STAMP/STPAおよびFMECAを用いた鉄道信号システムの評価手法の検討

摘要

鉄道信号システムの安全性はFTA(Fault Tree Analysis)やFMEA(Failure Mode and Effects Analysis)などの従来の解析手法によって評価が行われてきた。システムが大規模化、複雑化する近年において、高い安全性や可用性が求められる鉄道信号システムの評価にはコンポーネント間の相互作用に着目したSTAMP(System Theoretic Accident Model and Processes)/STPA(System Theoretic Process Analysis)がより有効であると考えられる。複雑なシステムにおいては、それぞれの構成要素が正常に動作しているように見えても、それらが相互作用しアクシデントを引き起こす可能性があるためである。しかしながら、システムすべてに対してSTAMP/STPAで解析を行うことは、システムの構成要素が膨大であり時間を要するため現実的ではない。そこで、STAMP/STPAと従来解析手法を組み合わせて合理的に解析を行うことが提案されている。