1 范圍

      GB/T 38874的本部分規(guī)定了控制系統(tǒng)安全相關部件（SRP/CS）開發(fā)的概念階段。

      本部分適用于農(nóng)林拖拉機、農(nóng)用自走式機械、農(nóng)用全掛及半掛機械、農(nóng)用牽引機械，也適用于市政機械（例如：道路清掃機）。

      本部分不適用于：

      ——農(nóng)用飛機和農(nóng)用飛行器；

      ——草坪和園藝設備。

      本部分規(guī)定了SRP/CS執(zhí)行安全相關功能所要求的特性及類別，本部分未規(guī)定用于特定場合的性能等級。

      注1：機械特定C類標準可為其范圍內(nèi)的機械安全相關功能指定農(nóng)業(yè)性能等級（AgPL）。否則，AgPL的規(guī)范由制造商負責。

      本部分適用于與機電系統(tǒng)有關的電氣/電子/可編程電子系統(tǒng)（E/E/PES）的安全部件。本部分涵蓋了E/E/PES安全相關系統(tǒng)（包括這些系統(tǒng)間的交互）的故障行為可能造成的危險。本部分不涉及觸電、火災、煙霧、高溫、輻射、毒性、易燃、化學反應性、腐蝕、能量釋放等相關危險，除非直接由E/E/PES安全系統(tǒng)故障引起。本部分還涵蓋了在非E/E/PES危險下E/E/PES安全相關系統(tǒng)的故障行為，涉及防護措施、保障措施或安全相關功能。

      本部分包含以下范圍內(nèi)的示例：

      ——SRP/CS限制電動混合動力系統(tǒng)中的電流，以防止絕緣失效/電擊危險；

      ——SRP/CS的電磁干擾；

      ——SRP/CS的防火設計。

      本部分不包含以下范圍內(nèi)的示例：

      ——摩擦導致電擊危險產(chǎn)生的絕緣失效；

      ——影響附近機器控制系統(tǒng)的電磁輻射；

      ——腐蝕導致的電纜過熱。

      本部分不適用于非電氣/電子/可編程電子系統(tǒng)（E/E/PES）（例如：液壓、機械或氣動）。

      注2：參見ISO 12100中機械安全的設計通則。

      本部分不適用于實施日期之前制造的控制系統(tǒng)安全相關部件。

2 規(guī)范性引用文件

      下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 38874.1-2020 農(nóng)林拖拉機和機械 控制系統(tǒng)安全相關部件 第1部分：設計與開發(fā)通則(ISO 25119-1:2018,IDT)

      GB/T 38874.3-2020 農(nóng)林拖拉機和機械 控制系統(tǒng)安全相關部件 第3部分：軟硬件系列開發(fā)(ISO 25119-3:2018,IDT)

      GB/T 38874.4-2020 農(nóng)林拖拉機和機械 控制系統(tǒng)安全相關部件 第4部分：生產(chǎn)、運行、修改與支持規(guī)程（ISO 25119-4：2018，IDT）

3 術語和定義

      GB/T 38874.1界定的術語和定義適用于本文件。

      ISO和IEC標準術語數(shù)據(jù)庫的地址為：

      ——ISO在線瀏覽平臺：https：//www.iso.org/obp

      ——IEC電子百科：http：//www.electropedia.org/

4 縮略語

      下列縮略語適用于本文件。

      ADC：模數(shù)轉(zhuǎn)換器（analogue to digital converter）

      AgPL：農(nóng)業(yè)性能等級（agricultural performance level）

      AgPL：農(nóng)業(yè)性能等級要求（required agricultural performance level）

      Cat：硬件類別（hardware category）

      CCF：共因失效（common-cause failure）

      CRC：循環(huán)冗余校驗（cyclic redundancy check）

      DC：診斷覆蓋率（diagnostic coverage）

      DC.：平均診斷覆蓋率（average diagnostic coverage）

      ECU：電子控制單元（electronic control unit）

      ETA：事件樹分析（event tree analysis）

      E/E/PES：電氣/電子/可編程電子系統(tǒng)（electrical/electronic/programmable electronic systems）

      EMC：電磁兼容（electromagnetic compatibility）

      FMEA：失效模式及影響分析（failure mode and effects analysis）

      EPROM：可擦除可編程只讀存儲器（erasable programmable read-only memory）

      FTA：故障樹分析（fault tree analysis）

      HARA：危險分析及風險評估（hazard analysis and risk assessment）

      HIL：硬件在環(huán)（hardware in the loop）

      MTTF：平均失效前時間（mean time to failure）

      MTTFD：平均危險失效前時間（mean time to dangerous failure）

      MTTFc：單通道平均危險失效前時間（mean time to dangerous failure for each channel）

      PES：可編程電子系統(tǒng)（programmable electronic system）

      QM：質(zhì)量度量（quality measures）

      RAM：隨機存取存儲器（random-access memory）

      SOP：開始生產(chǎn)（start of production）

      SRL：軟件需求等級（software requirement level）

      SRP/CS：控制系統(tǒng)安全相關部件（safety-related parts of control systems）

      UoO：觀察單元（unit of observation）

5 概念-UoO

5.1 目的

      本階段的目的是充分了解UoO以圓滿完成安全壽命周期中定義的任務（見GB/T 38874.1-2020的圖2）。應采用適當?shù)姆椒ù_定每個UoO要求的性能等級，包括風險分析（如下所述）、其他標準、法律法規(guī)要求和試驗機構(gòu)專業(yè)知識或組合方法。

5.2 前提條件

      對UoO提供的安全相關功能、接口、已有的安全性與可靠性要求以及適用范圍的相關描述。

5.3 要求

5.3.1 基本要求和環(huán)境條件

      UoO的安全相關功能應包括以下內(nèi)容：

      a）范圍、背景、目的和已知元素；

      b）功能需求；

      c）其他要求和環(huán)境條件：

      ——技術或物理要求，例如：操作條件、環(huán)境與周邊條件和制約因素；

      ——法律法規(guī)，尤其是與安全有關的法律、法規(guī)和標準（國內(nèi)和國際）；

      d）同類或相關UoO的歷史安全性和可靠性要求、安全性和可靠性等級。

5.3.2 UoO的限制及與其他UoO的接口

      關于UoO在其環(huán)境中的操作方式，應考慮以下信息：

      ——UoO的限制；

      ——與其他UoO和組件的接口以及交互；

      ——與其他UoO相關的安全相關功能需求。

5.3.3 相關功能映射并配置到涉及的UoO和應力源

      應確定影響UoO安全性與可靠性的應力源，包括：

      ——不同UoO間的交互；

      ——物理或化學性質(zhì)的應力（能量、毒性、爆炸性、腐蝕性、化學反應性、可燃性等）；

      ——其他外部事件［溫度、沖擊、電磁兼容性（EMC）等］；

      ——合理可預見的人為誤操作；

      ——來自UoO的應力和觸發(fā)失效的事件（例如：組裝或維護期間）。

5.3.4 其他確認事項

      除了5.3.2中所述的信息外，應確認以下事項或采取以下措施：

      ——確認UoO是新開發(fā)還是修改的，適應性修改或繼承已有的UoO。如果是修改的，則通過影響分析調(diào)整相應的安全壽命周期；

      ——制定計劃和規(guī)范，以驗證和確認在5.3.1定義的UoO的要求；

      ——定義壽命周期中相應階段的項目管理；

以上為標準部分內(nèi)容，如需看標準全文，請到相關授權(quán)網(wǎng)站購買標準正版。