甬温线等三线列控中心设备存在严重缺陷

　　【《财经》综合报道】12月28日，国务院“7·23”甬温线特别重大铁路交通事故调查组《“7？23”甬温线特别重大铁路交通事故调查报告》(以下简称报告)全文公布。《报告》指出，甬温线在内、广珠线、海南东环线的58个车站、18个中继站使用的通号设计院研发的LKD2-T1型列控中心设备，设计存在严重缺陷和重大安全隐患，设备研发工作管理混乱，未能保证提供的信号产品达到“故障导向安全”的根本要求。

　　如此大规模投入正式使用的列控中心设备，居然是在仅通过铁道部科学技术司技术预审查，只被允许在“合宁、合武客运专线工程现场试验和上道使用过程中，不断完善系统功能”的情况下，中标并大规模投入使用的。而铁道部科学技术司对LKD2-T1型列控中心设备的技术预审查，又是“无依据、不规范”的，同意LKD2-T1型列控中心设备在合宁、合武线试验和上道使用更是“违规”的。

　　《报告》认定，“7·23”甬温线特别重大铁路交通事故是一起因列控中心设备存在严重设计缺陷、上道使用审查把关不严、雷击导致设备故障后应急处置不力等因素造成的责任事故。

　　由此，在因本次事故处理的54位责任人中，有27人与LKD2-T1型列控中心设备的研发、审查、管理、采购等有直接或间接关系。另有通号集团总经理、党委副书记，通号股份董事长、党委副书记马骋，因此对事故负主要责任。但因已于2011年8月病逝，不再对其追究责任。

　　《报告》相关内容如下：

　　事故原因

　　经调查认定，导致事故发生的原因是：通号集团所属通号设计院在LKD2-T1型列控中心设备研发中管理混乱，通号集团作为甬温线通信信号集成总承包商履行职责不力，致使为甬温线温州南站提供的LKD2-T1型列控中心设备存在严重设计缺陷和重大安全隐患。铁道部在LKD2-T1型列控中心设备招投标、技术审查、上道使用等方面违规操作、把关不严，致使其在温州南站上道使用。当温州南站列控中心采集驱动单元采集电路电源回路中保险管F2遭雷击熔断后，采集数据不再更新，错误地控制轨道电路发码及信号显示，使行车处于不安全状态。雷击也造成5829AG轨道电路发送器与列控中心通信故障。使从永嘉站出发驶向温州南站的D3115次列车超速防护系统自动制动，在5829AG区段内停车。由于轨道电路发码异常，导致其三次转目视行车模式起车受阻，7分40秒后才转为目视行车模式以低于20公里/小时的速度向温州南站缓慢行驶，未能及时驶出5829闭塞分区。因温州南站列控中心未能采集到前行D3115次列车在5829AG区段的占用状态信息，使温州南站列控中心管辖的5829闭塞分区及后续两个闭塞分区防护信号错误地显示绿灯，向D301次列车发送无车占用码，导致D301次列车驶向D3115次列车并发生追尾。

　　通号集团及其下属单位在列控产品研发和质量管理上存在严重问题

　　通号集团所属通号设计院研发的LKD2-T1型列控中心设备设计存在严重缺陷，设备故障后未导向安全。经事故调查组对采集驱动单元测试，以及委托工业和信息化部有关检测机构组成的联合测试组对列控中心主机和采集驱动板(PIO板)软件进行测试，并经动车组实车模拟试验验证和反复分析论证，查明：从软件及系统设计看，温州南站使用的LKD2-T1型列控中心保险管F2熔断后，采集驱动单元检测到采集电路出现故障，向列控中心主机发送故障信息，但未按“故障导向安全”原则处理采集到的信息，导致传送给主机的状态信息一直保持为故障前采集到的信息；列控中心主机收到故障信息后，仅把故障信息转发至监测维护终端，也未采取任何防护措施，继续接收采集驱动单元送来的故障前轨道占用信息，并依据故障前最后时刻的采集状态信息控制信号显示及轨道电路。从硬件设计看，LKD2-T1型列控中心设备主要存在以下问题：PIO采集电源仅有一路独立电源，未按规定采用两路独立电源设计，一旦电源失效，PIO机柜中全部PIO板将失去采集电源，当列控中心保险管F2熔断后，造成采集驱动单元采集回路失去供电；两路输入采集来自一个源点，无法构成输入信息的安全比较。这两处硬件设计缺陷导致设备不符合安全防护要求。具体问题如下：

　　(1)通号集团的问题。

　　通号集团履行合武线、甬温线通信信号集成总承包商职责不力，未按照职责要求提供安全可靠的列控中心设备。未认真贯彻执行国家关于产品质量方面的法律法规和规章、制度、标准；对通号设计院的科研质量管理工作监管不到位，集团领导及其有关部门未认真履行职责，未对通号设计院科研质量管理体系的建立和执行情况进行监督检查，未能及时发现科研产品质量管理体系不完善、责任不落实的问题；将中标的系统集成项目完全交由下属通号设计院等企业负责，监督管理缺失，对相关重点设备研发情况不跟踪、不过问，致使先后向合武、甬温铁路提供了存在严重设计缺陷和重大安全隐患的LKD2-T1型列控中心设备上道使用。

　　(2)通号设计院的问题。

　　一是决定研发LKD1-T型列控中心设备升级平台不慎重。通号设计院领导在未全面了解LKD1-T型列控中心设备升级平台研发过程、进度的情况下，仅凭列控所负责人口头汇报，即同意启动升级平台研发工作。

　　二是对列控中心设备研发设计审查不严，未能发现设备存在的严重设计缺陷和重大安全隐患。未能发现列控中心设备的PIO板未经评审的问题；管理和监督列控所的研发工作不力，对LKD2-T1型列控中心设备研发工作管理混乱、文档缺失等问题失察。

　　三是科研质量管理责任不落实，对下属企业列控所产品质量监督管理失控。未认真执行国家有关产品质量检验的相关规定，未对产品研发过程和产品质量进行把关、管控，未能保证提供的信号产品达到“故障导向安全”的根本要求。

　　(3)通号设计院列控所的问题。

　　一是草率研发LKD2-T1型列控中心设备。在合武线建设合同约定的列控中心设备难以满足合肥站工程建设需要，以及现有LKD1-T型列控中心设备升级平台采集轨道电路继电器信息模块、PIO板研发未完成的情况下，不负责任地向通号设计院领导建议开发LKD1-T型列控中心设备升级平台(即后来定型使用的LKD2-T1型列控中心设备)。

　　二是列控中心设备研发工作管理混乱。未组织正式的LKD2-T1型列控中心设备研发设计团队，仅靠列控所有关负责人口头指派相关人员研发；对设备研发设计过程管理控制不严格，导致设备存在严重设计缺陷和重大安全隐患；编制、审核研发文档不规范，且部分文档缺失。

　　三是违反程序开展LKD2-T1型列控中心设备研发工作。未对列控中心设备特别是PIO板开展全面评审，也未进行单板故障测试，未能查出列控中心设备在故障情况下不能实现导向安全的严重设计缺陷

　　铁道部及其相关司局(机构)在设备招投标、技术审查、上道使用上存在问题

　　(1)铁道部的问题。

　　铁道部执行基本建设程序不规范、不认真，在铁路建设中抢工期、赶进度，片面追求工程建设速度，对安全重视不够，事故应急预案和应急机制不完善；铁路客运专线系统集成工作管理不力，规章制度和标准不健全；设立的技术系统集成项目组和系统集成办公室，未建立相应工作制度，造成集成办公室、项目组与客运专线技术部、基础部之间职能交叉、职责不清，削弱了有关部门正常职能；相关职能部门未认真履行职责，在设备招投标、技术审查、上道使用等多个环节违规操作、把关不严，进行无依据、不规范的技术预审查，同意没有经过现场测试的LKD2-T1型列控中心设备上道使用(总共在包括甬温线在内、广珠线、海南东环线的58个车站、18个中继站使用，根据事故调查组提出的整改建议，铁道部于8月19日全面整改完毕)；对上海铁路局安全生产责任制落实和规章制度、标准执行以及职工安全教育培训情况监督检查不到位。

　　(2)运输局客运专线技术部(司局级机构)的问题。

　　一是对合宁、合武、甬温铁路客运专线列控中心设备招标投标工作审查把关不严。在铁路客运专线CTCS-2级列控系统相关技术标准不系统、不完整的情况下，草率对合宁、合武线列控设备定标选型，造成两线列控设备接口不统一，无法互联互通，不能满足工程需要，引发了合肥站、合武线列控中心设备型号的变更，导致后续一系列工作操作不规范；指导、协调甬温铁路招标时，审查同意在温州南站等18个车站招标采购仅经过技术预审查的LKD2-T1型列控中心设备。

　　二是跟踪督促合肥站列控中心设备设计比选工作不力。在组织召开合宁铁路CTCS-2级列控系统集成方案研讨会议，要求合肥站按合宁铁路相同类型的列控中心设备进行设计比选后，跟踪督促不力，未发现通号设计院在合肥站进行列控中心设备换型的违规行为，对通号设计院在合肥站进行列控中心设备换型的违规行为失察。

　　三是推动无依据、不规范的技术预审查工作。运输局客专技术部推动科学技术司、运输局基础部对不具备技术审查条件的LKD2-T1型列控中心设备进行技术预审查，并会签同意没有经过现场测试和试用的LKD2-T1型列控中心设备在合宁、合武线上道使用。

　　(3)运输局基础部(司局级机构)的问题。

　　一是信号新产品上道使用管理存在漏洞。未按照职责要求制定系统完善的信号新技术、新产品的试验、审查、试用和上道使用管理制度及办法，未对信号新产品评审、试用期间保证安全生产方面作出特殊规定。

　　二是作为信号设备的业务主管部门，对LKD2-T1型列控中心设备上道审查把关不严。在LKD2-T1型列控中心设备没有经过现场测试和试用、审查资料不完善等情况下，会签同意科学技术司起草的技术预审查意见。

　　三是违规同意合武线全线改用LKD2-T1型列控中心设备。组织召开合武铁路列控中心设备类型专题会议，有关人员在LKD2-T1型列控中心设备经过技术预审查及合肥站开通使用、尚未进行现场测试的情况下，未经严格试验、审查，草率同意合武全线改用LKD2-T1型列控中心设备。

　　(4)科学技术司的问题。

　　一是未制定明确规范的技术审查规定。未按照职责要求制定程序明确、内容具体、要求严格的有关技术审查的规章、制度和规范性文件，致使LKD2-T1型列控中心设备技术审查无依据、不规范。

　　二是对LKD2-T1型列控中心设备进行了无依据、不规范的技术预审查。在合宁线建设工期要求紧迫、有关司局催办和LKD2-T1列控中心设备在合肥站已经进场安装的情况下，根据通号设计院、合宁公司提交的CTCS-2级列控系统技术审查的申请，会同有关部门对LKD2-T1型列控中心设备进行了无依据、不规范的技术预审查。

　　三是违规同意LKD2-T1型列控中心设备在合宁、合武线试验和上道使用。会同运输局基础部、客运专线技术部印发文件，同意LKD2-T1型列控中心设备“在合宁、合武客运专线工程现场试验和上道使用的过程中，不断完善系统功能”。该文件印发上海等路局及相关单位参照实行，客观上对仅通过技术预审查的LKD2-T1型列控中心设备在甬温铁路上道使用提供了依据。