服務(wù)支持
應(yīng)用案例
聯(lián)系我們
深圳計(jì)為自動(dòng)化技術(shù)有限公司
請移步計(jì)為自動(dòng)化新官網(wǎng)：www.jiweimeter.cn
電話：0755-28407683
產(chǎn)品SIL設(shè)計(jì)應(yīng)注意哪些事項(xiàng)
2021-05-17
近些年，針對石油、化工、醫(yī)藥、核工業(yè)、鐵路、軌道交通類等設(shè)備安全控制的要求越來越高，國家正積極引入SIL功能安全的理念，為與歐盟等發(fā)達(dá)國家的安全要求一致，并使這類產(chǎn)品的安全性能達(dá)到一定的規(guī)范，等同采用IEC61508標(biāo)準(zhǔn)的中國國家安全標(biāo)準(zhǔn)GB/T20438于2007年1月1日正式實(shí)施。隨著功能安全標(biāo)準(zhǔn)的影響逐漸擴(kuò)大，我國也越來越重視對于產(chǎn)品的功能安全認(rèn)證。
那么，要通過功能安全完整性認(rèn)證即SIL認(rèn)證，產(chǎn)品SIL設(shè)計(jì)應(yīng)注意哪些事項(xiàng)呢？
1．安全相關(guān)產(chǎn)品的設(shè)計(jì)與一般系統(tǒng)設(shè)計(jì)的差異，在于確保產(chǎn)品的設(shè)計(jì)和實(shí)現(xiàn)滿足規(guī)定的安全功能和安全完整性要求。
為此，SIL設(shè)計(jì)需要遵循兩個(gè)原則：
原則一就是根據(jù)E/E/PES安全要求規(guī)范進(jìn)行設(shè)計(jì)。首先進(jìn)行風(fēng)險(xiǎn)分析確定SIL的方法，確定的SIL就是E/E/PE設(shè)計(jì)時(shí)要求實(shí)現(xiàn)的安全完整性目標(biāo)。
原則二就是采取必要的技術(shù)與措施保證要求的安全完整性。
2．對硬件結(jié)構(gòu)約束的要求，硬件安全完整性的安全功能所聲明的最高安全完整性等級，須同時(shí)滿足硬件故障裕度和安全失效分?jǐn)?shù)要求。
在IEC61508中規(guī)定，對于A、B類安全相關(guān)子系統(tǒng)的結(jié)構(gòu)約束如下表：
|
安全失效分?jǐn)?shù) （SFF） |
硬件故障裕度 |
||
|
0 |
1 |
2 |
|
|
＜60% |
SIL1 |
SIL2 |
SIL3 |
|
60%～＜90% |
SIL2 |
SIL3 |
SIL4 |
|
90%～＜99% |
SIL3 |
SIL4 |
SIL4 |
|
≥99% |
SIL3 |
SIL4 |
SIL4 |
硬件安全完整性：B類安全相關(guān)子系統(tǒng)的結(jié)構(gòu)約束
|
安全失效分?jǐn)?shù) （SFF） |
硬件故障裕度 |
||
|
0 |
1 |
2 |
|
|
＜60% |
不允許 |
SIL1 |
SIL2 |
|
60%～＜90% |
SIL1 |
SIL2 |
SIL3 |
|
90%～＜99% |
SIL2 |
SIL3 |
SIL4 |
|
≥99% |
SIL3 |
SIL4 |
SIL4 |
下表為低要求模式、高要求模式或連續(xù)要求模式下安全功能目標(biāo)失效量。
|
安全完整性等級 （SIL） |
安全功能在要求時(shí)的危險(xiǎn)失效平均概率PFD |
安全功能的每小時(shí)危險(xiǎn)失效平均頻率PFH |
|
4 |
≥10-5～＜10-4 |
≥10-9～＜10-8 |
|
3 |
≥10-4～＜10-3 |
≥10-8～＜10-7 |
|
2 |
≥10-3～＜10-2 |
≥10-7～＜10-6 |
|
1 |
≥10-2～＜10-1 |
≥10-6～＜10-5 |
在硬件故障裕度大于零的子系統(tǒng)中，對檢測出的危險(xiǎn)故障應(yīng)采?。?）某個(gè)規(guī)定的動(dòng)作以達(dá)到或維持安全狀態(tài)；或者2）隔離子系統(tǒng)的故障部分，以保證EUC繼續(xù)安全工作，同時(shí)修理故障部分。如果在計(jì)算隨機(jī)硬件失效概率時(shí)設(shè)定的平均恢復(fù)時(shí)間（MRT）內(nèi)未完成修理，則應(yīng)采取某一規(guī)定的動(dòng)作以達(dá)到或維持安全狀態(tài)。
在硬件故障裕度等于零的子系統(tǒng)中，對檢測出的危險(xiǎn)故障應(yīng)采?。?）某個(gè)規(guī)定的動(dòng)作以達(dá)到或維持安全狀態(tài)；或者2）如果在計(jì)算隨機(jī)硬件失效概率時(shí)設(shè)定的平均恢復(fù)時(shí)間（MRT）內(nèi)維修故障子系統(tǒng)。在此期間內(nèi)，EUC的連續(xù)安全應(yīng)通過附加措施和約束來保證。
5．在設(shè)計(jì)和開發(fā)活動(dòng)中，應(yīng)考慮可維護(hù)性和可測試性，以便在最終的E/E/PE安全相關(guān)系統(tǒng)中實(shí)現(xiàn)這些屬性。所有接口的設(shè)計(jì)應(yīng)根據(jù)良好的人員操作習(xí)慣并應(yīng)適合操作者的認(rèn)知能力。安全相關(guān)系統(tǒng)設(shè)計(jì)的一個(gè)基本原則，是設(shè)計(jì)時(shí)應(yīng)對操作者和維護(hù)人員所犯的可預(yù)見的致命失誤有充分認(rèn)識(shí)，只要有可能都應(yīng)能通過設(shè)計(jì)來防止和消除，或者在完成該動(dòng)作之前對這些動(dòng)作進(jìn)行二次確認(rèn)。
6．軟件SIL分為4個(gè)等級，SIL等級越高，軟件的質(zhì)量管理體系與安全生命周期的嚴(yán)格程度要求就越高。在進(jìn)行軟件設(shè)計(jì)時(shí)，應(yīng)先根據(jù)SIL要求確定軟件結(jié)構(gòu)，不同的軟件結(jié)構(gòu)適合不同的SIL要求。進(jìn)行軟件結(jié)構(gòu)設(shè)計(jì)時(shí)，需要定義軟件的主要組件和子系統(tǒng)。進(jìn)行軟件結(jié)構(gòu)設(shè)計(jì)時(shí)，應(yīng)根據(jù)安全完整性等級要求選擇適當(dāng)?shù)募夹g(shù)與措施，包括適當(dāng)?shù)木幊陶Z言、采用已認(rèn)證的工具、已認(rèn)證的翻譯器等，以保證詳細(xì)設(shè)計(jì)和開發(fā)滿足軟件要求的SIL。詳細(xì)設(shè)計(jì)和開發(fā)，應(yīng)在軟件安全要求規(guī)范、軟件結(jié)構(gòu)設(shè)計(jì)的描述和軟件安全確認(rèn)計(jì)劃等三份文件的基礎(chǔ)上開展。開發(fā)的軟件應(yīng)具有模塊化、可測試性與安全修改的能力。源代碼應(yīng)可讀、可理解和可測試，滿足安全計(jì)劃編制中規(guī)定的所有相關(guān)要求。每一軟件代碼模塊應(yīng)復(fù)審。每一軟件模塊應(yīng)根據(jù)規(guī)定進(jìn)行測試，以確定每一模塊執(zhí)行其預(yù)定功能而不執(zhí)行非預(yù)定功能。所有模塊測試結(jié)果應(yīng)文檔化。
隨著國家對安全生產(chǎn)的重視，對產(chǎn)品進(jìn)行功能安全評估的需求也越來越強(qiáng)烈。計(jì)為自動(dòng)化致力于功能安全產(chǎn)品的生產(chǎn)，對新產(chǎn)品的研發(fā)，從一開始就嚴(yán)格遵循GB/T20438功能安全標(biāo)準(zhǔn)的理念，按照功能安全產(chǎn)品的全生命周期要求，對產(chǎn)品的危險(xiǎn)和風(fēng)險(xiǎn)進(jìn)行分析，提出整體的安全需求，編制安全計(jì)劃，嚴(yán)格按照安全需求設(shè)計(jì)產(chǎn)品，實(shí)現(xiàn)E/E/PE安全相關(guān)系統(tǒng)，并進(jìn)行安全調(diào)試和安全確認(rèn)，對后期維護(hù)也完全遵循SIL的思想。計(jì)為自動(dòng)化Ring-11音叉液位開關(guān)產(chǎn)品已于近日通過了北京機(jī)械工業(yè)儀器儀表綜合技術(shù)經(jīng)濟(jì)研究所安全中心SIL評估并取得了證書，這極大地增強(qiáng)了客戶對產(chǎn)品的信心，顯著提升了產(chǎn)品的競爭力和企業(yè)的知名度，也非常有利于企業(yè)的可持續(xù)發(fā)展。
上一篇：國內(nèi)外主要SIL認(rèn)證機(jī)構(gòu)
下一篇：SIL認(rèn)證需要做哪些工作相關(guān)資訊
研發(fā)點(diǎn)滴
- 2021-05-07>SIL認(rèn)證的意義
- 2018-04-08> SIL認(rèn)證的作用及意義
一鍵撥號