船用可编程电子系统评估研究.docVIP

船用可编程电子系统评估研究 　　摘 要 介绍分析船用可编程电子系统评估的概况，着重研究国际船级社（IACS）提出UR E22对可编程电子系统船上使用和应用要求以及中国船级社（CCS）对船用软件安全及可靠性要求。根据不同安全要求分析船用设备安全级别，并对于不同级别系统就评估过程具体技术和方法进行研究。相关研究对于开展船用可编程电子系统安全相关后续工作具有理论意义和实际价值 【关键词】船用系统 安全相关系统 软件评估 UR E22 伴随船舶智能化的不断推进， 利用计算机系统和自动化装置部分代替或直接取代人工操纵和管理船舶的比例越来越高。船舶自动化能保证操作安全无误，提高船舶营运经济效益。船舶自动化主要包括轮机自动化、导航自动化和舾装自动化三个方面。越来越多人工智能设备运用在船舶本体运行、船舶与港口之间进出港通讯、船舶与船舶卫星通讯大数据传输。全球航运业也正在面临越来越多的运用各种智能系统所带来的挑战和风险。为了应对这一安全挑战，世界和各国船级社需要对船舶计算机系统软件提出统一的安全及可靠性认证技术要求，以确保船舶的安全航行，不产生对环境、人员和财产有潜在危险，确保系统正常运行的导则，提出以功能安全为基础的UR E22导则 《可编程电子系统船上使用和应用》。中国船级社在船舶智能化方面开展了深入研究，也在船用软件安全及可靠性认证技术项目上取得了进展，针对船用安全软件，提出了《船用软件安全及可靠性评估指南》 1 UR E22要求 ICAS于2000年在IEC 61508的基础上，率先提出UR E22草稿。UR E22的标准补充了现有UR E10硬件测试标准与软件要求。可编程电子系统的可靠运行系统功能连续性和安全性需要适合的软件。对于软件评估的新要求涉及到质量保证，模块级测试和系统级测试，并与集成和故障模拟相关 随后，应无线技术发展，船用设备在使用无线作为通讯方式的应用范围越来越多。考虑到船级社入级安装中无线技术的适用性和引入合适的通用要求（UR），支持一种有效的通用方式对无线技术进行评估。该评估方式能够被各国船级社通用 -评估哪些系统无线技术可以适用于入级安装； -形成一个的通用要求，允许一种通用的评估方法针对船上无线技术的使用，包括： -在必要情况下，明确规定安全相关应用的任何限制，并且论证限制； -涵盖性能、测试和评估的要求； -强调相关的危害，对整体安全的影响； -反映了目前技术和最佳实践； -通过考虑服务影响，允许应用未来的技术；和 -确保与UR E10，型式认可测试规范的一致性 上述要求适用于船舶基于计算机系统的设计、施工、调试以及维护，这些系统需要软件实现其功能。要求针对软件的功能和硬件对软件的支持。这些要求应用于使用计算机提供控制、报警、监控、安全或内部通讯功能，而这些应满足船级社的要求，如图1所示 UR E22首先对系统分类提出要求，根据影响和功能，将船用可编程系统分为3类，即I类、II类、III类 I类设备。该类影响指系统的失效不会对人员的安全、船舶的安全和/或环境危害。典型系统功能包括信息/行政任务监控功能； II类设备。该类影响指系统的失效最终会对人员的安全、船舶的安全以及和/或环境危害。典型系统功能包括监视和报警功能、-对保持船舶处于正常运营和起居状况、所必要的控制功能； III 类设备。该类影响指系统的失效会立即对人员的安全、船舶的安全和/或环境危害 典型系统功能包保持船舶推进和操舵的控制功能、船舶安全功能； 其次，UR E22提出了在各个阶段厂商应提交下列材料。厂商应按8个阶段准备对应的证明材料，针对项目生命周期存档或经船级社见证： （1）质量体系证明文件，包括：软件质量计划、检查由分销商供应的部件（仅对硬件）、生产中的质量控制、软件的可追溯性、最终的试验报告； （2）硬件和软件说明，包括：软件说明、硬件说明、仅针对安全相关功能的故障分析； （3）软件试验证明文件，包括：证明软件试验依据质量计划进行的文件、分析安全相关功能的可编程程序是否存在并得以遵守； （4）硬件试验，包括：按统一要求E10进行试验； （5）软件试验，包括：模块试验、子系统试验、系统试验； （6）性能试验，包括：集成试验、故障模拟、工厂验收试验（FAT）； （7）船上试验，包括：完全系统试验、集成试验； （8）修改，包括：修改后的试验 目前，建议III类设备应由厂方提交供CCS批准，II类设备应由厂方准备供CCS备查： 软件描述文档、软件模块测试计划、软件模块测试报告、软件子系统测试计划、软件子系统测试报告、软件系统测试计划、软件系统测试报告 而与船用可编程电子设备相关的性