IEC61508功能安全国际标准及安全性分析.pdfVIP

E86I 508功能安全国际标准及安全性分析 李佳玉 员春欣 l E G 6 1 5 0 8功能安全国际 标准及安全性分析 李佳玉 员春欣 全标准．是我国铁路参与国际竞争，与 第1部分 总的要求； 摘 要：介绍了jEc61508《电气／电子／ 国际接轨的标志．是保证铁路信号安 第2部分 电气／电子／可编程 可蝙程电子安全相关系统的功能安全》 全，符合国际标准的重要步骤。 电子系统的需求； 国际标准的主要内容，分析了该国际标 第3部分 软件需求； 准的特．点 最后介绍了欧洲及日本等有 1 IEC61 508的主要内客和特点 第4部分 定义和缩略语； 关国家基于IEC61 508所产生的相应安全 第5部分 决定安全完整性级别 标准、并针对我国镘路信号系统的安全 Electrical／electronic／program— 的方法实例； 性技术 提出了制定我国铁路信号标准 mable electronic Safety—Related 第6部分 应用IEC61508—2和 的结论。 Systems一一E／E／PE SRS，是以电 IEC6l 508—3指南； 关键词：安全相关系统：铁路信号系统； 气／电子／可编程电子系统组成的安全 第7部分 技术和方法总论。 功能安全；安全一l生技术；国际标准 相关系统，这种系统一旦失效可以影响 人的安全性和／或环境的安全性 该标 1 2标准的主要特点 准是迄今为止的安全相关系统的理论概 1 2 1风险作为度量危险的指标 TEC61508是《电气／电子／可编程 括和技术总结 IEC6l 508标准把风险定义为：危 上电子安全相关系统的功能安全*国 害发生的概率和危害严重性的组合。事 1 际标准。根据制订该标准的I E c／ ． 1标准的范围及主要内害 实上，危险在一定条件下发展成为事 SC65A工作组的主席R．Bell于2000年 IEC6l508国际标准的范围涉及电 故，所造成的后果受两个因素的影响， 一 2月发布的消息．IEC6l 508的第1、3、 气／电子／呵编程电子安全相关系统， 是发生事故的概率 另一个是发生事 4和5部分已正式出版，第2、6、7部 标准对电气／电子／可编程电子系统给 故造成后果的严重程度。如果事故发生 分处在最后草案国际标准阶段，在 出了明确定义：它是以电气／电子／可 的概率很小，即使后果十分严重，风险 1999年1 1月已发送给世界上所有国家 编程电子技术为基础，包括了电气设 也不会很大；反之，如果事故发生的概 的标准委员会，以便作最后表决。表决 备、电子设备．可编程电子设备。其中， 率很大，虽然每次后果不严重，但风险 结果是选3部分也作为正式国际标准出 电气设备指电机设备 电子设备指固态 很大。作为危险的衡量标准，风险的表 版。因此，IEC61 508的7个部分在2000 非可编程电子设备 可编程电子设备指 达式为： 年已成为正式的国际标准公诸于世。 以计算机技术为基础的电子设备 标准 风险 )=严重度(S) 颊度(P)。 根据世界贸易组织(WTO)的TBT 对电气／电子／可编程电子系统的定义 其中，严重度表示发生一次事故造成的 协定的要求，国际标准或指南应作为本 是：以一个或多个可编程电子设备为 损失数值；频度表示在一定的时间或生 国