工业过程测量和控制 系统评估中系统特性的评定 第7部分：系统安全性评估 GBT 18272.7-2006.pdf

GB/T18272.7-2006/IEC61069-7:1999前言GB/T18272工业过程测量和控制系统评估中系统特性的评定由以下部分组成：一第1部分：总则和方法学：一第2部分：评估方法学：一第3部分：系统功能性评估：一第4部分：系统性能评估：一第5部分：系统可信性评估：一第6部分：系统可操作性评估：一第？部分：系统安全性评估：一第8部分：与任务无关的系统特性评估。本部分是其中的第7部分。本部分与GB/T18272其余各部分的关系以及本部分在各部分中的相对位置见图1，本部分等同采用IEC61069-7:1999工业过程测量和控制系统评估中系统特性的评定第？部分：系统安全性评估（英文版）。本部分等同翻译IEC61069-7:1999。本部分在制定时按GB/T1.1一2000标准化工作导则第1部分：标准的结构和编写规则和GB/T20000.2一2001标准化工作指南第2部分：采用国际标准的规则的有关规定做了如下编辑性修改：一删除EC国际标准前言；一原引用标准的引导语按GB/T1.1一2000的规定改成规范性引用文件的引导语：一“本标准”一词改为“GB/T18272的本部分”。本部分由中国机械工业联合会提出。本部分由全国工业过程测量和控制标准化技术委员会第一分技术委员会归口。本部分由上海工业自动化仪表研究所、浙江中控技术股份有限公司负责起草，本部分参加起草单位：上海自动化仪表股份有限公司、清华大学自动化系、兵器工业系统总体部。本部分主要起草人：徐晓燕、李明华。本部分参加起草人：徐义亨、刘铁椎、杨佃福、李光沐，张庆军、刘华美。GB/T18272.7-2006/1EC61069-7:1999引言GB/T18272的本部分论述了评估工业过程测量和控制系统的安全性特性所采用的方法。本部分所涉及的安全仅限于工业过程测量和控制系统本身出现的危险源。如果系统的使命包含有可能影响被控过程或装置安全性的活动，则有关这些活动的要求应符合IE61508的规定。所谓系统评估，就是根据各种迹象判断该系统是否适用于某一特定使命或者某一类使命。要想获取所有迹象，就需要全面地（即在各种影响条件下）评定与系统的特定使命或一类使命相关的所有各种系统特性。但是这种做法不切实际，因此系统评估所依据的基本原理是：一确定每一种相关系统特性的临界状态；一通过对评定各种特性的成本效益的研究，制定出评定系统相关特性的计划。在实施系统评估时，关键是要考虑必需以有限的经费和时间最大限度地提高系统适用性的置信度。只有在明确（或规定）了系统的使命或者能够假设系统使命的情况下，评估才能得以进行。没有使命就无法进行评估。但仍可以为其他部门开展的评估工作确定并实施各种评定（如GB/T18272.1所规定的评估活动)。在这种情况下，由于评定是评估的组成部分，因此可以把本部分作为制定评定计划的指南，提供评定的实施程序。GB/T18272的基本框架如图1所示。第1部分总则和方法学范围评估的依据评估考虑因素系统特性影响条件评估程确定目的第2部分设计规划评估方法学评估目的分析系统要求分析系统规范分析计划设计评估计划设箱专业知识经规程实道评估计划监督和管理第3部分：系统功健性评估第4部分：系统性能评估第5部分：系统可信性评估第6部分：系统可操作性评估第7部分：系统安全性评省第8部分：与任务无关的系统特性评估评估报告图1GB/T18272的基本框架GB/T18272.7-2006/1EC61069-7:1999工业过程测量和控制系统评估中系统特性的评定第7部分：系统安全性评估1范围GB/T18272的本部分详细闸述了系统地评估工业过程测量和控制系统的安全性特性的方法。本部分所涉及的安全仅限于工业过程测量和控制系统本身出现的危险源。本部分不考虑由被评估的工业过程测量和控制系统所控制的过程或装置可能引入的危险源。如果系统的使命包含有可能影响被控过程或装置安全性的活动，则有关这些活动的要求应符合IEC61508的规定，2规范性引用文件下列文件中的条款通过GB/T18272的本部分的引用而成为本部分的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其量新版本适用于本部分。GB4793.1一1995测量，控制和试验室用电气设备的安全要求第1部分：通用要求(idt IEC61010-1:1990)GB/T16935.1一1997低压系统内设备的绝缘配合第一部分：原理、要求和试验(idt IEC60664-1:1992)GB/T18272.1一2000工业过程测量和控制系统评估中系统特性的评定第1部分：总则和方法学(idt1EC61069-1:1991)GB/T18272.2一2000工业过程测量和控制系统评估中系统特性的评定第2部分：评估方法学(idt1EC61069-2:1993)GB/T18272.5一2000工业过程测量和控制系统评估中系统特性的评定第5部分：系统可信性评估(idt1EC61069-5:1994)GB/T20000.4一2003标淮化工作指南第4部分：标准中涉及安全的内容(IS0/IEC51:1999,MOD)IEC61508-1:1998电气/电子可编程序电子安全相关系统的功能安全第1部分：一般要求3术语和定义下列术语和定义适用于GB/T18272的本部分。3.1系统安全性system safety系统作为一个物理实体，其本身不会造成危险源的程度，注：系统的安全性不包括被控过程或装置的安全性，如果系统用于执行安全功能（见1E61508-1：1998），则被控过程或装置的安全性依赖于系统的可信性。3.2危险源ha7ard潜在的伤害源。