第九讲 如何使用专用工具进行功能安全设计与评估.pdfVIP

维普资讯 维普资讯 回路的系统 ，6位专家协同工作，采用专门工具需要大 2 使用工具进行功能安全评估与设计实例 约一个月时间。大的系统有2000多个回路 ，如果没有 下面，我们就以iteiSIL工具为例，介绍一下如何 专用工具，系统的设计、评估、确认等工作量是无法 使用工具进行功能安全评估和设计。 想象的。 在之前的讲座中我们也讲到，功能安全评估是指 1 国内外现有工具介绍 通过调查，依据证据来判断一个或多个E／E／PE安全 功能安全的全生命周期大致可以分成分析、设计 相关系统、其他技术安全相关系统或外部风险降低设 实现、操作维护三个不同的阶段 ，各阶段所涉及到的 施达到功能安全。应对整体安全生命周期、E／E／PES 技术领域不尽相同，需要的工具也有很大差别。如分 安全生命周期和软件安全生命周期的所有阶段进行功 析阶段要进行危险和风险分析 保护层分析，确定出 能安全评估，确定每一个阶段中开展的活动和获得的 危险事件的危险等级、需要的安全回路个数、各安全 输出，并判断对标准中规定的目的和要求的满足程度。 回路的功能以及需要达到的SIL级别，为设计实现阶 简单来说，功能安全评估就是要考查以下两个方面： 段提出目标要求。因此 ，需要可以帮助风险分析人员、 一 是安全功能的提出是否合理 (对应分析阶段)，二是 工艺工程师、仪表工程师以及用户代表们进行危险和 安全功能的设计实施是否符合要求 (对应设计实现、 可操作性分析 (HAZOP)、保护层分析 (LOPA)、以 操作维护阶段)。 及在这些分析的基础上进行SIL确定和分配工作的工 为了满足功能安全评估的需求 ，iteiSIL依据整体 具。而在设计实现阶段 ，设备选型、结构设计、软硬 生命周期的各个阶段依次设计了系统范围定义、危险 件配置、PFD (ProbabliityofFailureonDemand， 点和风险分析、安全完整性分配、安全要求规范、硬 要求时的硬件随机危险失效概率)计算、故障诊断等 件随机失效评价 (PFD计算)、硬件结构约束评价、系 等都是设计工程师们考虑的问题，相应的专用工具就 统的安全完整性和结论共八个主要功能模块。其中， 提供了PFD计算、结构约束分析优化等功能。同样， 前三个功能实现了对分析阶段的评估，第四个功能块 在操作维护阶段 ，需要操作管理和维护管理的工具 。 是对前三个阶段的分析汇总后提出的安全功能的要求， 当然，在整体生命周期中还有一些活动，如功能安全 第五到第七个功能块完成了对安全功能的设计实现， 评估，由于它贯穿整个生命周期各个阶段，那么，可 第八个功能块是对设计实现的评估，给出对SIL要求 以采用专用的评估工具，也可以分别采用以上各阶段 的满足程度。如图1所示。 的工具。 目前 ，国内外市场上 已经出现了一些功能安全专 用工具 ，这些工具或是仅仅针对某一阶段的某个功能 J分析阶段 (~tl3PFD计算)，或是一系列工具的集成。!ktlPrimaTech 公司PHAWorks，是用来进行风险分析和保护层设计 +黜 的工具；美国exida公司推出了一系列的工具：SILect 是在风险分析的基础上进行SIL选择和确定，SRS可 设计实现 以帮助制定安全要求规范，SILver可以进行PFD计算 和结构约束的SIL评估 ，给出硬件的安全完整性等级。