独立性要求和共因分析.PDFVIP

独立性要求和共因分析 SRM 09-2 本节内容 独立性要求 • 物理独立 • 功能独立 • 过程独立 共因分析方法 • 概念 • 分析方法 复习 Hazards Functions Subsystems H1 F1 H2 F2 S1 . . . . . . . . . Hn Fm Sk 如果系统包括多个不同SIL等级的功能，那么系统的 如果多个安全功能共同防护同一个危险，那么功能的 SIL等级为最高的SIL等级。 SIL等级根据他们的逻辑组合确定。 所有描述组合关系的技术都可以在此应用，例如可靠 前提是：要求这些安全功能相互独立。 性框图、故障树、二叉决策图、马尔科夫模型等。 独立性要求 进行独立性假设需要非常小心，必须针对具体设 计进行具体说明。 • 尤其是使用AND组合时。 如果无法说明完全独立，那么必须进行恰当详细 程度的共因分析。并且，必须检查与此相关的应 用规则。 三个不同层次的独立性要求 • 物理独立physical independence • 功能独立functional independence • 过程独立process independence 物理独立 定义：two items are physically independent, if they do not have any random common cause failures 如果计算故障树与门的发生概率，必须确保其子节点之 间具有物理独立性。. EN 50129, Clauses D.2 and D.3.给出了实现物理独立性 的方法。 • 例如 物理独立性是最低层次的独立性，通常在组件层进行讨 论。如果满足了物理独立性，那么随机完善度要求可以 继续分配给下一层级。 EN 50129, Clauses D.2 物理独立组件的定量计算 故障出现后的故障恢复至少要经过以下两个过程 • 故障诊断和故障处置（导向安全侧） • 故障修复和系统恢复 注意： • 进行可靠性分析时，通常忽略故障诊断时间。但是故障诊断和故 障处置对于安全性来说至关重要，通常会要求诊断和处置装置要 独立与组件本身。 • 安全性分析通常忽略故障修复和系统恢复时间 Failure consideration according to IEC 61508 50% 50% Failure conside