以下是溫州動車事故的幾個關(guān)鍵環(huán)節(jié)：

　　環(huán)節(jié)1：2011年7月23日19時30分，雷擊溫州南站沿線鐵路牽引供電接觸網(wǎng)“或”附近大地，通過大地的阻性耦合“或”空間感性耦合在信號電纜上產(chǎn)生浪涌電壓，在多次雷擊浪涌電壓和直流電流共同作用下，LKD2-T1型列控中心設(shè)備采集驅(qū)動單元采集電路電源回路中的保險管F2（以下簡稱列控中心保險管F2，額定值250伏、5安培）熔斷。

　　教訓(xùn)：在本段用了兩個“或”字，意即調(diào)查組本身也并不清楚。這樣一點作為結(jié)論性評語，有著致命的問題，因為對后續(xù)的問題解決沒有任何確信的有價值幫助。航天科研中，在推行“歸零管理”，分為技術(shù)歸零和管理歸零。分別從技術(shù)方案和管理流程上徹底杜絕同一類問題的發(fā)生。技術(shù)歸零分五點“定位準(zhǔn)確、機理清楚、故障再現(xiàn)、措施有效、舉一反三”，就是完成一個技術(shù)歸零報告，報告的內(nèi)容共分為五章，標(biāo)題和內(nèi)容分別為這五部分。大家想想看，如果對這個斷語，“定位準(zhǔn)確”是信號電纜的浪涌電壓沒問題，耦合路徑的機理呢沒確定，當(dāng)然故障再現(xiàn)及其后的部分內(nèi)容，本報告重在追查責(zé)任，并未涉及整改措施。歸零管理企業(yè)可以參考使用。

　　環(huán)節(jié)2：熔斷前溫州南站列控中心管轄區(qū)間的軌道“無車占用”，因溫州南站列控中心設(shè)備的嚴(yán)重缺陷，導(dǎo)致后續(xù)時段實際有車占用時，列控中心設(shè)備“仍按照熔斷前無車占用狀態(tài)進行控制南站列控中心輸出”，致使溫州設(shè)備控制的區(qū)間信號機錯誤升級保持綠燈狀態(tài)。

　　教訓(xùn)：按照安規(guī)的設(shè)計準(zhǔn)則，“單一故障狀態(tài)下，系統(tǒng)輸出應(yīng)該是安全的”，這里的單一故障是熔斷，系統(tǒng)輸出的安全在這里是：信號應(yīng)該是禁行的紅燈信號，最起碼也應(yīng)該是無信號或紅綠都亮的紊亂信號，前者提示禁行，后兩者起碼能對駕駛員造成疑問。

　　也就是說，在這個故障發(fā)生后，保險絲斷掉所引起的信號不能及時更新的問題，應(yīng)能被及時的監(jiān)測到，并提示報警，具體的設(shè)計方法在軟件和硬件上都有措施，私下來探討。

　　關(guān)于“單一故障下，系統(tǒng)輸出應(yīng)該是安全的”這個問題，安全性包括了三部分：系統(tǒng)對人的安全性影響、對周邊關(guān)聯(lián)設(shè)備和環(huán)境的安全性影響、對整機設(shè)備自身的安全性影響。一旦出現(xiàn)問題，保證這三部分的安全是第一位重要的。在本例中，系統(tǒng)輸出的安全就是給出危險提示。為說明此問題，舉例說明：

　　以繼電器的控制為例，假設(shè)繼電器通過控制給電機的供電來保證執(zhí)行機構(gòu)的運行，那么繼電器選擇常開觸點還是常閉觸點？一般的考慮出發(fā)點是控制電路的功耗，即看繼電器是工作導(dǎo)通的時間長還是斷開的時間長，如果導(dǎo)通的時間長，則選擇常閉觸點的繼電器，這樣繼電器線圈控制電功率消耗會降低。但從安全性設(shè)計的角度考慮，選型結(jié)果未必還是這樣。在發(fā)生單一故障時（這里的單一故障假設(shè)為控制電路對繼電器的控制信號因線纜斷開而失靈），電機所帶動的執(zhí)行機構(gòu)不可以有危險輸出，即繼電器在沒有控制信號的情況下，處于斷開狀態(tài)為佳（即為常開觸點），如此則電機會停止輸出，減少危害的可能性。

　　但實際上，在設(shè)計的時候，基于安全性設(shè)計的考慮，并不是所有的繼電器都要選擇常開觸點的，這要服從于對單一故障類型的狀態(tài)、以及危險輸出的定義。如果繼電器控制的是一個保護裝置，防止危險輸出的方法就是保護裝置確保處于有效狀態(tài)，即繼電器控制信號斷開的時候，繼電器須能保證保護裝置處于被供電狀態(tài)（即選擇常閉觸點繼電器）。

　　環(huán)節(jié)3：雷擊還造成軌道電路與列控中心信號傳輸?shù)?a target="_blank">CAN總線阻抗下降，使5829AG軌道電路與列控中心的通信出現(xiàn)故障，造成5829AG軌道電路發(fā)碼異常，在**、檢測碼、綠黃碼間無規(guī)律變化。

　　教訓(xùn)：關(guān)鍵鏈路單節(jié)點的可靠性串聯(lián)結(jié)構(gòu)隱患較大。軌道電路和列控中心之間既然如此重要，數(shù)據(jù)傳輸就需要并聯(lián)結(jié)構(gòu)互補一下。

　　環(huán)節(jié)4：19時54分，張華發(fā)現(xiàn)調(diào)度所調(diào)度集中終端（CTC）顯示與現(xiàn)場實際狀態(tài)不一致（溫州南站下行三接近在溫州南站計算機連鎖終端顯示“紅光帶”，但調(diào)度所CTC沒有顯示“紅光帶”），即按規(guī)定布置永嘉站、溫州南站、甌海站將分散自律控制模式轉(zhuǎn)為非常站控模式。