GB/T 20438.4-2017電氣/電子/可編程電子安全相關(guān)系統(tǒng)的功能安全第4部分：定義和縮略語

ICS25040

N10.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T204384—2017/IEC61508-42010

.代替:

GB/T20438.4—2006

電氣/電子/可編程電子安全相關(guān)系統(tǒng)的

功能安全第4部分定義和縮略語

:

Functionalsafetyofelectrical/electronic/programmableelectronicsafety-related

sstems—Part4Definitionsandabbreviations

y:

(IEC61508-4:2010,IDT)

2017-12-29發(fā)布2018-07-01實(shí)施

中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會

中華人民共和國

國家標(biāo)準(zhǔn)

電氣/電子/可編程電子安全相關(guān)系統(tǒng)的

功能安全第4部分定義和縮略語

:

GB/T20438.4—2017/IEC61508-4:2010

*

中國標(biāo)準(zhǔn)出版社出版發(fā)行

北京市朝陽區(qū)和平里西街甲號

2(100029)

北京市西城區(qū)三里河北街號

16(100045)

網(wǎng)址

:

服務(wù)熱線

:400-168-0010

年月第一版

201711

*

書號

:155066·1-57847

版權(quán)專有侵權(quán)必究

GB/T204384—2017/IEC61508-42010

.:

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………3

定義和縮略語

3……………3

安全術(shù)語

3.1……………4

設(shè)備和裝備

3.2…………………………6

系統(tǒng)通用

3.3-……………8

系統(tǒng)安全相關(guān)

3.4-……………………10

安全功能和安全完整性

3.5……………11

故障失效和錯(cuò)誤

3.6,…………………14

生命周期活動

3.7………………………18

安全措施的證實(shí)

3.8……………………18

參考文獻(xiàn)

……………………22

索引

…………………………23

圖的整體框架

1GB/T20438……………2

圖可編程電子系統(tǒng)

2………………………9

圖電氣電子可編程電子系統(tǒng)系統(tǒng)結(jié)構(gòu)和術(shù)語

3//(E/E/PE)—………9

圖失效模型

4……………14

表使用的縮略語

1GB/T20438…………3

Ⅰ

GB/T204384—2017/IEC61508-42010

.:

前言

電氣電子可編程電子安全相關(guān)系統(tǒng)的功能安全分為七個(gè)部分

GB/T20438《//》:

第部分一般要求

———1:;

第部分電氣電子可編程電子安全相關(guān)系統(tǒng)的要求

———2://;

第部分軟件要求

———3:;

第部分定義和縮略語

———4:;

第部分確定安全完整性等級的方法示例

———5:;

第部分和的應(yīng)用指南

———6:GB/T20438.2GB/T20438.3;

第部分技術(shù)和措施概述

———7:。

本部分為的第部分

GB/T204384。

本部分按照給出的規(guī)則起草

GB/T1.1—2009。

本部分代替電氣電子可編程電子安全相關(guān)系統(tǒng)的功能安全第部分

GB/T20438.4—2006《//4:

定義和縮略語與相比主要技術(shù)變化如下

》,GB/T20438.4—2006,:

增加了軟件支持工具的術(shù)語和定義見和

———“”(3.2.103.2.11);

增加了專用集成電路的術(shù)語和定義見

———“”(3.2.15);

增加了系統(tǒng)性安全完整性和系統(tǒng)性能力的術(shù)語和定義見和

———“”“”(3.5.63.5.9);

增加了無關(guān)失效和無影響失效的術(shù)語和定義見和

———“”“”(3.6.133.6.14);

增加了平均恢復(fù)時(shí)間和平均維修時(shí)間的術(shù)語和定義見和

———“”“”(3.6.213.6.22)。

本部分使用翻譯法等同采用電氣電子可編程電子安全相關(guān)系統(tǒng)的功能安全

IEC61508-4:2010《//

第部分定義和縮略語

4:》。

本部分由中國機(jī)械工業(yè)聯(lián)合會提出

。

本部分由全國工業(yè)過程測量控制和自動化標(biāo)準(zhǔn)化技術(shù)委員會歸口

(SAC/TC124)。

本部分起草單位機(jī)械工業(yè)儀器儀表綜合技術(shù)經(jīng)濟(jì)研究所北京國電智深控制技術(shù)有限公司杭州

:、、

和利時(shí)自動化有限公司西門子中國有限公司施耐德電氣中國有限公司上海中滬電子有限公司

、()、()、。

本部分主要起草人馮曉升孟鄒清徐皚冬史學(xué)玲王春喜左信羅安周有錚唐蓉白焰

:、、、、、、、、、、

熊文澤楊柳梅豪李佳邱忠昌謝亞蓮劉瑤

、、、、、、。

本部分所代替標(biāo)準(zhǔn)的歷次版本發(fā)布情況為

:

———GB/T20438.4—2006。

Ⅲ

GB/T204384—2017/IEC61508-42010

.:

引言

由電氣和電子器件構(gòu)成的系統(tǒng)多年來在許多應(yīng)用領(lǐng)域中執(zhí)行其安全功能以計(jì)算機(jī)為基礎(chǔ)的系

,。

統(tǒng)一般指可編程電子系統(tǒng)在其應(yīng)用領(lǐng)域中用于執(zhí)行非安全功能并且也越來越多地用于執(zhí)行安全功

(),

能如果要安全并有效地使用計(jì)算機(jī)技術(shù)有關(guān)決策者在安全方面有充足的指導(dǎo)并據(jù)此做出決定是十

。,

分必要的

。

針對由電氣和或電子和或可編程電子組件構(gòu)成的用來執(zhí)行安全功能的

GB/T20438//(E/E/PE)、

系統(tǒng)安全生命周期的所有活動提出了一個(gè)通用的方法采用統(tǒng)一的方法的目的是為了針對所有以電

,。

為基礎(chǔ)的安全相關(guān)系統(tǒng)提出一種一致的合理的技術(shù)方針主要目標(biāo)是促進(jìn)基于系列標(biāo)

、。GB/T20438

準(zhǔn)的產(chǎn)品和應(yīng)用領(lǐng)域國家標(biāo)準(zhǔn)的制定

。

注1在參考文獻(xiàn)中給出了基于系列標(biāo)準(zhǔn)的產(chǎn)品和應(yīng)用領(lǐng)域標(biāo)準(zhǔn)的例子見參考文獻(xiàn)

:GB/T20438([1],[2],[3])。

在許多情況下可用多種基于不同技術(shù)如機(jī)械的液壓的氣動的電氣的電子的可編程電子的

,(、、、、、

等的系統(tǒng)來保證安全因而必須考慮各類安全策略不僅要考慮單個(gè)系統(tǒng)中的所有組件的問題如傳

)。,(

感器控制器執(zhí)行器等還要考慮不同安全相關(guān)系統(tǒng)組合后的問題因此當(dāng)在關(guān)注電

、、),。GB/T20438

氣電子可編程電子安全相關(guān)系統(tǒng)的同時(shí)也提供了一個(gè)框架在這個(gè)框架內(nèi)基于其他技

//(E/E/PE),,,

術(shù)的安全相關(guān)系統(tǒng)也可被考慮進(jìn)去

。

在各種應(yīng)用領(lǐng)域里存在著許多潛在的危險(xiǎn)和風(fēng)險(xiǎn)包含的復(fù)雜性也各不相同從而需應(yīng)用不同的

,,,

安全相關(guān)系統(tǒng)對每個(gè)特定的應(yīng)用將根據(jù)特定應(yīng)用的許多因素來確定所需的安全措施

E/E/PE。,。

作為基本原則可在未來的產(chǎn)品和應(yīng)用領(lǐng)域國家標(biāo)準(zhǔn)制定和已有標(biāo)準(zhǔn)的修訂中規(guī)范這些措施

GB/T20438。

GB/T20438

考慮了當(dāng)使用系統(tǒng)執(zhí)行安全功能時(shí)所涉及的整體安全生命周期系統(tǒng)安全

———E/E/PE,、E/E/PE

生命周期以及軟件安全生命周期的各階段如初始概念整體設(shè)計(jì)實(shí)現(xiàn)運(yùn)行和維護(hù)到退役

(、、、);

針對飛速發(fā)展的技術(shù)建立一個(gè)足夠健壯而廣泛的能滿足今后發(fā)展需要的框架

———,;

使涉及安全相關(guān)系統(tǒng)的產(chǎn)品和應(yīng)用領(lǐng)域的國家標(biāo)準(zhǔn)得以制定在的框

———E/E/PE;GB/T20438

架下產(chǎn)品和應(yīng)用領(lǐng)域的國家標(biāo)準(zhǔn)的制定在應(yīng)用領(lǐng)域和交叉應(yīng)用領(lǐng)域宜具有高度一致性如基

,(

本原理術(shù)語等這將既具有安全性又具有經(jīng)濟(jì)效益

,);;

為實(shí)現(xiàn)安全相關(guān)系統(tǒng)所需的功能安全提供了編制安全要求規(guī)范的方法

———E/E/PE,;

采用了一種可確定安全完整性要求的基于風(fēng)險(xiǎn)的方法

———;

引入安全完整性等級用于規(guī)定安全相關(guān)系統(tǒng)所要執(zhí)行的安全功能的目標(biāo)安全完整

———,E/E/PE

性等級

;

注2沒有規(guī)定每個(gè)安全功能的安全完整性等級的要求也沒有規(guī)定如何確定安全完整性等級而是

:GB/T20438,。

提供了一種基于風(fēng)險(xiǎn)概念的框架和技術(shù)范例

。

建立了安全相關(guān)系統(tǒng)執(zhí)行安全功能的目標(biāo)失效量這些量都同安全完整性等級相

———E/E/PE,

聯(lián)系

;

建立了單一安全相關(guān)系統(tǒng)執(zhí)行安全功能時(shí)目標(biāo)失效量的一個(gè)下限值這些

———E/E/PE,。E/E/PE

安全相關(guān)系統(tǒng)運(yùn)行在

:

低要求運(yùn)行模式下下限設(shè)定成要求時(shí)危險(xiǎn)失效平均概率為-5

———,10;

高要求運(yùn)行模式或者連續(xù)運(yùn)行模式下下限設(shè)定成危險(xiǎn)失效平均頻率為-9

———,10/h。

注3單一安全相關(guān)系統(tǒng)不一定是單通道架構(gòu)

:E/E/PE。

注4對于非復(fù)雜系統(tǒng)通過安全相關(guān)系統(tǒng)的設(shè)計(jì)實(shí)現(xiàn)更優(yōu)目標(biāo)安全完整性是可能的但對于相對復(fù)雜的系統(tǒng)例

:,。(

如可編程電子安全相關(guān)系統(tǒng)這些限值代表了目前能夠達(dá)到的水平

),。

Ⅴ

GB/T204384—2017/IEC61508-42010

.:

基于工業(yè)實(shí)踐中獲取的經(jīng)驗(yàn)和判斷設(shè)定了避免和控制系統(tǒng)性故障的要求即使發(fā)生系統(tǒng)性

———,。

故障的可能性一般不能量化但允許為一個(gè)特定的安全功能做出聲明即如果標(biāo)

,GB/T20438,

準(zhǔn)中的所有要求都滿足認(rèn)為與安全功能相關(guān)的目標(biāo)失效量已達(dá)到

,;

引入了系統(tǒng)性能力該能力表明一個(gè)組件為滿足規(guī)定的安全完整性等級要求時(shí)系統(tǒng)性安全完

———,,

整性的置信度

;

采用多種原理技術(shù)和措施以實(shí)現(xiàn)安全相關(guān)系統(tǒng)的功能安全但沒有明確地使用失

———、E/E/PE,

效安全的概念然而如果能夠滿足標(biāo)準(zhǔn)中相關(guān)條款的要求則失效安全的概念和本質(zhì)

-。,,“-”“

安全原則可能被應(yīng)用并且采用這些概念是可接受的

”,。

Ⅵ

GB/T204384—2017/IEC61508-42010

.:

電氣/電子/可編程電子安全相關(guān)系統(tǒng)的

功能安全第4部分定義和縮略語

:

1范圍

11的本部分包括了所使用的術(shù)語和解釋

.GB/T20438