GB4943的本部分的要求适用于自带数据存储系统且其带有危险运动部件的信息技术设备。这些数据存储系统的典型特点是足够大,以致于允许一个人完全进入,这些系统也包括那些允许整个肢体或头进入存在危险运动部件的区域的类似大型设备。本部分的要求是IEC60950-1的相关要求的附加部分。存储组件典型特点是运动的三维空间达0.75m3或更大。 这些设备应被安装在受限制接触区,例如数据中心。IEC60950-1:2005的1.2.7.3中注提及的 2.1.3和4.5.4例外,不适用本部分。 注1:本部分包括的设备举例:使用具有危险运动部件用于处理已记录媒体(例如磁带机、胶卷暗盒、光盘)和类似功 能的自动信息海量存储和恢复系统。 本部分不适用于不是自身含有危险运动部件的设备,例如安装在工业环境中的机器人设备。 注2:工业环境中的机器人设备的相关标准见GB5226.1、GB5226.3和GB11291.1。
GB4943的本部分的全部技术内容为强制性。
GB4943《信息技术设备 安全》目前拟分为4个部分:
———第1部分:通用要求;
———第21部分:远程馈电;
———第22部分:室外安装设备;
———第23部分:大型数据存储设备。
本部分为GB4943的第23部分。
本部分按照GB/T1.1—2009给出的规则起草。
本部分使用翻译法等同采用国际标准IEC60950-23:2005《信息技术设备 安全 第23部分:大型数据存储设备》。
与本部分规范性引用的国际文件有一致性对应关系的我国文件如下:
———GB4943.1—2011 信息技术设备 安全 第1部分:通用要求(IEC60950-1:2005,MOD)
———GB15092.1—2010 器具开关 第1部分:通用要求(IEC61058-1:2008,IDT)
本部分结合GB4943.1—2011一起使用。
本部分作了下列编辑性修改:
a) 用小数点“.”代替作为小数点的逗号“,”;
b) 修改IEC60950-23:2005的编辑错误,将其第6章第19行(对应本部分第6章第12行)中7.1修改为8。
本部分由中华人民共和国工业和信息化部提出。
本部分由工业和信息化部电子第四研究院归口。
本部分起草单位:工业和信息化部电子第五研究所、工业和信息化部电子第四研究院、中国质量认证中心。
本部分主要起草人:蒋春旭、张跃亭、罗亮、王贵虎、陈明、刘菊。
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文
件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T14048.14-2006 低压开关设备和控制设备 第5-5部分:控制电路电器和开关元件 具
有机械锁闩功能的电气紧急制动装置(IEC60947-5-5:1997,IDT)
IEC60950-1:2005 信息技术设备 安全 第1部分:通用要求(Informationtechnologyequipment—
Safety—Part1:Generalrequirements)
IEC60073:2002 人—机界面标志标识的基本和安全规则 指示器和操作器的编码规则(Basic
andsafetyprinciplesforman-machineinterface,markingandidentification—Codingprinciplesforindicatorsandactuators)
IEC61058-1 器具开关 第1部分:通用要求(Switchesforappliances—Part1:Generalrequirements)
前言 Ⅲ
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 工作仓内人员的防护 1
5 取消联锁功能 2
5.1 基本要求 2
5.2 视觉指示器 2
6 急停系统 3
7 耐久性试验 3
8 异常工作 4
参考文献 5

ICS35.020
中华人民共和国国家标准
GB4943.23—2012/IEC60950-23:2005信息技术设备
第23部分：大型数据存储设备
Information technology equipment-Safety-Part 23 : Large data storage equipment（IEC60950-23:2005.IDT）
2012-12-31发布
中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会　
2013-12-01实施
GB4943的本部分的全部技术内容为强制性。GB4943《信息技术设备安全》目前拟分为4个部分：第1部分：通用要求；
第21部分：远程馈电；
第22部分：室外安装设备；
-第23部分：大型数据存储设备。本部分为GB4943的第23部分。
本部分按照GB/T1.1一2009给出的规则起草。GB4943.23—-2012/IEC60950-23:2005本部分使用翻译法等同采用国际标准IEC60950-23：2005《信息技术设备安全第23部分：大型数据存储设备》。
与本部分规范性引用的国际文件有一致性对应关系的我国文件如下：GB4943.1一2011信息技术设备安全第1部分：通用要求（IEC60950-1：2005，MOD）GB15092.1--2010
器具开关第1部分：通用要求（IEC61058-1：2008，IDT）本部分结合GB4943.1--2011一起使用。本部分作了下列编辑性修改：
a）用小数点“”代替作为小数点的逗号“，”；修改IEC60950-23：2005的编辑错误，将其第6章第19行（对应本部分第6章第12行）中7.1b）
修改为8。
本部分由中华人民共和国工业和信息化部提出。本部分由工业和信息化部电子第四研究院归口。本部分起草单位：工业和信息化部电子第五研究所、工业和信息化部电子第四研究院、中国质量认证中心。
本部分主要起草人：蒋春旭、张跃亭、罗亮、土贵虎、陈明、刘菊。Ⅲ
1范围
GB4943.23—2012/IEC60950-23:2005信息技术设备安全
第23部分：大型数据存储设备
GB4943的本部分的要求适用于自带数据存储系统且其带有危险运动部件的信息技术设备。这些数据存储系统的典型特点是足够大，以致于允许一个人完全进人，这些系统也包括那些允许整个肢体或头进人存在危险运动部件的区域的类似大型设备。本部分的要求是IEC60950-1的相关要求的附加部分。存储组件典型特点是运动的三维空间达0.75m或更大。这些设备应被安装在受限制接触区，例如数据中心。IEC60950-1：2005的1.2.7.3中注提及的.2.1.3和4.5.4例外，不适用本部分。注1：本部分包括的设备举例：使用具有危险运动部件用于处理已记录媒体（例如磁带机、胶卷暗盒、光盘）和类似功能的自动信息海量存储和恢复系统。本部分不适用于不是自身含有危险运动部件的设备，例如安装在工业环境中的机器人设备。注2：工业环境中的机器人设备的相关标准见GB5226.1、GB5226.3和GB11291.1。2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB/T14048.14一2006低压开关设备和控制设备第5-5部分：控制电路电器和开关元件具有机械锁月功能的电气紧急制动装置（IEC60947-5-5：1997，IDT）IEC60950-1：2005信息技术设备安全第1部分：通用要求（Informationtechnologyequip-ment—Safety—-Part1:General requirements)IEC60073:2002人一机界面标志标识的基本和安全规则指示器和操作器的编码规则（Basicand safety principles for man-machine interface,marking and identification--Coding principles for indi-cators and actuators)
IEC61058-1器具开关第1部分：通用要求（Switchesforappliances-Part1：Generalrequire-ments)
3术语和定义
IEC60950-1界定的以及下列术语和定义适用于本文件。3.1
工作仓workcell
设备内存在机械危险的空间，这个空间尺寸使得人体可以全部或部分（例如：整个肢体或头部)进人其中。
注：一个工作仓可能包括了一个以上的隔间。隔间可能用于工作或维修目的。4工作仓内人员的防护
正常使用期间，IEC60950-1含义范围内的危险在设备外壳的外侧面应不可触及。1
GB4943.23—2012/IEC60950-23:2005设备应该配备安全防护措施来减少工作仓内由于危险运动部件而产生伤害的风险。为了防止其他危险，工作仓应被认为是操作人员接触区。注1：安全防护措施包括：联锁装置，挡板和明示信号连同必要的程序和培训。注2：设计应考虑到一些当局可能要求在工作仓内安装火焰探测和灭火系统的情况。应该通过下列方法之一控制与工作仓或其任一隔间的接触：一方法1：不需要使用钥匙或工具进入工作仓。应配备符合IEC60950-1：2005的2.8要求的联锁装置来防止隔间内危险运动部件通电时接触工作仓。直到门被关闭并锁住才能恢复运动部件的通电。
方法2：需要使用钥匙或工具才能进入并控制接触工作仓。应防止隔间内危险运动部件通电时接触工作仓。操作和维修指南中应给出适当说明，钥匙或工具必须由进人工作仓的人员携带。
注3：钥匙或工具可用作接触工作仓或隔间前除去电源的手段。当有危险运动部件的工作仓的任一隔间的门的联锁装置，或有危险运动部件的隔间和没有危险运动部件的隔间之间的门的联锁装置打开时，应自动切断这些运动部件的驱动电源，并在不需要软件控制下在3s内完全停止工作
除了5.1允许的情况外，应不可能启动或重启系统，除非所有相关的门都被关闭并锁住。如果完全进人一个工作仓是可能的，则应提供一个能自动触发的机械联锁装置，使得门不会被无意识地关闭。如果这个关闭系统允许被重启，应允许从工作仓的内部打开门，而无需使用钥匙或工具。无论门是打开或是关闭的，也无论设备的工作状态如何，从工作仓内部打开门的方式应该是易于识别且显而易见的。Www.bzxZ.net
通过检查来确认其合格性。
5取消联锁功能
5.1基本要求
如果为了进入工作仓或隔间，维修人员有必要取消安全联锁功能，则应提供一个符合IEC60950-1：2005的2.8.6要求的取消系统。而且，使用该取消系统时，应按照第6章的要求，提供一个急停系统：且该系统应符合第7章中操作的耐久性试验要求。通过检查来确认其合格性。
5.2视觉指示器
由符合IEC60073：2002要求的一套由两个或更多明亮的闪烁指示器组成的装置在下列情况下应该动作：
a）对于能完全进入的工作仓或隔间，能指示设备正在恢复到正常操作和运动正在进行中；或b）对于任何设备，如果联锁装置被取消且危险运动部件的驱动电源仍然存在。在工作仓或相关隔间内的任何位置和其进入的位置，指示器都应是显而易见的。对于情况a），指示器应该在危险运动部件沿最不利的轴线方向运动前闪炼至少10S。如果情况b)发生时情况a)也发生，则应改变指示器的闪炼频率，使其状态的改变对于在工作仓内或进入工作仓的人员来说是显而易见的。
注：最不利的轴线方向通常是水平(X)轴。通过检查和试验来确认其合格性。2
6急停系统
GB4943.23—2012/IEC60950-23：2005本章仅适用于提供了第5章规定的取消安全联锁功能的情况。急停系统应能取消所有其他控制，解除危险运动部件的驱动电源并启用自动制动装置，如果必要，应使所有的运动部件停止。
急停系统的元器件应是机电元件，急停系统控制装置可由以下部分组成：符合IEC61058-1要求，也满足IEC60950-1：2005的2.8.4，2.8.7和2.8.8要求的开关，此开关应具有一个满足GB/T14048.14或等同要求的锁扣型机械装置；或-符合GB/T14048.14要求的急停系统。注1：在英国，当存在人身伤害的危险时，则急停系统应符合GB5226.1和GB16754的要求。只有在手动复位急停控制之后，再发起一个初始启动控制程序才能实现机械系统的重新启动。对于人体可完全进入工作仓的设备，急停系统应包括至少两个急停控制装置，一个在工作仓外部，一个在工作仓内部。系统启动程序应包括一个非危险的方法以确保当前无人在工作仓内。对运动控制电路或其他感知方法施加第8章单一故障试验后，如果能够表明该试验不会旁路非危险的启动程序，则不进行本条款中的急停距离试验对于人体只可部分进入工作仓或隔间的设备，在工作仓外部应提供至少一个急停控制装置。急停系统对需要进入工作仓的人应是可操作的。工作仓外部的急停控制装置应易于看见并安装在设备上，使得操作人员能够看到工作仓是否被占用。在安装说明书中应指明控制装置周围要留有空间，使得操作或维修人员易于触及并启动它，工作仓内部的急停控制装置应从工作仓内部的任何地方都易于触及到并提供光亮使其容易辩认。它应由一个红色掌掀式或蘑菇头式的按钮组成或提供一个间接的配置（如启动急停系统的易辨认的红色安全线缆）。
通过检查以及在必要时通过下列试验来检验其是否合格。当机械系统运转在其最大动能（在最大速度下承受最大负荷量）时，启动急停系统，并测量停止距离。距离测量的结果应表明在急停系统启动后任何方向上的后续动作不会出现伤害危险。沿着最重要的轴线方向，距离启动点最大的停止距离应不大于1m。另外，如果沿着最重要的轴线方向上有一个终点，它超出危险运动部件不能运转到的位置，在此终点与最近固定的机械部件之间应有至少150mm的空间，以保证足够的空间使得人不被伤害。第8章的要求适用。注2：最不利的轴线方向指的是具有最长行进距离的方向。通常是水平(X)轴。7耐久性试验
除第6章提及的以外，本章只适用于第5章规定的取消安全联锁功能，或如果操作人员可触及的线缆带有危险电压的情况。
检测运动线缆组件，以确保可能导致如下的任一情况的机械损坏不会发生：一安全联锁系统的故障：
一损坏隔间的分离隔板或机械外壳；一人员暴露于其他的危险。
如果在正常工作条件下或单一故障后，线缆及运动控制电路的电压超过SELV电路的限值，则应进行机械耐久性试验，以确保无电击危险。如果能够表明对线缆和运动控制电路进行的单一开路或短路故障试验不会引起危险，对于仅承载符合SELV电路要求的线缆不进行机械耐久性试验。3
GB4943.23—2012/IEC60950-23：2005通过检查以及在必要时通过机械耐久性试验米检验其是否合格、机械系统，包括在正常工作条件下限制运动的装置（例如：限制开关），应承受以额定负载和设计允许的最大行程或旋转的最大速度进行100000次循环。循环试验后：
进行机械功能检查（例如：操作机电开关的危险运动部件，机械行进停止的终点等）和目视检查。机械停止和机电开关应完成预定的工作，机械完整性应无明显的降低。所有安全相关的功能（包括急停系统及类似功能)应正常工作；和除了存在于SELV电路的控制危险运动部件的线缆组件，对于控制危险运动部件的线缆组件，检查是否有导致带危险电压或有危险能量等级的导线暴露的损伤。应检查导线不应被破损，每股单独的导线不应外露。通过检查，如果不能确定是否有损伤，则应在带危险电压的导线与紧包在线缆上的金属箔之间进行IEC60950-1：2005中5.2.2规定的抗电强度试验，试验电压为1000V。
8异常工作
在单一故障或异常工作条件下，应提供适当的方法去限制危险运动部件的运动，以免形成危险，比如，扩大行进范围或使零部件分离并从运动组件中抛离。这些方法应能使这些运动零部件在额定负载、最大速度和最大行程状态下停止运动。通过检查以及在必要时通过试验来检验其是否合格。外壳或隔间的分离隔板应包括试验过程中可能拆卸的任何零部件。
参考文献
GB4943.23—2012/IEC60950-23:2005第1部分：通用技术条件（GB5226.1一2008，机械电气设备
机械电气安全
IEC60204-1:2005,IDT)
[2］GB5226.3机械安全机械电气设备第11部分：电压高于1000Va.c.或1500Vd.c.但不超过36kV的高压设备的技术条件（GB5226.3—2005，IEC60204-11:2000，IDT)[3]GB11291.1工业环境用机器人安全要求第1部分：机器人（GB11291.1—2011，ISO10218-1:2006,ISO10218-1/Cor.1:2007,IDT)［4]
急停设计原则（GB16754--2008，ISO13850:2006，IDT）GB16754
：机械安全
规范性引用文件
3术语和定义
工作仓内人员的防护
5取消联锁功能
5.1基本要求
5.2视觉指示器
6急停系统
7耐久性试验
8异常工作
参考文献
GB4943.23—2012/IEC60950-23:2005I
1范围
GB4943.23—2012/IEC60950-23:2005信息技术设备安全
第23部分：大型数据存储设备
GB4943的本部分的要求适用于自带数据存储系统且其带有危险运动部件的信息技术设备。这些数据存储系统的典型特点是足够大，以致于允许一个人完全进人，这些系统也包括那些允许整个肢体或头进人存在危险运动部件的区域的类似大型设备。本部分的要求是IEC60950-1的相关要求的附加部分。存储组件典型特点是运动的三维空间达0.75m或更大。这些设备应被安装在受限制接触区，例如数据中心。IEC60950-1：2005的1.2.7.3中注提及的.2.1.3和4.5.4例外，不适用本部分。注1：本部分包括的设备举例：使用具有危险运动部件用于处理已记录媒体(例如磁带机、胶卷暗盒、光盘)和类似功能的自动信息海量存储和恢复系统。本部分不适用于不是自身含有危险运动部件的设备，例如安装在工业环境中的机器人设备。注2：工业环境中的机器人设备的相关标准见GB5226.1、GB5226.3和GB11291.1。2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB/T14048.14一2006低压开关设备和控制设备第5-5部分：控制电路电器和开关元件具有机械锁闫功能的电气紧急制动装置（IEC60947-5-5：1997,IDT）IEC6o95o-1：2005信息技术设备安全第1部分：通用要求（Informationtechnologyequip-ment—Safety—-Part1:General requirements)IEC60073:2002人一机界面标志标识的基本和安全规则指示器和操作器的编码规则（Basicand safety principles for man-machine interface,marking and identification--Coding principles for indi-catorsand actuators)
IEC61058-1器具开关第1部分：通用要求（Switchesforappliances--Part1：Generalrequirements)
3术语和定义
IEC60950-1界定的以及下列术语和定义适用于本文件。3.1
工作仓workcell
设备内存在机械危险的空间，这个空间尺寸使得人体可以全部或部分(例如：整个肢体或头部)进人其中。
注：一个工作仓可能包括了一个以上的隔间。隔间可能用于工作或维修目的。4工作仓内人员的防护
正常使用期间，IEC60950-1含义范围内的危险在设备外壳的外侧面应不可触及。1
GB4943.23—2012/IEC60950-23:2005设备应该配备安全防护措施来减少工作仓内由于危险运动部件而产生伤害的风险。为了防止其他危险，工作仓应被认为是操作人员接触区。注1：安全防护措施包括：联锁装置，挡板和明示信号连同必要的程序和培训。注2：设计应考虑到一些当局可能要求在工作仓内安装火焰探测和灭火系统的情况。应该通过下列方法之一控制与工作仓或其任一隔间的接触：一方法1：不需要使用钥匙或工具进入工作仓。应配备符合IEC60950-1：2005的2.8要求的联锁装置来防止隔间内危险运动部件通电时接触工作仓。直到门被关闭并锁住才能恢复运动部件的通电。
方法2：需要使用钥匙或工具才能进入并控制接触工作仓。应防止隔间内危险运动部件通电时接触工作仓。操作和维修指南中应给出适当说明，钥匙或工具必须由进人工作仓的人员携带。
注3：钥匙或工具可用作接触工作仓或隔间前除去电源的手段。当有危险运动部件的工作仓的任一隔间的门的联锁装置，或有危险运动部件的隔间和没有危险运动部件的隔间之间的门的联锁装置打开时，应自动切断这些运动部件的驱动电源，并在不需要软件控制下在3S内完全停止工作，
除了5.1允许的情况外，应不可能启动或重启系统，除非所有相关的门都被关闭并锁住。如果完全进入一个工作仓是可能的，则应提供一个能自动触发的机械联锁装置，使得门不会被无意识地关闭。如果这个关闭系统充许被重启，应允许从工作仓的内部打开门，而无需使用钥匙或工具。无论门是打开或是关闭的，也无论设备的工作状态如何，从工作仓内部打开门的方式应该是易于识别且显而易见的。
通过检查来确认其合格性。
5取消联锁功能
5.1基本要求
如果为了进人工作仓或隔间，维修人员有必要取消安全联锁功能，则应提供一个符合IEC60950-1：2005的2.8.6要求的取消系统。而且，使用该取消系统时，应按照第6章的要求，提供一个急停系统，且该系统应符合第7章中操作的耐久性试验要求。通过检查来确认其合格性。
5.2视觉指示器
由符合IEC60073：2002要求的一套由两个或更多明亮的闪烁指示器组成的装置在下列情况下应该动作：
a）对于能完全进入的工作仓或隔间，能指示设备正在恢复到正常操作和运动正在进行中；或b）对于任何设备，如果联锁装置被取消且危险运动部件的驱动电源仍然存在。在工作仓或相关隔间内的任何位置和其进入的位置，指示器都应是显而易见的。对于情况a），指示器应该在危险运动部件沿最不利的轴线方向运动前闪烁至少10S。如果情况b)发生时情况a)也发生，则应改变指示器的闪炼频率，使其状态的改变对于在工作仓内或进入工作仓的人员来说是显而易见的。
注：最不利的轴线方向通常是水平(X)轴。通过检查和试验来确认其合格性。2
6急停系统
GB4943.23—2012/IEC60950-23：2005本章仅适用于提供了第5章规定的取消安全联锁功能的情况。急停系统应能取消所有其他控制，解除危险运动部件的驱动电源并启用自动制动装置，如果必要，应使所有的运动部件停止。
急停系统的元器件应是机电元件，急停系统控制装置可由以下部分组成：符合IEC61058-1要求，也满足IEC60950-1：2005的2.8.4，2.8.7和2.8.8要求的开关，此开关应具有一个满足GB/T14048.14或等同要求的锁扣型机械装置；或-符合GB/T14048.14要求的急停系统。注1：在英国，当存在人身伤害的危险时，则急停系统应符合GB5226.1和GB16754的要求。只有在手动复位急停控制之后，再发起一个初始启动控制程序才能实现机械系统的重新启动。对于人体可完全进入工作仓的设备，急停系统应包括至少两个急停控制装置，一个在工作仓外部，一个在工作仓内部。系统启动程序应包括一个非危险的方法以确保当前无人在工作仓内。对运动控制电路或其他感知方法施加第8章单一故障试验后，如果能够表明该试验不会旁路非危险的启动程序，则不进行本条款中的急停距离试验对于人体只可部分进入工作仓或隔间的设备，在工作仓外部应提供至少一个急停控制装置。急停系统对需要进入工作仓的人应是可操作的。工作仓外部的急停控制装置应易于看见并安装在设备上，使得操作人员能够看到工作仓是否被占用。在安装说明书中应指明控制装置周围要留有空间，使得操作或维修人员易于触及并启动它，工作仓内部的急停控制装置应从工作仓内部的任何地方都易于触及到并提供光亮使其容易辩认。它应由一个红色掌掀式或蘑菇头式的按钮组成或提供一个间接的配置（如启动急停系统的易辨认的红色安全线缆）。
通过检查以及在必要时通过下列试验来检验其是否合格。当机械系统运转在其最大动能（在最大速度下承受最大负荷量）时，启动急停系统，并测量停止距离。距离测量的结果应表明在急停系统启动后任何方向上的后续动作不会出现伤害危险。沿着最重要的轴线方向，距离启动点最大的停止距离应不大于1m。另外，如果沿着最重要的轴线方向上有一个终点，它超出危险运动部件不能运转到的位置，在此终点与最近固定的机械部件之间应有至少150mm的空间，以保证足够的空间使得人不被伤害。第8章的要求适用。注2：最不利的轴线方向指的是具有最长行进距离的方向。通常是水平(X)轴。7耐久性试验
除第6章提及的以外，本章只适用于第5章规定的取消安全联锁功能，或如果操作人员可触及的线缆带有危险电压的情况。
检测运动线缆组件，以确保可能导致如下的任一情况的机械损坏不会发生：一安全联锁系统的故障：
一损坏隔间的分离隔板或机械外壳；一人员暴露于其他的危险。
如果在正常工作条件下或单一故障后，线缆及运动控制电路的电压超过SELV电路的限值，则应进行机械耐久性试验，以确保无电击危险。如果能够表明对线缆和运动控制电路进行的单一开路或短路故障试验不会引起危险，对于仅承载符合SELV电路要求的线缆不进行机械耐久性试验。3
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。