y*h
发帖数: 25423 | 1 来源：财新《新世纪》作者：于宁谷永强
“7·23”事故怎样祸起信号？高铁信号系统寡头供货者为何疲于奔命？决策者现
在何以进退两难？
马骋死得很突然。
中国铁路通信信号集团公司（下称通号集团）的总经理、业内视为中国高铁信号技
术的带头人，死在了“7·23”甬台温动车追尾事故一月祭的前一天——8月22日。
当天上午，马骋正在深圳，与前来检查广深港客运专线的国务院高速铁路安全大检
查组成员一起开会。据多位知情人士称，刚讲完话，他就倒在桌上。
马骋没有心脏病史，却突发心脏病去世。熟悉的同业为之唏嘘：“压力过大，责任
也过大。”在他死之前，通号集团正面临前所未有的信任危机。下辖的北京全路通信信
号研究设计院（下称通号院）正是甬台温信号系统的设计者，通号集团则是集成商。
在7月23日晚，一个致命的简单软件设计错误，导致甬台温的列车控制中心（下称
列控中心）不能实时采集外部数据，并向调度集中系统（下称CTC）传输了错误信息。
D301次动车的车载自动控制设备因此接到错误信号，仍按正常速度行驶，与前车D3115
次动车追尾，终酿成一场40人死亡的特大事故。
事故发生以来一个月，通号集团成为众矢之的。作为通号集团领导的马骋不堪重负
，病发身故。昔日的信号精英如此收场，令人感喟。但致命的设计错误究竟为何发生？
还有多少隐患没有暴露？无人敢下断言。谁又该为高铁大跃进承担责任？
短短七年，通号集团与中国高铁为不断攀向更高速度的努力同步冲刺，表面上不断
攻克一个又一个技术难关，但光荣背后，技术人员疲于奔命，力有未逮，终致惨剧。“
7·23”事故暴露的不仅是通号院的软件设计缺陷，也是整个高铁发展不顾科学规律和
常识、盲目追求速度下的险象环生。
这种封闭运行的发展模式，也使决策者现在进退两难。“现在全国的高铁信号集成
多半是他们的，一棍子打死，高铁的运营和技术支持怎么办？总不能全停了重新搞吧！
（这种模式）已经绑架了铁路！”一位接近事故调查组的人士表示。
从9月1日起，铁路调整运行图，高铁普遍降速，武广、郑西等高铁线路也不再以时
速300公里运行，对高铁安全的担忧笼罩了一切。国务院牵头的高铁安全大检查在继续
。但通信信号行业乃至整个铁路行业的垄断问题及招投标灰幕，则非补漏这般简单。对
整个铁路系统而言，已经暴露的各种问题不仅是跃进之祸，也是垄断之祸，积弊丛生，
新规待立。
致命错误
一个低级的软件设计错误，因为没有经过破坏性试验而被忽略
这原本是一场可以避免的灾难。
“7·23”事故调查组预计在9月间正式披露详细调查结果，但财新《新世纪》记者
从接近调查组的人士处获悉了事故发生的过程。
软件设计的逻辑错误，偏离了故障导向安全原则，使信号彻底失灵。
7月23日19时44分，上海甬台温调度台的调度接温州南站报告：车站联锁显示下行
三接近红光带，车站调度集中系统（CTC）界面无显示。
在铁路控制系统中，以线路钢轨为导体，构成轨道电路，两条轨道被列车的轮对短
接，在控制系统中就会显示为红色，从而指示车辆的位置。但在绝缘损坏、雷电等情况
下，可能造成无车路段的路轨短接，或者信号设备系统本身有故障，显示异常红光带或
“闪红”。出现红光带的原因很多，或为前方路段有车，或为故障所致，调度往往难以
判断。在这种情况下，调度应该采取保守做法，将其当做前面有车来处理。
所谓“三接近”，则是指还有接近三个闭塞分区的距离。在列车的行车调度上，站
与站之间被分成若干段，叫闭塞分区。每个分区的开头结尾都有信号装置，以红绿灯显
示。每段分区一次只允许一趟列车通行。温州南站通信车间工作人员称，在永嘉站至温
州南站这个路段上，每个闭塞分区的长度为1.4公里。有列车运行的闭塞分区，禁止其
他列车进入，所以它后面的灯是一个红灯。紧接着的一个闭塞分区是黄灯，其次是黄绿
灯，再后面才能是绿灯。
车站联锁设备反映的是温州南站站内信息，车站值班员可以看到，而上海的调度看
不到。上海调度中心只能看到CTC，它的信息来自各个站的车站CTC，而车站CTC分别从
车站联锁和列控中心（反映站与站之间的区间信息，包括列车占用信息）获取信息。
当时两者搜集的信息显然不一致——联锁显示的是红光带，而列控中心反映的是正
常，虽然它们都从轨道电路获取信息，但从同一个继电器的不同节点获取信息。
联锁显示的信息一直是正确的（显示异常红光带），但CTC主要从列控中心获取闭
塞区间的信息，从前述调度信息看，“车站CTC无显示”即意味着联锁和列控中心有一
个已经出了问题，但调度当时或许还没有意识到问题在于列控中心的信息采集已经不是
实时更新。
这是非常少见的情况。上海与温州的值班员看到这点后，19时53分转入非常站控状
态，即在非正常情况下改由车站人工办理出发列车和进站列车作业。
直到事故发生之后复盘，才确认列控中心设在温州南站的信息采集板保险丝被雷电
击坏，导致信息采集出问题。
问题不止于此。采集板的采集电源坏了，但逻辑电源还在传输信息。
据前述消息人士介绍，数据包传上来，通常有特殊的标志位来显示数据正常、非正
常，能否采用。但是，温州南站的列控中心在采集这些数据包时未能识别出来。
“如果识别出来，按照故障导向安全原则，就要把数据清零，即老数据清除，显示
红光带，后车D301应以20公里时速目视运行。问题是它没有识别出来，老数据没有清零
，还显示正常，结果后车以ATP（车载）模式运行，高速行驶，最终追尾。”
如果这个解释成立，雷击只是外部诱因，真正的原因是软件设计出了大问题。按安
全设计，后车距离前车还有三个闭塞分区时，前方会显示为红灯。由于软件的逻辑错误
，导致了主控软件得到并传给CTC的不是实时外部数据。
一位信号专业人士分析指出，如果调度负责一点，天气瞭望条件好一些，这次事故
也许不会发生。但软件的缺陷却是必然，早晚要出事。
值得注意的是，CTC显示异常在列车停在永嘉站时已经发现了。“列控中心传输给
CTC的信息是错的，CTC不知道，但是放车进入区间的调度员怎么会不知道？他放车进去
了，但在CTC上没看到，难道不该引起注意吗？”前述接近调查组的消息人士称。在他
看来，转为非常站控后，调度员、车站值班员、司机信息交流失误是事故最终未能幸免
的关键。
一般情况下，调度台应有调度员和助理调度员，前者负责列车运行计划、调整及指
挥；后者负责监控列车运行和操作设备，比如转非常站控。转入非常站控后，车站值班
员负责通知司机，但其间车站和调度员按规定应加强联络。
然而，7月23日从19时27分至事故发生，温州南站和永嘉站先后三次转为非常站控
，主要的行车指挥随之三次转换，造成调度员、车站值班员、司机三方对车所处位置互
相沟通错误，并严重违反规定，在前车还未越过区间故障点时，后车就进入了故障区间。
8月11日，国务院“7·23”甬温线特别重大事故调查组在温州召开第三次全体会议
。调查组组长、国家安监总局局长骆琳在会上表示，造成事故的原因既有软件设计问题
，也有管理问题。8月22日国家安监总局新闻发言人黄毅称，“这起事故确实是一起不
该发生的、可以避免和防范的一起责任事故”，“既暴露出信号系统设计上的缺陷，从
而导致雷击造成的故障问题，同时也反映出故障发生之后，应急处置不力以及安全管理
上存在的漏洞。”他称，下一步将进入事故责任的认定阶段，包括直接责任、间接责任
、领导责任。
据消息人士介绍，8月10日事故调查组人员调整后，铁路人员全部离开，只配合调
查；随着路外专家、领导的大量介入，调查接近了真相。
在多位业内人士看来，事故中暴露的软件设计缺陷是一个比较低级的错误。“各厂
家对安全性要求不同，但故障导向安全是最基本的原则，设计绝对不应出现这样的问题
。”一位铁科院的专家称。他很难理解人才济济的通号院为何铸下如此大错，他猜，“
设计人员缺乏经验，没有想到这种可能性，大家把重点放在了硬件上，硬件比较难，要
保证硬件采取的信息准确，而软件是补漏的，重视不够”。
至于这一设计问题为何没有在测试时被发现，一位信号专业人士称，厂家在产品开
发阶段就应该进行故障测试，但现在一般不会做雷击这种破坏性试验，而只做系统功能
测试。这个软件设计问题属于产品中模块设计的问题，从研制报告中很难看出是否安全
合规。
另一位专业人士分析认为，测试时间太短也是一个原因。“一般测试组只测试一两
天，之后就开评审会，主要关注系统和产品功能，不会深入产品设计的细节问题。”
据了解，国内目前在故障测试方面并没有统一标准，厂家自己判断需要做哪些测试
，同时承担相应风险。通号集团在甬台温线上提供的这款列控中心产品LKD2-T1，并不
是在其已研制多年的联锁平台上开发，而是在新的硬件平台上开发出来的。铁道部披露
，58个车站、18个中继站使用了与温州南站相同的采集驱动板软件，涉及甬温、温福、
海南、广珠四条客运专线。
接近调查组的知情人士称，LKD2-T1确实存在缺陷，“由于仅仅做了功能性试验，
没做破坏性试验，所以是否还存在其他的问题，在当前这种非常时期，谁也不敢打保票
。”按照铁道部的规定，厂家对内部设计问题要终身负责。
据悉，7月27日通号院就完成了硬件调整——对采集板加强了防护保障，下一步是
对软件进行升级测试，但目前这四条客专采取的整改措施是临时性的，按照站间闭塞行
车，即站间只准走一列车，而非以前的自动闭塞行车，这是在故障状态下采用的后备模
式或降级模式。在安全为速度付出惨重代价后，为了安全，终于开始牺牲速度。
C2过关不易
用于甬台温线、由通号集团研制的LKD2-T1型列控中心，获得过2008年度中国铁道
学会科学技术奖一等奖
C2、C3掌管着高铁的神经中枢。如果不是“7·23”事故，C2、C3这两个专业名称
，对很多人来讲都非常陌生。
C即CTCS，是中国列车控制系统的英文缩写，包括地面设备和车载设备两部分。
2004年初，铁道部颁发了《CTCS技术规范—总则（暂行）》，决定在铁路既有线第六次
提速中采用C2级列控系统，同时提出了从C0到C4的技术等级，并规划了每个等级的基本
功能。第六次大提速之前的列车控制系统被定义为CTCS0级（下称C0），车载设备主要
为运行监控记录装置（LKJ），地面设备包括轨道电路、信号机和车站联锁系统，适用
于时速120公里以下线路；而适用于时速120-160公里和时速200公里以上的列车控制系
统分别被定义为CTCS1（下称C1）和CTCS2（下称C2）。
在第六次大提速之前，国内铁路主要依靠轨道电路向铁路沿线的信号机传递行车命
令，列车司机参照信号机显示的信号颜色操作列车运行。提速到160公里和200公里之后
，列车司机对地面信号机的颜色已难以辨认，为此铁道部从2004年开始决定研制新一代
列车运行控制系统。
趋势属必然，只是中国走得太快了。
当时，铁道部运输局官员、通号院、和利时、铁科院、北方交大等专家组成C2攻关
组。一位业内专家告诉财新《新世纪》记者，“地面部分（包括列控中心、联锁、CTC
等）全部是我们自己搞的，没有合资”。攻关组先确定了基本框架，然后各家分头设计
。当时有五家机构参与设计——通号集团、和利时、卡斯柯、北京交大微联、铁科院通
号所。
据介绍，上述CTCS技术规范是参照欧洲标准ETCS（即欧洲列车控制系统）制订的。
ETCS分为E0、E1、E2、E3四个级别。C3的功能与E2基本一致，而C2则是自主搭建起来的
体系，比E1的等级要高。
一位信号系统资深人士说，C2技术挑战不算太大，主要是缺乏经验。“中国当时已
经铺完了统一制式轨道电路，传输行车许可是连续的，所以条件比E1要好，我们加上应
答器、列控中心、车载设备就可以了，搭建比较简单，技术难点不多。”
但实际操作起来，问题仍然很多，因为以前没有做过列控中心，并无经验，连需要
出台哪些技术规范都不清楚。
与地面列控系统自主研发不同，在当时紧急推进的状况下，列控车载设备（ATP，
列车超速保护）是通过合资的方式引进。
2005年6月，通过国际招标，铁道部分别与和利时/日立、铁科院/株洲所/CSEE（法
国电气与信号设备公司）两个联合体签署了ATP采购和技术转让合同，从国外引进列控
车载设备和技术，合作期限15年，最终全部在中国生产。同年10月，铁道部又通过国际
招标的形式，分别与通号院/阿尔斯通、和利时/CSEE、西安西门子三家联合体签订应答
器设备采购和技术转让合同。
两次国际招标采购，实行设备采购与技术转让相结合的方式，外方技术转让的知识
产权归铁道部所有；铁道部要求竞标人必须有国外合作伙伴，其自身应具备消化、吸收
受让技术和设备制造的能力，同时竞标人的外方合作伙伴应具备系统集成、设备研发和
制造能力，提供技术支持和服务，对系统设备负安全责任。
2005年11月，铁道部建立了C2的技术标准体系。但2006年初，铁道部在试验时即发
现列控系统软件设计不合理，车载设备异常输出紧急制动，车载通信设备出现故障。当
年7月在胶济线进行的列控中心综合试验中，又发现列控车载设备ATP软件存在漏洞，轨
道电路信息传递不稳定。对上述问题整改后，铁道部在当年8月进行了补充实验，并组
织专家成立试验报告评审会，认定C2列控系统“基本满足”规定的技术规格要求。当年
9月29日铁道部召开“第六次大面积提速胶济线现场会”，开始全面部署第六次大提速。
铁道部最初引进的列控车载设备控车的最高速度，为时速200公里。但在第六次大
提速现场会后，2006年11月又决定对既有提速线路的部分区段进行进一步改造，将动车
组的最高运行速度提高到时速250公里，又完成了一个跨越！
随后，铁道部组织了和外方的第二次技术谈判，以解决列控车载设备对动车进一步
提速的限制问题，最终于2006年12月底签订补充合同，对列控车载设备和动车组进行升
级，经过模拟运行试验，完成了ATP设备应对250公里时速的升级改造。
C2的研发必须跟上提速的进程。试验中出现的所有问题，铁道部都要求专家们必须
在极短的时间内解决。2006年底，在铁道部进行的动车组拉通检查和牵引试验中，应答
器报文变差引起了列车紧急制动26次，常规制动25次。2007年4月18日铁路第六次大提
速开始后，列控车载设备又暴露出设备软件和应答器信息接收单元不稳定等多种问题。
C2攻关的核心力量，正是通号集团下属的通号院。其研制的列控中心、CTC和车站
联锁等C2子系统，均通过了铁道部组织的可行性审查和技术鉴定。公开资料显示，2008
年1月21日，经测试组仿真测试及铁道部评审委员会审查，通号集团研究设计院研制开
发的LKD2-T1型列控中心“基本满足”铁道部规定的技术规范要求，顺利通过铁道部审
查，并获得2008年度中国铁道学会科学技术奖一等奖。
2008年7月底，全新的客专C2系统在合宁线上第一次应用，此后在其他高铁线路上
被广泛采用。铁道部一位退休官员认为，C2系统“当时技术并不成熟，但为了赶工期，
没有充分考核就急急忙忙地上了，问题一直没有暴露，没想到一个雷给爆了出来”。
在甬台温线上使用的，正是C2系统。
C3难跟
通号集团在信号系统技术升级路线上打拼，也只是勉强跟上了铁道部提速的步骤，
最终以边运营边解决问题的方式仓促上马
C2之后紧接着是C3攻关，服务于300公里时速以上的高速铁道。
中国高铁的跨越式发展，给专家们提供了一个又一个冲刺世界顶尖速度的机会。无
怪乎今年4月宣布京沪高铁从350公里降至300公里时，一些铁路专家因此感叹“失去了
千载难逢的机会，本来是准备在跑出时速486.1公里之后要冲刺500公里的”。
在这条信号系统技术升级路线上，通号集团上下无数人为此付出日日夜夜，但勉力
打拼的结果也只是勉强跟上了铁道部提速的步骤，各种问题从研发到试验阶段就一一暴
露，最终只能以边运营边解决的方式仓促上马。
2007年12月底，铁道部成立了C3系统攻关组。相对于C2，C3增加了RBC（无线闭塞
中心）和GSM-R通信基站，采用无线通信进行信息传输。2008年3月6日，铁道部科技司
、运输局在北京组织召开《客运专线CTCS3级列控系统总体技术方案》专家评审会，认
为方案符合C3技术规范中提出的系统设计、产品实现、测试验证及验收确认等四个阶段
的系统评估，是科学合理的。随后铁道部建立了仿真测试实验室，要在车载设备和RBC
等关键设备国产化的基础上，创建具有自主知识产权的C3列控标准体系和技术平台。
中国高铁的过快推进，令国外同业感到担心。国内高铁信号系统招标一般和通信、
电力供电、牵引供电系统招标同时进行，合称四电系统集成招标。2007年，中铁建电气
化局在承接郑西客运专线四电系统集成时，曾邀请西门子提供技术支持，但被其拒绝，
理由之一即是郑西高铁四电系统部件供货商分散在世界各地，“用的是不同国家不同企
业的东西，这样的集成我们做不了”。
除了部件繁杂，工期的限制也成为国内四电系统集成面临的一个主要障碍。以郑西
高铁为例，西门子的技术人员认为，“在如此短的时间内，要完成这样的系统集成是根
本不可能的。”和利时轨道事业部经理徐悦在接受媒体采访时也曾表示，为了赶工期，
国内高铁信号施工项目经常是“边定需求，边开发产品，边工程施工”，因此被称为“
三边工程”。
作为C3研发的主力，通号院遇到了很多挑战。列控技术主要包含两方面，一是地面
技术，一是车载技术。通号院做联锁起家，一直以来地面技术比较强，突出以全路统一
制式的ZPW-2000A轨道电路技术为代表；其车载技术不强。随着列控技术的演进，车载
技术越来越成为主体，即信号控制技术逐步由地面控制为主转到以车载系统控制为主。
为此，通号院成立了列车自动控制研究所，陈锋华担任所长。
根据通号集团网站上的信息，陈锋华把C3的复杂性归纳为“三多”。第一是子系统
多。C3系统樱ㄎ疑礏）C无线闭塞中心、车载ATP等十余个子系统组成，每个子系统又由
众多模块组成，总计多达上百个。第二是控制对象多。京沪高铁全线不含移动体在内，
仅地面固定控制点就达到上万个。第三是接口多。C3系统各子系统并不是简单的堆积就
可以实现系统功能，每个子系统间通过多维度、多层次的网络接口有机连接，才能形成
一个完整的控制系统。这样一个巨型系统，需要同步数万个控制对象，使之协同工作。
第一个应用C3的武广高铁是通号院的代表作。在武广高铁建设中，通号院完成了全
线通信信号系统集成工作，编制了C3运用的标准体系，成为行业标准制定者。陈锋华回
忆这个过程时感慨万端。
那段时间，他剃了光头。“我们原本期望在2009年8月C3高级功能试验完成以后，
有关系统开发的问题就要全部解决，10月开始转入工程阶段，主要精力来解决工程问题
。可10月初的时候，咱们的高级功能试验大毛病没有小毛病太多。每次领导来添乘，咱
们从咸宁跑试验段一小段儿，都跑得胆战心惊的。就怕中间有一些ATPCU故障不可控，
压力非常大。由于没有按预期完全彻底地解决系统开发的问题，把这些问题带到工程阶
段以后，就把科研开发和工程阶段两股道的问题纠缠在一起，这也是武广项目比较难的
一个比较大的原因。”陈锋华透露，试验过程中有时一天发现26个问题，晚上分析到2
点以后。
陈锋华还想在脑门上写几个字：“把系统搞稳定了”。
陈锋华很早就认识到，信号系统不稳定，问题有硬件方面的，也有软件方面的，但
“主要还是软件方面的原因”。“我们虽然走了引进路线，但其实对老外来说武广也是
挑战。第一他们也没有C3系统，第二，他们也没有这么长的路线跑这么高速度的动车组
。好多东西我们都需要根据新的需求和新的要求，做好多修改……因为我们整个时间比
较紧”。
就在这样与时间赛跑的过程中，C3上路了。不过，还有很多问题需要边运营边解决
。通号集团因此规定“分析问题不过夜、整治问题不过夜”。武广线刚一开通，二型车
和三型车加在一起近40辆，每趟车回来发现故障都要当天解决，工作任务非常繁重。
C3遇到的困难比C2要大得多。在“7·23”事故中出现的现象其实早已出现过。通
号集团旗下的北京信号厂是通信信号产品的生产厂，在距离京沪高铁上海段试车不到30
个小时的时候，现场技术人员陈强、魏小飞接到通知，赶往蚌埠南站更换列控程序。当
他们在交换机上搜索时，发现安全数据网的右网不通，为了保障在动车试验前解决故障
，两人连夜赶到定远站通宵排查。最后确定是由于TSR测试人员在徐州做TSR初始化时，
安装的临时交换机没有拆下来，其交换机地址和中继53站的地址重合，而中继53站恰好
是安全数据网右网的第一个站，因此在安全数据网连通之后把中继53站屏蔽了，造成整
个安全数据网的右网无法工作。
局外人很难想象，京沪高铁试车时还存在如此多的故障。可以说，C3几乎是跌跌撞
撞走到了现在。下一个隐患在哪里，会不会酿成重大安全事故？在“7·23”之后，已
经无人敢打保票。
一位专业人士评价说，“通号院的设计人员疲于奔命，他们自己都没有消化和整改
的时间。”
甬台温事故以及京沪高铁故障频发，最终使高层下了降速的决心。从9月开始，除
了京沪、京津和沪杭三条高铁按照时速300公里运行，其他高铁客专将全部降回设计时
速，连既有线改造的也要降回原来的160公里，甚至有些线路已经停开，可以说一下回
到了第六次大提速的原点。
旧模式
通号集团受益于铁道部“肥水不流外人田”的研发和设备供货模式
从C2到C3，通号集团尽管压力巨大，但回报丰厚。在“7·23”之前，高铁的创造
者们更多地是在忙碌中分享这一令人目眩的盛宴——业内人士估算，通号集团至少占据
了地面信号控制设备70％的市场，是最大的受益者。
铁道部对通信设备制造行业实行准入制度，许可证由铁道部颁发。地面控制系统是
中国自己开发的，不要求合资，内资即可参与。在时速低于200公里的路线进行既有线
改造时（即C0系统），2005年国内获得许可证的有通号集团、和利时、交大微联、铁科
院通信所和卡斯柯五家；而此后获得C2许可证的只有通号集团、和利时和铁科院三家；
到了C3就只剩下通号集团和和利时两家——和利时还只做列控中心与RBC，不做联锁、
CTC等。
ATP即车载系统则要求合资或合作，2005年6月，通过国际招标，铁道部分别与和利
时/日立、铁科院/株洲所/CSEE两个联合体签署了ATP采购和技术转让合同，这是当时C2
的ATP供应商。
但在C3系统中ATP合作方又发生了变化，在铁道部指定下，变成了通号集团与和利
时的天下，通号集团与庞巴迪合作，和利时与日立和安萨尔多合作。
是技术尖端其他国内企业做不了，还是铁道部“肥水不流外人田”的垄断模式，妨
碍了路外企业参与竞争？
华为即是一名来自路外的挑战者。在看到和利时中标广深港、郑西两条C3项目后，
华为曾以更高的代价从和利时挖人。2010年9月，华为在德国柏林国际轨道交通技术展
览会上展示了HRC端到端解决方案，以及最新的基于LTE技术的高速铁路宽带通信解决方
案。但华为至今还未能获得许可证。
即使路内企业，境遇也颇不相同。铁科院通号所的一位人士称：“通号集团可以做
集成商，自己有设计院、生产公司和工程公司，而且设计院里还有专门做工程设计的。
我们只有设计，生产也得委托通号集团的北京信号厂。和利时有生产但工程业务很小，
只有通号集团能做集成。”
通号集团自称是国家高铁通信信号系统技术引进消化吸收与再创新主体承担单位，
联合完成了中国第一条350公里时速的京津城际铁路四电系统集成；此后又完成了合武
客专、武广、广珠、郑西、广深港、沪宁、海南东环等客运专线项目。
国内高铁信号系统招标一般和通信、电力供电、牵引供电统招标同时进行，合称四
电系统集成招标。通号集团经常和老牌的中铁电气化局组成联合体，他们是第一军团；
而中铁建电气化局担任集成商后，将列控中心分包给和利时的比较多。
国内一家铁路信号设备供应商称：“2010年之前，四电系统集成商虽然负责项目招
标，但还要上报铁道部，将参与竞标的三家公司及报价上报铁道部，原则上集成商自身
也没决定权，只是推荐，最终由铁道部运输局确定。”2010之后情况有所好转，需要在
二级市场即交易所挂出招标公告，铁道部将权限下放给甲方，透明度提高，但是C3项目
仍然没有在二级市场上招标。
1998年与铁道部政企分开时，通号集团利润只有1459万元。2007之后出现爆炸性增
长。2007年-2009年间，总资产从48.5亿元增至102.2亿元，净资产从18.6亿元增至33.8
亿元，主营收入从42亿元增至79.4亿元，年均增长率都超过20％；而归属于母公司所有
者的净利润则从2.12亿元增至6.42亿元，年均增长44.7％。2009年净资产收益率已达22
.45％。到2010年，通号集团收入已增至120.5亿元、利润12.6亿元。
2010年通号集团启动整体改制，成立通号集团股份有限公司，准备在国内上市，并
引入了其他投资者——在45亿元的股本中，通号集团以净资产入股占96.82％，中国机
械工业集团有限公司、中国诚通控股集团有限公司、中国国新控股有限责任公司分别出
资4190万元占0.93％，中国国际金融公司旗下的直投机构——中金佳成投资管理有限公
司出资1676万元占0.37％。
作为通号集团旗下的核心企业，通号院2007年的税后利润也翻番，达到6306万元，
2008年、2009年则分别达到1.44亿元、2.54亿元。今年1月，以13亿元的净资产改制为
有限公司。
在铁道部的规划和安排之下，高铁信号系统已经形成了自有的一套垄断格局，路外
企业无缘进入，C2还略有竞争，C3则几乎是通号集团与和利时独步天下。
在这种情况下，虽然招标规则明确铁道部对招标目录中的企业进行动态管理，有过
不良记录的企业在招标中要受影响，但“7·23”事故会对通号集团未来的命运发生什
么样的影响？这个市场真能出现有实力的竞争者吗？
通号集团的一位投资者仍对公司未来充满信心。“我不担心我们的投资，未来会好
的。”他说。
“谁在那个位置都得干”
“谁不愿意搞大跃进，马上被拿下”
“成也高铁，败也高铁”，这句话不仅适用于刘志军。
2004年至今，通号集团在铁道部一个又一个攻关任务重压下走向辉煌的顶点，多名
业务骨干获火车头奖、詹天佑奖等，通号集团也得到铁道部无数嘉奖和表彰。短短七年
间，作为受益者，通号集团不仅研发了中国C系列列车控制系统的集成平台，其研发成
果C2、C3信号系统也已广泛应用于高铁线路，年收入因此翻了2倍-3倍，达到120亿元。
这是成就，亦是包袱。作为高铁的神经中枢，信号系统承担着铁路运行安全的重任
。技术研发只是起点，在高铁正式运营之时，考验才真正开始。
这个考验，基层员工感受不深，但作为“信号技术带头人”的通号集团总经理马骋
深知背负责任之重，生前曾在内部多次强调信号系统的安全责任，提醒员工“不要做历
史罪人”。但最终事与愿违，“7·23”事故之后，午夜梦回，这套中国自主研发的C2
、C3信号控制系统，是否还存在其他没有暴露的隐患？这应该是马骋最担心的问题。
马骋是恢复高考后第二届大学生，毕业于北京交通大学自控专业。铁科院的一位人
士称他为“最早的一批专业人才”。他从1998年11月至2004年1月担任过通号院院长，
后成为通号集团总经理，业内评价他勤勉、实干。
没有心脏病史的马骋，最终在安全检查时心脏病突发辞世，所承受的压力之大可以
想见。通号集团广州分公司的一位内部人士透露说，最近一个月通号集团内部都在做安
全自查，各地工程分公司做技术的人都下到一线去排查问题。马骋8月19日陪同国务院
安全大检查组的人来到深圳，之前刚去了厦门。
根据国务院8月12日下发的《关于开展高速铁路安全大检查的通知》，此次高速铁
路安全大检查从发展改革委、科技部等12部委抽调人员，共组织12个检查组，检查范围
为时速200公里以上的正在运营的高速铁路和在建项目（包括客运专项），检查对象包
括北京、沈阳、郑州、武汉、西安、济南、上海、南昌、广州、成都十个铁路局和中国
南车集团公司、中国北方机车车辆工业集团公司、中国铁路通信信号集团公司等设备生
产厂家。
调查将从8月中旬持续到9月中旬，具体行程由各检查组自行确定。9月中旬，也将
是“7·23”事故调查报告预计正式公布的时间。
一位业内资深人士闻知马骋的遭遇，颇为感慨：“可怜的信号人！信号在整个高铁
中不过九牛一毛，现在因为温州动车的事被推到了前台，他们并不是真正的决策者！谁
在那个位置上都得干，不愿意搞大跃进，马上被拿下。刘志军的口头禅是：你能不能干
？不能干让能干的人来！所以马骋作为信号的老前辈，还是既务实又拼命的人，现在也
不幸了！”
8月23日，通号集团发出讣告。8月24日上午9点，简朴的遗体告别仪式在深圳殡仪
馆大礼堂举行。礼堂内摆满花圈。参加告别仪式的有200多人，包括国务院国资委副主
任黄淑和、铁道部副部长卢春房，国务院副总理张德江发来唁电并送花圈。一位领导在
讲话中称，“他为中国通信事业鞠躬尽瘁、奉献一生……他一直把铁路安全放在首位。”
“马骋也是高铁大跃进之下的牺牲品”，这句话没错，但牺牲品何止马骋一人！“
7·23”事故40位遇难者的代价何其沉重，对这场大跃进的反思与纠错，才刚刚开始。
财新《新世纪》记者郑道、王晓庆见习记者屈运栩对此文亦有贡献 |
a**9
发帖数: 879 | 2 估计以后信号上的责任就堆他头上了，死得其所啊
【在 y*h 的大作中提到】
: 来源：财新《新世纪》作者：于宁谷永强
: “7·23”事故怎样祸起信号？高铁信号系统寡头供货者为何疲于奔命？决策者现
: 在何以进退两难？
: 马骋死得很突然。
: 中国铁路通信信号集团公司（下称通号集团）的总经理、业内视为中国高铁信号技
: 术的带头人，死在了“7·23”甬台温动车追尾事故一月祭的前一天——8月22日。
: 当天上午，马骋正在深圳，与前来检查广深港客运专线的国务院高速铁路安全大检
: 查组成员一起开会。据多位知情人士称，刚讲完话，他就倒在桌上。
: 马骋没有心脏病史，却突发心脏病去世。熟悉的同业为之唏嘘：“压力过大，责任
: 也过大。”在他死之前，通号集团正面临前所未有的信任危机。下辖的北京全路通信信
|
s****r
发帖数: 31686 | 3 圣祖要搞死高铁啊
【在 y*h 的大作中提到】
: 来源：财新《新世纪》作者：于宁谷永强
: “7·23”事故怎样祸起信号？高铁信号系统寡头供货者为何疲于奔命？决策者现
: 在何以进退两难？
: 马骋死得很突然。
: 中国铁路通信信号集团公司（下称通号集团）的总经理、业内视为中国高铁信号技
: 术的带头人，死在了“7·23”甬台温动车追尾事故一月祭的前一天——8月22日。
: 当天上午，马骋正在深圳，与前来检查广深港客运专线的国务院高速铁路安全大检
: 查组成员一起开会。据多位知情人士称，刚讲完话，他就倒在桌上。
: 马骋没有心脏病史，却突发心脏病去世。熟悉的同业为之唏嘘：“压力过大，责任
: 也过大。”在他死之前，通号集团正面临前所未有的信任危机。下辖的北京全路通信信
|
s**********d
发帖数: 36899 | 4 "整个高铁发展不顾科学规律和常识、盲目追求速度下的险象环生。" |
s****r
发帖数: 31686 | 5 五毛前段时间哀嚎不休， 现在瞎了
【在 s**********d 的大作中提到】
: "整个高铁发展不顾科学规律和常识、盲目追求速度下的险象环生。"
|
l******t
发帖数: 55733 | 6 墙倒众人推。跨越在可以有问题不过夜，跨越一下台人心就散了。 |
s**********d
发帖数: 36899 | 7 "一位信号专业人士分析指出，如果调度负责一点，天气瞭望条件好一些，这次事故
也许不会发生。但软件的缺陷却是必然，早晚要出事。"
这就胡扯了。软件也好、硬件也好，只能尽可能减少错误，
而人控是必需的backup, 这个事故，调度的责任是最直接的
最大的，把罪都推到软硬件上纯粹是找替罪羊。 |
s****r
发帖数: 31686 | 8 软件错误人家写的清清楚楚了， 这都不承认， 没治了
【在 s**********d 的大作中提到】
: "一位信号专业人士分析指出，如果调度负责一点，天气瞭望条件好一些，这次事故
: 也许不会发生。但软件的缺陷却是必然，早晚要出事。"
: 这就胡扯了。软件也好、硬件也好，只能尽可能减少错误，
: 而人控是必需的backup, 这个事故，调度的责任是最直接的
: 最大的，把罪都推到软硬件上纯粹是找替罪羊。
|
l******t
发帖数: 55733 | 9
"如果这个解释成立，雷击只是外部诱因，真正的原因是软件设计出了大问题。按安
全设计，后车距离前车还有三个闭塞分区时，前方会显示为红灯。由于软件的逻辑错误
，导致了主控软件得到并传给CTC的不是实时外部数据。"
这里说的是‘如果’吧？你就肯定了？
“联锁显示的信息一直是正确的（显示异常红光带），但CTC主要从列控中心获取闭
塞区间的信息，从前述调度信息看，“车站CTC无显示”即意味着联锁和列控中心有一
个已经出了问题，但调度当时或许还没有意识到问题在于列控中心的信息采集已经不是
实时更新。
这是非常少见的情况。上海与温州的值班员看到这点后，19时53分转入非常站控状
态，即在非正常情况下改由车站人工办理出发列车和进站列车作业。”
我看这才是人祸的关键。2边信息不一致时应取安全走向，就是停用排查。居然改站控
override。那后面的事就不要怨设备，程序了。
【在 s****r 的大作中提到】
: 软件错误人家写的清清楚楚了， 这都不承认， 没治了
|
s***d
发帖数: 15421 | |
|
|
x****u
发帖数: 12955 | 11
后边人工出了毛病，所以之前软件错误就没责任了，是吧？
调查结果说得已经很客观了。就是软件错误造成最初的问题，后面人工步骤又没有及时
发现异常，导致最终的事故。
【在 l******t 的大作中提到】
:
: "如果这个解释成立，雷击只是外部诱因，真正的原因是软件设计出了大问题。按安
: 全设计，后车距离前车还有三个闭塞分区时，前方会显示为红灯。由于软件的逻辑错误
: ，导致了主控软件得到并传给CTC的不是实时外部数据。"
: 这里说的是‘如果’吧？你就肯定了？
: “联锁显示的信息一直是正确的（显示异常红光带），但CTC主要从列控中心获取闭
: 塞区间的信息，从前述调度信息看，“车站CTC无显示”即意味着联锁和列控中心有一
: 个已经出了问题，但调度当时或许还没有意识到问题在于列控中心的信息采集已经不是
: 实时更新。
: 这是非常少见的情况。上海与温州的值班员看到这点后，19时53分转入非常站控状
|
z***y
发帖数: 13818 | |
y*h
发帖数: 25423 | 13 如果这篇报道所说的是事实，那么全面降速就是有一定科学根据的合理决策而非纯政治
考量。
虽然说一个复杂的系统无论软件也好硬件也好是无法完全保证没有bug不出问题的，需
要有合理的管理制度下的人工来补救。但是涉及重要人身安全的系统是需要有极高的可
靠性，也就是出错的几率要很小，而故障概率需要长时间和大量的测试验证，目前看这
个信号系统并非全部照搬国外的方案，国内自主创新的部分恐怕测试验证是不充分的，
追求过快发展的风险就是出现严重意外的可能性曾大。在安全问题上谨慎一点是必要的。
当然，从直接的因果关系上说，降速对于信号系统问题所导致的事故并不一定有多少帮
助，350kph相撞与300kph相撞的后果差别不大。但是从信号系统的研发生产中所反映出
的问题可能在其他与速度有根大相关的部件和系统中可能也存在，只不过很多内部资料
不为外界所知，这可能是作出全面降速决定的原因。
降速的政治因素也不小，这篇报道反映出723事故后很多技术方面的人已经失去了不少
信心，谁也不敢保证不会再有别的重大缺陷和漏洞。如果短期内再出一次高铁或动车事
故的话，那就真不好收拾了。在这种情况下决策者不敢担风险责任，降速保平安是最直
接的选择。虽然降速不一定能保平安，但是万一再出事故，不降速情况下出事故后受到
的压力更大，因为舆论和民情会指责已经出过一次事故怎么不采取措施不降速，结果又
出事故了吧？结果就是很多指责会指向不降速，即使速度和事故不一定有直接关系。
所以决策者在科学和政治风险面前稳妥的选择就是降速，除非是刘跨越那种不按常理出
牌的人。 |
L*****G
发帖数: 12375 | 14 光祖果然上水军了，把自己的责任推卸殆尽。
【在 y*h 的大作中提到】
: 来源：财新《新世纪》作者：于宁谷永强
: “7·23”事故怎样祸起信号？高铁信号系统寡头供货者为何疲于奔命？决策者现
: 在何以进退两难？
: 马骋死得很突然。
: 中国铁路通信信号集团公司（下称通号集团）的总经理、业内视为中国高铁信号技
: 术的带头人，死在了“7·23”甬台温动车追尾事故一月祭的前一天——8月22日。
: 当天上午，马骋正在深圳，与前来检查广深港客运专线的国务院高速铁路安全大检
: 查组成员一起开会。据多位知情人士称，刚讲完话，他就倒在桌上。
: 马骋没有心脏病史，却突发心脏病去世。熟悉的同业为之唏嘘：“压力过大，责任
: 也过大。”在他死之前，通号集团正面临前所未有的信任危机。下辖的北京全路通信信
|
l*****i
发帖数: 20533 | 15 如果你明天要必须交一个计划书，结果今天由于供电电路里头偶然出现一个surge，导
致你电脑死机，程序崩溃，写了大半的计划书坏掉了。而你之前又没有及时随时存盘保
存，就这么一个文件，所以任务完成不了了。你说你是该怪他编程序的呢？还是该怪他
供电的呢？还是该怪他造电脑的呢？还是该怪你自己之前没存盘？你觉得哪个责任最大
？你就此是不是准备退回去改回用手写方式在纸上写东西？
【在 x****u 的大作中提到】
:
: 后边人工出了毛病，所以之前软件错误就没责任了，是吧？
: 调查结果说得已经很客观了。就是软件错误造成最初的问题，后面人工步骤又没有及时
: 发现异常，导致最终的事故。
|
x****u
发帖数: 12955 | 16
So if a plane suffered a mechanical malfunction, and pilot failed to notice/
diagnose the anomaly, the resulting crash is pilot error, not aircraft
deficiency.
Boeing/Airbus would love you as a spokesperson. Oh wait, they would hate
you, because you would ruin their public image.
【在 l*****i 的大作中提到】
: 如果你明天要必须交一个计划书，结果今天由于供电电路里头偶然出现一个surge，导
: 致你电脑死机，程序崩溃，写了大半的计划书坏掉了。而你之前又没有及时随时存盘保
: 存，就这么一个文件，所以任务完成不了了。你说你是该怪他编程序的呢？还是该怪他
: 供电的呢？还是该怪他造电脑的呢？还是该怪你自己之前没存盘？你觉得哪个责任最大
: ？你就此是不是准备退回去改回用手写方式在纸上写东西？
|
y**c
发帖数: 6307 | 17 第一句话就有问题，如果是政治考量，那么这篇报道就很可能不是事实，如果不是事实
，怎么能够证明是合理决策而非政治考量？这不是鸡和蛋的问题？
跳出这个圈子，如果仅仅考虑事实而非政治，那么事故原因会搞的如此复杂，调查这么
久，这样那样的猜测不绝于耳，到高阻不遗余力造假(见最新的忘情的爆料)应付检查，
我还是认为政治考量因素大的多，现在话语权在手，自然是随便他怎么说。即使如此，
不也还有单位不愿意做替罪羊，写公开信反对？既然有如此明显的替罪羊，怎么能够说
这个结论下的让人心服？自己内部人都服不了吧。
的。
【在 y*h 的大作中提到】
: 如果这篇报道所说的是事实，那么全面降速就是有一定科学根据的合理决策而非纯政治
: 考量。
: 虽然说一个复杂的系统无论软件也好硬件也好是无法完全保证没有bug不出问题的，需
: 要有合理的管理制度下的人工来补救。但是涉及重要人身安全的系统是需要有极高的可
: 靠性，也就是出错的几率要很小，而故障概率需要长时间和大量的测试验证，目前看这
: 个信号系统并非全部照搬国外的方案，国内自主创新的部分恐怕测试验证是不充分的，
: 追求过快发展的风险就是出现严重意外的可能性曾大。在安全问题上谨慎一点是必要的。
: 当然，从直接的因果关系上说，降速对于信号系统问题所导致的事故并不一定有多少帮
: 助，350kph相撞与300kph相撞的后果差别不大。但是从信号系统的研发生产中所反映出
: 的问题可能在其他与速度有根大相关的部件和系统中可能也存在，只不过很多内部资料
|
