发射安全
AI 摘要：发射安全是指为保障运载火箭发射过程中人员、设施和公众免受意外事故伤害而采取的系统性设计、管理和应急措施的总称，核心涵盖地面安全与飞行安全两大范畴。它与发射流程的区别是：流程解决“怎么按顺序操作”，安全解决“操作中如何不伤人、不毁物”。发射安全的核心机制包括安全距离设计、飞行终止系统和应急预案三类。中国航天发射场安全设计遵循 GJB 8974-2017 标准，危险区以发射点为圆心、爆炸冲击波超压 0.0062MPa 对应距离为半径划定-5。飞行终止系统在火箭偏离安全区域或地面无法跟踪时，由安全指挥员或箭上自主系统终止飞行-4-9。
一句话定义
发射安全是指为保障运载火箭和航天器在发射准备、点火、上升飞行及事故处置全过程中，人员生命安全、发射场设施安全和公众财产安全不受威胁，而采取的设计准则、技术系统、管理程序和应急处置措施的总称。
概念边界：发射安全不等于“注意安全”
“发射安全”在通俗语境中容易被简化为“小心操作、注意安全”，但发射安全的工程本质是在不可消除的风险下将危害控制在可接受水平。
发射安全与发射前测试的区别是：测试解决的是“系统能不能正常工作”的问题，测试通过意味着产品状态正常；安全解决的是“万一不正常怎么办”的问题，安全设计的前提是假设故障会发生。火箭推进剂占整体质量的 90% 左右，加注后的火箭本质上是一枚可控燃烧的高能量物体，如果发生故障后果不堪设想-10。发射安全的任务不是消除这种风险——风险无法消除——而是通过设计和管理使事故概率和后果都被控制在可接受范围内。
从工程范畴看，发射安全的核心是地面安全与飞行安全的统一。地面安全关注火箭在发射区停留期间的风险管控——加注后的推进剂泄漏、着火、爆炸可能直接威胁发射场人员和设施。飞行安全关注火箭起飞后的风险管控——如果火箭偏离预定轨道飞向人口密集区，必须有手段在造成地面灾难前终止其飞行。两者由不同的技术系统和管理程序保障，但共享同一套安全设计准则。
安全设计准则：危险区的量化定义
航天发射场的安全设计不是凭经验判断，而是有明确的定量标准。中国军用标准 GJB 8974-2017《航天发射场安全设计准则》规定了发射场选址、布局和地面设施安全设计的原则和要求-19。
标准以冲击波超压为核心参数定义安全区域边界。危险区是指以发射点为运载火箭意外爆炸中心、爆炸冲击波超压 0.0062MPa 对应距离为半径的圆形区域-5。安全管控区是危险区边界以外、以爆炸冲击波超压 0.003MPa 对应距离为半径的圆环形区域-5。飞行安全限制区是以发射点为圆心、半径不小于 5km、以射向范围为基准、±18° 为边界的扇形地面区域-5。
冲击波超压的破坏程度有明确的量化分界。根据发射场总体设计资料，混凝土建筑物在超压 0.08～0.10MPa 时完全毁坏，0.05～0.08MPa 时严重毁坏，0.03～0.05MPa 时中等毁坏，0.01～0.03MPa 时轻度毁坏，0.003～0.005MPa 时轻微毁坏。0.0062MPa 的危险区边界对应的是“轻度毁坏”阈值附近，确保该区域内不安排人员常驻。发射工位之间安全距离的设防准则区分两种情形：如果要求发射工位同时竖立火箭，安全距离以邻近工位人员和产品不致受到超压伤害为基准计算；如果不按同时竖立考虑，则允许邻近工位建筑物遭受轻度破坏、事故后经修理仍能使用。
飞行终止系统：飞行中的“最后手段”
飞行终止系统是发射安全中最具决定性的主动保护手段。它的作用是在火箭飞行偏离安全区域或地面跟踪系统失效时，终止火箭的飞行，防止其坠入人口密集区造成大规模伤亡。
飞行终止系统与发射前测试的区别是：测试是预防性的，在发射前确认系统状态；飞行终止系统是补救性的，在故障已经发生、且可能造成严重后果时启动。飞行终止系统的核心逻辑是：火箭在上升段携带大量推进剂，如果失控，落点不可预测。与其等待它自行坠毁在未知地点，不如在确认其已无法挽回时主动终止飞行，控制残骸落区-4。
飞行终止系统的组成包括：飞行终止接收机、独立电池源、安全锁定装置（保险与解除保险装置、定时器等）、终止装置（切割索、燃料阀、点火切断继电器等）以及控制与监视设备-9。终止方式有两种：推进终止（关闭发动机）和结构解体（炸毁箭体以分散推进剂）。选择哪种方式取决于落区环境——如果残骸可能落入陆地，通常选择炸毁以分散推进剂，减少爆炸性物质的集中落点；如果可能落入海洋，可以保留箭体完整性以减少固体碎片散布-9。
1986 年挑战者号事故后，航天飞机固体助推器上的飞行终止系统被激活。每次航天飞机在卡纳维拉尔角发射时，空军靶场安全官在前 2 分钟内监视飞行状态，如果航天器偏离航线并危及人口密集区，安全官有权启动终止系统-18。
应急处置：故障发生后的标准程序
发射安全不仅包括故障预防，还包括故障发生后的标准化处置。中国航天发射任务中，不同阶段的故障对应不同的应急程序。
一般性故障的处理遵循时间约束。如果各系统出现一般性故障，要按照发射预案计算允许推迟时间，并抓紧时间排除故障。如果排除故障时间在允许推迟时间范围内，可重新进入发射程序；如果超出，则需中止发射程序，推迟发射。例如“3小时准备”时发生故障，允许推迟时间一般为 30分钟，排除故障时间低于 30 分钟可继续发射，超过则需重新进入“3小时准备”程序或取消当日发射-3。
危险性故障的处理涉及人员安全。当故障已威胁到航天员安全或不具备发射条件时，应立即中止发射程序，转入故障处理程序。例如，火箭点火失败实施紧急关机后，火箭将自动断电，飞船和地面发射控制系统手动断电，同时启动消防系统对火箭一级发动机喷口和尾段进行消防，确认发动机完全灭火后，塔勤人员方可上发射塔检查操作，合拢塔架各层工作平台，固定火箭，组织航天员紧急撤离。如果推进剂发生泄漏、着火或控制系统断电失败，地面或火箭系统将自动启动逃逸飞行器，帮助航天员实施逃逸，应急高空消防车对火箭顶部进行消防，搜救队对航天员实施搜索救援-3。
致命性事故的处理以人员撤离为第一优先级。当发生致命性事故时，要迅速组织人员撤离，进行现场封锁，保证人员安全，使发射场设施损失降到最低。待火箭倒地爆炸产生的冲击波过后，各系统地面操作人员及时断电，消防分队对发射塔及附近建筑物实施应急消防，医疗救护人员做好伤员的抢救工作-3。
常见问题 FAQ
发射安全距离是怎么算出来的？
发射安全距离以冲击波超压为核心判据。危险区的边界对应超压 0.0062MPa，这一数值对应的是建筑物“轻微毁坏”的上限——即该区域内的建筑可能受损但不至于倒塌伤人。安全管控区的边界对应超压 0.003MPa，对应“轻微毁坏”的下限-5。发射工位之间的安全距离还取决于是否要求“同时竖立火箭”：如果需要，距离以邻近工位人员和产品不受伤害为基准；如果不要求同时竖立，则允许邻近工位建筑物遭受轻度破坏。低温推进剂贮存设施与发射台的距离也有限制，一般为 300～350m，设防原则是火箭在发射台上意外爆炸时，推进剂贮存设施不能被引爆。
火箭发射后如果失控，谁来“叫停”？
由靶场安全官（Range Safety Officer）负责。靶场安全是一个独立于发射任务和载荷组织的职能，安全官不向发射方或载荷方负责-18。在美国，东靶场和西靶场由空军负责，Wallops 飞行设施由 NASA 负责。安全官通过飞行安全显示系统实时监视火箭的飞行轨迹和预计落点-4。如果火箭飞出安全区域或地面跟踪系统失效，安全官可以启动飞行终止系统。飞行终止系统也可以由箭上自主系统自动触发，例如在级间分离异常时通过断线或拉索触发-9。中国 1975 年返回式卫星首次发射失利时，地面安全指挥员发出的安全爆炸指令比火箭自身自毁指令晚了 0.4秒，事后调查确认火箭爆炸原因是速率陀螺通道导线暗伤导致失稳，而非人为失误-12。
载人火箭和无人火箭的发射安全有什么不同？
载人火箭的发射安全以保障航天员安全为最高优先级，这改变了应急处置的决策逻辑。无人火箭在故障时可以选择直接终止飞行、炸毁箭体；载人火箭在同样情况下需要优先确保航天员能够安全逃逸。中国载人航天发射场配备了逃逸飞行器，在待发段和上升段一旦发生危险情况，逃逸系统可以迅速将飞船拽离火箭。酒泉发射场的发射塔架设有逃逸滑道，全长 50多米，从第9层平台通往地下掩体，航天员在紧急情况下可乘坐逃逸滑道快速撤离。发射塔架第9层是航天员进舱通道，红色指示线引导航天员在紧急情况下前往逃逸间。
商业航天发射的安全管理有什么特殊要求？
商业航天的高密度发射对安全管理提出了新的挑战。航天科技一院 2026 年出版的《商业运载火箭发射场技术安全工作指南》系统总结了商业航天发射任务全过程中的安全风险重点与难点，内容涵盖火箭发射任务总体方案设计、发射工作流程组织、安全性分析评估、发射场总装测试厂房与发射塔架等关键设备设施安全风险辨识与控制措施-1。商业航天企业需要根据《危险化学品安全管理条例》《民用爆炸物品安全管理条例》等法规，建立健全生产全流程危险源安全管理机制，明确发射场区、飞行航区以及落区或回收场区的陆域、空域、海域安全责任-15。