1. 半导体厂务安全概述
1.1 半导体制造的特殊危害
半导体制造工艺涉及数百道精密工序，其生产环境与普通制造业存在本质区别。厂务系统（Facility）负责提供洁净室、高纯水、特种气体、化学品、电力及排气处理等关键基础设施，一旦发生泄漏或故障，极易引发火灾、爆炸、中毒或辐射伤害。以下是半导体制造中特有的四大类危害：
| 危害类别 | 典型物质/设备 | 主要风险 | 事故后果示例 |
|---|---|---|---|
| 化学品 | 硫酸、氢氟酸、显影液、CMP 浆料 | 强腐蚀、剧毒、放热反应 | 皮肤灼伤、设备腐蚀、有毒气体释放 |
| 特种气体 | 硅烷、磷化氢、砷化氢、三氟化氮 | 自燃、剧毒、窒息、高压 | 爆炸、急性中毒、洁净室污染 |
| 辐射 | 离子注入机、电子束光刻、X 射线检测 | 电离辐射、非电离辐射 | 组织损伤、基因突变、设备干扰 |
| 其他物理危害 | 低温液氮、高温扩散炉、高压电源 | 冻伤、烫伤、触电、机械伤害 | 截肢、电击致死、设备损毁 |
⚠ 警示案例： 2018 年某 12 英寸晶圆厂因硅烷钢瓶阀门泄漏，在气柜内形成自燃火焰，触发全厂紧急疏散。事后调查发现，该气柜的 Lockout/Tagout 程序未覆盖手动隔离阀，维修人员误操作导致泄漏。此事故直接经济损失超过 500 万元，并造成产线停摆 72 小时。
1.2 厂务安全的重要性
厂务安全是半导体工厂连续生产的生命线。与生产线上的工艺安全不同，厂务系统一旦失效，影响范围往往覆盖整个厂区甚至周边社区。其重要性体现在以下三个层面：
- 人员保护： 厂务系统涉及大量高能、高危介质，任何隔离失误都可能导致维修或操作人员暴露在致命环境中。
- 资产保护： 一座 12 英寸晶圆厂的投资通常在百亿人民币级别，一次化学品泄漏或气体爆炸可能造成数亿元的设备损坏和洁净室污染。
- 合规与运营连续性： 违反安全法规可能导致停产整顿、巨额罚款甚至刑事责任；同时，厂务系统的非计划停机直接影响晶圆产出，每小时损失可达数十万美元。
📌 核心观点： 厂务安全不是“辅助功能”，而是与工艺安全并列的支柱。在 Lockout/Tagout 程序中，厂务系统的隔离点（如阀门、断路器、盲板）必须与工艺设备同等对待，甚至需要更高的冗余验证要求。
1.3 法规框架
半导体厂务安全受多层级法规约束。国际通行的 OSHA 标准与中国的 GB 标准构成了本课程的核心合规依据。以下对比了与 Lockout/Tagout 及厂务安全最相关的法规条款：
| 法规体系 | 标准编号 | 核心要求 | 适用场景 |
|---|---|---|---|
| OSHA | 29 CFR 1910.147 | 能量隔离与挂牌（LOTO）程序、年度检查、培训 | 所有设备维修、清洁、调试作业 |
| OSHA | 29 CFR 1910.1200 | 危险化学品信息传递（SDS、标签） | 化学品采购、存储、使用、废弃 |
| GB | GB 30871-2022 | 特殊作业安全规范（动火、受限空间、盲板抽堵等） | 厂务维修、检维修、临时作业 |
| GB | GB 39800.1-2020 | 个体防护装备配备规范 | 不同危害区域的 PPE 选型与使用 |
| GB | GB 50472-2008 | 电子工业洁净厂房设计规范 | 洁净室消防、防爆、气体安全设计 |
💡 法规应用提示： 在中国半导体工厂中，OSHA 标准通常作为跨国公司内部基准，而 GB 30871 是执法检查的直接依据。编写 Lockout/Tagout 程序时，建议同时引用 GB 30871 中关于“盲板抽堵”和“能量隔离”的条款，以增强程序的法律效力。
1.4 法规框架与 LOTO 程序的关联
Lockout/Tagout 程序并非孤立存在，而是嵌入在更广泛的法规框架中。下图展示了从法规到现场执行的关键映射关系：
1.5 本章小结
- 半导体厂务面临化学品、特种气体、辐射及物理四大类特殊危害，每种危害都需要针对性的能量隔离策略。
- 厂务安全直接关系到人员生命、巨额资产和运营连续性，是 Lockout/Tagout 程序的重点覆盖领域。
- OSHA 29 CFR 1910.147 与 GB 30871 是编写 LOTO 程序的核心法规依据，两者在能量隔离要求上高度互补。
- 后续章节将深入讲解如何针对厂务系统中的气柜、化学品供应单元（CDU）、纯水系统等具体设备编写可执行的 LOTO 程序。