GBT 可编程控制系统内生安全体系架构 国家标准.pdf

ICS 25.040.40;35.240.50 N 18 中华人民共和国国家标准 代替 GB/T 可编程控制系统内生安全体系架构规范 Function safety and security architecture of programmable automation systems 国家市场监督管理总局 发 布 国家标准化管理委员会 前 言 本标准按照GB/T 1.1-2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由全国工业过程测量控制和自动化标准化技术委员会 （SAC/TC124）归口。 可编程控制系统内生安全体系架构规范 1 范围 本标准规定了可编程控制系统内生安全体系架构，描述了可编程自动化系统综合安全的 目标和各单元模块的相关安全需求，规定了可编程自动化系统的综合安全要求。 本标准适用于工程设计商、设备生产商、系统集成商、用户以及评估认证机构等。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适 用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 15969.1-2007 可编程序控制器 第1部分：通用信息 GB/T 15969.2-2008 可编程序控制器 第2部分：设备要求和测试 GB/T 15969.3-2005 可编程序控制器 第3部分：编程语言 GB/T 15969.6-2015 可编程序控制器 第6部分：功能安全 GB/T 20438.1-2006 电气/电子/可编程电子安全相关系统的功能安全 第1部分：一般要 求 GB/T 20438.2-2006 电气/电子/可编程电子安全相关系统的功能安全 第2部分：电气/ 电子/可编程电子安全相关系统的要求 GB/T 20438.3-2006 电气/电子/可编程电子安全相关系统的功能安全 第3部分：软件要 求 GB/T 20438.4-2006 电气/电子/可编程电子安全相关系统的功能安全 第4部分：定义和 缩略语 GB/T 20438.5-2006 电气/电子/可编程电子安全相关系统的功能安全 第5部分：确定安 全完整性等级的方法示例 GB/T 20438.7-2006 电气/电子/可编程电子安全相关系统的功能安全 第7部分：技术和 措施概述 GB/T 21109.1-2007 过程工业领域安全仪表系统的功能安全 第1部分：框架、定义、系 统、硬件和软件要求 GB/T 21109.2-2007 过程工业领域安全仪表系统的功能安全 第2部分：GB/T 21109.1 的应用指南 GB/T 21109.3-2007 过程工业领域安全仪表系统的功能安全 第3部分：确定要求的安全 完整性等级的指南 GB/T 34040-2017 工业通信网络 功能安全现场总线行规 通用规则和行规定义 GB/T 30976.1-2014 工业控制系统信息安全 第1部分：评估规范 GB/T 33008.1-2016 工业自动化和控制系统网络安全 可编程序控制器（PLC）第1部分： 系统要求 3 术语和定义 下列术语和定义适用于本文件。 3.1 安全术语 3.1.1 伤害 harm 人身损伤、人的健康损害、财产或环境的损害。 [ISO/IEC导则51:1999，3.3的定义] 3.1.2 危险 hazard 伤害的潜在根源。 [ISO/IEC导则51:1999，定义3.5] 注：这个术语包括短时间对人身的伤害（如着火和爆炸），以及那些对人身健康长时间的损害 （如有毒物质释放）。 3.1.3 风险 risk 伤害发生的概率与该伤害严重程度的组合。 [ISO/IEC导则51:1999，定义3.2] 注：对这一概念更多的讨论见G