功能安全-SIL认证

SIL认证的国际标准起步早，较成体系，一般按照不同的行业来划分。如，过程行业的IEC61511， 核电行业的IEC61513， 汽车行业的ISO26262， 机器人行业的IEC62061，轨交行业的EN50126、EN50128、EN50129，等等。

国内SIL认证的法规暂不成体系，一般都是直接翻译国际标准。如，GB/T 20438对应IEC61508，GB/T21109对应IEC61511，等等。

而IEC61508是功能安全认证中的最为基本的认证标准之一。

SIL认证就是基于IEC 61508（GB/T 20438）, IEC 61511(GB/T 21109), IEC 61513, IEC 13849-1, IEC 62061, IEC 61800-5-2，ISO26262等标准，对安全设备的安全完整性等级(SIL)/性能等级(PL)/汽车安全完整性等级ASIL进行评估和确认的一种第三方评估、验证和认证。功能安全认证主要涉及针对安全设备开发流程的文档管理(FSM)评估，硬件可靠性计算和评估、软件评估、环境试验、EMC电磁兼容性测试等内容。

SIL（Safety Integrity Level）-安全完整性等级。
SIL技术标准是由国际电工委员会（IEC）首先颁布制定的，由IEC/TC65归口实施。SIL技术的国家归口标准化技术委员会为“全国过程工业测量控制及自动化”标准化技术委员会（SAC/TC124/SC10），秘书处单位为机械工业仪器仪表综合技术经济研究所(仪综所)，仪综所同时也负责SIL的检测认证工作。

SIL认证一共分为4个等级，SIL1、SIL2、SIL3、SIL4，包括对产品和对系统两个层次。 其中，以SIL4的要求最高。

IEC 61508《电气/电子/可编程电子安全相关系统的功能安全性》规定了常规系统运行和故障预测能力两方面的基本安全要求。这些要求涵盖了一般安全管理系统、具体产品设计和符合安全要求的过程设计，其目标是既避免系统性设计故障，又避免随机性硬件失效。 IEC61508标准的主要目标为：对所有的包括软、硬件在内的安全相关系统的元器件，在生命周期范围提供安全监督的系统方法; 提供确定安全相关系统安全功能要求的方法; 建立基础标准，使其可直接应用于所有工业领域。同时，亦可指导其他领域的标准，使这些标准的起草具有一致性(如基本概念、技术术语、对规定安全功能的要求等); 鼓励运营商和维护部门使用以计算机为基础的技术; 建立概念统一、协调一致的标准架构和体系。

在功能安全领域，IEC 61508是一个基础的标准，不管是在过程工业领域、自动化领域、汽车领域、轨道交通领域还是其它更细分的与功能安全相关的领域，IEC 61508都能成为它们认证的执行标准，各细分领域的具体标准内容都能从这样一个基础标准中找到理论来源，这是IEC 61508在功能安全领域的一个地位。这样一个标准中包含的内容也就是功能安全领域我们需要关注的内容，它包括了在功能安全领域术语的定义及解释，包含了实现功能安全的整体方法和理论来源，将功能安全的实现具体到了每一个步骤，每一个文档要求，细分到了所需要做的每一件事情，同时它也提供了典型产品及系统的功能安全实现方法，包括设计方法及认证方法。

功能安全需要不同背景的资深工程师和专家组成，能了解各种各样的产品功能以及不限于软件、机械与材料、电子等安全需求，如模拟数字电路、实时嵌入式应用软件、安全现场总线通讯、专用集成电路、可靠性和失效率计算（包括马尔可夫模型）等。我们主要关注产品和系统的功能安全认证，也可以根据需求提供其他相关的服务。

随着越来越多复杂电气、电子系统和可编程电子系统应用到安全控制系统中，任何一个失效，都会对员工、公众、设备或者环境带来严重后果。国际标准IEC 61508在2000年被提出，为保证系统的功能安全提供了一个基本框架。产品设计相关国际功能安全标准有，例如IEC 61508，IEC 61511，ISO 26262，ISO 13849及IEC 62061等。

功能安全标准

功能安全产品认证	功能安全系统和管理体系
功能安全产品认证 咨询 Ø 关于功能安全的需求 测试/分析 Ø 型式认证 Ø 软件测试（应用软件、编译器） Ø 环境测试（温度、气候、机械、 Ø 可靠性、EMC等） Ø 计算安全相关的可靠性参数 Ø 安全失效模式影响分析（FMEA） 证书 Ø 证书和标识	功能安全体系 Ø 功能安全管理体系 功能安全应用 Ø 支持风险分析、保护层分析（LOPA） Ø 危险和可操作性分析（HAZOP） Ø 安全概念的技术支持 Ø 安全功能、安全回路（SIL计算）确认 Ø 应用和系统实现的评估 Ø 应用软件的检查 Ø ‘Proven in use’的验证