件以及人员偶然可能触及超过60℃的部件均需采取防热伤害措施。 5.3.2.10 机械安全
a) 设计确保产品可靠、稳定。
b) 防机械伤害。
c) 对产品外露的零件边缘倒角和倒圆， 5.3.2.11 电源兼容性设计
产品设计中要采用屏蔽、滤波、接地等技术设计措施，使产品满足系统电磁兼容性要求。 5.3.2.12 防静电损伤控制
从产品采购/外包、生产制造、调试、检验、产品入库、出库和产品运输等全过程，要做好静电防护。主要防静电基本措施和方法如下：
a) 静电泄露法 b) 静电中和法 c) 静电屏蔽法 d) 湿度控制法
5.3.2.13其他防护
一般不允许使用产生有害毒气的材料、器件、介质、试剂，如不得不用时，应采取严格防护措施；
5.3.2.14 建立数据收集、分析和纠正措施系统
a) 按GJB9001B-2009和质量手册要求，建立以质量部为归口的质量、安全信息数据收集、分
析和纠正措施系统；
b) 在产品实现策划、设计开发、采购/外包、生产制造、交付，服务全过程中各部门将有关
安全性数据、信息及时收集、传递，并综合分析、实施产品质量、安全故障、风险报告、原因分析，制定、实施纠正措施和预防措施，并做到归零控制；
c) 针对安全性风险和活动，认真识别预防措施，风险管理、防错技术和有关产品安全、质量
信息等
d) 将安全性、活动的数据收集分析和纠正措施及预防措施的活动保持纪录
5.3.2.15 安全性评审
在产品完成工程研制结果之前，由总工程师或副总工程师组织技术部部、质量部、市场部、生产部等有关部门有关人员进行一次综合性安全性评审活动，也可以与产品样品研制阶段的设计评审结合一起进行，顾客要求时，邀请顾客参加评审。 5.4 设计定型阶段 5.4.1 安全性验证 5.4.1.1 目的
验证产品在使用环境下的安全性标识、功能、性能的适应性和符合性。
5.4.1.2 依据
验证依据是产品合同和技术协议以及有关安全性的法律法规、标准及公司附加要求。 5.4.1.3 项目
a) 标识、物理特性安全
b) 电气安全（供电、信息、绝缘，泄漏、过压、过流、功能、性能、防静电、电磁、兼容性、软件保密等）
c) 机械安全（机械冲击、振动） d) 热安全（过热保护、防热伤害等） f) 其他有害物质、有害气体的防护 5.4.1.4 方法按产品规范、试验大纲和有关标准 5.4.1.5 编制安全验证报告
5.4.2 数据收集分析和纠正措施系统运行总结
由产品主管设计师会同产品质量师及有关部门有关人员收集整个产品研制、生产、交付、服务全过程中的安全性数据，并实施分析，形成数据分析报告，以及持续改进报告 6 安全性综合评价
由总工组织技术部、生产部、质量部、市场部等有关部门和有关人员，针对产品研制、生产、销售服务全过程暴露的问题或成功经验进行全面的、系统的安全性综合评价，也可以与产品技术鉴定/设计定型合并一起进行，必要时应邀请顾客参加评审，并保持纪录，形成安全性评价报告。
XXXX 有限责任公司
安全性大纲
项目名称: 项目型号: 项目代号: 项目负责人： 编 制： 时间： 审 核： 时间： 标 准 化： 时间： 批 准： 时间：
XXXX 安全性大纲
1、范围 1.1 主体内容
本大纲规定了安全性工作的一般要求和详细要求，以及安全性评价等。 1.2 适用范围
本大纲适用于XXXX 电源变换器模块（以下简称电源模块）寿命周期内的研制、生产阶段，安全性大纲的编制、实施和检查。 2、引用文件
GJB450A-2004装备可靠性工作通用要求 GJB1391-92故障模式、影响及危害性分析 GJB900-90系统安全性通用大纲 GB2894安全标志 3、编制依据
研制合同书和技术协议书。 4、一般要求 4.1 安全性工作目标
确保产品达到规定的安全性要求，以满足系统的战备完好性和任务成功性要求，确保人身和产品的安全，降低对安全保障资源的要求，减少寿命周期费用。 4.2 安全性工作基本原则和要求
4.2.1遵循预防为主，早期投入的方针，及时把预防、发现和纠正设计、制造、元器材和原材料等方面危险或不安全的缺陷减少到合同和协议中可接受的水平，全面控制产品的论证阶段、方案阶段、工程研制阶段、设计定型阶段和批量生产过程中的安全性工作，并将安全性设计作为重点工作来抓； 4.2.2安全性工作与产品整机和系统的研制工作统一规划、协调进行；
4.2.3采用成熟的安全性设计准则，控制新技术、新工艺、新器材在产品中所占得比例，并分析类似产品在安全性方面的缺陷，采取有效的改进措施，提高产品的安全性； 4.2.4加强对研制、生产过程中安全性工作的监督与控制，严格进行安全性评审； 4.2.5安全说明：
编制使用说明书，必要时对可能造成的危险的操作应加醒目的安全提示； 4.2.6安全性检验
必要时产品须通过安全性检验才能交付使用，检查项目和方法应符合产品规范、本大纲和相应标准的规定；
4.2.7对使用维修人员，必须通过安全技术培训，才能上岗工作，在操作中必须严格遵守安全规定； 4.2.8产品设计、制造中器材和原材料应满足安全要求：
a) 所选用器材和原材料应能承受产品在规定使用条件下可能出现的物理和化学作用； b) 并避免选取对人体生理造成危害的材料和器材，如达不到这一要求，必须采用安全技术措施和提示安全措施；
c) 凡因材料老化可能使产品性能降低而影响安全的部位，必须选用耐老化性能好的材料； d) 应选用固有耐霉材料，若必须用易霉材料，应预先进行耐霉处理；
e) 不应选用易燃或助燃材料，添加剂不应对基材的滞燃性产生有害影响，也不允许采用非永久性添加剂来提高材料的滞燃性，若必须采用滞燃性能不好的材料时，应采取密封措施或其他防护措施；
f) 在容易产生电弧的电路中，应采用抗电弧性能好的绝缘材料；
g) 选用的材料，在规定的环境条件下，不应与空气化合成酸性或碱性气体，也不应释放易爆、易燃或其他可能危及设备或人员安全的物质；
h) 应避免使用已确认可致癌的物质和材料。不得不接触和使用时，应采取严格防护隔离措施，不使有毒有害物质的液体、颗粒外漏，并在含有毒物质的部位以有毒物质标志； i) 在直接经受振动、冲击的场合，使用的材料应充分考虑其机械强度和疲劳强度； j) 高频和高压电路中不得使用吸水性绝缘材料，亲水材料应进行憎水处理；
k) 选用绝缘材料应根据使用条件，考虑以下特性中的有关项目：a. 绝缘强度；b. 介电常数；c. 损耗系数；d. 机械强度；e. 耐热性；f. 吸水性和透湿性；g. 防霉性；h. 放臭氧。 4.2.9 安全性措施优先次序要求
a) 最小风险设计。首先在设计上清除危险，若不能清除已判定的危险，应通过设计方案的选
择将风险减少到用户规定的可接受水平；
b) 采用安全装置。若不能通过设计清除已判定的危险或不能通过设计方案的选择满足用户要
求，则应采用永久性的、自动的或其他安全防护装置，使风险减少到用户可接受的水平，根据需要，应规定对安全装置做定期功能检查；
c) 采用报警装置。若设计和安全装置都不能有效地消除已判定的危险或满足用户要求，则应
采用报警装置来检测出危险状况，并向有关人员发出适当的报警信号；
d) 在以上三条措施不能满足规定要求时，应制定专用规程和进行培训。 4.2.10 风险评价
应按危险严重性和危险可能性划分危险的等级，进行风险评价并根据有关风险的评价决定对已判定的危险的处理方法。
4.2.10.1 危险严重性
危险严重性等级给出了危险严重程度定性的度量。其规定见表1。
表1 危险严重性等级
对于具体的产品应给出产品报废，产品严重或轻度损坏、严重或轻度职业病明确的规定，其规定应得到订购方和承制方双方的认可。 4.2.10.2 危险可能性
危险可能性等级给出了发生危险的可能程度的定性度量，其规定见表2.
表2 危险可能性等级
对于具体产品，应明确规定频繁、很可能、有时、极少、不可能及总体的大小，其规定应得到订购方和承制方的认可。 4.3 安全性工作计划
按产品研制计划要求，产品研制过程分为四个阶段；项目确定阶段、方案设计阶段、样品研制阶段、设计定型阶段。安全性工作计划见表4。
表4 安全性工作计划
5、详细要求 5.1 项目确定阶段
由项目组长或安全性主管设计师，依据产品合同和技术协议书提出要求，进行收集、整理同类产品安全性要求和设计技术方案，进行本产品的任务论证和安全论证，也可以合并到方案论证中同时进行，并形成任务论证报告或安全性论证报告。 5.2 方案设计阶段 5.2.1安全性设计方案
由项目组长或安全性主管设计师编制安全性方案设计报告，一般可以与产品方案设计报告同时
进行，需要时，也可单独进行。 5.2.2 编制大纲
由项目组长或安全性主管设计师编制安全性大纲，经技术部经理审核，总工或副总工批准后实施。 5.2.3 大纲评审
由技术部组织产品安全性大纲的评审，以确保安全性大纲的合理性、可行性、经济性，一般可以与产品可靠性、保障性、环境适应性大纲同时评审，需要时，也可以单独评审。 5.3 样品研制阶段 5.3.1 安全性设计准则
a)安全性设计准则最重要、最基本的要求，确保不导致人员伤亡、危害健康及环境，不给设
备或财产造成破坏或损失，满足用户的安全性最低可接受水平；
b)针对产品电气、工艺、结构特点，确定安全性部件和安全性关键部位；
c)产品的设计应保证产品按规定进行制造、运输、安装、使用和维修时不发生危险； d)如果安全技术与经济利益或其他因素发生矛盾，应优先考虑安全技术上的要求； e)根据安全分析，在制造、运输、安装、使用和维修中可能会危及人员安全和产品安全的部
位，应采取安全技术措施；
f)在无恰当安全技术措施保证人员和产品安全，或安全技术措施不能完全达到安全目的的情
况下，必须给出提示性安全措施；
g)运输、安装、使用、维修中不得更改、损坏或拆除产品已有的安全技术措施和提示性安全
措施（更换新的除外）；
h)产品的安全性不能因维修而降低；
i)危及安全的事件本身就是产品的特殊故障，因此安全性设计也列为可靠性设计的范围； 5.3.2 安全性设计与分析
安全性设计与分析，根据产品实际情况可分为初步和详细的设计与分析，也可合并到一起进行。
产品安全性设计参照GJB900-90《系统安全性通用大纲》有关规定，结合本产品特点，对产品安全部件和安全性关键部位进行安全性设计和生产。 5.3.2.1 确定安全性关键部件/部位/因素
a) 电源模块的过流、过压、过热； b) 电源模块绝缘性能不足。
5.3.2.2 安全性关键部件/部位的保护措施
a) 电源模块对大电流、高电压采取了过流、过压保护设计措施，高温过热采取温控设计，一旦产生过流、过压、过热都会自动保护，并自动恢复重新启动工作；
b) 产品设计中精心设计PCB ，保证各危险电压之间有足够大的安全距离；同时隔离元器件隔离电压不小于指标要求的2倍。涂“三防”绝缘漆 。 5.3.2.3 元器件选用
采用元器件需符合国标、国军标、行标和企标。 5.3.2.4 机械强度和刚度
产品（设备）应符合产品使用环境条件要求的机械强度与刚度，使其能经受温度变化、机械冲击、机械振动以及运输挤压与碰撞的考核。 5.3.2.5 标记和说明
产品应配有引脚标记，包括产品名称、型号、引脚定义等。标识要字迹清晰、持久耐用。 5.3.2.6 包装运输
产品（设备）包装运输应符合GJB1181-91《军用装备包装、装卸、贮存和运输通用大纲》 5.3.2.7 采取防误碰、误接、误装的设计措施。 5.3.2.8 对贵重器件采取专门保护措施。 5.3.2.9 热安全设计
a) 热设计中确保全部部件、器件工作温度不超过允许值。
b) 防热伤害：对于操作者接触到超过49℃的产品部件以及人员偶然可能触及超过60℃的部件均需采取防热伤害措施。 5.3.2.10 机械安全
a) 设计确保产品可靠、稳定。
b) 防机械伤害。
c) 对产品外露的零件边缘倒角和倒圆， 5.3.2.11 电源兼容性设计
产品设计中要采用屏蔽、滤波、接地等技术设计措施，使产品满足系统电磁兼容性要求。 5.3.2.12 防静电损伤控制
从产品采购/外包、生产制造、调试、检验、产品入库、出库和产品运输等全过程，要做好静电防护。主要防静电基本措施和方法如下：
a) 静电泄露法 b) 静电中和法 c) 静电屏蔽法 d) 湿度控制法
5.3.2.13其他防护
一般不允许使用产生有害毒气的材料、器件、介质、试剂，如不得不用时，应采取严格防护措施；
5.3.2.14 建立数据收集、分析和纠正措施系统
a) 按GJB9001B-2009和质量手册要求，建立以质量部为归口的质量、安全信息数据收集、分
析和纠正措施系统；
b) 在产品实现策划、设计开发、采购/外包、生产制造、交付，服务全过程中各部门将有关
安全性数据、信息及时收集、传递，并综合分析、实施产品质量、安全故障、风险报告、原因分析，制定、实施纠正措施和预防措施，并做到归零控制；
c) 针对安全性风险和活动，认真识别预防措施，风险管理、防错技术和有关产品安全、质量
信息等
d) 将安全性、活动的数据收集分析和纠正措施及预防措施的活动保持纪录
5.3.2.15 安全性评审
在产品完成工程研制结果之前，由总工程师或副总工程师组织技术部部、质量部、市场部、生产部等有关部门有关人员进行一次综合性安全性评审活动，也可以与产品样品研制阶段的设计评审结合一起进行，顾客要求时，邀请顾客参加评审。 5.4 设计定型阶段 5.4.1 安全性验证 5.4.1.1 目的
验证产品在使用环境下的安全性标识、功能、性能的适应性和符合性。
5.4.1.2 依据
验证依据是产品合同和技术协议以及有关安全性的法律法规、标准及公司附加要求。 5.4.1.3 项目
a) 标识、物理特性安全
b) 电气安全（供电、信息、绝缘，泄漏、过压、过流、功能、性能、防静电、电磁、兼容性、软件保密等）
c) 机械安全（机械冲击、振动） d) 热安全（过热保护、防热伤害等） f) 其他有害物质、有害气体的防护 5.4.1.4 方法按产品规范、试验大纲和有关标准 5.4.1.5 编制安全验证报告
5.4.2 数据收集分析和纠正措施系统运行总结
由产品主管设计师会同产品质量师及有关部门有关人员收集整个产品研制、生产、交付、服务全过程中的安全性数据，并实施分析，形成数据分析报告，以及持续改进报告 6 安全性综合评价
由总工组织技术部、生产部、质量部、市场部等有关部门和有关人员，针对产品研制、生产、销售服务全过程暴露的问题或成功经验进行全面的、系统的安全性综合评价，也可以与产品技术鉴定/设计定型合并一起进行，必要时应邀请顾客参加评审，并保持纪录，形成安全性评价报告。