地铁轨道系统SIL功能安全等级评估和认证机构|中诺检测

提供sil认证、sil定级等咨询服务——深圳中诺检测技术有限公司

sil安全完整性等级认证的标准主要是：
1、iec61508——规定了常规系统运行和故障预测能力两方面的基本安全要求。这些要求涵盖了一般安全管理系统、具体产品设计和符合安全要求的过程设计，其目标是既避免系统性设计故障，又避免随机性硬件失效。
2、iec61511——专门针对流程工业领域安全仪表系统的功能安全标准，它是guo ji电工会继功能安全基础标准iec61508之后推出的专业领域标准，iec61511在国内的协调标准为gb/t 21109。
3、iso13849-1——从零部件到系统进行全面性安全评估。同时该标准也为设计人员提供了更多的，可以量化的设计实现方法。
4、iec62061——标准于在电气系统领域。
5、iec61326-3-2——规定了安全相关设备的抗扰度水平的附加要求，包括概率非常低的可能发生在任何场所的端情况。
6、iso26262——主要定位在汽车行业中特定的电气器件、电子设备、可编程电子器件等专门用于汽车领域的部件，旨在提高汽车电子、电气产品功能安全的guojibiaozhun。

sil认证又可以称之为功能安全认证，它的中心就是产品的安全功能，做sil认证即是验证这个安全功能是否能可靠的，安全的实现。比如一个照明灯具，那我们就是关心他照明的功能，它的光照强度能否可靠的，安全的达到我们的要求。
随着工业事故及其对社会的影响被人们广泛认知，越来越多的企业意识到安全的重要性。现代过程工业生产中，由于工艺复杂并且设备繁多，任何一个失效，都会对员工、公众、设备或者环境带来严重后果。sil认证的过程就是帮助企业把好的工程实践经验和安全技术（iec61508和iec61511）充分利用，避免工业事故的再次发生。因为这些经验和技术是建立在大量的实际经验和教训基础之上的。随着iec61508和iec 61511系列标准的颁发，一套系统的功能安全评估和测试流程可以有效解决这个问题。

什么是sil认证的失效率？
在做sil认证过程中我们经常要提起的一个概念是设备的失效率，它是sil认证的一个核心词语，可以说没有失效率的得出，sil认证就是不完整不全面的，那么失效率到底是怎样的一个概念呢？
先，要认知失效率，我们就要了解什么叫失效，根据gb/t 20438.4同时也是iec61508的定义，失效是“功能单元执行一个要求功能的能力的终止，或功能单元以非要求的方式运行”。更直观的理解可以是：正常情况下y=f(x)，失效后就变成y≠f(x)，f()就是我们预先设定的功能，而y就代表了我们的安全预期。这也可以解释为何在英文中函数和功能是同一个单词function。
这种说法可能过于书面话而不被大众所理解，那么我们从口头话的语言来讲，类比于一个照明系统，当这个照明系统不照明或者不按照我们设定的要求照明，那么他就是失效的。
这么一说，那大家可能就都知道了，当一个产品不按我们设定的要求执行功能的时候我们就可以说它失效了，那么这个失效的概率是多少呢？这个就是失效率。
了解了失效是什么之后可以开始划分失效的种类，在功能安全的概念里，依据失效的生成原因可以分为两大类：系统失效（systematicfailure）和随机硬件失效(random hardware failure)。其中，能被量化的是随机硬件失效。pfdavg的计算过程，就是基于随机硬件失效进行的概率分析。
在sil认证中我们就是要通过对产品理论模型的分析，以及产品在市场上销售的经验数据来得出产品的失效率，从而与sil认证其它部分组合起来形成一套完整的体系，确保安全功能可靠的，安全的执行。
sil认证就是基于iec 61508（gb/t 20438）, iec 61511(gb/t 21109), iec 61513, iec 13849-1, iec 62061, iec 61800-5-2等标准，对安全设备的安全完整性等级(sil)或者性能等级(pl)进行评估和确认的一种第三方评估、验证和认证。功能安全认证主要涉及针对安全设备开发流程的文档管理(fsm)评估，硬件可靠性计算和评估、软件评估、环境试验、emc电磁兼容性测试等内容。 sil认证一共分为4个等级，sil1、sil2、sil3、sil4，包括对产品和对系统两个层次。 其中，以sil4的要求高。