1 范圍

      GB/T 38874的本部分規定了控制系統安全相關部件（SRP/CS）開發的概念階段。

      本部分適用于農林拖拉機、農用自走式機械、農用全掛及半掛機械、農用牽引機械，也適用于市政機械（例如：道路清掃機）。

      本部分不適用于：

      ——農用飛機和農用飛行器；

      ——草坪和園藝設備。

      本部分規定了SRP/CS執行安全相關功能所要求的特性及類別，本部分未規定用于特定場合的性能等級。

      注1：機械特定C類標準可為其范圍內的機械安全相關功能指定農業性能等級（AgPL）。否則，AgPL的規范由制造商負責。

      本部分適用于與機電系統有關的電氣/電子/可編程電子系統（E/E/PES）的安全部件。本部分涵蓋了E/E/PES安全相關系統（包括這些系統間的交互）的故障行為可能造成的危險。本部分不涉及觸電、火災、煙霧、高溫、輻射、毒性、易燃、化學反應性、腐蝕、能量釋放等相關危險，除非直接由E/E/PES安全系統故障引起。本部分還涵蓋了在非E/E/PES危險下E/E/PES安全相關系統的故障行為，涉及防護措施、保障措施或安全相關功能。

      本部分包含以下范圍內的示例：

      ——SRP/CS限制電動混合動力系統中的電流，以防止絕緣失效/電擊危險；

      ——SRP/CS的電磁干擾；

      ——SRP/CS的防火設計。

      本部分不包含以下范圍內的示例：

      ——摩擦導致電擊危險產生的絕緣失效；

      ——影響附近機器控制系統的電磁輻射；

      ——腐蝕導致的電纜過熱。

      本部分不適用于非電氣/電子/可編程電子系統（E/E/PES）（例如：液壓、機械或氣動）。

      注2：參見ISO 12100中機械安全的設計通則。

      本部分不適用于實施日期之前制造的控制系統安全相關部件。

2 規范性引用文件

      下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 38874.1-2020 農林拖拉機和機械 控制系統安全相關部件 第1部分：設計與開發通則(ISO 25119-1:2018,IDT)

      GB/T 38874.3-2020 農林拖拉機和機械 控制系統安全相關部件 第3部分：軟硬件系列開發(ISO 25119-3:2018,IDT)

      GB/T 38874.4-2020 農林拖拉機和機械 控制系統安全相關部件 第4部分：生產、運行、修改與支持規程（ISO 25119-4：2018，IDT）

3 術語和定義

      GB/T 38874.1界定的術語和定義適用于本文件。

      ISO和IEC標準術語數據庫的地址為：

      ——ISO在線瀏覽平臺：https：//www.iso.org/obp

      ——IEC電子百科：http：//www.electropedia.org/

4 縮略語

      下列縮略語適用于本文件。

      ADC：模數轉換器（analogue to digital converter）

      AgPL：農業性能等級（agricultural performance level）

      AgPL：農業性能等級要求（required agricultural performance level）

      Cat：硬件類別（hardware category）

      CCF：共因失效（common-cause failure）

      CRC：循環冗余校驗（cyclic redundancy check）

      DC：診斷覆蓋率（diagnostic coverage）

      DC.：平均診斷覆蓋率（average diagnostic coverage）

      ECU：電子控制單元（electronic control unit）

      ETA：事件樹分析（event tree analysis）

      E/E/PES：電氣/電子/可編程電子系統（electrical/electronic/programmable electronic systems）

      EMC：電磁兼容（electromagnetic compatibility）

      FMEA：失效模式及影響分析（failure mode and effects analysis）

      EPROM：可擦除可編程只讀存儲器（erasable programmable read-only memory）

      FTA：故障樹分析（fault tree analysis）

      HARA：危險分析及風險評估（hazard analysis and risk assessment）

      HIL：硬件在環（hardware in the loop）

      MTTF：平均失效前時間（mean time to failure）

      MTTFD：平均危險失效前時間（mean time to dangerous failure）

      MTTFc：單通道平均危險失效前時間（mean time to dangerous failure for each channel）

      PES：可編程電子系統（programmable electronic system）

      QM：質量度量（quality measures）

      RAM：隨機存取存儲器（random-access memory）

      SOP：開始生產（start of production）

      SRL：軟件需求等級（software requirement level）

      SRP/CS：控制系統安全相關部件（safety-related parts of control systems）

      UoO：觀察單元（unit of observation）

5 概念-UoO

5.1 目的

      本階段的目的是充分了解UoO以圓滿完成安全壽命周期中定義的任務（見GB/T 38874.1-2020的圖2）。應采用適當的方法確定每個UoO要求的性能等級，包括風險分析（如下所述）、其他標準、法律法規要求和試驗機構專業知識或組合方法。

5.2 前提條件

      對UoO提供的安全相關功能、接口、已有的安全性與可靠性要求以及適用范圍的相關描述。

5.3 要求

5.3.1 基本要求和環境條件

      UoO的安全相關功能應包括以下內容：

      a）范圍、背景、目的和已知元素；

      b）功能需求；

      c）其他要求和環境條件：

      ——技術或物理要求，例如：操作條件、環境與周邊條件和制約因素；

      ——法律法規，尤其是與安全有關的法律、法規和標準（國內和國際）；

      d）同類或相關UoO的歷史安全性和可靠性要求、安全性和可靠性等級。

5.3.2 UoO的限制及與其他UoO的接口

      關于UoO在其環境中的操作方式，應考慮以下信息：

      ——UoO的限制；

      ——與其他UoO和組件的接口以及交互；

      ——與其他UoO相關的安全相關功能需求。

5.3.3 相關功能映射并配置到涉及的UoO和應力源

      應確定影響UoO安全性與可靠性的應力源，包括：

      ——不同UoO間的交互；

      ——物理或化學性質的應力（能量、毒性、爆炸性、腐蝕性、化學反應性、可燃性等）；

      ——其他外部事件［溫度、沖擊、電磁兼容性（EMC）等］；

      ——合理可預見的人為誤操作；

      ——來自UoO的應力和觸發失效的事件（例如：組裝或維護期間）。

5.3.4 其他確認事項

      除了5.3.2中所述的信息外，應確認以下事項或采取以下措施：

      ——確認UoO是新開發還是修改的，適應性修改或繼承已有的UoO。如果是修改的，則通過影響分析調整相應的安全壽命周期；

      ——制定計劃和規范，以驗證和確認在5.3.1定義的UoO的要求；

      ——定義壽命周期中相應階段的項目管理；

以上為標準部分內容，如需看標準全文，請到相關授權網站購買標準正版。