軌道交通行業(yè)的嵌入式軟件測試|  CENELEC

確保軌道交通行業(yè)的嵌入式軟件始終符合CENELEC  標準

若要符合軌道交通行業(yè)嚴苛的標準，就必須進行可預見的和可重復的軟件操作。軌道交通業(yè)的要求是歐洲電工標準化委員會（CENELEC）規(guī)定的。滿足由CENELEC出臺的三個標準：EN  50126，  EN  50128，  EN  50129的要求，是證明軌道系統(tǒng)安全的支柱流程。

EN  50128概括了出現(xiàn)危險失效的最大可能性及降低綜合風險的相關(guān)方法。它提供了5個不同的軟件完整性等級（SIL），這些等級應用在各種鐵路系統(tǒng)，包括從SIL  0的系統(tǒng)（如：不影響安全性的管理信息的系統(tǒng)），到SIL4的系統(tǒng)（如：控制開關(guān)和信號傳遞的系統(tǒng)）。

EN  50126可以確保嵌入式軟件適合在高安全性的設(shè)置下使用。EN  50129與EN  50128有相似的指導方針，主要適用于進行信號傳遞的電子系統(tǒng)。

TüV  SüD認證的工具用以進行基于ISO  26262標準的與安全相關(guān)的開發(fā)

EN  50128

針對軌道控制和防護系統(tǒng)的軟件標準EN  50128和與安全相關(guān)的控制信號傳遞的電子系統(tǒng)標準EN  50129，代表了鐵路應用對于國際標準的特定解釋——IEC  61508（與安全相關(guān)的電氣/電子/可編程電子系統(tǒng)的功能安全）。

EN  50128標準描述了軟件安全完整性等級，并規(guī)定了對于人員及其職責、生命周期、文件材料方面的要求。內(nèi)容還對目標、輸入文件、輸出文件進行了詳細描述，并對軟件需求規(guī)范、體系結(jié)構(gòu)、設(shè)計和執(zhí)行、驗證和測試，以及軟件/硬件集成、軟件確認、質(zhì)量保證和維護提出了要求。

EN51028將5個軟件安全完整性等級（SIL）均考慮在內(nèi)，即從安全完整性非常高的SIL-4（如安全信號）到安全完整性不高的SIL-0（如管理信息系統(tǒng)）。

安全完整性等級

危險失效概率

風險降低系數(shù)

SIL  4

≥  10-5  to  <   10-4

100，000  to  10，000

SIL  3

≥  10-4  to  <   10-3

10，000  to  1，000

SIL  2

≥  10-3  to  <   10-2

1，000  to  100

SIL  1

≥  10-2  to  <   10-1

100  to  100

EN  50128  安全完整性等級的定義

基于IEC  61508的其他標準可能會執(zhí)行關(guān)于安全完整性等級的兩個定義中的任何一個。IEC  61508的要求模式定義適用于一些經(jīng)常進行間歇性操作的系統(tǒng)（如EN  51028所涉及的系統(tǒng)），而持續(xù)模式定義則適用于那些在一段時間內(nèi)會進行持續(xù)操作的系統(tǒng)。下表體現(xiàn)了兩個定義之間的不同之處，并說明了在不同安全完整性等級下出現(xiàn)系統(tǒng)故障可能引發(fā)的后果

安全完整性等級

要求模式

持續(xù)模式

出現(xiàn)故障造成的結(jié)果

等級

有效性

要求失效概率

每小時的危險失效概率

-

SIL  4

> 99.99%

≥  10-5  to  <   10-4

≥  10-9  to  <   10-8

可能導致大面積傷亡

SIL  3

99.99%

≥  10-4  to  <   10-3

≥  10-8  to  <   10-7

可能導致多例傷亡

SIL  2

99%-99.9%

≥  10-3  to  <   10-2

≥  10-7  to  <   10-6

可能導致重傷甚至一人死亡

SIL  1

90-99%

≥  10-2  to  <   10-1

≥  10-6  to  <   10-5

可能導致輕傷

SIL  0

無要求

N/td>

合規(guī)A

保證嵌入式軟件測試的完整性