6.1通过上锁挂牌试启动预防事故的十项原则6.1.1一人、一锁、一钥匙：上锁挂牌试启动的基本原则是使作业员工个人对锁定的设备具有完全的掌控。
6.1.2 有效培训：通过有效的培训确保理解上锁挂牌试启动的职责、程序、方法及要求。
6.1.3 替代方案：执行完整的LOTOTO程序始终是第一选择。
只有当上锁不可行或此任务为日常、重复及完整性任务时可考虑替代方案，且替代方案的制定必须基于风险评估并进行充分沟通6.1.4授权/受影响员工：受权员工必须理解并有能力执行所有上锁挂牌试启动程序。
受影响员工必须了解并尊重上锁挂牌试启动程序，不要修改或移除锁具及挂牌6.1.5合适的工具：LOTOTO使用一套特殊的工具，包括钥匙、锁具、上锁装置、标签。
6.1.6机器/设备的特定上锁挂牌程序：设备特定上锁挂牌试启动程序将指导每一台特定设备，详细地描述如何安全锁定6.1.7锁定验证（试启动）：进入设备危险区域前设备应处于零能量状态，最好的方法是验证能量已被停止、释放、消散或排尽，确保工作时无能量释放。
6.1.8班别或作业员工的轮替：个人锁最长的时效是本班别或任务结束，取其时间短者。
更换班别和人员作业时，应确保接班员工完成其上锁挂牌试启动程序。
6.1.9承包商的上锁挂牌试启动：供应商在工厂作业必须遵守此程序，且遵守“员工先于供应商上锁挂牌，后于供应商取下锁具与挂牌”的原则6.1.10风险分析：当正常的上锁程序无法执行时，替代方案的建立必须基于风险评估6.2 LOTOTO必须由授权员工执行。
员工的授权，即员工必须完成必需的培训，有能力完成其所设计设备的上锁挂牌试启动程序6.3机器/设备的特定上锁挂牌程序6.3.1设备设施管理部门必须对每台机器/设备开发相应的特定上锁挂牌程序。
6.3.2机器/设备的特定上锁挂牌程序必须识别机器、设备、过程及回路或元器件的名称、能量类型及量级，位置及有效断开方式。
程序必须包括：1）机器、设备、过程、回路的识别；2）能量源及其量级的识别（如480V的电，90psi压缩空气）3）罗列所有相关能量隔断装置（编制设备特定上锁挂牌程序前，参照附件ER.446.019收集信息）4）使能量归于零位的特定程序性步骤（关机、隔断、锁定、确保设备，系统及回路的危害能量被控制，储存电能、机械能或潜在能量被消除、释放）5）添加、移除、转移上锁及挂牌装置的特定程序性步骤，及其职责6）完成试启动或验证能量已完全隔离的特定程序性步骤。
对于电，此验证必须使用电压表、6.3.3附件ER.446.020为机器/设备的特定上锁挂牌程序样表6.3.4设备设施管理部门必须识别设备所有能源，并在设备上及设备的特定上锁挂牌程序中进行编号、标示。
6.3.5对于同类设备，其上锁挂牌试启动程序适用于所有该类设备。
同类设备，指的是经识别评估，其特定的上锁挂牌试启动程序完成一样。
6.3.6机器/设备的特定上锁挂牌程序必须张贴于相应设备。
6.3.7如设备只有单一能源，只要该能源可通过线及接头进行隔断，且插头可确保处于授权员工的独立控制下，即处于视线内或可接触范围内，书面的程序不是必须的。
但如果插头不在作业员工的控制中，必须对插头进行锁定，且书面的机器/设备的特定上锁挂牌程序是必须的。
6.3.8每台设备的特定上锁挂牌程序，在执行前，必须设备设施管理部门负责人批准。
6.4能源隔断装置6.4.1设备管理部门应通过在设备上张贴能源隔断装置标示，在机器/设备的特定上锁挂牌程序中进行对应标注的方式，识别能源隔断装置的功能6.4.2能源的识别应包括供能设备、能量类型及其量级6.4.3设备上的能量隔断装置标示须于所在环境中足够耐久6.4.4设备的特定上锁挂牌程序必须通过图片、位置图或其他方式，清晰标明能源隔断装置的位置。
6.4.5能源隔断装置标示格式统一由EHS制定，提供给设备管理部门张贴6.4.6设备管理部门在设备大修、改造、新设备安装时，在设备投入正常使用前，应进行验收，确保设备具备相应的能源隔断装置，方便添加锁具。
6.5上锁与挂牌装置6.5.1授权员工使用的上锁与挂牌装置必须耐久、标准化、可辨识。
6.5.2个人锁必须是一人、一锁、一钥匙，如购买的锁具有多把钥匙，除保留一把发给员工外，其余必须销毁。
6.5.3个人锁标准色为红色。
6.5.4过渡锁应被类似于上锁保管等管理措施，只有授权员工才能获取其钥匙。
6.5.5，区别于个人锁，过渡锁的标准色为绿色。
6.5.6系统锁一般与锁箱及集体上锁装置同时进行。
1）按照特定的挂牌上锁程序添加系统锁后，将所有锁定该系统的钥匙放置于集体锁箱；2）系统锁由集体上锁负责人进行锁定，系统锁由设备管理部门熟悉此设备的员工负责锁定；3）所有在系统锁或集体锁保护下进行工作的员工，都能够且被鼓励去确认设备各能源已被锁定4）系统锁的标准色为蓝色。
6.5.7停止使用锁用于确保设备处于‘关闭’状态，当设备长期或永久处于停用状态，使用此锁具；6.5.8停用锁标准色为紫色。
6.5.9挂牌必须与每一个锁具同时使用6.5.9.1授权员工的个人锁必须与警示挂牌同时使用，挂牌内容应包括：1）‘危险’字样位于表头2）此个人锁授权员工的姓名3）挂牌时间6.5.9.2过渡锁的使用必须与警示挂牌同时实施，挂牌内容应包括：1）‘注意’，及‘不要操作’2）添加此锁具的授权员工的签名3）挂牌时间4）挂锁原因5）联系电话6.5.10设备设施部门应使用附件ER.446.021记录发放给授权员工的个人锁具及上锁装置6.6上锁挂牌试启动程序的执行6.6.1为了防止非预期的设备启动或赋能，授权员工必须执行上锁挂牌试启动程序。
内容应包括：1）通知所有受影响的员工，设备将被关停并锁定；2）按正常程序关闭设备（按下停止按钮，关闭阀门等）3）如必要，佩戴合适的防护用品，按照设备特定的上锁挂牌试启动程序，将能源隔离装置归于‘关闭’位置以隔离能量。
4）使用指定的锁具锁定能量隔离装置；5）在每个锁具上挂上警示挂牌，告知设备处于维护维修状态；6）储存或残余能量（如电容、弹簧、势能、转轮、液压系统及压缩空气、气、蒸汽或水压等），必须进行释放或限制；7）当存在感应电压，授权员工必须用接地棒或其他批准方式释放能量。
对所有在上锁挂牌作业中可能蓄积电压的电极上附加接地装置。
8）试启动，在确认设备能量被隔断前，首先确保没有人员暴露，然后通过操作启动按钮，或其他正常启动方式，或使用仪表测试等方式，确认设备无法启动。
对于电，必须使用电压表确认无电能。
6.6.2以上措施完成后，可认为设备已被锁定，可以开始维修维护作业。
6.6.3所有上锁挂牌装置必须只能有挂锁的员工自己移除6.7过渡锁的使用6.7.1用于跨班别和/或等待维修部件的短期（14天）隔离6.7.2使用过渡锁应与个人锁的上锁程序同样严格6.7.3过渡锁挂牌应与过渡锁同时使用6.7.4使用过渡锁不应取代授权员工的个人锁，在其进行维护维修时，必须加锁个人锁6.7.5移除过渡锁只需一名授权员工进行，当维修维护结束后，按照个人锁的操作程序移除，或当其无法使用时，加挂‘停止使用’锁。
6.7.6如过渡锁必须保持14天以上（如零部件延期、计划变更等），授权上锁员工应检查隔离状态并更新日期进行延期。
6.8停止使用锁的使用6.8.1如报废设备或不知道其何时再使用，应使用在能源隔断装置上添加停止使用锁；6.8.2在停止使用锁悬挂停止使用挂牌，至少包括以下信息：1）“注意—停用，禁止启用”警示语2）挂锁授权员工的签名3）悬挂时间、停用原因6.9设备的恢复使用6.9.1当维修维护工作完成，设备可恢复使用，移除上锁装置应遵循：1）检查设备及其周边，确保无关物件移除，设备部件完好2）重新安装所有设备防护装置3）检查工作区域，确保所有人员处于安全位置4）确认所有控制开关处于待机档5）移除上锁挂牌装置，设备赋能6）通知受影响的员工，维护维修工作已完成，设备可以投入使用6.10 RRI任务与设备上锁的替代方案6.10.1当进行诸如小工装的更换、调整等维修维护作业时，可使用替代上锁措施的方案，但必须满足以下要求：1）此工作是日常的生产运营活动的一部分；2）此工作时例行的、重复的，与生产运营活动是一个整体；3）替代方案可以为此工作提供有效的防护，有效防护包括但不限于：带联锁的安全门、光栅、双手控制按钮、安全地垫、带联锁的安全限位块、设备调试状态等；4）国家法规许可；5）在实施替代方案前，利用附表LOTOTO替代方案决定树确定是否可实施。
6.10.2实施上锁挂牌程序永远是保护员工免受设备能量伤害的第一选择，替代方案只能在1）上锁不可行或2）此作业对生产工艺来说是一个日常的、重复的及不可或缺的一部分（RRI任务）。
6.10.3替代方案必须基于合理的，文件化的风险识别程序，并提供有效的防护。
提出替代方案的授权员工应召集主管、相关作业人员、EHS进行替代方案风险识别，完成后，文件交EHS保存。
替代方案风险识别表可以使用工作安全分析表实施，并于JSA表格中进行标注。
6.10.4如存在RRI任务，各部门必须将此类任务汇总成清单，并利用合适的风险分析工具确保员工得到有效的防护，此清单必须文件化，并经运营经理批准。
主管应组织RRI 任务的JSA分析，在JSA分析表中进行标注，并根据分析结果决定LOTOTO替代方案的工作步骤，并参照JSA运用的相关方式，如班前会风险沟通、安全行为观察、日常安全监管等措施进行日常安全管理。
6.10.5如经团队成员判定，工作任务不符合RRI任务标准，则须执行完整的上锁挂牌试启动程序。
6.10.6小工装的更换或调整、卡料排除、零件定位、清洁不需要完整的挂牌上锁程序，除非存在以下任一情况：1）屏蔽或移除设备防护罩或安全装置；2）身体进入设备安全防护装置防护区域；3）没有安全的替代方案4）还没有提供特定作业的培训6.11 上锁挂牌装置的临时解除6.11.1由于设备的测试或定位，需要临时解除上锁挂牌装置的，必须遵守以下要求：6.11.1.1设备锁定：根据特定上锁挂牌程序锁定能源隔断装置，防止误启动6.11.1.2设备恢复供能：当工作没完成，由于设备的测试或定位，设备需要临时供能，需遵守下列程序：1）检查设备及周边区域，无关的物件已被移除，且设备部件安装完好；2）确保所有员工处于安全位置；3）确认所有控制开关处于待机档4）移除上锁挂牌装置，设备赋能5）实施测试或定位6.11.1.3测试或定位结束后，关机、隔断、重新上锁挂牌。
6.12 遗忘在能源隔断开关上的锁具的解除1）锁具所属授权员工的直接主管必须确认其的确不在工厂，且无法及时赶回解除锁具。
2）其直接主管应主导完成附件ER.446.022，遗弃锁具移除确认表3）其直接主管应尝试联系授权员工确认上锁的状态；4）授权员工主管、工厂EHS代表、部门经理应在遗弃的锁具位置会面，达成一致后切断锁具；5）如无法确定员工位置，授权员工直接主管应委托熟悉该设备技术人员检查设备及其相关区域，没有无关物品的遗留，设备各零部件安装完好；如经确认设备未达到启动条件，设备技术人员应挂上自己的锁具后，再移除被遗弃的锁具6）确认设备所有控制开关处于待机档7）切断锁具，移除挂牌装置，设备重新赋能8）通知受影响员工设备维护维修已完成，可以正常使用9）由EHS保存完成通知程序的附件ER.446.022文件6.13集体锁定6.13.1当两人及两人以上授权员在同一设备或系统上进行维修维护作业时，必须采取集体锁定。