功能安全技术与应用知识讲座第七讲安全相关系统失效控制方法论

在安全相关系统中,如何解决随机硬件失效的安全隐患问题,主要可采取以下6种方法: 第一,使用带有可靠性数据的零件、部件、组件构建安全相关系统.日前,市场上已经有安全组件可供选购,如安全PLC(安全可编程系统,指的是在自身或外围元器件或执行机构出现故障时,依然能正确响应并及时切断输出的可编程系统)、安全控制器、安全的现场总线(安全的工业通信网络)等.     

功能安全技术与应用知识讲座第五讲安全相关系统——失效控制与失效率

在功能安全的基本概念中,失效是指功能单元执行要求功能能力的终止,或功能单元不按要求起作用.功能单元是指能够完成规定目标的软件实体、硬件实体,或两者相结合的实体.故障是指,可能导致功能单元执行要求功能的能力降低,或丧失其能力的异常状况.人为错误即失误,会引发非期望的结果.     

功能安全技术与应用知识讲座第二讲功能安全的实现——安全相关系统

安全是将风险控制在可容忍风险之下.功能安全是用与安全有关的功能能够实现的概率,来保障安全的实现.安全的实现,以安全相关功能的概率实现来保障;同时,安全相关功能的失效处于完全监测之下,并且即使其失效,被保护对象也不至发生伤害事件,或至少降低伤害事件的严重性.这样的思想方法,需要有一个机制来贯彻执行,这样的机制即安全相关系统. 按照标准,安全相关系统(safety-related system)应满足两项要求:执行要求的安全功能,达到或保持受控设备的安全状态;自身或与其他安全相关系统、其他风险降低措施一道,达到要求的安全功能所需的安全完整性.我们可以从以下6方面了解安全相关系统.     

功能安全技术与应用知识讲座第三讲安全相关系统——行为和要求

为了思路的连续,我们回顾一下上一讲的主要概念: 1.安全相关系统是达成功能安全的手段. 2.安全相关系统的作用是降低风险并达到必要的风险降低量.即将现有风险降低到可容忍风险以下. 3.每个安全相关系统都应是一道独立的安全防线. 4.安全相关系统的失效必须被包括在导致危害的事件中. 5.安全相关系统的存在方式,一是安全相关系统与被保护对象是完全独立的;二是被保护对象本身就是安全相关系统;三是安全相关系统与被保护对象虽然是分开的,但它们共用一个或一些组件.推荐第一种. 6.安全相关系统一般被分为安全相关控制系统和安全相关防护系统.     

功能安全技术与应用知识讲座第六讲安全相关系统——失效率与失效控制方法论

安全相关系统的失效控制思路是带有内化倾向的,将所有可能导致失效的问题,全部作为自身的问题来予以解决.这就像修行,不见人过,只见己非.失效控制大致需考虑以下几方面:一是一般意义上的内部问题,如安全相关系统的自身随机硬件失效和系统性失效.二是一般意义上的外部问题,如使用的错误,供给、服务上出现的问题,外部事件的防护问题,包括自然的外部事件,如地震、雷击、下雨等;人为非故意的外部问题,如停电问题、EMC(电磁兼容性)问题、飞机失事等,以及人为故意破坏的问题等.     

功能安全技术与应用知识讲座第四讲基本概念安全相关系统——故障错误与失效

这一讲,将讨论安全相关系统的故障、错误与失效的基本理念.上一讲介绍的是安全相关系统的行为和要求的基本概念. 安全相关系统的3大支柱:一是安全功能.针对特定的危险事件,为达到或保持被保护对象的安全状态,由E/E/PE安全相关系统或其他风险降低措施实现的功能.安全状态是指达到安全时被保护对象的状态.二是安全完整性.在规定的时间段内,在规定的条件下,安全相关系统成功执行所规定安全功能的概率.安全完整性分为SLI1、SLI2、SIL3、SIL4这4个等级.三是故障安全原则.当安全相关系统失效时,被保护的对象应按预定顺序达到安全状态.     

功能安全技术与应用知识讲座第一讲什么是功能安全

功能安全的概念源于国际电工委员会的一个标准——IEC61508.该标准的全称是:《E/E/PE安全相关系统的功能安全》.该标准由7个分标准构成,共有700页的篇幅,分别是: 《IEC61508.1整体安全生命周期》; 《IEC61508.2 E/E/PE安全相关系统的安全生命周期》; 《IEC61508.3安全相关软件的安全生命周期》; 《IEC61508.4术语和概念》; 《IEC61508.5确定安全完整性的方法示例》; 《IEC61508.6 IEC61508.2和IEC61508.3的应用指南》; 《IEC61508.7技术和措施概览》.