现场最常见的画面是：轧机要换辊、圆盘剪要换刀、酸泵要拆泵壳，操作工把配电柜里的闸一拉，回头喊一句"别合闸啊"，人就钻进去了。这套做法在不少车间用了很多年，一直没出事，所以没人觉得有问题。真正的麻烦在于，一旦出事，责任已经被法律和标准划得很清楚：能量没有真正隔离。这篇只讲停机检修时的能量控制，也就是上锁挂牌这件事；设备本体的防护罩、联锁、光栅是另一篇的话题，特殊作业票也是另一篇，别混着看。

依据分三层。最外面是《安全生产法》，它管的是做没做；中间那层是 GB/T 33579-2017《机械安全 危险能量控制方法 上锁/挂牌》，2017 年 5 月 12 日发布、2017 年 12 月 1 日实施，全文 40 页，是这件事唯一的专门国标；再往里是配套的三部：GB/T 15706-2012《机械安全 设计通则 风险评估与风险减小》、GB/T 19876《机械安全 与人体部位接近速度相关的安全防护装置的定位》，以及 GB 5226.1《机械电气安全 机械电气设备 第1部分：通用技术条件》，这三部都列在 GB/T 33579-2017 的规范性引用文件里。GB/T 33579 在引言里把自己的位置写得很清楚：按 GB/T 15706 的分类它属于 B 类标准里的 B2 类，也就是安全装置类的标准；而上锁/挂牌本身，只是 GB/T 15706-2012 中 6.3.5 条所列补充保护措施之一。它是兜底那一层，不是可选项。

先要弄清到底在锁什么。GB/T 33579-2017 第 3.9 条给"危险能量"的定义是：任何可能造成人身伤害的能源，包括电气、机械、液压、气动、化学、热能、势能等。附录 A.3 把范围列得更细，除上述几类之外还有辐射、弹簧能和重力势能。落到冷轧、酸洗、纵剪这三条线上：电气是主传动电机和变频柜；液压是轧机液压站、弯辊和 AGC 伺服系统里的蓄能器；气动是气刀、气缸和吹扫管路；机械是转着的辊子和飞轮；势能是悬在半空的活套、抬起来没落下的剪刃和上模台；热能和化学能则是酸槽、蒸汽管路和槽里的酸液。这张清单不是抄标准抄来的，要按自己线上的设备一台一台列，列漏一台就等于留一个口子。

只拉闸为什么不够。拉闸切断的是能源的供应，没处理的是已经存进去的能量。GB/T 33579-2017 第 3.6 条对"失能"的定义写得很死：断开所有能源，且没有剩余能量或储存的能量。第 3.7 条反过来定义了"得能"，指的是连接到能源或含有剩余能量或储存的能量。附录 A.2 把上锁挂牌方案的目标列成三条，中间一条讲的就是建立实现零能量状态的方法。扬州经开区 2025 年 9 月 21 日那起事故就是照着这条发生的：作业人员更换机组上模台电机时，没有按操作规程完全释放平衡气缸里的压缩空气，也没有用可靠方式固定上模台位置，设备断电后自动安全联锁和限位功能失效，气缸里的残余气压把上模台向上顶，把人的胸腹部挤压在上模台与设备顶架之间，造成一人死亡，直接经济损失约 225 万元。电断了，气还在，人一样会没。

上锁和挂牌，能上锁就先上锁。GB/T 33579-2017 第 6.3.1 条的顺序是：如果能量隔离装置能够上锁，就应当上锁，除非用户能够证明仅使用挂牌方案就可以为人员提供有效保护。能上锁却只用挂牌，这个证明得自己拿出来，而且证明的要求是"完全符合本标准中所有与挂牌相关的规定"，标准原文就是这么写的。反过来，装置确实不能上锁、风险评估结果也表明可行，才可以走挂牌。还有一种情况最容易被忽略：能够上锁的装置如果用了挂牌，挂牌应当附在与上锁装置相同的位置，挂在旁边的墙上、挂在值班室门上都不算。

具体怎么挂，附录 B 给了一套通用程序，七步。第 1 步关机准备：授权人员明确要控制的能量类型和大小、所有危险源（包括储存的能量）以及控制手段，并通知该区域内所有受影响的人员。第 2 步机器关机：按既定关机程序关机。第 3 步机器隔离：采用断路开关、管路阀门、销、移除管路和封头等方式。第 4 步放置上锁或挂牌装置：锁具和标签装到隔离装置上，每位与机器相关的人员都要把自己的个人锁具放上去。第 5 步处理储存能量：所有潜在危险的储存能量或剩余能量都要被释放、阻止、散开、限制或者变得安全。第 6 步隔离的验证：开始工作前，试着"打开"机器上所有启动按钮和其他驱动控制器，确认设备已经失能，试完之后所有控制器要回到"关闭"或空挡位置。第 7 步解除：恢复动力之前先清点工具、确认所有受影响人员都不在机器内、告知机器将恢复动力且防护装置已到位，然后才移除全部锁具和标签。

附录 B 是"最小动作"，标准正文第 6.3.3 条给的是一套更细的能量控制要素，编号从 6.3.3.2 排到 6.3.3.10，一共九项，宜按这个顺序做：准备关闭、通知相关人员、机器关闭、机器的隔离、上锁或挂牌装置的使用、部分失能、控制储存的能量、隔离的验证、恢复运行。两套对照着看就能看出差别：附录 B 把处理储存能量和验证放在上锁之后，正文则把"部分失能"单列一项，说的是在复杂设备上只保护要动手的那一段、其余部分仍保持得能的情形。第 6.3.3.5 条还有一句容易被跳过的注：危险能量可能存在于相邻的机器上，这时候也需要做能量隔离或者采取其他安全相关措施。

一人一锁不是口号。附录 B 第 4 步的原话是，每位与机器相关的人员都应将其个人锁具放置在隔离装置上。附录 A.4.1 a) 的原则里又补了两条：锁具和标签不应用于除人身保护之外的任何其他目的；除非已针对特殊情况制定了特殊措施，锁具和标签应由暴露在潜在的能量意外释放风险中的人自己放置和移除。这样做的目的很直白，谁进去，谁的锁就挂在闸上；锁还在，谁都不能合闸。一台设备多人检修就一人一把，共用一把锁等于把所有人的保护降到同一个人的水平。

锁具和标签本身也有硬要求。GB/T 33579-2017 第 6.3.2.4 条要求每个上锁装置和挂牌装置唯一标识、只能用于控制危险能量、不得用作他途，同时满足六条：能承受所暴露环境的侵蚀并在预期的最长暴露时间内保持清晰可辨；同一设施内上锁装置和挂牌装置的颜色、形状、尺寸或专用标志至少有一项标准化，挂牌的印刷和格式也要标准化；足够坚固，不用大力或破坏性手段就不可能被不经意或意外移除；注明使用该装置的授权人员的身份；在恶劣条件下挂牌的质量和信息不下降；挂牌上应有"危险"警告和图例，例如请勿启动、请勿打开、请勿关闭、请勿通电、请勿操作。附录 A.4.1 b) 把锁具单独拎出来说：应使用专用锁具，锁具应耐用，设计上要使得以非正常方式移除时需要用非比寻常的力或技术，并且应具备个人钥匙控制或组合钥匙控制能力。拿一块硬纸板写两行字、再用铁丝绕两圈，不属于这里说的挂牌。

隔离完还得验，而且验证方式有讲究。第 6.3.3.9 条要求，在已经完成上锁或挂牌的机器上开始工作之前，授权人员应验证是否已经完成能源隔离和失能。验证手段标准给了一串：检测回路、循环、目视检查位置、手动尝试，也可以通过监测运动或流量、观察排气或水、看仪表和指示灯，优先选用一种或多种能最大限度验证隔离效果的技术。这里有一条极易踩的坑：附录 A.4.1 a) 原则第 9 条明确写了，通常不应采用电气控制回路来完成上锁或挂牌，因为它提供不了主动的人员保护。原因也列了：线路上的水和某些类型的灰尘可能接通控制回路，振动或者开关元件故障会导致失效，远程或联锁开关则不受控制回路影响。按一下急停按钮然后钻进去，不叫隔离。

断电的那个开关自己也得能锁。GB/T 33579-2017 第 5.2.4 条要求能量隔离装置应能被锁住或固定在有效的隔离位置。第 5.2.3 条要求能量隔离装置应充分标识或标记，标识至少包括所服务的机器和能量种类与大小，标准给的示例是"3 号压力机主电源（480V）""2 号天然气管路""液压泵输出（5MPa）""A 号托架压缩空气（1MPa）"。配套的 GB/T 5226.1-2019 在第 5.3.3 条里对电源切断开关提的要求更具体：应把电气设备从电源上隔离，只有一个"断开"和"接通"位置并清晰标记，有可见的触头间隙或位置指示器，并且要在断开（隔离）位置上提供能锁住的机构，比如挂锁，锁住时应能防止遥控及在本地使开关闭合。同一标准第 5.4 条是防止意外起动的去除动力装置，第 5.5 条是隔离电气设备的装置。设备到货验收时，配电柜的隔离开关能不能挂上一把挂锁，是随手就能查的一项。

储存的能量要落到具体动作上。第 6.3.3.8 条的要求是，有潜在危险的剩余能量、储存的能量或潜在能量应得到释放、中断、限制或以其他方式控制；注里还提醒，为防止能量再累积，可能需要采取附加措施。翻译成现场动作：液压蓄能器按规程泄压，管线压力放到零并确认压力表归零；气缸排空余气或者加机械支撑；弹簧储能机构释放或锁死；抬起的剪刃、上模台、活套落到低位或者加机械挡块；卷取机和飞剪这类惯量大的部件要等它彻底停稳；酸槽和蒸汽管路要等温度降下来再动手。凡是"重力"和"余压"这两个词沾得上边的部位，都值得单独列一条。

几类特殊情形标准都单独写了，靠一套通用程序包打天下是不够的。第 6.3.5 条管移锁：施加装置的授权人员不能到岗时，该装置可以在用户指导下移除，前提是这套移除程序已经写进能量控制方案和培训里，并且由合适的监管人员核查设备和过程的状态、确认这名人员确有合理理由到不了现场、在其到岗之前通知到本人。第 6.3.6 条管外来检修队：开工前用户和承包方各自指定一名代表，明确关系和职责，用户要把机器已知的特殊危险告知承包方代表，双方方案要协调一致。第 6.3.7 条管团队上锁，要指定一人负责每个能量隔离装置的上锁挂牌，并提供一个让团队每个成员都能单独上锁或挂牌的位置或装置。第 6.3.8 条管更复杂的团体上锁：同时满足隔离装置多或参与人员多、能源隔离的时间延长、装置相对不容易接近、系统元件相互依存这四条中的两条以上，管理层就要指定专人负责，并利用工作许可制度、控制板这类能对相关人员连续追责的办法，保证团体所有成员达到同等保护水平。第 6.3.9 条管换班：要有详细步骤保证上锁挂牌的连续性，常见做法是个人锁拿走后先用公用锁顶上，标准写明公用锁不能取代个人锁。附录 A.4.3 另外点名，高于 600V 的高电压回路或设备，要制定特别的书面程序来描述上锁挂牌。

管不到位的代价有具体数字。《安全生产法》第三十六条要求，安全设备的设计、制造、安装、使用、检测、维修、改造和报废应当符合国家标准或者行业标准；生产经营单位必须对安全设备进行经常性维护、保养，并定期检测，保证正常运转，维护保养和检测要作好记录并由有关人员签字；不得关闭、破坏直接关系生产安全的监控、报警、防护、救生设备、设施。第四十一条第二款要求建立并落实生产安全事故隐患排查治理制度，及时发现并消除事故隐患。第九十九条的罚则是责令限期改正、处五万元以下罚款，逾期未改正处五万元以上二十万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上二万元以下罚款，情节严重的责令停产停业整顿。《工贸企业重大事故隐患判定标准》（应急管理部令第 10 号，2023 年 5 月 15 日施行）第三条第一项把未对承包单位、承租单位的安全生产工作统一协调管理或者未定期进行安全检查的情形直接列为重大事故隐患；第十四条则规定，标准所列情形中直接关系生产安全的监控、报警、防护等设施、设备、装置，应当保证正常运行、使用，失效或者无效均判定为重大事故隐患。2025 年 6 月 30 日霍城县一起建材企业机械伤害事故里，两名检修工没给料浆罐顶部的搅拌电机断电、没在配电操作柜处设置"禁止合闸"标志，事故调查报告直接写明违反了 GB/T 33579-2017 第 6.3.1 条；2026 年 9 月平谷区通报的一起食品企业事故，制度上写着双人作业、停机断电、挂牌上锁，现场却是单人作业、只减速不停机，连停机警示标牌和锁具都没配。

培训、审查和台账是把这套东西维持下去的机制。附录 A.6 要求分派工作前就提供培训：受影响人员要学能量控制的目的和步骤，授权人员还要学会识别适用的危险能源、判断工作场所内能量的类型和大小、掌握能量隔离和控制所需的方法手段以及验证手段，处在可能实施能量控制的区域内的其他人员也要培训，并且每年都要再培训，工作任务变动、机器改变产生新危险、控制方法修订时另行补训，培训证书至少要含姓名、工号和培训日期。附录 A.7 要求每半年用正式文件审查一次上锁挂牌能量控制规程的规范性，文件要写明采用该方案的机器、检查日期、被审查人员和审查人员，其中年度审查应由授权管理人员进行。正文第 6.6.3 条要求建立持续的审核计划，审核至少每年一次，记录至少保存 3 年。落到车间的自查清单其实就几条：这台设备的能量清单有没有、隔离点在哪、能不能挂锁、锁和牌有没有标准化编号、钥匙在谁手上、验证怎么做的、记录放在哪。锁挂在闸上，牌挂在锁上，名字写在牌上，这三件事同时成立，才算把机器真正交到检修人员手里。

常见问题（FAQ）

数据来源：来自公开网络

钢管动力 —— 钢管、纵剪、冷轧行业知识分享，关联公众号:钢标控