1 范圍

      GB/T 38874的本部分規定了控制系統安全相關部件（SRP/CS）軟硬件設計與開發通則。

      本部分適用于農林拖拉機、農用自走式機械、農用全掛及半掛機械、農用牽引機械，也適用于市政機械（例如：道路清掃機）。

      本部分不適用于：

      ——農用飛機和農用飛行器；

      ——草坪和園藝設備。

      本部分規定了SRP/CS執行安全相關功能所要求的特性及類別，本部分未規定用于特定場合的性能等級。

      注1：機械特定C類標準可為其范圍內的機械安全相關功能指定農業性能等級（AgPL）。否則，AgPL的規范由制造商負責。

      本部分適用于與機電系統有關的電氣/電子/可編程電子系統（E/E/PES）的安全部件。本部分涵蓋了E/E/PES安全相關系統（包括這些系統間的交互）的故障行為可能造成的危險。本部分不涉及觸電、火災、煙霧、高溫、輻射、毒性、易燃、化學反應性、腐蝕、能量釋放等相關危險，除非直接由E/E/PES安全系統故障引起。本部分還涵蓋了在非E/E/PES危險下E/E/PES安全相關系統的故障行為，涉及防護措施、保障措施或安全相關功能。

      本部分包含以下范圍內的示例：

      ——SRP/CS限制電動混合動力系統中的電流，以防止絕緣失效/電擊危險；

      ——SRP/CS的電磁干擾；

      ——SRP/CS的防火設計。

      本部分不包含以下范圍內的示例：

      ——摩擦導致電擊危險產生的絕緣失效；

      ——影響附近機器控制系統的電磁輻射；

      ——腐蝕導致的電纜過熱。

      本部分不適用于非電氣/電子/可編程電子系統（E/E/PES）（例如：液壓、機械或氣動）。

      注2：參見ISO 12100中機械安全的設計通則。

      本部分不適用于實施日期之前制造的控制系統安全相關部件。

2 規范性引用文件

      下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 38874.1-2020 農林拖拉機和機械 控制系統安全相關部件 第1部分：設計與開發通則(ISO 25119-1:2018,IDT)

      GB/T 38874.2-2020 農林拖拉機和機械 控制系統安全相關部件 第2部分：概念階段(ISO 25119-2:2018,IDT)

      GB/T 38874.4-2020 農林拖拉機和機械 控制系統安全相關部件 第4部分：生產、運行、修改與支持規程（ISO 25119-4：2018，IDT）

3 術語和定義

      GB/T 38874.1界定的術語和定義適用于本文件。

      ISO和IEC標準術語數據庫的地址為：

      ——ISO在線瀏覽平臺：https：//www.iso.org/obp

      ——IEC電子百科：http：//www.electropedia.org/

4 縮略語

      下列縮略語適用于本文件。

      AgPL：農業性能等級（agricultural performance level）

      AgPL，：農業性能等級要求（required agricultural performance level）

      CAD：計算機輔助設計（computer-aided design）

      Cat：硬件類別（hardware category）

      CCF：共因失效（common-cause failure）

      DC：診斷覆蓋率（diagnostic coverage）

      DCvg：平均診斷覆蓋率（average diagnostic coverage）

      ECU：電子控制單元（electronic control unit）

      ETA：事件樹分析（event tree analysis）

      E/E/PES：電氣/電子/可編程電子系統（electrical/electronic/programmable electronic systems）

      EMC：電磁兼容（electromagnetic compatibility）

      FMEA：失效模式及影響分析（failure mode and effects analysis）

      FSM：功能安全管理（functional safety management）

      FTA：故障樹分析（fault tree analysis）

      HARA：危險分析及風險評估（hazard analysis and risk assessment）

      HIL：硬件在環（hardware in the loop）

      MTTF：平均失效前時間（mean time to failure）

      MTTFD：平均危險失效前時間（mean time to dangerous failure）

      MTTFpc：單通道平均危險失效前時間（mean time to dangerous failure for each channel）

      PES：可編程電子系統（programmable electronic system）

      QM：質量度量（quality measures）

      RAM：隨機存取存儲器（random-access memory）

      SOP：開始生產（start of production）

      SRL：軟件需求等級（software requirement level）

      SRP：安全相關部件（safety-related parts）

      SRP/CS：控制系統安全相關部件（safety-related parts of control systems）

      UML：統一建模語言（unified modeling language）

5 系統設計

5.1 目的

      定義系統的詳細設計，以滿足整個安全相關系統的安全需求。

5.2 概述

      安全需求包括實現和確保功能安全的所有需求。在安全壽命周期內，在各層次級別上對安全需求進行詳細的闡述和規定。圖1列出了安全需求的不同層次。安全需求開發過程的完整表述見5.4。為了對安全需求進行管理，建議使用恰當的需求管理工具。

      附錄A給出了AgPL＝e時的功能安全評估示例。

      說明：

      →結果；

      ←驗證：

      ← -- —確認。

      用斜線隔開的2個數字中第1個數字代表GB/T 38874的相應部分，第2個數字代表章條號。例如，2/6指GB/T 38874.2-2020的第6章，3/5指GB/T 38874.3-2020的第5章等。

圖1 安全需求構建

5.3 前提條件

      前提條件是功能安全概念（見GB/T 38874.2-2020的第7章）。

以上為標準部分內容，如需看標準全文，請到相關授權網站購買標準正版。