鐵路SIL認證的簡介

---

　　SIL認證的概念直接產生於IEC 61508標準，該標準不是鐵路專用的，是針對電氣/電子/可編程電子安全相關係統的功能安全，對鐵路工業來說，CENELEC已經發展出了源自於IEC 61508的EN 50126、EN 50128及EN 50129標準以滿足鐵路行業的特殊需求。

　　SIL安全性完整性等級的發展，滿足了更易於接受及更係統化的安全性管理的需求。SIL的概率處理法幫助判斷決定危險是與安全功能、係統還是元器件有關聯，並且為其設置一個可以接受的安全等級。 四個安全完整性等級被定義如下，範圍包括從SIL-1到SIL-4:

	PFH*	RRF**
SIL-1	10-5 -10-6	105 -106
SIL-2	10-6 -10-7	106 -107
SIL-3	10-7 -10-8	107 -108
SIL-4	10-8 -10-9	108 -109

*PFH: 每小時故障幾率 **RRF: 風險降低因數

如上表描述，SIL-4提供了最高的風險降低因數，並且保留了非常關鍵的可能會造成嚴重事故並必須不惜所有代價避免的安全功能。 對於列車中大部分的安全功能而言，SIL-1或SIL-2將可提供可接受的的危險等級。不管任何等級，SIL功能都有助於使你的列車更加安全。

鐵路SIL認證的標準

---

　　IEC 61508 Functional safety of electrical/electronic/ programmable electronic safety-related systems.

　　IEC 61508:電氣/電子/可編程電子安全相關係統的功能安全

　　IEC 61508標準規定了常規係統運行和故障預測能力兩方麵的基本安全要求。這些要求涵蓋了一般安全管理係統、具體產品設計和符合安全要求的過程設計，其目標是既避免係統性設計故障，又避免隨機性硬件失效。

　　EN 50126 Railway Applications. The Specification and Demonstration of Reliability, Availability, Maintainability and Safety (RAMS).

　　EN 50126：鐵路應用：可靠性、可用性、可維護性和安全性（RAMS）規範和說明

　　該標準定義了係統的RAMS（Reliability、Availability、Maintainability、Safety），即可靠性、可用性、可維護性和安全性，並且規定了安全生命周期內各個階段對RAMS的管理和要求，RAMS作為係統服務質量衡量的一個重要特征，是在整個係統安全生命周期內的各個階段通過設計理念、技術方法而得到的。

　　EN 50128 Railway applications. Communication, signalling and processing systems. Software for railway control and protection systems.

　　EN 50128：鐵路應用：鐵路控製和防護係統的軟件

　　對鐵路控製和防護係統的軟件進行了安全完善度等級(SIL)的劃分，針對不同的安全要求製訂了相應的標準，按不同等級對整體軟件開發、評估、檢測過程中，包括對軟件需求規格、測試規格、軟件結構、軟件設計開發、軟件檢驗和測試、軟硬件集成、軟件確認評估、質量保證、生命周期、文檔等提出相應的程序製定初相應的規範與要求。

　　EN 50129 Railway applications. Communication, signalling and processing systems. Safety related electronic systems for signalling.

　　EN 50129：鐵路應用：安全相關電子係統

　　對於安全管理，引入IEC 61508提出的安全生命周期概念，就是說對於安全相關係統的安全部分，在設計時按照該步驟進行設計，並且需要進行全程的安全評估和驗證，目的是進一步減少和安全相關的人為失誤，進而減少係統故障風險。