Уровень полноты безопасности - Safety integrity level

Уровень полноты безопасности (SIL) определяется как относительный уровень снижения риска, обеспечиваемый функция безопасности, или указать целевой уровень рисковать снижение. Проще говоря, SIL - это измерение производительности, необходимой для функция безопасности (SIF).

Требования к определенному уровню SIL не соответствуют всем стандартам функциональной безопасности. В нормах функциональной безопасности на основе IEC 61508 В стандарте определены четыре уровня SIL, из которых SIL 4 - самый надежный, а SIL 1 - самый низкий. Применимый SIL определяется на основе ряда количественных факторов в сочетании с качественными факторами, такими как процесс разработки и управление жизненным циклом безопасности.

Назначение

Присвоение SIL - это упражнение в анализе риска, при котором риск, связанный с конкретной опасностью, от которой должна быть защищена SIF, рассчитывается без полезного эффекта снижения риска от SIF. Затем этот неограниченный риск сравнивается с допустимым целевым показателем риска. Разница между неограниченным риском и допустимым риском, если неуменьшенный риск выше допустимого, его необходимо устранить посредством снижения риска ФСБ. Эта величина необходимого снижения риска коррелирует с целевым уровнем SIL. По сути, каждый требуемый порядок уменьшения риска коррелирует с увеличением одного из требуемых значений SIL.

Есть несколько методов, используемых для присвоения SIL. Обычно они используются в комбинации и могут включать:

  • Матрицы рисков
  • Графики рисков
  • Уровни анализа защиты (LOPA )

Из представленных выше методов LOPA является наиболее часто используемым на крупных промышленных предприятиях.

Назначение может быть протестировано с использованием как прагматического подхода, так и подходов к управляемости с применением руководства по присвоению SIL, опубликованного UK HSE.[1] Процессы присвоения SIL, которые используют руководство HSE для утверждения назначений, разработанных на основе матриц рисков, были сертифицированы на соответствие IEC EN 61508.

Проблемы

Есть несколько проблем, связанных с использованием уровней полноты безопасности. Их можно резюмировать следующим образом:[нужна цитата ]

  • Плохая гармонизация определений в различных органах стандартизации, использующих SIL.
  • Процессно-ориентированные метрики для получения SIL
  • Оценка SIL на основе оценок надежности
  • Сложность системы, особенно в программных системах, делает оценку SIL затруднительной или невозможной

Это приводит к таким ошибочным утверждениям, как: «Эта система является системой SIL N, потому что процесс, принятый во время ее разработки, был стандартным процессом для разработки системы SIL N», или использование концепции SIL вне контекста, например, « Это теплообменник с уровнем SIL 3 »или« Это программное обеспечение с уровнем SIL 2 ». Согласно IEC 61508, концепция SIL должна быть связана с интенсивностью опасных отказов системы, а не только с частотой отказов или частотой отказов компонентов, например программного обеспечения. Определение видов опасных отказов с помощью анализа безопасности является неотъемлемой частью правильного определения интенсивности отказов.[2]

SIL предназначен только для электрического управления и не имеет прямого отношения к архитектуре CAT в IEC / EN 62061. Похоже, что это предшественник рейтингов PL, которые теперь являются новыми требованиями, которые включают гидравлические и пневматические клапаны.[нужна цитата ]

Сертификация

Стандарт Международной электротехнической комиссии (МЭК) IEC 61508 определяет SIL с использованием требований, сгруппированных в две широкие категории: полнота безопасности оборудования и полнота систематической безопасности. Устройство или система должны соответствовать требованиям для обе категории для достижения заданного уровня SIL.

Требования SIL для полноты безопасности оборудования основаны на вероятностном анализе устройства. Для достижения заданного уровня SIL устройство должно соответствовать целевым показателям максимальной вероятности опасного отказа и минимальной доли безопасных отказов. Понятие «опасный отказ» должно быть строго определено для рассматриваемой системы, обычно в форме ограничений требований, целостность которых проверяется в процессе разработки системы. Фактические требуемые цели различаются в зависимости от вероятности запроса, сложности устройства (устройств) и типов используемого резервирования.

PFD (вероятность опасного отказа по запросу) и RRF (коэффициент снижения риска) работы с низкой нагрузкой для различных SIL, как определено в IEC EN 61508, следующие:

SILPFDPFD (мощность)RRF
10.1–0.0110−1 – 10−210–100
20.01–0.00110−2 – 10−3100–1000
30.001–0.000110−3 – 10−41000–10,000
40.0001–0.0000110−4 – 10−510,000–100,000

Для непрерывной работы они меняются на следующие. (Вероятность опасного отказа в час)

SILPFHPFH (мощность)RRF
10.00001-0.00000110−5 – 10−6100,000–1,000,000
20.000001-0.000000110−6 – 10−71,000,000–10,000,000
30.0000001-0.0000000110−7 – 10−810,000,000–100,000,000
40.00000001-0.00000000110−8 – 10−9100,000,000–1,000,000,000

Опасности системы контроля должны быть идентифицированы, а затем проанализированы посредством анализа рисков. Снижение этих рисков продолжается до тех пор, пока их общий вклад в опасность не будет признан приемлемым. Допустимый уровень этих рисков определяется как требование безопасности в форме целевой «вероятности опасного отказа» в заданный период времени, определяемой как дискретный SIL.

Схемы сертификации используются, чтобы установить, соответствует ли устройство определенному SIL.[3] Требования этих схем могут быть выполнены либо путем установления строгого процесса разработки, либо путем установления того, что устройство имеет достаточную историю эксплуатации, чтобы утверждать, что оно было доказано в использовании.

Электрические и электронные устройства могут быть сертифицированы для использования в функциональная безопасность заявки в соответствии с IEC 61508, предоставляя разработчикам приложений доказательства, необходимые для демонстрации того, что приложение, включая устройство, также соответствует требованиям. IEC 61511 представляет собой адаптацию стандарта IEC 61508 для конкретных приложений в обрабатывающей промышленности. Этот стандарт используется, в частности, в нефтехимической и опасной химической промышленности.

Стандарты безопасности

Следующие стандарты используют SIL как меру надежности и / или снижения риска.

  • ANSI / ISA S84 (Функциональная безопасность инструментальных систем безопасности для перерабатывающей промышленности)
  • IEC 61508 (Функциональная безопасность электрических / электронных / программируемых электронных систем, связанных с безопасностью)
  • IEC 61511 (Инструментальные системы безопасности для перерабатывающей промышленности)
  • IEC 61513 (атомная промышленность)
  • IEC 62061 (безопасность техники)
  • EN 50128 (железнодорожные приложения - программное обеспечение для управления и защиты железных дорог)
  • EN 50129 (железнодорожные приложения - электронные системы сигнализации, связанные с безопасностью)
  • EN 50402 (стационарные системы обнаружения газа)
  • ISO 26262 (автоматизированная индустрия)
  • MISRA, различные (рекомендации по анализу безопасности, моделированию и программированию в автомобильных приложениях)
  • Стандарт обороны 00-56, выпуск 2 - последствия аварии

Использование SIL в конкретных стандартах безопасности может применять числовые последовательности или определения, отличные от тех, что указаны в IEC EN 61508.[2]

Смотрите также

Существует целое семейство стандартов уровня B2, основанных более или менее на IEC 61508, которые также используют SIL, например, IEC 62061 и ISO 26262.

Рекомендации

[4][5]

  1. ^ М. Чарлвуд, С. Тернер и Н. Уорселл, Исполнительный отчет по исследованиям в области здравоохранения и безопасности Великобритании 216, «Методология присвоения уровней полноты безопасности (SIL) для связанных с безопасностью функций управления, реализуемых электрическими, электронными и программируемыми электронными устройствами, связанными с безопасностью. системы управления машинами », 2004. ISBN  0-7176-2832-9
  2. ^ а б Редмилл, Феликс (2000). «Понимание использования, злоупотребления и злоупотребления уровнями полноты безопасности» (PDF). Получено 16 февраля 2017.
  3. ^ Схема CASS, Оценка соответствия систем безопасности, http://www.cass.uk.net/
  4. ^ Маршал, Эдвард, «Выбор уровня полноты безопасности - систематические методы, включая анализ уровня защиты», Общество КИПиА, Research Triangle Park, Северная Каролина, США, 2002.
  5. ^ Митчелл, К.Дж., Лонгендельфер, Т.М., Кун, М.К., "Справочник по проектированию автоматизированных систем безопасности", Кенексис, Колумбус, Огайо, США, 2010.

Учебники

Д. Смит, К. Симпсон, «Справочник по критически важным системам безопасности - Прямое руководство по функциональной безопасности, IEC 61508 (издание 2010 г.) и родственные стандарты» (3-е издание, ISBN  978-0-08-096781-3, 270 стр.).

М. Панч, «Функциональная безопасность в горнодобывающей промышленности - комплексный подход с использованием AS (IEC) 61508, AS (IEC) 62061 и AS4024.1». (1-е издание, ISBN  978-0-9807660-0-4, в мягкой обложке А4, 150 страниц). www.marcuspunch.com

M.J.M. Хоутерманс, «SIL и функциональная безопасность в двух словах (серия рекомендаций Risknowlogy, 1-е издание, электронная книга в форматах PDF, ePub и iBook, 40 страниц) *. SIL и функциональная безопасность в двух словах

Х. Хартманн, Х. Томас, Э. Шарпф, «Практический выбор целевого уровня SIL - анализ рисков в соответствии с жизненным циклом безопасности IEC 61511» ISBN  978-1-934977-03-3 [1]

М. Медофф, Р. Фаллер, «Функциональная безопасность - процесс разработки, соответствующий стандарту SIL 3 IEC 61508, (третье издание)» ISBN  978-1-934977-08-8 [2]

внешняя ссылка