无线闭塞中心作为CTCS-3(Chinese Train Control System at level 3,中国列车运行控制系统应用等级3)级列控系统的地面核心子系统,是保障高速列车安全运行的关键。无线闭塞中心是基于故障安全计算机平台的安全苛求信号控制系统,传统基于规章制度的安全保障方法已无法满足信号系统安全需求。为了对无线闭塞中心进行科学管理,在系统设计阶段需要采用风险评估理论对系统安全风险进行评估。本文以无线闭塞中心相关功能和接口单元为对象进行风险评估研究。无线闭塞中心具有历史风险数据少,数据获取困难等特点。由于风险评估需要大量历史风险数据,而无线闭塞中心是高可靠性设备,投入运营年限短,故障数据不足。因此,无法完全基于统计数据进行风险评估,故需要以专家经验为基础评估系统风险等级,并结合证据理论对专家打分数据进行处理,提高系统风险评估结果的客观性和合理性。首先在分析无线闭塞中心系统需求的前提下,通过FMEA(Failure Mode and Effect Analysis,故障模式及影响分析)和HAZOP(Hazard and Operability Analysis,危害及可操作性分析)实现无线闭塞中心功能和接口单元的风险识别过程,总结所有的故障模式,分析故障原因以及可能的故障影响,得到相应的风险识别表。风险识别结果表明:结合FMEA和HAZOP方法可以对无线闭塞中心设计阶段的故障模式等进行有效归纳总结。其次通过结合专家意见和现场情况,参照风险标准的划分对系统功能和接口单元各故障模式权重和风险等级进行打分,以无线闭塞中心临时限速处理功能为例利用层次分析法对权重数据进行处理得到权重矩阵,并分别运用模糊证据理论和云折扣证据方法将各专家风险数据转化为对应功能和接口单元的BPA(Basic Probability Assignments,基本信度分配)函数评价矩阵,综合评判评估对象的风险等级,实现系统功能和接口单元的风险分析。分析结果表明:证据理论适用于以专家经验为基础的系统风险评估,模糊证据理论有效地提高了系统风险评估结果的客观性,云折扣证据理论能够体现风险中随机性和模糊性等不确定性,并且可以有效解决知识不完备性等问题。最后针对确定的风险等级提出相应功能和接口单元的风险控制措施和建议,完成系统风险评估各阶段内容。评估结果可为改进系统设计和制定维修工作提供参考。