4. Lockout Tagout (LOTO) 基本概念
4.1 LOTO 的定义
Lockout Tagout（锁定/挂牌，简称 LOTO）是一套系统化的能量隔离安全程序，旨在防止在设备维修、清洁、调试或换型过程中因意外能量释放（电能、机械能、热能、化学能、气压/液压能等）导致的人员伤害。其核心逻辑是：先隔离危险能量，再上锁挂牌，最后验证零能量状态。
OSHA 1910.147 定义： Lockout 是指使用锁具将能量隔离装置固定在“安全”或“关闭”位置，并确保只有执行人员才能移除；Tagout 是指在隔离点上悬挂醒目警示标签，标明“禁止操作—设备已锁定”。
关键区别： Lockout 是物理强制隔离（硬阻断），Tagout 是视觉警示（软提醒）。在半导体厂务中，优先使用 Lockout，仅在无法上锁的特殊设备（如某些阀门手柄）才允许 Tagout，且必须附加额外验证。
4.2 LOTO 的目的
LOTO 程序在半导体厂务中的核心目的可归纳为以下五点：
| 序号 | 目的 | 具体说明 |
|---|---|---|
| 1 | 防止意外启动 | 设备在维修期间因误操作、信号干扰或自动程序触发而突然启动 |
| 2 | 防止能量释放 | 切断电源、气源、化学品源后，防止残余能量（电容放电、弹簧势能、管道余压）造成伤害 |
| 3 | 明确责任归属 | 每把锁对应唯一操作人员，谁上锁谁解锁，杜绝责任不清 |
| 4 | 满足法规要求 | 符合 OSHA 1910.147、SEMI S2/S8 及国内安全生产法对能量隔离的强制规定 |
| 5 | 降低事故率 | 据统计，正确执行 LOTO 可减少 80% 以上的维修相关伤亡事故 |
半导体厂务特别警示： 厂务系统（CDA、PCW、HVAC、化学品供应）往往跨区域联动，一处隔离可能影响多台设备。LOTO 执行前必须确认受影响范围，并通知相关区域负责人。
4.3 LOTO 的适用范围
LOTO 适用于所有需要接触危险能量的作业场景，在半导体厂务中主要包括：
- 设备维修与保养： 泵浦更换、阀门检修、电机维护、冷却塔清洗
- 管道与阀门作业： 化学品管道拆装、气体管路吹扫、纯水系统换滤芯
- 电气作业： 配电柜检修、变频器调试、UPS 电池更换
- 机械调整与清洁： 传送带校准、机械手臂复位、腔体内部清洁
- 自动化系统干预： 传感器更换、PLC 模块插拔、安全光栅测试
4.4 LOTO 与普通挂牌的区别
普通挂牌（如设备状态牌、检修中牌）仅提供信息提示，不具备物理隔离功能；LOTO 则通过锁具实现强制能量阻断。两者在安全性、法律效力和执行要求上存在本质差异：
| 对比维度 | LOTO（锁定/挂牌） | 普通挂牌 |
|---|---|---|
| 物理隔离 | 有——锁具强制锁定能量隔离点 | 无——仅悬挂标牌，不阻止操作 |
| 法律依据 | OSHA 1910.147 / SEMI S2 强制要求 | 无强制法规，属企业内部管理措施 |
| 防误操作能力 | 高——必须用钥匙或工具才能移除 | 低——标牌可被轻易取下或忽略 |
| 人员责任 | 明确——每人一把锁，责任到人 | 模糊——挂牌人可能不唯一 |
| 验证流程 | 必须——上锁后需测试零能量 | 无——挂牌后不强制验证 |
| 适用场景 | 接触危险能量的维修/清洁/调试 | 非危险区域的状态提示（如待料中） |
厂务现场判断原则： 只要作业人员需要将身体任何部位伸入设备危险区域，或可能接触带电/带压/带温部件，就必须执行 LOTO，而非仅仅挂一块“检修中”的牌子。
4.5 半导体厂务 LOTO 的特殊性
与一般制造业相比，半导体厂务 LOTO 面临更多挑战：
- 多能源耦合： 一台设备可能同时涉及电力、压缩空气、冷却水、工艺化学品、真空、废气等多种能源
- 洁净室要求： 锁具和标签必须使用洁净室兼容材料（无尘、无颗粒脱落）
- 连续生产压力： 厂务系统通常 24/7 运行，LOTO 窗口期极短，需精确规划
- 远程/自动控制： 许多阀门和开关由 DCS/PLC 远程控制，LOTO 需同时切断本地和远程控制回路
最佳实践： 在半导体厂务中，建议为每类能源制作独立的 LOTO 检查清单（Checklist），并在每次执行前由操作员和主管双人确认。清单应包含：能源类型、隔离点位置、锁具编号、验证方法、恢复步骤。