《功能安全技术基础》以电气/电子/可编程电子（E/E/PE）安全相关系统为基础，对电子、机械以及特殊危险环境应用的安全相关装置及其系统功能安全的相关理论、方法和技术进行了详细介绍。在叙述可靠性技术和环境试验技术的基础上，以E/E/PE安全相关（控制）系统安全生命周期实现阶段中的各阶段为主线，对被控对象的风险评估以及E/E/PE安全相关系统的设计、分配、安全完整性等级（SIL）的估算、操作、维护、测试、确认和评估等各阶段展开了讨论。
    《功能安全技术基础》内容丰富，深入浅出，案例清晰，在讲述功能安全技术基本方法的同时，注重与工程实际应用的结合。希望《功能安全技术基础》能为我国功能安全技术的推广和发展起到积极作用。

   第1章 功能安全概述
    1.1 功能安全的重要性和国内外研究概况
    1.1.1 功能安全的重要性
    工业过程成套设备以及其他设备在工作不正常的情况下有可能产生诸如火灾、爆炸、辐射超剂量、机械漏油等危险事件，因此对人和环境存在一定的风险。
    在国外，由于各种重大事故引发出问题的焦点是功能安全，例如，前苏联的切尔诺贝利核电站事故；1984年博帕尔农药厂甲基异氰酸盐泄漏，导致6400人死亡，13.5万人受到伤害，20多万人被迫迁移。
    我国目前正处于经济和社会的转型期，面临经济与社会发展严重失衡的局面，各种安全事故的不断发生，如由于煤矿无序地开发和管理以及片面地追求经济效益，致使煤矿的渗水、煤层坍方等事件相继发生，我国百万吨煤死亡率是美国的160倍、印度的10倍。从1990年到2005年我国因生产安全事故导致死亡的人数令世界震惊（见图1-1），由于事故的不断发生，致使企业生产停顿，甚至破产，造成社会秩序混乱，这已成为我们构建和谐社会进程中不和谐音。
    同样，在我国各种工业控制应用领域的运行过程中，存在着许多潜在的危险和风险，包含的复杂性也各不相同，其中很多功能安全是通过采取被动的系统措施获得的，较少部分功能安全是通过安全系统主动获得的，这就需要提高应用不同的安全保护系统，获得更多的主动的系统保护功能。但是，安全保护系统本身在功能安全方面必须达到规定的安全要求，具有合理的安全完整性水平，才能保证安全保护系统、受控设备和受控设备控制系统安全正常地工作。
    ……

前言
第1章 功能安全概述
1.1 功能安全的重要性和国内外研究概况
1.1.1 功能安全的重要性
1.1.2 国外研究概况
1.1.3 国内研究概况
1.2 术语（缩略语）和定义
1.3 安全生命周期概念
1.3.1 目的
1.3.2 要求

第2章 可靠性和环境适应性技术基础
2.1 可靠性和环境适应性的基本概念
2.1.1 可靠性的基本概念
2.1.2 环境适应性的基本概念

2.2 可靠性特征量和常见的失效分布
2.2.1 可靠性特征量
2.2.2 产品的寿命特征
2.2.3 几种常见的失效分布

2.3 可靠性技术
2.3.1 可靠性试验及其数据统计处理
2.3.2 可靠性预计和可靠性分析技术

2.4 环境适应性技术
2.4.1 概况
2.4.2 工业自动化仪表工作条件
2.4.3 工业自动化仪表环境试验技术要求

第3章 危险和风险评估技术和方法
3.1 危险和风险的基本概念
3.1.1 危险和风险
3.1.2 安全与风险
3.1.3 风险降低的一般概念
3.2 危险和风险评估的目的
3.3 危险和风险评估的要求

3.4 风险评估技术和方法
3.4.1 安全完整性与风险降低
3.4.2 允许风险和ALARP模型
3.4.3 安全完整性等级的定量确定方法

第4章 E/E/PE安全相关系统的设计和开发
4.1 目的
4.2 要求
4.3 SIS在检测故障时的系统行为要求
4.4 制定E/E/PE安全相关系统的安全要求规范
4.4.1 制定目的
4.4.2 制定SIS的安全要求
4.4.3 制定机械的安全相关控制功能（SRCFs）的要求规范

4.5 E/E/PE安全相关系统中硬件功能安全的实现和功能安全评估步骤
4.5.1 E/E/PE安全相关系统中硬件功能安全评估步骤
4.5.2 安全相关电气控制系统（SRECS）硬件功能安全的实现步骤

4.6 SIS的安全功能分配
4.6.1 分配目的
4.6.2 分配要求
4.6.3 安全完整性等级4的附加要求
4.6.4 作为一个保护层的基本过程控制系统（BPCS）的要求
4.6.5 防止共同原因失效的要求及量化共同原因失效效应的方法

4.7 硬件安全完整性要求
4.7.1 硬件故障裕度要求
4.7.2 硬件安全完整性的结构约束
4.7.3 硬件随机失效概率的计算

4.9 软件的要求
4.9.1 目的
4.9.2 软件安全生命周期的要求
4.9.3 软件安全生命周期各阶段的实现
4.10 SIS的现场设备要求

4.11 SIS的接口要求
4.11.1 操作员接口要求
4.11.2 维护/工程接口要求
4.11.3 通信接口要求

4.12 SIS的操作、维护和测试
4.12.1 操作和维护的要求
4.12.2 集成测试和功能检验测试

4.13 SIS的安全验证、确认和评估
4.13.1 安全验证
4.13.2 安全确认
4.13.3 功能安全评估

第5章 SIS应用软件安全生命周期的实现阶段
5.1 应用软件安全生命周期的要求
5.2 应用软件安全要求的规范
5.3 应用软件安全确认的计划
5.4 应用软件的设计和开发要求
5.5 应用软件与SIS子系统的集成
5.6 固定程序语言（FPL）和有限可变语言（LVL）软件修改规程
5.7 应用软件的验证
5.8 安全软件的评估

第6章 安全生命周期的管理
6.1 目的
6.2 要求
6.3 功能安全认证模式、认证过程和认证方法

第7章 特殊场合用安全装置及其安全相关系统的功能安全要求和SIL的评估
7.1 概述
7.2 爆炸性气体环境用安全装置的功能安全要求和SIL的评估
7.2.1 概况
7.2.2 爆炸性气体环境用安全装置的阻燃要求
7.2.3 爆炸性气体用安全装置的功能要求
7.2.4 爆炸性气体用安全装置中安全部件的特殊要求
7.2.5 爆炸性气体用安全装置的功能安全要求
7.2.6 爆炸性气体用安全装置的型式试验和例行试验
7.2.7 爆炸性气体环境用安全装置安全完整性等级（SIL）的评估

7.3 有毒有害气体探测系统的功能安全要求和SIL的评估
7.3.1 概况
7.3.2 固定式气测系统的安全功能要求
7.3.3 模块与元件的特性和要求
7.3.4 安全功能特性
7.3.5 固定式气体探测系统SILC的确定程序

第8章 功能安全的应用
8.1 功能安全评估的应用实例
8.1.1 防爆隔离式安全栅功能SIL的评估
8.1.2 某化工厂合成分离净化CO和H2装置中的SIS功能安全和SIL的评估
8.2 SIEMENS SIMATIC S7分布式安全装置在机床安全保护系统中的应用
8.2.1 机床及其安全相关控制系统的特征和安全相关控制功能
8.2.2 风险分析和判定SRCF要求的SIL
8.2.3 制定机床SRECS的SRCF规范
8.2.4 SRECS的结构设计
8.2.5 SRECS子系统的实现
8.2.6 结论

附录
附录A 现场工作报告
附录B 计划维修级别分类
附录C 失效分析报告
附录D 定数截尾MTBF双侧（或单侧）置信限系数CL、CU
附录E 定时截尾MTBF双侧（或单侧）置信限系数CL、CU
附录F X2分布分位数表
附录C 中位序表
附录H 可靠性预计分析汇总表
附录I 可编程电子或传感器或最终元件的评分
附录J Z的值：可编程电子
附录K Z的值：传感器或最终元件
附录L β和βD的计算
附录M 检验测试时间间隔为6个月，平均恢复时间为8h时要求的平均失效概率
附录N 检验测试时间间隔为1年，平均恢复时间为8h时要求的平均失效概率
附录O 检验测试时间间隔为2年，平均恢复时间为8h时要求的平均失效概率
附录P 检验测试时间间隔为10年，平均恢复时间为8h时要求的平均失效概率
附录Q 检验测试时间间隔为1个月、平均恢复时间为8h时每小时的平均失效概率（高要求或连续操作模式下）
附录R 检测测试时间间隔为3个月，平均恢复时间为8h时每小时的平均失效概率（高要求或连续操作模式下）
附录S 检验测试时间间隔为6个月，平均恢复时间为8h时每小时的平均失效概率（高要求或连续操作模式下）
附录T 检验测试时间间隔为1年，平均恢复时间为8h时每小时的平均失效概率（高要求或连续操作模式下）
附录U 电源指示设备中电子元器件失效模式及其比率的例子
参考文献