1. 半导体厂务安全概述
1.1 半导体制造的特殊危险性
半导体制造工艺涉及数百道精密工序，其生产环境与普通制造业存在本质差异。厂务系统（Facility）作为生产的“生命线”，一旦发生故障或安全事故，不仅会造成巨额经济损失，更可能引发严重的人员伤亡和环境灾难。其特殊危险性主要体现在以下五个维度：
| 危险类别 | 典型物质/场景 | 潜在后果 |
|---|---|---|
| 剧毒/自燃气体 | 砷化氢(AsH₃)、磷化氢(PH₃)、硅烷(SiH₄) | 瞬间中毒死亡、爆炸、燃烧 |
| 易燃易爆溶剂 | 异丙醇(IPA)、丙酮、显影液 | 闪火、蒸气云爆炸、大面积火灾 |
| 强酸强碱 | 氢氟酸(HF)、硫酸(H₂SO₄)、氨水(NH₄OH) | 化学灼伤、骨骼侵蚀、腐蚀性泄漏 |
| 高能辐射/激光 | 离子注入机、光刻机(EUV/DUV) | 辐射损伤、视网膜灼伤、电离辐射 |
| 密闭空间/缺氧 | 化学品储罐、地下管廊、FFU回风夹道 | 窒息、中毒、坠落 |
⚠️ 行业警示： 2000-2020年间，全球半导体行业因厂务系统失效导致的重大事故中，气体泄漏占比约42%，化学品泄漏占比约31%，火灾/爆炸占比约18%。其中，硅烷自燃事故是fab特有的“闪电式”灾难，从泄漏到爆燃通常不超过3秒。
1.2 安全文化的重要性
在半导体工厂，安全不是“成本”，而是“竞争力”。一个成熟的安全文化体系，能够将“要我安全”转变为“我要安全”和“我会安全”。安全文化建设的核心层级如下：
💡 最佳实践： 全球领先的半导体企业（如台积电、英特尔、三星）均将“安全文化成熟度”纳入厂务经理的年度绩效考核。建议每季度开展一次安全文化感知度调查，覆盖一线操作员、工程师和管理层，量化评估文化落地效果。
1.3 厂务安全管理的核心原则
厂务安全管理不是孤立的管理活动，而是贯穿于工厂规划、建设、运营、维护全生命周期的系统性工程。以下六大核心原则构成了厂务安全管理的基石：
- 本质安全原则（Inherent Safety） —— 优先通过工艺设计消除或替代危险源，而非依赖附加防护措施。例如：使用低毒性的全氟聚醚(PFPE)替代传统真空泵油，减少火灾和毒性风险。
- 纵深防御原则（Defense in Depth） —— 设置多层独立保护层（工艺控制→报警→联锁→物理隔离→应急响应），确保单一防护失效不会导致灾难性后果。
- 变更管理原则（Management of Change, MOC） —— 任何涉及工艺、设备、人员、规程的变更，必须经过风险评估、审批、培训和文档更新。厂务系统改造是事故高发环节，MOC是“守门员”。
- 风险分级管控原则（Risk Hierarchy） —— 按照“红-橙-黄-蓝”四色风险等级，对厂务系统（特气供应、化学品分配、电力系统、纯废水处理）实施差异化管控策略。
- 全员参与原则（Total Involvement） —— 安全不是EHS部门的“独角戏”，厂务工程师、操作员、承包商、保洁人员均需承担相应的安全责任，实行“一岗双责”。
- 持续改进原则（Continuous Improvement） —— 基于事故/未遂事件调查、日常巡检数据、安全审计发现，运用PDCA循环推动安全管理体系迭代升级。
📌 厂务安全管理的“黄金三问”：
- 知道吗？ —— 是否识别出所有危险源？是否制定了有效的控制措施？
- 做到吗？ —— 控制措施是否被正确执行？人员是否具备相应能力？
- 有效吗？ —— 措施是否持续有效？是否定期验证和审计？
1.4 厂务安全管理的范围与职责
半导体厂务安全管理覆盖以下关键子系统，每个子系统均有其特定的安全关注点：
| 厂务子系统 | 主要设备/设施 | 核心安全风险 |
|---|---|---|
| 特气供应系统 | 气瓶柜、VMB、气体分配面板、纯化器 | 泄漏、自燃、爆炸、窒息 |
| 化学品供应系统 | 储罐、CDA、管路、废液收集系统 | 腐蚀、泄漏、反应失控 |
| 电力系统 | 变压器、UPS、配电柜、电缆桥架 | 触电、电弧闪络、火灾 |
| 纯水/废水系统 | RO膜、EDI、中和池、生化处理 | 化学品泄漏、缺氧、机械伤害 |
| 暖通空调系统 | MAU、FFU、排风系统、洗涤塔 | 火灾蔓延、有毒气体倒灌、温湿度失控 |
| 消防系统 | FM200/Novec 1230、预作用喷淋、VESDA | 误喷、系统失效、灭火剂毒性 |
🔑 关键职责划分：
- 厂务部： 负责系统日常运行、维护保养、故障处理，是安全的第一责任主体。
- EHS部： 负责安全标准制定、风险评估、培训组织、事故调查、合规性审计。
- 生产部： 负责工艺安全操作，及时报告厂务系统异常，配合EHS和厂务进行整改。
- 承包商： 必须接受入厂安全培训，遵守厂务作业许可制度（PTW），持证上岗。