1 范圍

      GB/T 38874的本部分規(guī)定了控制系統(tǒng)安全相關(guān)部件（SRP/CS）開發(fā)的概念階段。

      本部分適用于農(nóng)林拖拉機、農(nóng)用自走式機械、農(nóng)用全掛及半掛機械、農(nóng)用牽引機械，也適用于市政機械（例如：道路清掃機）。

      本部分不適用于：

      ——農(nóng)用飛機和農(nóng)用飛行器；

      ——草坪和園藝設(shè)備。

      本部分規(guī)定了SRP/CS執(zhí)行安全相關(guān)功能所要求的特性及類別，本部分未規(guī)定用于特定場合的性能等級。

      注1：機械特定C類標(biāo)準(zhǔn)可為其范圍內(nèi)的機械安全相關(guān)功能指定農(nóng)業(yè)性能等級（AgPL）。否則，AgPL的規(guī)范由制造商負(fù)責(zé)。

      本部分適用于與機電系統(tǒng)有關(guān)的電氣/電子/可編程電子系統(tǒng)（E/E/PES）的安全部件。本部分涵蓋了E/E/PES安全相關(guān)系統(tǒng)（包括這些系統(tǒng)間的交互）的故障行為可能造成的危險。本部分不涉及觸電、火災(zāi)、煙霧、高溫、輻射、毒性、易燃、化學(xué)反應(yīng)性、腐蝕、能量釋放等相關(guān)危險，除非直接由E/E/PES安全系統(tǒng)故障引起。本部分還涵蓋了在非E/E/PES危險下E/E/PES安全相關(guān)系統(tǒng)的故障行為，涉及防護措施、保障措施或安全相關(guān)功能。

      本部分包含以下范圍內(nèi)的示例：

      ——SRP/CS限制電動混合動力系統(tǒng)中的電流，以防止絕緣失效/電擊危險；

      ——SRP/CS的電磁干擾；

      ——SRP/CS的防火設(shè)計。

      本部分不包含以下范圍內(nèi)的示例：

      ——摩擦導(dǎo)致電擊危險產(chǎn)生的絕緣失效；

      ——影響附近機器控制系統(tǒng)的電磁輻射；

      ——腐蝕導(dǎo)致的電纜過熱。

      本部分不適用于非電氣/電子/可編程電子系統(tǒng)（E/E/PES）（例如：液壓、機械或氣動）。

      注2：參見ISO 12100中機械安全的設(shè)計通則。

      本部分不適用于實施日期之前制造的控制系統(tǒng)安全相關(guān)部件。

2 規(guī)范性引用文件

      下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 38874.1-2020 農(nóng)林拖拉機和機械 控制系統(tǒng)安全相關(guān)部件 第1部分：設(shè)計與開發(fā)通則(ISO 25119-1:2018,IDT)

      GB/T 38874.3-2020 農(nóng)林拖拉機和機械 控制系統(tǒng)安全相關(guān)部件 第3部分：軟硬件系列開發(fā)(ISO 25119-3:2018,IDT)

      GB/T 38874.4-2020 農(nóng)林拖拉機和機械 控制系統(tǒng)安全相關(guān)部件 第4部分：生產(chǎn)、運行、修改與支持規(guī)程（ISO 25119-4：2018，IDT）

3 術(shù)語和定義

      GB/T 38874.1界定的術(shù)語和定義適用于本文件。

      ISO和IEC標(biāo)準(zhǔn)術(shù)語數(shù)據(jù)庫的地址為：

      ——ISO在線瀏覽平臺：https：//www.iso.org/obp

      ——IEC電子百科：http：//www.electropedia.org/

4 縮略語

      下列縮略語適用于本文件。

      ADC：模數(shù)轉(zhuǎn)換器（analogue to digital converter）

      AgPL：農(nóng)業(yè)性能等級（agricultural performance level）

      AgPL：農(nóng)業(yè)性能等級要求（required agricultural performance level）

      Cat：硬件類別（hardware category）

      CCF：共因失效（common-cause failure）

      CRC：循環(huán)冗余校驗（cyclic redundancy check）

      DC：診斷覆蓋率（diagnostic coverage）

      DC.：平均診斷覆蓋率（average diagnostic coverage）

      ECU：電子控制單元（electronic control unit）

      ETA：事件樹分析（event tree analysis）

      E/E/PES：電氣/電子/可編程電子系統(tǒng)（electrical/electronic/programmable electronic systems）

      EMC：電磁兼容（electromagnetic compatibility）

      FMEA：失效模式及影響分析（failure mode and effects analysis）

      EPROM：可擦除可編程只讀存儲器（erasable programmable read-only memory）

      FTA：故障樹分析（fault tree analysis）

      HARA：危險分析及風(fēng)險評估（hazard analysis and risk assessment）

      HIL：硬件在環(huán)（hardware in the loop）

      MTTF：平均失效前時間（mean time to failure）

      MTTFD：平均危險失效前時間（mean time to dangerous failure）

      MTTFc：單通道平均危險失效前時間（mean time to dangerous failure for each channel）

      PES：可編程電子系統(tǒng)（programmable electronic system）

      QM：質(zhì)量度量（quality measures）

      RAM：隨機存取存儲器（random-access memory）

      SOP：開始生產(chǎn)（start of production）

      SRL：軟件需求等級（software requirement level）

      SRP/CS：控制系統(tǒng)安全相關(guān)部件（safety-related parts of control systems）

      UoO：觀察單元（unit of observation）

5 概念-UoO

5.1 目的

      本階段的目的是充分了解UoO以圓滿完成安全壽命周期中定義的任務(wù)（見GB/T 38874.1-2020的圖2）。應(yīng)采用適當(dāng)?shù)姆椒ù_定每個UoO要求的性能等級，包括風(fēng)險分析（如下所述）、其他標(biāo)準(zhǔn)、法律法規(guī)要求和試驗機構(gòu)專業(yè)知識或組合方法。

5.2 前提條件

      對UoO提供的安全相關(guān)功能、接口、已有的安全性與可靠性要求以及適用范圍的相關(guān)描述。

5.3 要求

5.3.1 基本要求和環(huán)境條件

      UoO的安全相關(guān)功能應(yīng)包括以下內(nèi)容：

      a）范圍、背景、目的和已知元素；

      b）功能需求；

      c）其他要求和環(huán)境條件：

      ——技術(shù)或物理要求，例如：操作條件、環(huán)境與周邊條件和制約因素；

      ——法律法規(guī)，尤其是與安全有關(guān)的法律、法規(guī)和標(biāo)準(zhǔn)（國內(nèi)和國際）；

      d）同類或相關(guān)UoO的歷史安全性和可靠性要求、安全性和可靠性等級。

5.3.2 UoO的限制及與其他UoO的接口

      關(guān)于UoO在其環(huán)境中的操作方式，應(yīng)考慮以下信息：

      ——UoO的限制；

      ——與其他UoO和組件的接口以及交互；

      ——與其他UoO相關(guān)的安全相關(guān)功能需求。

5.3.3 相關(guān)功能映射并配置到涉及的UoO和應(yīng)力源

      應(yīng)確定影響UoO安全性與可靠性的應(yīng)力源，包括：

      ——不同UoO間的交互；

      ——物理或化學(xué)性質(zhì)的應(yīng)力（能量、毒性、爆炸性、腐蝕性、化學(xué)反應(yīng)性、可燃性等）；

      ——其他外部事件［溫度、沖擊、電磁兼容性（EMC）等］；

      ——合理可預(yù)見的人為誤操作；

      ——來自UoO的應(yīng)力和觸發(fā)失效的事件（例如：組裝或維護期間）。

5.3.4 其他確認(rèn)事項

      除了5.3.2中所述的信息外，應(yīng)確認(rèn)以下事項或采取以下措施：

      ——確認(rèn)UoO是新開發(fā)還是修改的，適應(yīng)性修改或繼承已有的UoO。如果是修改的，則通過影響分析調(diào)整相應(yīng)的安全壽命周期；

      ——制定計劃和規(guī)范，以驗證和確認(rèn)在5.3.1定義的UoO的要求；

      ——定義壽命周期中相應(yīng)階段的項目管理；

以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請到相關(guān)授權(quán)網(wǎng)站購買標(biāo)準(zhǔn)正版。