ICS25.040 CCS N10 中华人民共和国国家标准 GB/T41295.4—2022 功能安全应用指南 第4部分：管理和维护 Application guide of functional safety- Part 4:Management and maintenance 2022-10-01实施 2022-03-09发布 国家市场监督管理总局 发布 国家标准化管理委员会 GB/T41295.4—2022 目 次 前言 引言 范围 1 2 规范性引用文件 3 术语和定义 4 缩略语 5 总则 6 文档方面 7 人员方面 8 变更管理和配置管理 运行和维护过程的安全管理 9 参考文献· GB/T41295.4—2022 前言 本文件按照GB/T1.1一2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件是GB/T41295《功能安全应用指南》的第4部分。GB/T41295已经发布了以下部分： 第1部分：危害辨识和需求分析； 第2部分：设计和实现； —第3部分：测试验证； 一第4部分：管理和维护。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国机械工业联合会提出。 本文件由全国工业过程测量和控制标准化技术委员会（SAC/TC124）归口。 本文件起草单位：中国石油集团安全环保技术研究院有限公司、机械工业仪器仪表综合技术经济研 究所、国能智深控制技术有限公司。 本文件主要起草人：熊文泽、闫伦江、王璐、魏振强、孟邹清、孙文勇、田雨聪、彭其勇、靳江红、任军民、 张亚彬、刘晓亮、张雪、朱明露、孙腾。 1 GB/T41295.4—2022 引言 自GB/T20438（所有部分）发布以来，电气/电子/可编程电子系统已经越来越多的应用于国内各 个领域的安全控制和安全防护，包括石油、化工、电力、轨道交通、汽车、电梯/扶梯等。近年来随着智能 制造的兴起，智能化设备（主要由电气/电子/可编程电子为技术基础）的安全问题逐渐成为一个新的研 究方向和焦点，进一步提升了对功能安全技术的需求， GB/T20438（所有部分）给出了实现功能安全的基本框架和结构，作为等同转化的标准，与国内企 业的管理体系和设计思路未能完全切合，加之很多国内工程技术人员都是初次接触功能安全技术，对于 功能安全概念一时难以理解，这就造成虽然国际功能安全标准提出了非常好的安全理念和设计措施，但 技术人员难以清楚的理解和认识。GB/T20438（所有部分）发布10多年来，国内一些领先的科研院所 和企业已经基于标准要求开展了很多工作，并积累了一定的经验。因此，基于国内目前已有的功能安全 评估、功能安全设计、功能安全测试和功能安全管理实践形成本文件，以更好地指导功能安全相关系统 的运行维护。 GB/T41295拟制定4个部分： 第1部分：危害辨识和需求分析。目的在于确立功能安全系统设计初期的危害辨识内容和需 求如何产生的方法； 第2部分：设计和实现。目的在于确立功能安全系统的软硬件设计和实现方法和实施指南； 一第3部分：测试验证。目的在于确立功能安全系统在生命周期过程各个阶段的测试导则和测 试方法解读： 一第4部分：管理和维护。目的在于确立功能安全系统管理和维护过程的导则。 II GB/T41295.4—2022 功能安全应用指南 第4部分：管理和维护 1范围 本文件确立了功能安全系统实现相应安全完整性等级的安全管理和维护活动，包括文档、人员、变 更管理，以及维护过程的检验测试等。 本文件适用于从功能安全系统安装、试运行到正常运行过程中的相关管理和维护活动。 2# 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 本文件。 GB/T20438.4一2017电气/电子/可编程电子安全相关系统的功能安全 第4部分：定义和缩 略语 3术语和定义 GB/T20438.4一2017界定的以及下列术语和定义适用于本文件。 3.1 功能安全系统 functional safetysystem 执行安全相关功能的系统，具有功能安全相关的特性，满足特定的安全完整性等级（SIL） 注：这里的系统是一个广义的概念，包含不同的层次，如安全部件、安全设备或安全控制系统等。在实际的工业过 程中，功能安全系统可能是一个变送器、继电器、安全可编程序控制器或安全仪表系统。 ［来源：GB/T41295.1—2022，3.6］ 3.2 功能安全系统研发团队teamforfunctional safetysystemresearchanddevelopment 执行功能安全系统设计研发的责任主体 注：包括功能安全系统硬件开发人员、软件开发人员、验证测试人员、安全管理人员等。 ［来源：GB/T41295.2—2022，3.2］ 3.3 功能安全系统维护团队teamforfunctional safetysystemmaintenance 执行功能安全系统运行维护的责任主体。 注：包括对功能安全系统的检验测试人员、变更管理人员、日常巡检人员、配件更换人员等。 3.4 离线测试offlinetest 在受控设备处于安全状态的情况下，开展的测试活动。 4缩略语 下列缩略语适用于本文件。 1 GB/T41295.4—2022 HAZOP：危险与可操作性（HazardandOperability） HMI:人机接（HumanMachineInterface） LOPA：保护层分析（LayerOfProtectionAnalysis） PFDavg：要求时危险失效平均概率（AverageProbabilityofDangerousFailureonDemand） PFH：危险失效平均频率（AverageFrequencyofDangerousFailurePerHour） SIL：安全完整性等级（SafetyIntegrityLevel） SRS：安全要求规范（SafetyRequirementSpecification） 5总则 5.1 从事功能安全系统安装、试运行和正式运行的组织需考虑建立功能安全管理体系，以保证在实施 相关工作过程中要求的安全完整性能力得以保持。 5.2 功能安全管理体系可与已经建立的安全/环保管理或质量管理体系相结合，协同实施。 6 文档方面 6.1在执行安装、试运行和维护之前，需考虑已经获得了足够支持后续安全管理的所有文件和规范，包 括但不限于： 危险与风险分析报告（如HAZOP分析报告）； 安全完整性等级确定报告（如LOPA分析报告）； 一所有安全相关系统的安全手册和用户手册； 整个装置或工艺的安全要求规范（SRS)； 系统安全集成报告； 一系统工厂验收测试报告； 项目宜符合的安全相关标准或国家法律法规［如GB/T20438（所有部分），GB/T21109（所有 部分）等丁。 6.2编制安装、试运行和维护工作计划，完成工作之后需要形成技术报告。 6.3相关文档妥善保存便于功能安全审计和功能安全评估时查阅，文档在特定的安全相关系统停用之 后可不再保存。 7人员方面 7.1 执行功能安全系统运行维护的人员，在上岗前需经过独立的第三方功能安全培训，培训内容宜涵 盖GB/T20438（所有部分）、GB/T21109（所有部分）和本文件的相关内容。 7.2需考虑对负责开展活动的所有人员、部门和组织（包括对验证和功能安全评估负责的人员，以及相 关的批准权威机构或安全法规机构)进行识别，并完整清楚地告知其责任。 格）和限制条件等。 7.4需考虑对执行特定功能安全活动的人员能力进行规定和限制，包括： 一所有人员经过专业机构的功能安全培训，具备从事功能安全活动的资质； 一一团队负责人具备相关项目的经验，并对功能安全标准和技术具有深人理解； 一所有人员经过定期的培训，以获知最新的功能安全标准和技术进展。 7.5不同岗位的人员之间宜建立适当的沟通交流机制。 2 GB/T41295.4—2022 8变更管理和配置管理 8.1需保证采用了适当的配置管理和变更控制规程。 8.2构建符合特定项目要求的配置项，配置项宜涵盖可能影响安全完整性等级的所有软硬件实体和 文档。 测试计划。 8.5配置管理系统需保证所有配置项的配置状态和版本得以识别。 9运行和维护过程的安全管理 9.1总则 功能安全维护管理的核心目标是保证功能安全系统在现场运行过程中要求的SIL能力不会降低， 导致SIL能力降低的原因可能包括： 由于人为的安装、试运行不当，导致功能安全系统从运行开始就存在潜在的缺陷，无法实现预 a) 期的所有安全功能（系统性能力不满足）； b) 由于人为的维护活动不当，导致没有按照系统的要求执行故障处理和维修更换等； c） 系统的硬件（包括数据传输和软错误）由于环境或人为因素导致比预期的失效率高（硬件安全 完整性不满足）； d）维护过程中没有执行适当的检验测试，包括检验测试周期过长或检验测试的内容不充分。 a）和b）的内容需要使用适当的功能安全管理和运行前验收测试来保证，为避免）和d）的发生需 要考虑9.2~9.4的内容。 9.2运行过程的在线安全分析 9.2.1考虑在维护过程中开展对功能安全系统的现场失效分析和在线安全管理。 9.2.2在功能安全系统运行过程中，现场运维人员需要对功能安全系统出现的故障情况进行记录 9.2.3宜采用专用记录工具进行自动化的故障统计。自动化的记录工具可实现对功能安全系统各个 组件故障信息通过通信网络自动获取、汇总、分类和显示。 9.2.4基于故障收集的情况，对所有的故障记录需要进行定性和定量分析，确定这些故障的出