中华人民共和国国家标准 
代替ＧＢ１６６５５—１９９６

（ＩＳＯ１１１６１：２００７，ＩＤＴ）
２００８１０２９发布２００９１００１实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
前　　言
　　本标准的第４章～第１０章为强制性的，其余为推荐性的。
本标准等同采用国际标准ＩＳＯ１１１６１：２００７《机械安全　集成制造系统　基本要求》（英文版）。
本标准结构和内容与ＩＳＯ１１１６１：２００７一致，但按照我国标准的编写规则对国际标准做了编辑性修
改，与ＩＳＯ１１１６１：２００７相比主要有以下几点不同：
———用“本标准”代替了“本国际标准”；
———取消了国际标准的前言，重新按照我国国家标准的要求起草了前言；
———修改了第２章中规范性引用文件的导语，第２章中引用的相关国际标准和区域标准已转化成
我国国家标准的，均直接引用相应的国家标准；
———本标准其他章节中出现的国际标准已转化为国家标准的，将其编号改为国家标准编号，并将相
应的国际标准版本号放在国家标准编号后的括弧内，便于使用和查阅，未转化的国际标准
保留。
本标准代替ＧＢ１６６５５—１９９６《工业自动化系统　集成制造系统安全的基本要求》。
本标准对ＧＢ１６６５５—１９９６作了如下修改：
———标准的属性由全文强制性改为条文强制性；
———更新了规范性引用文件；
———删除了“屏障、示警屏障、控制停机、握持运行控制装置、限位装置、闭锁、操作停机、悬挂式操作
盒、任务程序、跳闸装置和非控制停机”共１１个术语及其定义；
———增加了“探测区域、急停、伤害、集成者、操作者、保护措施、控制范围、供应商、任务区、用户”共
１０个术语；
———术语“使能装置”改为“使动装置”；
———将第４章“安全对策”分为第４章“风险评价和减小风险的策略”、第５章“风险评价”和第６章
“减小风险”三章；
———增加了第７章“任务区”的内容；
———将第５章“控制系统安全性能设计要求”、第６章“系统的设计和安全防护”、第７章“培训、安
装、交付试车及功能测试”和第８章“使用和注意事项”整合为第８章“安全防护和控制范围”、
第９章“使用信息”和第１０章“设计方面需做的确认”；
———增加了资料性附录Ｂ、附录Ｃ和附录Ｄ。
本标准的附录Ａ、附录Ｂ、附录Ｃ和附录Ｄ为资料性附录。
本标准由中国机械工业联合会提出。
本标准由全国工业自动化系统与集成标准化技术委员会（ＳＡＣ／ＴＣ１５９）归口。
本标准负责起草单位：北京机械工业自动化研究所。
本标准参加起草单位：机械科学研究总院中机生产力促进中心。
本标准主要起草人：张晓飞、高雪芹、李勤、宁燕、付大为、富锐。
本标准所代替标准的历次版本发布情况为：
———ＧＢ１６６５５—１９９６。
Ⅲ

引　　言
　　机械安全标准的结构如下：
ａ）　Ａ类标准（基础安全标准），规定了适用于所有机械的基本概念、设计原则和一般特征。
ｂ）　Ｂ类标准（通用安全标准），规定了机械的一种安全特征或者使用范围较宽的一类安全防护
措施。
———Ｂ１类，特定的安全特征（如安全距离、表面温度、噪音）标准；
———Ｂ２类，安全防护装置（如双手操纵装置、联锁装置、压力感应装置、防护装置）标准。
ｃ）　Ｃ类标准（机器安全标准），规定了特定机器或者机组的详细安全要求。
按照ＧＢ／Ｔ１５７０６．１中的规定，本标准属于Ｂ１类通用安全标准。
集成制造系统（ＩＭＳ，见３．１）在尺寸和复杂性方面有很大的区别，并且能将涉及各种专门技能及知
识的不同技术结合起来。
宜把集成制造系统看成一部全新的整机，而不是各部件的简单组合。集成者（见３．１０）需要与那些
仅熟悉系统部件的部门合作。ＩＭＳ的部件需要经常手动调整的场合，例如：检查、维修、设置，停止整个
ＩＭＳ系统是不切实际和没有必要的。本标准给出了保证执行这些任务的人员的安全要求。这些任务
涉及的安全防护与“任务区”的概念和使用有关。
本标准的目的是说明怎样应用ＧＢ／Ｔ１５７０６．１—２００７、ＧＢ／Ｔ１５７０６．２—２００７和ＧＢ／Ｔ１６８５６．１—
２００８规定的要求。
图１给出了集成制造系统的一般结构。
附录Ａ给出了集成制造系统的一些示例。
Ⅳ

说明：
１———控制器；　　　　　　　６———危险区Ｂ；
２———手控盒；７———危险区Ｃ；
３———安全防护区域；８———废料和消耗品流；
４———局部控制器；９———原材料流；
５———危险区Ａ；１０———成品。
图１　集成制造系统的结构
Ⅴ

机械安全　集成制造系统　基本要求
１　范围
本标准规定了集成制造系统（ＩＭＳ）的安全要求，这些系统将两台以上互联的机器集成为一体，以实
现特定的应用，例如：零件的加工或装配。本标准给出了这类ＩＭＳ（ＩＭＳ的基本结构见图１）安全设计、
安全防护和使用信息的要求和建议。
　　注１：在本标准中，“系统”是指集成制造系统。
　　注２：在本标准中，“机器”是指集成制造系统的组成机器和关联设备。
本标准不包括单台机器和设备的安全要求，这些要求可在这些机器和设备的专门标准中给出。本
标准仅涉及对机器和部件的互连安全至关重要的内容。在集成制造系统中的机器和设备分离或独立工
作的场合，当安全防护装置对生产模式的保护效果被抑制或暂停时，则可采用这些机器和设备的相关安
全标准。
２　规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有
的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究
是否可使用这些文件的{zx1}版本。凡是不注日期的引用文件，其{zx1}版本适用于本标准。
ＧＢ／Ｔ８１９６—２００３　机械安全　防护装置　固定式和活动式防护装置设计与制造一般要求（ＩＳＯ１４１２０：２００２，ＭＯＤ）
ＧＢ／Ｔ１５７０６．１—２００７　机械安全　基本概念与设计通则　第１部分：基本术语和方法（ＩＳＯ１２１００１：２００３，ＩＤＴ）
ＧＢ／Ｔ１５７０６．２—２００７　机械安全　基本概念与设计通则　第２部分：技术原则（ＩＳＯ１２１００２：
２００３，ＩＤＴ）
ＧＢ１６７５４—２００８　机械安全　急停　设计原则（ＩＳＯ１３８５０：２００６，ＩＤＴ）
ＧＢ／Ｔ１６８５５．１—２００８　机械安全　控制系统有关安全部件　第１部分：设计通则（ＩＳＯ１３８４９１：
２００６，ＩＤＴ）
ＧＢ／Ｔ１６８５５．２—２００７　机械安全　控制系统有关安全部件　第２部分：确认（ＩＳＯ１３８４９２：２００３，
ＩＤＴ）
ＧＢ／Ｔ１６８５６．１—２００８　机械安全　风险评价　第１部分：原则（ＩＳＯ１４１２１１：２００７，ＩＤＴ）
ＧＢ１７８８８．１—２００８　机械安全　进入机械的固定设施　第１部分：进入两级平面之间的固定设施
的选择（ＩＳＯ１４１２２１：２００１，ＩＤＴ）
ＧＢ１７８８８．２—２００８　机械安全　进入机械的固定设施　第２部分：工作平台和通道（ＩＳＯ１４１２２２：
２００１，ＩＤＴ）
ＧＢ１７８８８．３—２００８　机械安全　进入机械的固定设施　第３部分：楼梯、阶梯和护栏（ＩＳＯ１４１２２
３：２００１，ＩＤＴ）
ＧＢ１７８８８．４—２００８　机械安全　进入机械的固定设施　第４部分：固定式直梯（ＩＳＯ１４１２２４：
２００４，ＩＤＴ）
ＩＥＣ６０２０４１：２００５　机械安全　机械电气设备　第１部分：通用技术条件
ＩＥＣ６２０６１：２００５　机械安全　有关安全的电气、电子、可编程电子控制系统的功能安全
１

ＩＥＣ／ＴＳ６２０４６：２００４　机械安全　探测人员存在的保护设备的应用
３　术语和定义
下列术语和定义适用于本标准。
３．１
集成制造系统　犻狀狋犲犵狉犪狋犲犱犿犪狀狌犳犪犮狋狌狉犻狀犵狊狔狊狋犲犿
犐犕犛
为了制造、处理、移动或包装零部件或组件，由原材料处理系统连接，并由控制器（即ＩＭＳ控制器）
实现互连，采用协同方式工作的一组机器。
注：可参见附录Ａ。
３．２
探测区域　犱犲狋犲犮狋犻狅狀狕狅狀犲
电子传感保护装置（ＥＳＰＥ）能够探测指定试件的区域。
［ＩＥＣ／ＴＳ６２０４６：２００４，３．１．３］
３．３
急停　犲犿犲狉犵犲狀犮狔狊狋狅狆
该功能：
———防止发生或减少对人员存在的危险以及对机械或加工过程的破坏；
———由单人触发。
注：ＧＢ１６７５４—２００８给出了详细规定。
［ＧＢ／Ｔ１５７０６．１—２００７，３．３７］
３．４
使动装置　犲狀犪犫犾犻狀犵犱犲狏犻犮犲
与启动控制一起使用并且只有连续操动时才能使机器运行的附加手动操作装置。
　　注：ＩＥＣ６０２０４１：２００５中的９．２．５．８给出了使动装置的规定。
［ＧＢ／Ｔ１５７０６．１—２００７，３．２６．２］
３．５
防护装置　犵狌犪狉犱
机器的组成部分，用于提供保护的物理屏障。
　　注１：防护装置可以：
———单独使用。对于活动式防护装置，只有当其“闭合”时才有效；对于固定式防护装置，只有当其处于“锁定
位置”才有效。
———与带或不带防护锁的联锁装置结合使用。在这种情况下，无论防护装置处于什么位置都能起到防护
作用。
　　注２：根据设计，防护装置可以称作外壳、护罩、盖、屏、门和封闭式装置。
　　注３：防护装置的类型及其要求，见ＧＢ／Ｔ１５７０６．２—２００７中的５．３．２和ＧＢ／Ｔ８１９６—２００３。
［ＧＢ／Ｔ１５７０６．１—２００７，３．２５］
３．６
伤害　犺犪狉犿
对健康产生的生理上的损伤或危害。
［ＧＢ／Ｔ１５７０６．１—２００７，３．５］
３．７
危险　犺犪狕犪狉犱
潜在的伤害源。
２

 　　注１：“危险”一词可由其起源（例如：机械危险和电气危险），或其潜在伤害的性质（例如：电击危险、切割危险、中毒
危险和火灾危险）进行限定。
　　注２：本定义中的危险包括：
———在机器的预定使用期间，始终存在的危险（例如：危险运动部件的运动、焊接过程中产生的电弧、不健康
的姿势、噪声排放、高温）；
———意外出现的危险（例如：爆炸、意外启动引起的挤压危险、泄漏引起的喷射、加速／减速引起的坠落）。
［ＧＢ／Ｔ１５７０６．１—２００７，３．６］
３．８
危险区　犺犪狕犪狉犱狕狅狀犲／犱犪狀犵犲狉狕狅狀犲
使人员暴露于危险的机械内部和／或其周围的任何空间。
［ＧＢ／Ｔ１５７０６．１—２００７，３．１０］
３．９
危险状态　犺犪狕犪狉犱狅狌狊狊犻狋狌犪狋犻狅狀
指人员暴露于具有至少一种危险的环境。这类暴露可能会立即或在一定时间之后对人员产生
伤害。
［ＧＢ／Ｔ１５７０６．１—２００７，３．９］
３．１０
集成者　犻狀狋犲犵狉犪狋狅狉
设计、提供、制造或装配集成制造系统的实体，该实体负责安全策略，包括保护措施、控制界面以及
控制系统的互连。
　　注：集成者可能是制造者、装配人员、工程公司或用户。
３．１１
联锁装置　犻狀狋犲狉犾狅犮犽犻狀犵犱犲狏犻犮犲
联锁　ｉｎｔｅｒｌｏｃｋ
用于防止危险机器功能在特定条件下（通常是指只要防护装置未关闭）运行的机械、电气或者其他
类型的装置。
［ＧＢ／Ｔ１５７０６．１—２００７，３．２６．１］
３．１２
局部控制　犾狅犮犪犾犮狅狀狋狉狅犾
只能在任务区进行控制的一种状态。
３．１３
抑制　犿狌狋犻狀犵
由控制系统有关安全部件实现的安全功能的自动暂停。
［ＧＢ／Ｔ１６８５５．１—２００８，３．１．８］
３．１４
操作者　狅狆犲狉犪狋狅狉
被派以安装、使用、调整、维护、清洗、修理或运输机械任务的人员。
３．１５
保护措施　狆狉狅狋犲犮狋犻狏犲犿犲犪狊狌狉犲
用于达到风险减小的措施。这些措施是由下列人员实施的：
———设计者（本质安全设计、安全防护和附加防护措施、使用信息）；
———使用者（组织方面：安全工作程序、监督、工作许可制度；附加安全防护装置的提供和使用；个人
３

防护装置的使用；培训）。
［ＧＢ／Ｔ１５７０６．１—２００７，３．１８］
３．１６
保护装置　狆狉狅狋犲犮狋犻狏犲犱犲狏犻犮犲
防护装置以外的安全装置。
［ＧＢ／Ｔ１５７０６．１—２００７，３．２６］
３．１７
风险　狉犻狊犽
伤害发生概率和伤害发生的严重程度的综合。
［ＧＢ／Ｔ１５７０６．１—２００７，３．１１］
３．１８
安全防护装置　狊犪犳犲犵狌犪狉犱
防护装置或保护装置。
［ＧＢ／Ｔ１５７０６．１—２００７，３．２４］
３．１９
安全防护空间　狊犪犳犲犵狌犪狉犱犲犱狊狆犪犮犲
由保护措施所确定的空间，这些保护措施所防止的危险不会在该空间中发生。
３．２０
安全防护　狊犪犳犲犵狌犪狉犱犻狀犵
使用安全防护装置保护人员的措施。这些保护措施使人员远离那些不能合理xx的危险或者通过
本质安全设计方法无法充分减小的风险。
　　注：ＧＢ／Ｔ１５７０６．２—２００７的第５章对安全保护措施进行了详细描述。
［ＧＢ／Ｔ１５７０６．１—２００７，３．２０］
３．２１
安全功能　狊犪犳犲狋狔犳狌狀犮狋犻狅狀
其失效后会立即造成风险增加的机器功能。
［ＧＢ／Ｔ１５７０６．１—２００７，３．２８］
３．２２
安全操作规程　狊犪犳犲狑狅狉犽犻狀犵狆狉狅犮犲犱狌狉犲
一种专门的规程，用以在执行指定任务时，减少遭受伤害的可能性。
３．２３
控制范围　狊狆犪狀狅犳犮狅狀狋狉狅犾
在特定装置控制下，预先确定的ＩＭＳ的工作区域。
３．２４
供应商　狊狌狆狆犾犻犲狉
提供ＩＭＳ整体或部分设备和服务的实体（例如：设计者、制造商、承包人、安装人员、集成者）。
　　注：用户可能也担当供应商的角色。
３．２５
任务区　狋犪狊犽狕狅狀犲
在ＩＭＳ中和／或周围预先确定的空间，在该空间中操作者进行操作。
　　注：可参见危险区和安全防护空间。
３．２６
故障查找　狋狉狅狌犫犾犲狊犺狅狅狋犻狀犵／犳犪狌犾狋犳犻狀犱犻狀犵
系统地判断ＩＭＳ或ＩＭＳ的某个部分不能执行预定任务或功能的原因的一种工作。
４

３．２７
用户　狌狊犲狉
使用和维护ＩＭＳ的人员。
４　风险评价和减小风险的策略
４．１　总则
ＩＭＳ的风险评价和减低风险策略应符合ＧＢ／Ｔ１５７０６．１—２００７、ＧＢ／Ｔ１５７０６．２—２００７和
ＧＢ／Ｔ１６８５６．１—２００８中的要求。
为充分减小风险，集成者应向机器及相关设备的用户和供应商（见附录Ｂ）咨询。集成者应考核技
术状况，并按照第９章的要求制定ＩＭＳ的使用信息。
ＩＭＳ的设计应便于进行安全的手动调节，包括维护。对于某些手动调节而言，停止整个ＩＭＳ是不
切实际的，这种情况下，ＩＭＳ应该把操作者能安全完成任务的区域隔离出来。
第５章用于进行风险评价，包括：
———ＩＭＳ的技术规范（５．１）；
———危险和危险状态的识别（５．２）；
———风险评估（５．３）；
———风险评定（５．４）。
第６章用于减小风险，包括：
———保护措施（６．１）；
———保护措施的确认（６．２）。
ＩＭＳ的风险评价和减小风险是按照以下步骤进行的一个迭代过程（见ＧＢ／Ｔ１５７０６．１—２００７中的
图２）。
４．２　犐犕犛的界限说明
为了充分进行风险评价，定义下列ＩＭＳ基本参数：
———功能性；
———界限；
———ＩＭＳ不同部分之间的接口。
见图２。
５

说明：
１———机器Ａ—机器人；　　　　　　　３———机器Ｃ—物料处理系统（传送）；
２———机器Ｂ—机床；４———ＩＭＳ。
图２　犐犕犛的界限说明
４．３　任务的确定
集成者应确定可预见的任务（对于ＩＭＳ的多重结构），并确定其布局和入口的相关要求。见图３。
说明：
１———任务１：工具更换；
２———任务２：清洗；
３———任务１和任务２的入口。
图３　任务的确定（要求、布局、入口）
４．４　危险状态的识别
ＩＭＳ的风险评价应包括由以下原因引起的危险状态：
———组成ＩＭＳ的机器与相关设备的集成；
———机器保护措施的任何更改；
———机器用途的改变。
见图４。
６

说明：
１———ＩＭＳ；
２———危险区域。
图４　危险／危险区域以及相关危险状态的识别
４．５　风险评估和风险评定
集成者应对每个任务区内所识别出的每种危险和危险状态进行风险评估和评定。
４．６　减小风险
集成者应按照ＧＢ／Ｔ１５７０６．１—２００７中的各级保护措施xx危险或减小风险，步骤如下：
———通过设计排除危险；
———通过设计要求和确定出任务区减小风险；
———通过安全防护和补充措施减小风险，包括控制范围；
———通过提供使用信息减小风险（见第９章）。
见图５和图６。
说明：
１———任务区Ａ；
２———任务区Ｂ。
图５　任务区的确定
７

说明：
１———光控范围；
２———联锁装置控制范围。
图６　包括控制范围在内的安全防护的确定
５　风险评价
５．１　犐犕犛的技术规范
５．１．１　界限
ＩＭＳ的风险评价首先依据界限的技术规范，包括ＩＭＳ用途的确定、空间要求和寿命（可参见
ＧＢ／Ｔ１５７０６．１—２００７中的５．２）。集成者应考虑：
ａ）　功能描述；
ｂ）　包括入口和结构容量的布局；
ｃ）　不同工作过程和手动操作之间交互作用的描述；
ｄ）　工艺步骤的分析，包括手动交互操作；
ｅ）　分界面的描述；
ｆ）　工艺流程图；
ｇ）　基础平面图；
ｈ）　原料处理的平面图和空间；
ｉ）　功能服务连接；
ｊ）　相似操作或系统的有效事故记录；
ｋ）　相似系统装配的分析；
ｌ）　环境特征。
５．１．２　功能性
关于ＩＭＳ功能性的说明应包括（但不局限于）以下几个方面：
ａ）　考虑到工作任务和ＩＭＳ效能的生产率；
ｂ）　自动化水平、技术和制造过程；
ｃ）　模式［例如：手动模式、自动模式、与区域的整体或部分相关的模式、观测模式（可参见附录
Ｄ）］；
ｄ）　机器／ＩＭＳ的多重结构要求；
注：当ＩＭＳ部分不能使用或这部分作为单独机械使用时，多重结构（ＩＭＳ内机械的设计重组和再分区）允许
另一部分ＩＭＳ运行。多重结构也能提供额外的生产柔性（例如：同一时间产出的部件的数量和多样性）。
ｅ）　控制功能，包括有关安全的控制功能（见８．８）；
８

ｆ）　控制范围；
ｇ）　检查要求。
５．１．３　工作任务的确定
集成者应将ＩＭＳ与人的交互作用分类并归档。ＩＭＳ工作任务的技术规范应包括：
ａ）　将要完成的具体工作；
ｂ）　工作任务的布局；
ｃ）　人为干预的频率和持续时间，包括（但不限于）质量检查、预防性维护、故障修正；
ｄ）　完成工作任务的安全防护装置的控制范围（例如：全速、减速、停止）；
ｅ）　工作任务所需的模式［例如：手动模式、自动模式、与特定功能或操作的区域或部分区域相关的
模式（例如：设置模式、编程、测试模式）］；
ｆ）　个人保护装备方面的需求（例如：手套、护目镜）；
ｇ）　辅助装备方面的需求（例如：手工工具、提升设备）；
ｈ）　与任务相关的人类工效学方面（例如：姿态、规模、尺寸、复杂性）；
ｉ）　与任务相关的环境问题（例如：新鲜空气、废气和通风、照明、噪声和振动、温度、湿度、固体废
物、液体废物）；
ｊ）　确定工作任务时，应考虑ＩＭＳ的工作过程，包括可预见的误操作，比如：
１）　安装；
２）　示教和设置；
３）　生产（例如：操作者手动操作、加载工件、过程控制与监测）；
４）　维护；
５）　修正、故障查找和故障后复位；
６）　ＩＭＳ的分解和处理。
集成者还应考虑与操作无直接关系的人员出现在现场的情况。
５．１．４　犐犕犛的空间要求
５．１．４．１　总则
集成者应规定ＩＭＳ的空间要求，包括布局和通道的要求。
５．１．４．２　布局
ＩＭＳ的布局设计应考虑：
ａ）　通道（即：进口和出口路线）和逃生路线；
ｂ）　可预见的人为干预；
ｃ）　工作任务；
ｄ）　工作流程；
ｅ）　安全防护装置的控制范围，该安全防护装置为完成５．１．３中确定的工作任务提供了安全入口；
ｆ）　车辆和人员的通行。
ＩＭＳ的布局应确保其对预期用途的兼容性。
５．１．５　犐犕犛的通道
应能方便安全地进入ＩＭＳ，通道应包括：
———操作人员的通道；
———物料（例如：原料、部件、组件、产品以及废料）通道；
———移动设备（例如：铲车、手推车）通道；
———维护和调整的通道；
———进入工作站的通道。
　　注：可能需要在地面做出标志，尤其是使用移动设备和／或安装了能导致保护装置动作的地方。同时，建议考虑门
的旋转和方向。
９

通过路径和方式不应使操作者暴露于危险中，包括坠落危险。考虑到任务的频率和人类工效学方
面的因素，应提供进入ＩＭＳ的固定设施。
平台、通道、楼梯、阶梯和固定式直梯应按照ＧＢ１７８８８—２００８的相应部分进行选择和设计。
５．２　危险和危险状态的识别
５．２．１　通则
按照５．１．１确定了ＩＭＳ的界限并进行了初步布局后，集成者应对每项任务的危险和危险状态进行
识别，这些危险和危险状态与以下各项有关：
ａ）　实施干预的机器；
ｂ）　ＩＭＳ内机器的位置，包括相邻区域的危险；
ｃ）　进入ＩＭＳ到达任务位置的路径。
５．２．２　机器及相关设备引起的危险和危险状态
本标准假定供应商交付的机器符合ＧＢ／Ｔ１５７０６．１—２００７和ＧＢ／Ｔ１５７０６．２—２００７以及其他关于
机器和相关设备安全标准的要求。在与ＩＭＳ集成时集成者应确定供应商提供的保护措施是否有效，这
宜在咨询供应商时进行。对于每台机器，集成者应确认机器在ＩＭＳ中集成后其使用条件与供应商的规
定是否一致。对任何差别都应进行风险评价，这些分析建议在咨询供应商时进行，例如：
ａ）　机器在ＩＭＳ中所处的位置使机器暴露于供应商未预见的特殊环境条件下（例如：机器暴露于
供应商未预见的电磁场中）；
ｂ）　由于机器在ＩＭＳ中的位置，供应商预见的干预可能无法进行（例如：由于传送带的存在，没有
进入机器的通道）；
ｃ）　供应商采取的保护措施不再有效（例如：由于楼梯的存在，使得通过楼梯即可进入危险区，因而
导致固定式防护装置的高度不满足要求）；
ｄ）　由于ＩＭＳ的设计或使用，使得在组成ＩＭＳ机器的使用信息中描述的减小残留风险措施无法
实施（例如：由于遮挡物的存在，不能使用警告标志；由于安装了其他机械，不能使用防护装
置）。
机器经过改良后（例如：为了能用机器人进行自动进料而拆除防护装置），集成者应确定是否产生新
的危险情况，这宜咨询供应商后实施。当设备要在ＩＭＳ中集成时，集成者应确定是否已xx了所有的
危险情况，这宜咨询供应商后实施。
　　注：这类设备可能是机械系统的一个组件，例如包含驱动装置的传送带。传送带本身一般不会满足
ＧＢ／Ｔ１５７０６．２—２００７第４章中的全部要求，但可能适用于其他标准（例如：ＩＥＣ６０２０４１：２００５）。
５．２．３　由设备位置引起的危险状态
对于每台机械，集成者应评价是否由于ＩＭＳ中机器的布置而引起新的危险状态，例如：
ａ）　ＩＭＳ中单台机器和设备之间的交互作用；
ｂ）　靠近ＩＭＳ中其他仍在运行部分的工作；
ｃ）　在有跌落危险的高处工作；
ｄ）　机器之间和／或区域之间的分界面；
ｅ）　应用于ＩＭＳ的分区制。
５．２．４　由工作路线引起的危险状态
应识别和评价每个任务区路线的危险状态。
５．３　风险评估
经危险识别后，应通过确定风险因素来对每种危险状态进行风险评估，风险因素源于以下因素的
组合：
ａ）　伤害的严重程度；
ｂ）　出现伤害的可能性，这种可能性是以下因素作用的结果：
０１

———人员暴露于危险中；
———出现危险事件；
———通过技术或人为手段避免或限制伤害的可能性。
５．４　风险评定
为了确定是否足够安全或需要进一步减小风险，应进行风险评定。
６　减小风险
６．１　保护措施
通过下列各级保护措施xx危险或减小风险：
ａ）　ＩＭＳ的设计要求和分区制（见第７章）；
ｂ）　安全防护和控制范围（见第８章）；
ｃ）　使用信息（见第９章）。
　　注：见图５和图６。
６．２　保护措施的确认
确认保护措施能足以减小风险。
７　任务区
７．１　总则
在减小风险过程中，本质安全设计措施是首要的也是xxx的，可通过适当选择ＩＭＳ或其组成机
器的设计特点xx危险或降低风险来实现。
除ＧＢ／Ｔ１５７０６．２—２００７第４章中给出的措施外，为了xx或降低风险，还应采用以下的措施：
ａ）　修改ＩＭＳ的技术规范或限定条件；
ｂ）　为了抑制或减少危险状态更改或修改设备部件，或修改某些干预；
ｃ）　修改布局（例如：设备布局、设备交互作用、通道和方式）；
ｄ）　限制干预；
ｅ）　创建附加操作模式。
在采用其他保护措施之前，重复进行第５章和第６章的适用步骤。
ＩＭＳ的设计应便于安全地手动干预，包括维护。对于某些手动干预，停止整个ＩＭＳ是不切实际的。
在这种情况下，ＩＭＳ应隔离出操作人员能安全完成任务的区域。
对ＩＭＳ层面，首要的问题是确定ＩＭＳ的{zj0}故障维护（或隔离）任务区，使操作者能在该区域安全
地完成工作任务。当ＩＭＳ其他部分继续自动运行时，这些任务区应处于安全状态（例如：停止，可参见
附录Ｄ）。
　　注：作业分区是形成适合自身功能的ＩＭＳ的一种措施。这是指ＩＭＳ能达到其生产水平的同时，工作人员在ＩＭＳ
设计阶段所预见的条件下可安全地对ＩＭＳ进行调整和维护。当这些要求满足时，应防止工作人员采用非预定
的操作模式和干预技术。
７．２　确定
确定任务区是一个递推的过程，它由以下几个步骤组成：
ａ）　确定任务：要求、位置、入口；
ｂ）　确定危险／危险区以及相关的危险状态（见图４和ＧＢ／Ｔ１５７０６．１—２００７中的第４章）；
ｃ）　确定任务区。
在布局上应识别出以下几个方面：
———工作地点；
———通过ＩＭＳ到达维修点或工作地点的路线；
１１

———为了安全地进行干预而需要停止的ＩＭＳ部件，以及可能还在继续工作的ＩＭＳ的其余部件；
———一旦停止则使得ＩＭＳ其余部件停止工作且立即会影响生产水平的那些ＩＭＳ部件；
———允许在安全条件下完成预定的调整、维护、维修、清洗、保养以及其他任务的方法；
———在ＩＭＳ设计阶段规定的条件下进行这些操作时，允许整个ＩＭＳ执行其功能（例如：达到生产
水平）的方法。
　　注：见图５。
７．３　设计
为了确定任务区，并全面了解预定任务区对ＩＭＳ功能特性的影响，应对ＩＭＳ的布局进行分析。
任务区可包括：
ａ）　一台或多台机器和／或设备；
ｂ）　ＩＭＳ内部或周围工作人员可完成任务的空间；
ｃ）　前往任务位置的路径。
每个任务区的设计应便于操作者识别：
———任务区的范围；
———与任务区相关的设备；
———各种控制和保护装置（例如：保护装置、保护装置的复位、使动装置、急停、控制站、分离方式）的
控制范围；
———与其他任务区的连接区域；
———工作任务地点和执行任务的路线。
７．４　功能分析
作为递推过程的一部分，集成者应分析设计是否满足功能要求，如果不满足，则应：
ａ）　修改ＩＭＳ布局、功能性和／或界限；
ｂ）　替换和／或更改设备，以减小与干预有关的风险；
ｃ）　确定新的进入路径和方式；
ｄ）　修改进行干预的方法。
８　安全防护和控制范围
８．１　任务区的安全防护
８．１．１　总则
对于本质安全设计措施不能充分减小风险的任务区，应提供安全防护装置。安全防护装置的设计
应允许在任务区可以安全地实施干预。
８．１．２　任务区的分界面
危险发生在任务区之间的分界面处时，应进行适当的安全防护。任务区之间的分界面与下列因素
有关：
ａ）　物料从一个任务区向邻近任务区的流动；
ｂ）　一个任务区通向邻近任务区的路径。
８．１．３　进入路径分界面的安全防护
当危险（风险评价过程中所识别出来的危险）发生在进入路径分界面处时，应提供适当的安全防护
装置。
８．１．４　物流之间分界面的安全防护
应进行特殊的安全防护，以
ａ）　防止操作者从任务区进入邻近任务区；或
ｂ）　使邻近任务区的危险在操作者进入之前转为安全状态。
２１

物料流入或流出任务区可触发保护装置，使系统抑制或闭锁（见８．７）。
８．２　控制范围
８．２．１　总则
与任务区相关的各种控制和保护装置的控制范围，应根据风险评价和所有相关的Ｃ类标准确定，
并考虑：
ａ）　集成制造系统的物理布局；
ｂ）　自身的生产流程；
ｃ）　完成任务必需的入口。
８．２．２　具有控制范围的装置
以下每种装置都应有已规定的控制范围：
ａ）　急停装置；
ｂ）　使动装置；
ｃ）　门联锁装置；
ｄ）　现场传感装置；
ｅ）　分离工具；
ｆ）　局部控制模式。
　　注：一种装置的控制范围可与其他装置的控制范围组合（例如：急停装置的控制范围包含两个门联锁装置的控制范
围）。可见附录Ｃ中如何实现安全功能控制范围的示例。
８．３　电气设备的要求
集成制造系统的电气设备应符合ＩＥＣ６０２０４１：２００５的要求，并兼顾设备供应商的说明书和建议。
　　注：对于在厂房中的设备安装本身而言，可采用国家标准相关的要求。
８．４　模式
８．４．１　总则
应提供５．２．３中给出的保证任务安全执行的模式。
要求手动干预的任务应尽可能在安全防护空间外部完成。如果不可行，应提供适当的模式。
至少应提供以下两种模式：
———自动模式；
———手动模式（例如：设置、编程、测试）。
　　注１：这些模式可与整个ＩＭＳ相关，或者可以是局部控制模式，只与任务区相关或只与该任务区内的某一个（些）机
器和／或设备相关。对于局部控制的情况，见８．８．３。
　　注２：举例来说，任务区可能由机器人、传送带和磨削机组成。其中每台机器可能配有适合自己的模式，这些模式
也可能互不相同。
８．４．２　模式选择
ＩＭＳ有不同的控制模式时（例如：自动、设置、工艺过程改变、示教、故障查找、清洗、维护），应提供
模式选择装置。
模式选择应符合ＧＢ／Ｔ１５７０６．２—２００７中４．１１．１０的要求。
模式的选择应是一个有针对性的工作。应提供显示模式选择状态的输出信号。信号的应用和性能
应由风险评价确定。
对于选定的操作模式，应提供相应的标志（例如：模式选择器的位置、指示灯的规定、可见显示标
志）。
８．５　安全防护装置的选择
８．５．１　安全防护装置的选择和执行
安全防护装置应按照ＧＢ／Ｔ１５７０６．２—２００７中的５．２进行选择。安全防护装置的设计应允许在任
务区内安全地完成干预。
３１

８．５．２　防护装置的设计要求
防护装置的设计和构成应符合ＧＢ／Ｔ８１９６—２００３的要求。如果没有来自单台机器的要求或没有
进行风险评价，ＩＭＳ应采用如下尺寸：
———对于人员无需进入的地方，固定式和活动式防护装置的高度不应低于１４００ｍｍ；
———对于人员必需进入的地方（例如：上料和下料），固定式和活动式防护装置的高度不应低于
１０００ｍｍ；
———防护装置与地板之间的间隙不应大于２００ｍｍ。
８．６　安全防护装置暂停时的保护措施
８．６．１　总则
需要手动干预的任务应按如下要求完成：
ａ）　任务应在安全防护空间外完成，或者当ＩＭＳ或ＩＭＳ的部件处于停止状态时完成。
ｂ）　当按照ａ）的要求行不通时，则应按照８．４．２提供合适的模式。应采用技术规定来限制对特定
模式的干预［例如：能锁定的选择器，开门所需的工具或钥匙（见附录Ｄ）］。
ｃ）　当按照ｂ）的要求行不通时，则应给操作者提供具有安全通道的安全位置，以便完成任务（例
如：在充分减小风险的条件下，在安全防护空间内可对加工过程进行观测）。
用手动选择来暂停安全防护装置，应由可锁定的选择装置或其他相当的保护措施（例如：密码、确定
的控制功能的访问代码）进行。
安全防护装置的暂停可能有时间限制。安全防护装置暂停时，控制系统应能防止从危险区或任务
区之外引发的危险。ＩＭＳ自动模式应仅在相应安全防护装置起作用时才能从安全防护空间外部触发。
暂停功能发生故障时，应防止在排除故障之前再次出现暂停。
８．６．２　其他保护措施
安全防护装置暂停时，其他保护措施应能达到风险评价确定的必要的保护水平。其他保护措施
包括：
———要求持续动作的保护装置（例如：双手操纵、使动装置）；
———减速；
———减小扭矩；
———识别并提供安全位置和安全入口以便查找并排除故障。
使动装置应采用３位置型（见ＩＥＣ６０２０４１：２００５中的９．２．５．８）。
　　注１：无使动装置情况下的安全减速度是假定操作人员能在低速移动时安全地离开。因此，根据风险评价，在某些
情况下，即使是安全的减速度（例如：狭窄的空间），可能也需要使动装置。
　　注２：例如，压力机的减速度小于１０ｍｍ／ｓ，机器人的减速度小于２５０ｍｍ／ｓ，无剪切危险时的减速度小于
２５０ｍｍ／ｓ，有剪切危险时的减速度小于３３ｍｍ／ｓ。
８．６．３　其他保护措施的确定
为了实现要求的任务区功能性而暂停安全防护装置时，对每种操作模式来说，至少应分析以下几种
情况：
ａ）　风险评价指明在保护措施暂停而无法完成干预时，应处于停止状态的设备或部件；
ｂ）　可以进行干预时，宜处于停止状态的设备或部件；
ｃ）　由操作人员直接控制的设备。
８．６．４　状态显示
应提供安全防护装置暂停时的状态显示。此外，为了给操作者提供有关安全防护装置暂停的信息，
应提供以下一种或两种信息：
ａ）　暂停时能引发危险的有关安全的功能、电路和驱动器的状态显示；
ｂ）　基本要素状态的显示（例如：工作进程的状态、设备元件位置等参数、温度）。
４１

８．６．５　自动操作设备安全防护装置的暂停
对于自动操作设备，集成者应进行风险评价，以识别安全防护装置暂停时的所有危险和危险状态，
并进行适当地防护。
８．７　抑制和闭锁
抑制和闭锁性能的设计应符合ＧＢ／Ｔ１６８５５．１和／或ＩＥＣ６０２０４１：２００５的要求。抑制和闭锁的安
装宜符合ＩＥＣ／ＴＳ６２０４６：２００４的要求。抑制和闭锁不应使操作者暴露于危险中（例如：机械的运动、热
表面、噪声、激光、辐射、毒气）。
抑制功能有关安全的部件发生故障时，应防止在故障排除之前再次发生抑制。
８．８　控制
８．８．１　总则
制定每种和安全相关的控制功能的功能要求规范及其安全完整性要求规范时，应使用以下信息：
ａ）　机器风险评价的结果，包括确定在降低风险过程所必需的所有安全功能。
ｂ）　机器工作特点，包括：
１）　工作模式；
２）　循环时间；
３）　环境条件；
４）　人与机器的交互作用（例如：操作、设置、清洗）。
ｃ）　有关安全的控制功能方面的所有信息，这些信息够影响有关安全的控制系统的设计，例如
包括：
１）　有关安全的控制功能预期实现或防止的机器行为的描述；
２）　有关安全的控制功能之间以及有关安全的控制功能和其他功能（机器内部或外部）之间的
所有接口；
３）　有关安全的控制功能要求的故障翻译功能。
８．８．２　犐犕犛控制系统
ＩＭＳ控制系统的有关安全的控制功能应由减小风险的策略来确定，并且在适当情况下，这一（些）
功能的实施应符合ＧＢ／Ｔ１６８５５．１—２００８、ＧＢ／Ｔ１６８５５．２—２００７和／或ＩＥＣ６２０６１：２００５的要求。
应通过风险评价确定采用适当的性能等级（依照ＧＢ／Ｔ１６８５５．１—２００８）或ＳＩＬ（安全xx性等级）
（依照ＩＥＣ６２０６１：２００５）。
８．８．３　局部控制
是否需要局部控制应根据ＩＭＳ运行要求来确定。
当提供局部控制时，风险评价应确定是否需要附加保护措施。当提供局部控制时，ＩＭＳ控制系统
应注意这种有局部防护的情况，并且不应超越局部控制。在局部控制期间，急停功能应继续保持有效。
用以选择或取消局部控制的工具，不应设置在安全防护空间内，而应设置在受控机器或部件附近。
８．９　安全防护装置范围的复位
应按照ＧＢ／Ｔ１６８５５．１—２００８进行手动复位。安全防护功能的复位自身不应触发任何危险情况。
如果在附加保护措施没有实施连续探测的情况下，能够经保护装置探测区域进入安全防护空间，则
安全防护功能的复位应只能由专用的手动装置实现。
复位启动器应位于危险区之外，并且只应在安全防护空间之外被启动。复位启动器应置于安全的
位置，而且应具有良好的能见度，以便检查危险区内是否有人员存在。
如果能见度不好，集成者应提供以下附加保护措施：
ａ）　确保没有操作人员在危险区的保护措施（例如：现场传感装置、专门复位系统或关键点捕获
系统）。
ｂ）　如果ａ）不可行，则应提供警告信号，信号持续的时间应确保信号能被获知，以便：
５１

———操作者能安全地撤出安全防护空间；或
———操作者能启动一种可停止复位过程的工具，并且防止在安全防护空间内重启。
ｃ）　ａ）和ｂ）的组合。
　　注：实现专门复位的一种方法是采用第二复位启动器。这种情况下，由{dy}启动器与位于危险区外（靠近安全防护
装置）的第二复位启动器一起触发危险区内复位功能。实现这种复位过程，应在有关安全的控制部件接收到单
独的重启命令之前的限定时间内完成（见ＧＢ／Ｔ１６８５５．１—２００８）。
８．１０　启动／重启
ＩＭＳ或ＩＭＳ部件的启动／重启应符合ＧＢ／Ｔ１６８５５．１—２００８中的要求。
———实施手动启动／重启，应要求通过安全防护空间外的控制站采取预定动作来实现，并且ＩＭＳ部
件的安全防护措施需就位且正常运转，同时要求所有有关安全的功能均已复位。
———启动器所处的位置应使工作人员清晰无障碍地看到安全防护空间。如果无法清楚地看到，则
应提供相应方法，以确保所有人员均已离开该区域，或提供附加保护措施（例如：现场感应装
置）。
当风险评价要求采用视觉或听觉警示装置时，应满足以下所有要求：
ａ）　启动／重启功能的运行应立即触发警示装置；
ｂ）　在预定警示过程结束前，应连续触发警示装置；
ｃ）　警示过程结束时，启动／重启功能应已完成；
ｄ）　应在安全防护空间内提供防止启动／重启的工具，其操作级别应高于所有安全防护装置复位
和ＩＭＳ或部分ＩＭＳ的启动／重启功能；
ｅ）　考虑到在安全防护空间内需要完成的任务，应有足够的警示持续时间，以允许操作者触发上述
工具或安全地退出安全防护空间。
　　注１：足够的时间可能包括从任务中撤离的时间，再加上退出或触发工具的时间。
　　注２：周期触发的要求可见ＧＢ／Ｔ１５７０６．２—２００７中的５．２．５．３或５．３．２．５。
８．１１　急停
急停应符合ＩＥＣ６０２０４１：２００５和ＧＢ１６７５４—２００８的要求。急停的控制范围应符合８．２的要求。
集成者对ＩＭＳ的设计和构建，应使得急停不仅能停止组成ＩＭＳ的机器，而且能停止所有上位设备
和／或下位设备（如果这些设备的连续运行是危险的）。某区域的急停装置启动后，该区域与系统其他区
域之间的衔接处不应存在危险。
ＩＭＳ所有急停装置都应具有相同的控制范围，或者应能清晰地辨别出控制范围。
一个任务区的所有急停装置应具有相同的控制范围。控制范围可能包括多重区域。
启动急停后不应产生附加危险。
在安全防护暂停时能手动干预的场合，急停装置应位于任务区内，且易于接近。
８．１２　撤离和救援被困人员的措施
撤离和救援被困人员的规定应符合ＧＢ／Ｔ１５７０６．２—２００７中５．５．３的要求。
９　使用信息
９．１　总则
使用信息应符合ＧＢ／Ｔ１５７０６．２—２００７中第６章的要求。
集成者应提供ＩＭＳ的技术文件和概述，包括（但不限于）：
ａ）　ＩＭＳ的功能性。
ｂ）　对ＩＭＳ预定使用和使用限制的描述。
ｃ）　对以下各项的描述和／或图示：
１）　ＩＭＳ布局；
６１

２）　设备位置和方向；
３）　任务区及相关遗留风险；
４）　各种安全控制功能和保护装置的控制范围（例如：保护装置的复位、使动装置、急停、控制
站、切断装置）；
５）　保护装置安装后的安全距离以及停止时间的详细资料；
６）　工作任务和任务区，完成任务的位置和路线；
７）　保护措施；
８）　效用；
９）　物料流。
ｄ）　与ＩＭＳ各组成机器和相关设备有关的文件。
ｅ）　对最初提供给ＩＭＳ各组成机器的保护措施的修改。
另外，集成者应从供应商处获得必需的信息，并把这些信息按照逻辑性加入到使用说明书中。
　　注：技术文件见ＩＥＣ６０２０４１：２００５中的９．２．５．８。
９．２　标志
ＩＭＳ应按照ＧＢ／Ｔ１５７０６．２—２００７中的６．４进行标记。
１０　设计方面需做的确认
１０．１　确认设计满足要求
作为递推过程的一部分，集成者应确定设计是否满足要求。如果不满足要求，则集成者应：
ａ）　修改ＩＭＳ布局、功能性和／或界限；
ｂ）　更换和／或修改设备，以降低与干预有关的风险；
ｃ）　确定新的进入路线和方式；
ｄ）　修改完成干预的方式。
１０．２　确认保护措施
集成者应确认所选的和采用的保护措施能充分减小风险。
７１

附　录　犃
（资料性附录）
集成制造系统（犐犕犛）的示例
　　集成制造系统可由如图Ａ．１中所示的机器和机器部件构成。
图Ａ．２给出了集成制造系统的几种类型的图示化，并且以框图的形式给出了结果。
ａ）机床、拣选机ｂ）带控制系统的机器人ｃ）无任何控制系统的传送带
图犃．１　犐犕犛机器和机器部件的示例
ａ）例１　汽车工业生产线（每种机器由不同的供应商提供）
ｂ）例２　带机器人的自动进料磨削机
图犃．２　犐犕犛示例
８１

ｃ）例３　加工和ＩＭＳ部件分布
说明：
　安全防护空间
数据连接
烍
烌
烎
生产流程
　系统集成的附加值
图犃．２（续）
９１

附　录　犅
（资料性附录）
集成制造系统（犐犕犛）的示例集成者、用户和供应商之间的信息流
　　表Ｂ．１给出了集成者、用户和供应商之间的信息流示例。表Ｂ．１并没有列出所有的项目和子
项目。
表犅．１　集成者、用户和供应商之间的信息流
与安全集成有关的任务信息流项　　目子　项　目
ＩＭＳ功能性Ｕ＞Ｉ＞ＳＩＭＳ性能
有效性
可维护性
ＩＭＳ限制和约束
Ｕ＞Ｉ＞ＳＩＭＳ约束
批量修改、变换数
产品特征
操作员知识和资格
环境
有效的表面和区域
生产组织
Ｓ＞Ｉ技术子系统数据
性能
接口
噪声等级／振动
废物、报废品
排放物
危险识别
Ｓ＞ＩＩ＞ＳＵ＞Ｉ
与ＩＭＳ结构相关的危险—
风险评价Ｓ＞Ｉ＞Ｕ与ＩＭＳ结构相关的风险遗留风险
　　说明：
Ｉ＝集成者；Ｕ＝用户；Ｓ＝供应商。
０２

附　录　犆
（资料性附录）
犐犕犛内控制范围的示例
　　下列各图给出了ＩＭＳ安全系统的控制范围如何实现的示例。
图Ｃ．１给出了由５台机器及物料处理系统组成的ＩＭＳ。此ＩＭＳ只有一个区域。本例中与控制范
围有关的装置为门联锁装置、急停按钮和复位按钮。这些装置的控制范围为整个区域。打开任何一道
门或启动任何急停装置都会触发５台机器和物料处理系统（传送带）的停止命令。按下任一复位按钮就
可复位整个ＩＭＳ的安全系统。
说明：
１———门联锁装置；　　　　　　４———安全防护边界；
２———复位；５———入口关闭；
３———急停；６———入口打开。
图犆．１　由５台机器和物料处理系统组成的犐犕犛
　　图Ｃ．２给出了和图Ｃ．１中相同的ＩＭＳ，只是ＩＭＳ分为了两个区域（Ａ区和Ｂ区）。Ａ区包括Ａ区
域内的设备和物料处理设备（传送带）。Ｂ区包括Ｂ区域内的设备以及物料处理设备（传送带）。每个区
域都有门联锁装置、急停和复位装置。入口５的门联锁装置、急停和复位装置的控制范围是Ａ区。入
口６和入口７的装置控制范围是Ｂ区。本例中，入口７打开，Ｂ区停止，Ａ区连续运行。
１２

说明：
１———门联锁装置；　　　　　　　６———入口关闭；
２———急停；７———入口打开；
３———复位；８———Ａ区；
４———安全防护边界；９———Ｂ区。
５———入口关闭；
图犆．２　如图犆．１所示的犐犕犛（分为两个区）
　　图Ｃ．３是与图Ｃ．２中相同的ＩＭＳ，只是多了一个Ｃ区，Ｃ区包括机器人部件固定装置和现场传感
装置。安全光幕和安全垫只与Ａ区内的载荷固定装置和机器人连接，并非和Ａ区的所有设备连接。Ａ
区包括本区域内的设备和物料处理设备（传送带）。Ｂ区包括本区域内的设备和物料处理设备（传送带）。
说明：
１———门联锁装置；　　　　　　　７———入口关闭；
２———急停；８———Ａ区；
３———复位；９———Ｂ区；
４———安全防护边界；１０———Ｃ区；
５———入口关闭；１１———为连续探测而安装的现场传感装置。
６———入口关闭；
图犆．３　如图犆．２所示的犐犕犛（犆区装有现场传感装置）
２２

 　　图Ｃ．４给出了和图Ｃ．２中相同的ＩＭＳ，只是入口８允许从Ａ区和Ｂ区之间进入，并且传送带有单
独的急停装置。入口８的门联锁装置的控制范围为Ａ区和Ｂ区内的机器和机器人。入口５、入口６、
入口７和入口８相关装置的控制范围不包括物料处理设备（传送带）。
说明：
１———门联锁装置；　　　　　　　７———入口关闭；
２———急停；８———入口关闭；
３———复位；９———传送带急停装置；
４———安全防护边界；１０———Ａ区；
５———入口关闭；１１———Ｂ区。
６———入口关闭；
图犆．４　如图犆．２所示的犐犕犛（入口８允许从犃区和犅区之间进入）
３２

附　录　犇
（资料性附录）
对自动工序的临时监测
犇．１　总则
工序监测可理解为技术安全措施与安全行为要求的结合，通过限制速度、横跨路径以及从不必要的
活动中脱离，从而向操作者提供{zd0}可能的保护。
当保护措施减少以至需要采用备用措施时，建议进行自动工序的临时监测。技术安全措施的实施
方式，应能防止可预见的误操作。
建议集成者与未来用户之间以这种方式增强联系，以便能够分析操作者的行为要求，并把它们转化
为实际行动。
根据所采用的技术，如果对系统或系统部件自动工序的临时监测是必需的，或者在例外情况下，如
果由于人类工效学方面的原因，不适宜连续启动使动装置，则宜建立图Ｄ．１所示的概念。
４２

图犇．１　工序监测中的安全防护
５２

犇．２　有关工序监测的注释（见图犇．１）
ａ）　是否需要对工作过程进行“更近距离”的监测？Ｃ类标准中给出的相关操作模式是否能控制工
作过程？附加系统（如摄像机或结构噪声防护装置）是否有所帮助？
是否已进一步咨询未来用户？用户是否已充分解释（例如，由于公差变化较大的毛坯铸件的制
造、制造工艺的修正、激光加工的质量等因素）附加操作模式对预定生产是xx必需的？
ｂ）　是否记录了咨询结果，尤其是附加操作模式的原因？与正常操作模式相比，采用附加操作模
式是否保持在预定使用范围所必需的范围内？
ｃ）　应确切规定采用附加操作模式的ＩＭＳ的预定使用，并且建议将这些预定使用包括在技术文件
中。对于危险分析和风险评价，安全策略（见第４章）宜包括预定使用。同时，特殊情况（人员
接近加工过程）宜予以考虑。
ｄ）　通过设计避免危险是降低风险的{zj0}选择。由于实际中控制风险比较困难，因此宜优先考虑
减小风险的技术安全措施。一方面，技术措施宜能减小风险；另一方面，这些措施宜将附加操
作模式尽可能限制在最小范围内以避免误操作，例如，可通过以下方式实现：
１）　将安全速度限制和横跨路径仅规定在必需的等级；
２）　移动部件停止后对其进行手动重启；
３）　与不必要的操作模式中的这类危险运动（轴线方向）安全分离；
４）　防止自动更换工具；
５）　防止更换托板；
６）　防止高压下放入冷却润滑剂；
７）　人工确认冷却剂释放（伤害眼）；
８）　紧急情况下的停止装置（急停）的易接近性；
９）　只有经过钥匙开关或密码等认可的入口。
ｅ）　如果通过技术手段充分降低了风险，则可提供附加操作模式。
ｆ）　应继续递推过程，直至用到所有的技术手段为止。
ｇ）　如果第５点中提及的风险评价表明遗留风险是不可接受的，则建议集成者查看用户是否能通
过附加手段减小风险，例如：
１）　雇员特殊的资历；
２）　提供正规指令（书面证据）；
３）　个人防护设备（例如：防护眼镜、防护鞋、穿戴合适的衣服）；
４）　给ＩＭＳ增加关于附加操作模式的操作手册。
如果集成者获知用户无法采用上述手段，则不宜提供ＩＭＳ附加操作模式。
ｈ）　如果操作者获知用户能够通过附加措施减小风险，则宜在集成者与用户之间的协议中记录这
些附加措施，并且宜作为操作手册的要求和ＩＭＳ上的标志或警告信号包括在协议中。
ｉ）　建议将与附加操作模式有关的所有信息记录在操作手册中：
１）　预定操作；
２）　可预见的误操作；
３）　操作和功能的描述；
４）　用户根据第７步和第８步采取的措施；
５）　关于维护和控制的其他要求。
６２

参　考　文　献
［１］　ＧＢ／Ｔ２８９３．１—２００４　图形符号　安全色和安全标志　第１部分：工作场所和公共区域中安
全标志的设计原则（ＩＳＯ３８６４１：２００２，ＭＯＤ）．
［２］　ＧＢ／Ｔ１２６４３—１９９７　工业机器人　词汇（ｅｑｖＩＳＯ８３７３：１９９４）．
［３］　ＧＢ／Ｔ２０８５０—２００７　机械安全　机械安全标准的理解和使用指南１）（ＩＳＯ／ＴＲ１８５６９：２００４，
ＩＤＴ）．
［４］　ＩＳＯ３８６４２：２００４　图形符号　安全色和安全标志　第２部分：产品安全标志的设计原则．
［５］　ＩＳＯ３８６４３：２００６　图形符号　安全色和安全标志　第３部分：安全标志中使用的图形符号
的设计原则．
［６］　ＩＳＯ６３８５：２００４　工作系统设计的人类工效学原则．
［７］　ＩＳＯ１０２１８１：２００６　工业环境机器人　安全要求　第１部分：机器人．１）　ＧＢ／Ｔ２０８５０—２００７提供了有助于理解本标准的其他标准的信息。