ICS25040

N10.

中華人民共和國國家標準

GB/T204381—2017/IEC61508-12010

.代替:

GB/T20438.1—2006

電氣/電子/可編程電子安全相關系統的

功能安全第1部分一般要求

:

Functionalsafetyofelectrical/electronic/programmableelectronicsafety-related

sstems—Part1Generalreuirements

y:q

(IEC61508-1:2010,IDT)

2017-12-29發布2018-07-01實施

中華人民共和國國家質量監督檢驗檢疫總局發布

中國國家標準化管理委員會

GB/T204381—2017/IEC61508-12010

.:

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規范性引用文件

2…………………………4

定義和縮略語

3……………4

與的符合性

4GB/T20438………………4

文檔

5………………………4

目的

5.1…………………4

要求

5.2…………………5

功能安全管理

6……………5

目的

6.1…………………5

要求

6.2…………………6

整體安全生命周期的要求

7………………8

概述

7.1…………………8

概念

7.2…………………16

整體范圍確定

7.3………………………16

危險與風險分析

7.4……………………16

整體安全要求

7.5………………………18

整體安全要求分配

7.6…………………19

整體運行和維護計劃編制

7.7…………23

整體安全確認計劃編制

7.8……………24

整體安裝和調試計劃編制

7.9…………25

系統安全要求規范

7.10E/E/PE……………………26

安全相關系統實現

7.11E/E/PE-……………………28

其他風險降低措施規范和實現

7.12-…………………28

整體安裝和調試

7.13…………………28

整體安全確認

7.14……………………29

整體運行維護和修理

7.15、……………29

整體修改和改型

7.16…………………32

退役或處置

7.17………………………34

驗證

7.18………………35

功能安全評估

8……………35

目的

8.1…………………35

要求

8.2…………………35

附錄資料性附錄文檔結構范例

A()……………………39

參考文獻

……………………44

Ⅰ

GB/T204381—2017/IEC61508-12010

.:

圖的整體框架

1GB/T20438……………3

圖整體安全生命周期

2……………………9

圖系統安全生命周期實現階段

3E/E/PE()…………10

圖軟件安全生命周期實現階段

4()……………………11

圖整體安全生命周期與系統安全生命周期和軟件安全生命周期之間的關系

5E/E/PE…………11

圖安全相關系統和其他風險降低措施的整體安全要求分配圖

6E/E/PE…………21

圖運行和維護活動模型示例

7…………31

圖運行和維護管理模型示例

8…………32

圖修改規程模型示例

9…………………34

圖把信息構建成用戶組的文檔集

A.1…………………43

表整體安全生命周期概述

1:……………12

表安全完整性等級在低要求運行模式下安全功能的目標失效量

2:…………………22

表安全完整性等級在高要求或連續運行模式下安全功能目標失效量

3:……………22

表執行功能安全評估各方的最低獨立等級包括整體安全生命周期階段和

4[1~8

見圖

12~16(2)]……………………38

表進行功能安全評估各方的最低獨立等級整體安全生命周期階段和包括

5[910,

系統安全生命周期軟件安全生命周期的所有階段見圖圖和圖

E/E/PE、(2,34)]…………38

表與整體安全生命周期有關信息的文檔結構示例

A.1………………40

表與系統安全生命周期有關信息的文檔結構示例

A.2E/E/PE……40

表與軟件安全生命周期有關信息的文檔結構示例

A.3………………41

Ⅱ

GB/T204381—2017/IEC61508-12010

.:

前言

電氣電子可編程電子安全相關系統的功能安全分為七個部分

GB/T20438《//》:

第部分一般要求

———1:;

第部分電氣電子可編程電子安全相關系統的要求

———2://;

第部分軟件要求

———3:;

第部分定義和縮略語

———4:;

第部分確定安全完整性等級的方法示例

———5:;

第部分和的應用指南

———6:GB/T20438.2GB/T20438.3;

第部分技術和措施概述

———7:。

本部分為的第部分

GB/T204381。

本部分按照給出的規則起草

GB/T1.1—2009。

本部分代替電氣電子可編程電子安全相關系統的功能安全第部分

GB/T20438.1—2006《//1:

一般要求與相比主要技術變化如下

》,GB/T20438.1—2006,:

增加了功能安全管理中人員能力的要求見第章

———,(6);

增加了整體安全生命周期中系統安全要求規范階段見

———,E/E/PE(7.10);

修改了評估獨立性的評價方法見第章

———(8)。

本部分使用翻譯法等同采用電氣電子可編程電子安全相關系統的功能安全

IEC61508-1:2010《//

第部分一般要求

1:》。

本部分由中國機械工業聯合會提出

。

本部分由全國工業過程測量控制和自動化標準化技術委員會歸口

(SAC/TC124)。

本部分起草單位機械工業儀器儀表綜合技術經濟研究所北京國電智深控制技術有限公司中國

:、、

安全生產科學研究院上海工業自動化儀表研究院杭州和利時自動化有限公司歐姆龍自動化中國

、、、()

有限公司西門子中國有限公司上海中滬電子有限公司

、()、。

本部分主要起草人馮曉升熊文澤潘鋼史學玲吳宗之羅安周有錚楊柳方來華李佳嘉

:、、、、、、、、、、

李佳鄭威張龍王海清孟鄒清梅豪

、、、、、。

本部分所代替標準的歷次版本發布情況為

:

———GB/T20438.1—2006。

Ⅲ

GB/T204381—2017/IEC61508-12010

.:

引言

由電氣和電子器件構成的系統多年來在許多應用領域中執行其安全功能以計算機為基礎的系

,。

統一般指可編程電子系統在其應用領域中用于執行非安全功能并且也越來越多地用于執行安全功

(),

能如果要安全并有效地使用計算機技術有關決策者在安全方面有充足的指導并據此做出決定是十

。,

分必要的

。

針對由電氣和或電子和或可編程電子組件構成的用來執行安全功能的

GB/T20438//(E/E/PE)、

系統安全生命周期的所有活動提出了一個通用的方法采用統一的方法的目的是為了針對所有以電

,。

為基礎的安全相關系統提出一種一致的合理的技術方針主要目標是促進基于系列標

、。GB/T20438

準的產品和應用領域國家標準的制定

。

注1在參考文獻中給出了基于系列標準的產品和應用領域標準的例子見參考文獻

:GB/T20438([1],[2],[3])。

在許多情況下可用多種基于不同技術如機械的液壓的氣動的電氣的電子的可編程電子的

,(、、、、、

等的系統來保證安全因而必須考慮各類安全策略不僅要考慮單個系統中的所有組件的問題如傳

)。,(

感器控制器執行器等還要考慮不同安全相關系統組合后的問題因此當在關注電

、、),。GB/T20438

氣電子可編程電子安全相關系統的同時也提供了一個框架在這個框架內基于其他技

//(E/E/PE),,,

術的安全相關系統也可被考慮進去

。

在各種應用領域里存在著許多潛在的危險和風險包含的復雜性也各不相同從而需應用不同的

,,,

安全相關系統對每個特定的應用將根據特定應用的許多因素來確定所需的安全措施

E/E/PE。,。

作為基本原則可在未來的產品和應用領域國家標準制定和已有標準的修訂中規范這些措施

GB/T20438。

GB/T20438

考慮了當使用系統執行安全功能時所涉及的整體安全生命周期系統安全

———E/E/PE,、E/E/PE

生命周期以及軟件安全生命周期的各階段如初始概念整體設計實現運行和維護到退役

(、、、);

針對飛速發展的技術建立一個足夠健壯而廣泛的能滿足今后發展需要的框架

———,;

使涉及安全相關系統的產品和應用領域的國家標準得以制定在的框

———E/E/PE;GB/T20438

架下產品和應用領域的國家標準的制定在應用領域和交叉應用領域宜具有高度一致性如基

,(

本原理術語等這將既具有安全性又具有經濟效益

,);;

為實現安全相關系統所需的功能安全提供了編制安全要求規范的方法

———E/E/PE,;

采用了一種可確定安全完整性要求的基于風險的方法

———;

引入安全完整性等級用于規定安全相關系統所要執行的安全功能的目標安全完整

———,E/E/PE

性等級

;

注2沒有規定每個安全功能的安全完整性等級的要求也沒有規定如何確定安全完整性等級而是

:GB/T20438,。

提供了一種基于風險概念的框架和技術范例

。

建立了安全相關系統執行安全功能的目標失效量這些量都同安全完整性等級相

———E/E/PE,

聯系

;

建立了單一安全相關系統執行安全功能時目標失效量的一個下限值這些

———E/E/PE,。E/E/PE

安全相關系統運行在

:

低要求運行模式下下限設定成要求時危險失效平均概率為-5

———,10;

高要求運行模式或者連續運行模式下下限設定成危險失效平均頻率為-9

———,10/h。

注3單一安全相關系統不一定是單通道架構

:E/E/PE。

注4對于非復雜系統通過安全相關系統的設計實現更優目標安全完整性是可能的但對于相對復雜的系統例

:,。(

如可編程電子安全相關系統這些限值代表了目前能夠達到的水平

),。

Ⅳ

GB/T204381—2017/IEC61508-12010

.:

基于工業實踐中獲取的經驗和判斷設定了避免和控制系統性故障的要求即使發生系統性

———,。

故障的可能性一般不能量化但允許為一個特定的安全功能做出聲明即如果標

,GB/T20438,

準中的所有要求都滿足認為與安全功能相關的目標失效量已達到

,;

引入了系統性能力該能力表明一個組件為滿足規定的安全完整性等級要求時系統性安全完

———,,

整性的置信度

;

采用多種原理技術和措施以實現安全相關系統的功能安全但沒有明確地使用失

———、E/E/PE,

效安全的概念然而如果能夠滿足標準中相關條款的要求則失效安全的概念和本質

-。,,“-”“

安全原則可能被應用并且采用這些概念是可接受的

”,。

Ⅴ

GB/T204381—2017/IEC61508-12010

.:

電氣/電子/可編程電子安全相關系統的

功能安全第1部分一般要求

:

1范圍

11包含電氣電子可編程電子系統在執行安全功能時要考慮的各個方面的

.GB/T20438//。GB/T20438

主要目的是促進負責產品或應用領域的技術委員會制定產品和應用領域國家標準這將允許充分考慮與

。

產品或應用相關的所有因素從而滿足產品和應用領域用戶的特定需要第二個目的是在產

,。GB/T20438,

品或應用領域沒有國家標準的情況下能夠開發安全相關系統

E/E/PE。

12尤其

.GB/T20438:

適用于包含有一個或幾個電氣電子可編程電子組件的安全相關系統

a)//;

注1對于低復雜的安全相關系統規定的有些要求不是必要的可以不符合見和

:E/E/PE,GB/T20438,(4.2

的中低復雜安全相關系統的定義

GB/T20438.4—20173.4.3E/E/PE)。

注2盡管人也是安全相關系統的一部分見的但未細致考慮

:(GB/T20438.4—20173.4.1),GB/T20438E/E/PE

安全相關系統設計中有關人為因素的要求

。

是一個一般基礎并適用于所有安全相關系統而無需考慮其具體應用

b)E/E/PE;

包括通過應用安全相關系統達到可容忍風險但不包含設備自身出現的危

c)E/E/PE,E/E/PE

險如電擊

();

可應用于所有類型的安全相關系統包括保護系統和控制系統

d)E/E/PE,;

不包括在下列情況時的系統

e)E/E/PE:

能夠靠其自身能力滿足可容忍風險的單一系統并且

———E/E/PE,

該單一系統安全功能要求的安全完整性低于規定的安全完整性等級

———E/E/PE1

規定的最低安全完整性等級

(G