（一）什么是SIL

        SIL是Safety Integrity Level的縮寫，譯為安全完整性等級(jí)。

        SIL是在1998年頒布的IEC61508功能安全標(biāo)準(zhǔn)中首次提出的，它是功能安全等級(jí)的一種劃分。

        IEC61508將SIL劃分為4級(jí)，即SIL1，SIL2，SIL3和SIL4。安全相關(guān)系統(tǒng)的SIL應(yīng)該達(dá)到哪一級(jí)別，是由風(fēng)險(xiǎn)分析得來的，即通過分析風(fēng)險(xiǎn)后果嚴(yán)重程度、風(fēng)險(xiǎn)暴露時(shí)間和頻率、不能避開風(fēng)險(xiǎn)的概率及不期望事件發(fā)生概率這四個(gè)因素綜合得出。IEC61508-5/ IEC61511-3風(fēng)險(xiǎn)圖如下：

（二）SIL和硬件結(jié)構(gòu)約束的關(guān)系
        一個(gè)安全功能所能達(dá)到的最高SIL等級(jí)受限于硬件的安全完整性。達(dá)到硬件安全完整性有兩種途徑，一種是基于硬件故障裕度和安全失效分?jǐn)?shù)；另一種則基于終端用戶反饋的元件可靠度、置信度和硬件故障裕度。
        硬件故障裕度N的意思是N+1個(gè)故障就會(huì)導(dǎo)致安全功能的失效。

        A類元素執(zhí)行的安全功能，允許的最大安全完整性等級(jí)和SFF、HFT關(guān)系如下表所示：

        B類元素執(zhí)行的安全功能，允許的最大安全完整性等級(jí)和SFF、HFT關(guān)系如下表所示：