微信招商银行查询余额:“7·23”甬温线特别重大铁路交通事故调查报告7

四、事故原因和性质

(一)事故原因。

经调查认定，导致事故发生的原因是：通号集团所属通号设计院在LKD2-T1型列控中心设备研发中管理混乱，通号集团作为甬温线通信信号集成总承包商履行职责不力，致使为甬温线温州南站提供的LKD2-T1型列控中心设备存在严重设计缺陷和重大安全隐患。铁道部在LKD2-T1型列控中心设备招投标、技术审查、上道使用等方面违规操作、把关不严，致使其在温州南站上道使用。当温州南站列控中心采集驱动单元采集电路电源回路中保险管F2遭雷击熔断后，采集数据不再更新，错误地控制轨道电路发码及信号显示，使行车处于不安全状态。雷击也造成5829AG轨道电路发送器与列控中心通信故障。使从永嘉站出发驶向温州南站的D3115次列车超速防护系统自动制动，在5829AG区段内停车。由于轨道电路发码异常，导致其三次转目视行车模式起车受阻，7分40秒后才转为目视行车模式以低于20公里/小时的速度向温州南站缓慢行驶，未能及时驶出5829闭塞分区。因温州南站列控中心未能采集到前行D3115次列车在5829AG区段的占用状态信息，使温州南站列控中心管辖的5829闭塞分区及后续两个闭塞分区防护信号错误地显示绿灯，向D301次列车发送无车占用码，导致D301次列车驶向D3115次列车并发生追尾。上海铁路局有关作业人员安全意识不强，在设备故障发生后，未认真正确地履行职责，故障处置工作不得力，未能起到可能避免事故发生或减轻事故损失的作用。

(二)事故性质。

经调查认定，“7·23”甬温线特别重大铁路交通事故是一起因列控中心设备存在严重设计缺陷、上道使用审查把关不严、雷击导致设备故障后应急处置不力等因素造成的责任事故。

(三)事故暴露出各有关方面的主要问题。

1.通号集团及其下属单位在列控产品研发和质量管理上存在严重问题。

通号集团所属通号设计院研发的LKD2-T1型列控中心设备设计存在严重缺陷，设备故障后未导向安全。经事故调查组对采集驱动单元测试，以及委托工业和信息化部有关检测机构组成的联合测试组对列控中心主机和采集驱动板(PIO板)软件进行测试，并经动车组实车模拟试验验证和反复分析论证，查明：从软件及系统设计看，温州南站使用的LKD2-T1型列控中心保险管F2熔断后，采集驱动单元检测到采集电路出现故障，向列控中心主机发送故障信息，但未按“故障导向安全”原则处理采集到的信息，导致传送给主机的状态信息一直保持为故障前采集到的信息；列控中心主机收到故障信息后，仅把故障信息转发至监测维护终端，也未采取任何防护措施，继续接收采集驱动单元送来的故障前轨道占用信息，并依据故障前最后时刻的采集状态信息控制信号显示及轨道电路。从硬件设计看，LKD2-T1型列控中心设备主要存在以下问题：PIO采集电源仅有一路独立电源，未按规定采用两路独立电源设计，一旦电源失效，PIO机柜中全部PIO板将失去采集电源，当列控中心保险管F2熔断后，造成采集驱动单元采集回路失去供电；两路输入采集来自一个源点，无法构成输入信息的安全比较。这两处硬件设计缺陷导致设备不符合安全防护要求。具体问题如下：

(1)通号集团的问题。

通号集团履行合武线、甬温线通信信号集成总承包商职责不力，未按照职责要求提供安全可靠的列控中心设备。未认真贯彻执行国家关于产品质量方面的法律法规和规章、制度、标准；对通号设计院的科研质量管理工作监管不到位，集团领导及其有关部门未认真履行职责，未对通号设计院科研质量管理体系的建立和执行情况进行监督检查，未能及时发现科研产品质量管理体系不完善、责任不落实的问题；将中标的系统集成项目完全交由下属通号设计院等企业负责，监督管理缺失，对相关重点设备研发情况不跟踪、不过问，致使先后向合武、甬温铁路提供了存在严重设计缺陷和重大安全隐患的LKD2-T1型列控中心设备上道使用。

(2)通号设计院的问题。

一是决定研发LKD1-T型列控中心设备升级平台不慎重。通号设计院领导在未全面了解LKD1-T型列控中心设备升级平台研发过程、进度的情况下，仅凭列控所负责人口头汇报，即同意启动升级平台研发工作。

二是对列控中心设备研发设计审查不严，未能发现设备存在的严重设计缺陷和重大安全隐患。未能发现列控中心设备的PIO板未经评审的问题；管理和监督列控所的研发工作不力，对LKD2-T1型列控中心设备研发工作管理混乱、文档缺失等问题失察。

三是科研质量管理责任不落实，对下属企业列控所产品质量监督管理失控。未认真执行国家有关产品质量检验的相关规定，未对产品研发过程和产品质量进行把关、管控，未能保证提供的信号产品达到“故障导向安全”的根本要求。

(3)通号设计院列控所的问题。

一是草率研发LKD2-T1型列控中心设备。在合武线建设合同约定的列控中心设备难以满足合肥站工程建设需要，以及现有LKD1-T型列控中心设备升级平台采集轨道电路继电器信息模块、PIO板研发未完成的情况下，不负责任地向通号设计院领导建议开发LKD1-T型列控中心设备升级平台(即后来定型使用的LKD2-T1型列控中心设备)。

二是列控中心设备研发工作管理混乱。未组织正式的LKD2-T1型列控中心设备研发设计团队，仅靠列控所有关负责人口头指派相关人员研发；对设备研发设计过程管理控制不严格，导致设备存在严重设计缺陷和重大安全隐患；编制、审核研发文档不规范，且部分文档缺失。

三是违反程序开展LKD2-T1型列控中心设备研发工作。未对列控中心设备特别是PIO板开展全面评审，也未进行单板故障测试，未能查出列控中心设备在故障情况下不能实现导向安全的严重设计缺陷。