功能安全技术与应用知识讲座第四讲基本概念安全相关系统——故障错误与失效.pdfVIP

KE通黯~-2I Lectu隅 故障 u错误 失效是安全相关系统的基本理念 。 功能安 全 技术 与 应用知识讲座 第四讲基本概念安全相关系统 故障错误与失效 @ 冯晓升 这一讲，将讨论安全相关系统的故障、错误与失效 以就必须按 I EC6 1508 的定义来讲 。 按照这个定义， 的基本理念 。 上一讲介绍的是安全相关系统的行为和要 失效是指:功能单元丧失 了其执行所要求功能的能力; 求的基本概念 。 和/或功能单元虽提供某项功能 ， 但不是所要求的功能， 安全相关系统的 3 大支柱 : 一是安全功能。针对特 也就是提供了错误的功能 。 其中第二点是与其他定义的 定的危险事件，为达到或保持被保护对象的安全状态， 主要区别。还可从另一角度来理解失效，即:设立功能 由 E?/PE 安全相关系统或其他风险降低措施实现的功 单元的 目的，是让其执行要求的功能 ， 安全相关系统作 能 。 安全状态是指达到安全时被保护对象的状态。 二是 为一个功能单元 ，其目的是排除特定的行为，或避免某 安全完整性。在规定的时间段内，在规定的条件下，安 个特定的行为，这些行为的出现就是失效 。 全相关系统成功执行所规定安全功能的概率。安全完整 从一般的观点看，失效是由故障引起的 (或自更低 性分为 SLIl 、 SLI2 、 SIL3 、 S I IA 这 4 个等级 。 三是故障 · 一级的功能单元的失效引起的)， IEC61508 认为，失 安全原则。当安全相关系统失效时.被保护的对象应按 效是由故障和/或错误(主要是人的失误)引起的 。 所 预定顺序达到安全状态。 以在基于 I EV 19 1-04-01 的定义上 ，增加了由于软 安全相关系统的操作模式:一是要求模式。将被保 件或规范等的不足而导致的系统性失效 。 这样一来，失 护对象导人规定的安全状态的安全功能，仅当要求时才 效就被分为两类:随机的(在硬件中) ;系统的(在硬件 执行 。 要求模式又分为低要求模式和高要求模式 。二是 或软件中)。 前者称随机硬件失效;后者称系统性失效 。 连续模式。安全功能将