1、什么是功能安全評(píng)估？
功能安全評(píng)估是保證系統(tǒng)滿足功能安全的重要工作。開(kāi)展功能安全評(píng)估工作的人員、機(jī)構(gòu)，必須足夠?qū)I(yè)、具有獨(dú)立性。在開(kāi)展功能安全評(píng)估工作時(shí)應(yīng)考慮全生命周期的所有活動(dòng)以及輸出，判斷系統(tǒng)在多大程度上能夠滿足IEC 61508、 GB/T 20438的目標(biāo)和要求。這里提到的獨(dú)立性，IEC61508.1第8條、GB/T 20438.1的第8條均給出了明確要求?？筛鶕?jù)系統(tǒng)安全功能的后果、安全完整性等級(jí)實(shí)際情況，結(jié)合IEC61508.1、 GB/T 20438.1給出的規(guī)定選擇。從IEC61508.1、 GB/T 20438.1可知，這里的獨(dú)立性不是指一定需要獨(dú)立的第三方機(jī)構(gòu)，可以是獨(dú)立的人、獨(dú)立的部門、獨(dú)立的組織。例如，公司有對(duì)安全相關(guān)系統(tǒng)的風(fēng)險(xiǎn)評(píng)估和應(yīng)用非常熟悉的內(nèi)部組織機(jī)構(gòu)，并從負(fù)責(zé)主要開(kāi)發(fā)的組織中獨(dú)立和分離出來(lái)（用管理或者其他方式）相關(guān)人員，可以能夠利用自己的資源來(lái)滿足獨(dú)立組織的要求。
IEC 61508給出的功能安全評(píng)估定義如下：
功能安全評(píng)估：通過(guò)調(diào)查，依據(jù)證據(jù)來(lái)判斷一個(gè)或多個(gè)E/E/PE安全相關(guān)系統(tǒng)和/或其他風(fēng)險(xiǎn)降低措施實(shí)現(xiàn)的功能安全。
2、執(zhí)行功能安全評(píng)估的獨(dú)立性要求
IEC 61508.4給出的獨(dú)立性定義如下：
獨(dú)立人員：與整體的、E/E/PE系統(tǒng)的或軟件的安全生命周期特定階段中的活動(dòng)分開(kāi)且不直接負(fù)責(zé)，但又從事功能安全評(píng)估或確認(rèn)的人。
獨(dú)立部門：與對(duì)整體的、E/E/PE系統(tǒng)的或軟件的安全生命周期的特定階段中的活動(dòng)負(fù)責(zé)的部門分開(kāi)，但又從事功能安全評(píng)估或確認(rèn)的部門。
獨(dú)立組織：用管理或其他辦法對(duì)與整體的、E/E/PE系統(tǒng)的或軟件的安全生命周期特定階段中的活動(dòng)負(fù)責(zé)的組織分開(kāi)，但又從事功能安全評(píng)估或確認(rèn)的組織。
從上述定義及功能安全評(píng)估的解釋可以看到，執(zhí)行整體的、E/E/PE系統(tǒng)的或軟件的功能安全評(píng)估工作，不是一定需要獨(dú)立的第三方機(jī)構(gòu)，可以是獨(dú)立的人、獨(dú)立的部門、獨(dú)立的組織。這里的獨(dú)立的人、獨(dú)立的部門、獨(dú)立的組織可以是企業(yè)自身通過(guò)一定管理或者其他手段構(gòu)建。
IEC 61508標(biāo)準(zhǔn)對(duì)于不同的安全功能后果、完整性等級(jí)都給出了選擇執(zhí)行功能安全評(píng)估的人、機(jī)構(gòu)的獨(dú)立性規(guī)定。如下表1、表2所示。例如，假設(shè)E/E/PE安全相關(guān)系統(tǒng)的失效事件的后果是A級(jí)，根據(jù)表1，可知選擇獨(dú)立的人員執(zhí)行即可。如果后果是B級(jí)，根據(jù)表1，可選擇獨(dú)立的人員、獨(dú)立部門，具體選擇哪個(gè)更合適，可參考IEC 61508.1的8.2.16。一般是判斷X2是否比X1更合適的原則是，是否缺乏以往類似設(shè)計(jì)經(jīng)驗(yàn)、更復(fù)雜、設(shè)計(jì)更新穎、技術(shù)更新穎等，如果是，那么選擇X2更合適。
注：這里的后果是指由包括E/E/PE安全相關(guān)系統(tǒng)在內(nèi)的所有風(fēng)險(xiǎn)降低措施的失效事件產(chǎn)生的后果。
估1.png)
估2.png)
3、如何執(zhí)行功能安全評(píng)估，有哪些工具和方法？ IEC 61508.6/GB 20438.6給出了較多的方法用于功能安全評(píng)估，包括可靠性框圖法、布爾法、故障樹(shù)法、Petri網(wǎng)法、馬爾可夫法等。關(guān)于如何基于可靠性框圖進(jìn)行功能安全評(píng)估，可了解安全相關(guān)系統(tǒng)（低要求運(yùn)行模式）的安全性評(píng)估示例-基于IEC61508、GB/T 20438標(biāo)準(zhǔn)。關(guān)于故障數(shù)、馬爾可夫等方法，可了解可靠性設(shè)計(jì)分析軟件PosVim相關(guān)介紹。