铁路SIL认证的简介

---

　　SIL认证的概念直接产生于IEC 61508标准，该标准不是铁路专用的，是针对电气/电子/可编程电子安全相关系统的功能安全，对铁路工业来说，CENELEC已经发展出了源自于IEC 61508的EN 50126、EN 50128及EN 50129标准以满足铁路行业的特殊需求。

　　SIL安全性完整性等级的发展，满足了更易于接受及更系统化的安全性管理的需求。SIL的概率处理法帮助判断决定危险是与安全功能、系统还是元器件有关联，并且为其设置一个可以接受的安全等级。 四个安全完整性等级被定义如下，范围包括从SIL-1到SIL-4:

	PFH*	RRF**
SIL-1	10-5 -10-6	105 -106
SIL-2	10-6 -10-7	106 -107
SIL-3	10-7 -10-8	107 -108
SIL-4	10-8 -10-9	108 -109

*PFH: 每小时故障几率 **RRF: 风险降低因数

如上表描述，SIL-4提供了最高的风险降低因数，并且保留了非常关键的可能会造成严重事故并必须不惜所有代价避免的安全功能。 对于列车中大部分的安全功能而言，SIL-1或SIL-2将可提供可接受的的危险等级。不管任何等级，SIL功能都有助于使你的列车更加安全。

铁路SIL认证的标准

---

　　IEC 61508 Functional safety of electrical/electronic/ programmable electronic safety-related systems.

　　IEC 61508:电气/电子/可编程电子安全相关系统的功能安全

　　IEC 61508标准规定了常规系统运行和故障预测能力两方面的基本安全要求。这些要求涵盖了一般安全管理系统、具体产品设计和符合安全要求的过程设计，其目标是既避免系统性设计故障，又避免随机性硬件失效。

　　EN 50126 Railway Applications. The Specification and Demonstration of Reliability, Availability, Maintainability and Safety (RAMS).

　　EN 50126：铁路应用：可靠性、可用性、可维护性和安全性（RAMS）规范和说明

　　该标准定义了系统的RAMS（Reliability、Availability、Maintainability、Safety），即可靠性、可用性、可维护性和安全性，并且规定了安全生命周期内各个阶段对RAMS的管理和要求，RAMS作为系统服务质量衡量的一个重要特征，是在整个系统安全生命周期内的各个阶段通过设计理念、技术方法而得到的。

　　EN 50128 Railway applications. Communication, signalling and processing systems. Software for railway control and protection systems.

　　EN 50128：铁路应用：铁路控制和防护系统的软件

　　对铁路控制和防护系统的软件进行了安全完善度等级(SIL)的划分，针对不同的安全要求制订了相应的标准，按不同等级对整体软件开发、评估、检测过程中，包括对软件需求规格、测试规格、软件结构、软件设计开发、软件检验和测试、软硬件集成、软件确认评估、质量保证、生命周期、文档等提出相应的程序制定初相应的规范与要求。

　　EN 50129 Railway applications. Communication, signalling and processing systems. Safety related electronic systems for signalling.

　　EN 50129：铁路应用：安全相关电子系统

　　对于安全管理，引入IEC 61508提出的安全生命周期概念，就是说对于安全相关系统的安全部分，在设计时按照该步骤进行设计，并且需要进行全程的安全评估和验证，目的是进一步减少和安全相关的人为失误，进而减少系统故障风险。