1 范围

      本标准规定了智能工厂安全控制的一般要求，人员安全管控、物料安全管控、过程安全管控、设备安全管控、环境安全管控及信息安全管控等方面的基本要求。

      本标准适用于工程设计方、设备生产商、系统集成商、用户以及评估机构等进行智能工厂安全控制规划、设计、实施、验收与运行维护等阶段。

2 规范性引用文件

      下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

      GB/T 20438.4-2017 电气/电子/可编程电子安全相关系统的功能安全 第4部分：定义和缩略语

      GB/T 21109.1 过程工业领域安全仪表系统的功能安全 第1部分：框架、定义、系统、硬件和软件要求

      GB 50493 石油化工可燃气体和有毒气体检测报警设计规范

3 术语、定义和缩略语

3.1 术语和定义

      GB/T 20438.4-2017和GB/T21109.1界定的以及下列术语和定义适用于本文件。

3.1.1

      智能工厂 smart factory

      在数字化工厂的基础上，利用物联网技术和监控技术加强信息管理和服务，提高生产过程可控性、减少生产线人工干预，以及合理计划排程。同时集智能手段和智能系统等新兴技术于一体，构建高效、节能、绿色、环保、舒适的人性化工厂。

3.1.2

      功能安全 functional safety

      整体安全中与EUC和EUC控制系统相关的部分，取决于E/E/PE安全相关系统和其他风险降低措施正确执行其功能。

      ［GB/T 20438.4-2017，定义3.1.12］

3.1.3

      安全相关系统 safety-related system

      同时满足以下两项要求的系统：

      ——执行要求的安全功能足以实现或保持EUC的安全状态；

      ——自身或与其他E/E/PE安全相关系统、其他风险降低措施一起，能够实现要求的安全功能所需要的安全完整性。

      注：改写GB/T 20438.4-2017，定义3.4.1。

3.1.4

      安全功能 safety function

      针对特定的危险事件，为实现或保持EUC的安全状态，由E/E/PE安全相关系统或其他风险降低措施实现的功能。

      示例：安全功能的例子包括：

      ——在要求时执行的功能，作为一种主动行动以避免危险状况（如关闭电机）；

      ——采取预防行为的功能（如防止马达启动）。

      ［GB/T 20438.4-2017，定义3.5.1］

3.1.5

      安全完整性 safety integrity

      在规定的时间段内和规定的条件下，安全相关系统成功执行规定的安全功能的概率。

      注1：安全完整性越高，安全相关系统在要求时未能执行规定的安全功能或未能实现规定的状态的概率就越低。

      注2：有4个安全完整性等级（见3.5.8）。

      注3：在确定安全完整性时，宜包括所有导致非安全状态的失效原因（随机硬件失效和系统性失效），如硬件失效、软件导致的失效和电磁干扰导致的失效。某些类型的失效，尤其是随机硬件失效，可以用危险失效模式下的平均失效频率或安全相关保护系统未能在要求时动作的概率来量化，但是安全完整性还取决于许多不能精确量化只可定性考虑的因素。

      注4：安全完整性由硬件安全完整性（见3.5.7）和系统性安全完整性（见3.5.6）构成。

      注5：本定义针对安全相关系统执行安全功能的可靠性（见IEV 191-12-01可靠性的定义）。

      ［GB/T 20438.4-2017，定义3.5.4］

3.1.6

      安全完整性等级 safety integritegrity level

      一种离散的等级（四个可能等级之一），对应安全完整性量值的范围。

      注：改写GB/T 20438.4-2017，定义3.5.8。

3.1.7

      信息安全 security

      一种描述系统特性的术语，满足：

      a）保护系统所采取的措施；

      b）由建立和维护保护系统的措施而产生的系统状态；

      c）能够免于非授权访问和非授权或意外的变更、破坏或者损失的系统资源的状态；

      d）基于计算机系统的能力，能够提供充分的把握使非授权人员和系统既无法修改软件及其数据也无法访问系统能力，却保证授权人员和系统不被阻止；

      e）防止对工业自动化和控制系统的非法或有害的入侵，或者干扰其正确和计划的操作。

      注1：措施可以是与物理信息安全（控制物理访问计算机的资产）或者逻辑信息安全（登录给定系统和应用的能力）相关的控制手段。

      注2：改写 IEC/TS 62443-1-1：2009，定义3.2.99。

3.1.8

      安全关键 safety critical

      一种表示某一状态、事件、动作、过程或产品的正确识别和控制、适当的性能或容差对保证产品安全工作和使用来说是关键的描述性术语。

      示例：如安全关键的功能、安全关键的部件等。

3.1.9

      网络安全 cybersecurity

      用于防止关键系统或者信息类资产的非授权使用、拒绝服务、修改、泄露、财政损失和系统损害的

行为。

      注：目标是降低风险，这些风险包括人身伤害、威胁公共健康、丧失公众或者消费者信任度、泄露敏感资产、不能保护商业资产，或者违背法规。这些概念适用于生产过程的任何系统，包括单机的和网络的设备。系统间的通信可以通过内部报文或者通过任何的操作员或机器接口，以便认证、操作、控制，或和任意的控制系统交换数据。计算机安全包括标识、认证、问责制、授权、可用性和隐私。

      [IEIEC/TS 662443-1-1：2009，定义3.2.36］

3.2 缩略语

      下列缩略语适用于本文件。

      CRM：客户关系管理（Customer Relationship Management）

      E/E/PEE/PE：电气/电子/可编程电子（Electrical/Electronic/Programmable Electronic）

      ERP：企业资源计划（Enterprise Resource Planning）

      EUC：受控设备（Equipment Under Control）

      GDS：气体检测系统（Gas Detection System）

      IDS：入侵检测系统（Intrusion Detection System）

      MES：制造执行系统（Manufacturing Execution System）

      MRP：物资需求计划（Material Requirement Planning）

      MSDS：化学品安全技术说明书（Material Safety Data Sheet）

      NOX：氮氧化物（Nitrogen Oxide）

      OTS：操作员培训系统（Operator Training System）

      RFID：射频识别（Radio Frequency Identification）

      SCM：供应链管理（Supply Chain Management）

      USB：通用串行总线（Universal Serial Bus）

      VOC：挥发性有机化合物（Volatile Organic Compounds）

4 一般要求

4.1 智能工厂层次模型

      智能工厂按照功能可分为三个层次：管理层、执行层、基础层。其中管理层是面向生产制造类工厂或企业的综合经营管理；执行层面向生产制造车间；基础层则包括车间内具体承担制造任务的设备及其附属设施。智能工厂的层次模型如图1所示。

      注：本标准参考了GB/T37393-2019中对企业/车间的功能层次划分，同时参考了GB/T 25485-2010中制造类企业功能层次模型，结合本标准的实际情况，给出了该功能层次模型的描述。

以上为标准部分内容，也可点击下方链接下载标准原文：

下载地址：《GB/T 38129-2019 智能工厂 安全控制要求》