金泉网 DSPB112

要证明一个系统或子系统是否可以用在安全领域，是否符合IEC61508标准，有两个途径:一是按照IEC61508的原则设计一个新系统;二是沿用以前已经使用并证明是安全的系统，用proveninuse方法来验证。现场总线系统的功能安全评价一般都采取第二种方法。这是一个在使用中证实的概念。如果一种产品或系统已经在使用中，只要供应商有足够的证据证明它是安全的，那么以后相同的产品或系统就允许应用在同等安全的领域。　　IEC61508中提出的这种proveninuse的概念对于供应商和用户都有极大的激励作用。目前世界上此重要的设备供应商都开始对自己的产品进行这方面认证工作。但Proveninuse实际上有很严格的限制条件:　　(l)Proveninuse方法只能用于那些满足相关要求的功能和接口子系统;　　(2)子系统的工作条件与原子系统的工作条件完全相同或十分相近;　　(3)如果子系统的工作条件不同，则需要用分析和测试的方法来论证该系统的功能安全完整性可能达到的水平，以保证该系统可用于安全领域;　　(4)声明的失效率有足够的统计学数据基础;　　(5)收集有足够的失效数据;　　(6)考虑了子系统的复