Основна відмінність між GB/T 30438 і IEC 61508 щодо інтегрованої перевірки-на системному рівні полягає в їхніх відповідних ролях: перший служить «тестовою робочою специфікацією» на рівні інженерної реалізації, а другий діє як «функціональна структура безпеки» на рівні проектування безпеки. Хоча їхнє позиціонування доповнює одне одного, їхні цілі, методології та сторони, відповідальні за їхнє застосування, абсолютно різні.
I. Стандартне позиціонування та сфера застосування
|
Розмір |
IEC 61508 |
GB/T 30438 |
|
Природа стандарту |
Міжнародний базовий стандарт функціональної безпеки |
Китайська національна специфікація тестування |
|
Основна мета |
Для забезпечення переходу системи в безпечний стан у разі несправності, тим самим зменшуючи ймовірність небезпечного збою |
Для перевірки узгодженості передачі сигналу, реакції та керування після інтеграції системи автоматизації |
|
Застосовні об'єкти |
Усі галузі, що включають системи E/E/PE (наприклад, промисловість, транспорт, енергетичний сектор) |
Етапи тестування та приймання інтеграції систем промислової автоматизації |
|
Метод адопції |
Оригінальний міжнародний стандарт |
*Не* стандарт, прийнятий безпосередньо з IEC 61508; розроблений самостійно |
Ключовий висновок: IEC 61508 представляє дизайн найвищого-рівня, у якому йдеться про те, «чому необхідна безпека», тоді як GB/T 30438 служить інструкцією з експлуатації, «як проводити тестування».
II. Основні відмінності в системі-інтегрованої перевірки
1. Різні цілі верифікації
IEC 61508:
Зосереджується на досягненні рівня цілісності безпеки (SIL), перевіряючи, чи система задовольняє імовірнісні вимоги безпеки.
Вимагає обчислення PFDavg (середня ймовірність небезпечного збою) або PFH (частота небезпечного збою на годину).
Обов’язкова кількісна оцінка за допомогою таких показників, як HFT (відмовостійкість апаратного забезпечення),
SFF (частка безпечних відмов) і DC (діагностичне покриття).
Приклад: система SIL 2 вимагає PFDavg ∈ [10⁻⁶, 10⁻⁵) і HFT більше або дорівнює 1.
GB/T 30438:
Зосереджується на точності та узгодженості технічної реалізації, перевіряючи, чи система працює відповідно до запланованого проекту. Тестові елементи включають: точність відповідності сигналу, затримку часу відповіді та час синхронізації кількох-пристроїв.
Немає жодних вимог до конкретного рівня SIL, а також не передбачає розрахунку ймовірності відмови.
Наприклад: Загальна затримка від видачі команди аналогового виходу до спрацьовування кінцевого елемента (приводу) має бути менше або дорівнювати 50 мс.
2. Відмінності в методах перевірки
|
Вимір перевірки |
IEC 61508 |
GB/T 30438 |
|
Типи тестів |
Перевірка функції безпеки (тестування SIF), ін'єкція помилок, перемикання резервування |
Тестування зв’язку сигналу, тестування відповіді-замкнутого циклу, тестування сумісності інтерфейсу |
|
Вимоги до інструментів |
Вимагає використання моделей Маркова, інструментів аналізу FTA/ETA та спеціалізованого програмного забезпечення для перевірки SIL |
Вимагає використання високо-точних мультиметрів, осцилографів і логічних аналізаторів ПЛК |
|
Виведення даних |
Звіт про сертифікацію безпеки, сертифікат рівня SIL, звіт про розрахунок ймовірності відмови |
Аркуші протоколів випробувань, криві відгуків, аркуші з-прийняття |
Порівняння типових сценаріїв:
У системі аварійного відключення (ESD) IEC 61508 вимагає доказів того, що: навіть якщо один датчик виходить з ладу, система може закрити клапан протягом 0,5 секунд (SIL 3).
Навпаки, GB/T 30438 вимагає, щоб: після виведення ПЛК сигналу 12 мА відкриття клапана досягало 50% протягом 100 мс без коливань.
3. Відмінності у відповідальних сторонах і методах сертифікації
IEC 61508:
Незалежні перевірки проводить-третя сторона з сертифікації функціональної безпеки (наприклад, TÜV, SGS).
Видає сертифікат сертифікації SIL, який має юридичну силу.
Включає повне управління життєвим циклом: від визначення вимог, проектування, кодування та тестування до експлуатації та обслуговування.
GB/T 30438:
Внутрішнє тестування організовує інтегратор проекту або кінцевий-користувач.
Виводить звіт про випробування та лист підтвердження приймання, які служать результатами проекту.
Немає вимог щодо обов’язкової сертифікації; однак він часто використовується як основа для прийняття контракту.
III. Зв'язок між стандартами та їх синергетичним застосуванням
GB/T 30438 не є китайським еквівалентом IEC 61508. Китайським стандартом, що відповідає функціональній безпеці-, який приймає міжнародний стандарт-, є серія GB/T 20438 (який технічно еквівалентний IEC 61508). У практичних проектах ці два стандарти часто використовуються разом:
IEC 61508 встановлює вимогу щодо досягнення системою SIL 2;
GB/T 30438 надає вказівки щодо того, як перевірити точність сигналу та час відгуку, гарантуючи, що зазначені функції SIL 2 надійно реалізуються після системної інтеграції.
Найкраща практика:
«Використовуйте IEC 61508 для визначення цілей безпеки та використовуйте GB/T 30438 для перевірки шляху впровадження».
