1．主要的功能安全標(biāo)準(zhǔn)
1.1 IEC 61508
IEC 61508是一個(gè)用于電氣、電子和可編程電子設(shè)備的“功能安全”國(guó)際標(biāo)準(zhǔn)。這個(gè)針對(duì)電氣/電子/可編程電子安全相關(guān)系統(tǒng)冠以“功能安全”的標(biāo)準(zhǔn)，從80年代中期開始建立，當(dāng)時(shí) IEC 的安全咨詢委員會(huì) (ACOS) 設(shè)立了一個(gè)工作組，考慮對(duì)可編程電子系統(tǒng)（PES）使用出現(xiàn)的問(wèn)題建立標(biāo)準(zhǔn)。那個(gè)時(shí)候，很多管理機(jī)構(gòu)禁止在安全關(guān)鍵性應(yīng)用中使用任何基于軟件的設(shè)備。工作開始于 IEC SC65A內(nèi)的用于PES標(biāo)準(zhǔn)的第10工作組，這個(gè)組融合了第9工作組取得的關(guān)于軟件安全標(biāo)準(zhǔn)的成果。結(jié)合的工作組把安全視為一個(gè)系統(tǒng)的問(wèn)題。
IEC 61508 標(biāo)準(zhǔn)包含以下7個(gè)方面：
· 第1部分：常規(guī)要求（標(biāo)準(zhǔn)化的）；
· 第2部分：電氣/電子/可編程電子安全相關(guān)系統(tǒng)的要求（標(biāo)準(zhǔn)化的）；
· 第3部分：軟件要求（標(biāo)準(zhǔn)化的）；
· 第4部分：定義和縮寫；
· 第5部分：確定安全完整性等級(jí)的方法舉例；
· 第6部分：第2部分和第3部分的應(yīng)用指南；
· 第7部分：技術(shù)和測(cè)量的概述。
第1、3、4和 5部分在1998年得以通過(guò)。第 2、6 和7 部分在2000年2月得到通過(guò)。技術(shù)要求在第1、2和3部分描述，支持信息在4至7部分給出。
雖然標(biāo)準(zhǔn)在其擴(kuò)展文件要求和非認(rèn)證統(tǒng)計(jì)技術(shù)的使用遭受批評(píng)，但它的確推動(dòng)了很多行業(yè)取得了很大進(jìn)步。它把注意力集中于基于危險(xiǎn)的安全相關(guān)系統(tǒng)設(shè)計(jì)，導(dǎo)致需要執(zhí)行安全的系統(tǒng)具有更好的性能價(jià)格比。它也要求關(guān)注安全需求的細(xì)節(jié)。很多人認(rèn)為標(biāo)準(zhǔn)是安全系統(tǒng)主要預(yù)先考慮的內(nèi)容。
IEC 61508是一個(gè)國(guó)際電子委員會(huì)（IEC）基本的安全出版物。同樣的，它是一把文件傘，覆蓋了多個(gè)行業(yè)和應(yīng)用。這個(gè)標(biāo)準(zhǔn)的主要目的就是按照不同行業(yè)的特殊要求，基于原始標(biāo)準(zhǔn)，開發(fā)出特殊的安全版本。 標(biāo)準(zhǔn)的第二個(gè)目的是那些沒(méi)有安全標(biāo)準(zhǔn)的應(yīng)用行業(yè)，能夠開發(fā)電氣/電子/可編程電子的安全相關(guān)系統(tǒng)。
標(biāo)準(zhǔn)涵蓋了這樣的安全相關(guān)系統(tǒng)：當(dāng)一個(gè)或者多個(gè)這樣的系統(tǒng)混合了電氣/電子/可編程電子設(shè)備。標(biāo)準(zhǔn)特別涵蓋了當(dāng)電氣/電子/可編程電子安全相關(guān)系統(tǒng)執(zhí)行的安全功能失效而可能發(fā)生的危險(xiǎn)。
基本上說(shuō)，功能安全是對(duì)安全儀表系統(tǒng)（SIS）合理的設(shè)計(jì)來(lái)達(dá)到的。在由安全完整性等級(jí)（SIL）所指定的可靠性，完成一個(gè)安全儀表功能（SIF）。風(fēng)險(xiǎn)、安全完整性和“保護(hù)層”的概念是進(jìn)一步討論內(nèi)容，這是很多SIL選擇書中，IEC61508沒(méi)有涵蓋物理安全問(wèn)題，諸如電氣沖擊、可燃性氣體危險(xiǎn)等。它們由其他的標(biāo)準(zhǔn)來(lái)定義。它也沒(méi)有涉及低安全的電氣/電子/可編程電子系統(tǒng)， 這種情況只有單一的電氣/電子/可編程電子系統(tǒng)提供降低危險(xiǎn)的能力，而需要的電氣/電子/可編程電子系統(tǒng)的安全完整性等級(jí)小于SIL1。
IEC 61508 是關(guān)于電氣/電子/可編程電子安全相關(guān)系統(tǒng)一旦失效可能影響到人和/或環(huán)境的安全 ，無(wú)論如何，得到公認(rèn)的是 IEC 61508的方法可以有效的應(yīng)用于業(yè)務(wù)的損失和財(cái)產(chǎn)的保護(hù)。
在IEC61508中的安全生命周期概念來(lái)自于英國(guó)健康安全執(zhí)行屬(HSE) 的研究結(jié)果。該屬研究了包括工業(yè)控制系統(tǒng)的事故和事故原因的分類，見圖1。
圖1：控制系統(tǒng)失效的原因 (HSE)
關(guān)于IEC61508標(biāo)準(zhǔn)7個(gè)部分的進(jìn)一步信息，請(qǐng)登錄 IEC 的網(wǎng)站： (www.iec.ch).
