数字化车间危险与风险分析方法和步骤、安全完整性等级（SIL）与性能等级（PL）之间的关系.pdfVIP

GB/T ×××××—×××× 附 录 A （资料性附录） 数字化车间危险与风险分析方法和步骤 本附录给出了数字化车间危险与风险分析的程序，确定数字化车间中的危险、危险状态和危险事件。 A.1 进行危险与风险分析所需的信息 A.1.1 数字化车间的建设内容、设计图纸、平面布置、车间规划； A.1.2 数字化车间的生产流程、生产工艺等，例如：加工、装配、标定、测试、检验等。 A.1.3 指定的危险与风险分析的范围。 A.1.4 危险与风险分析范围内的数字化车间的各独立功能区域，包括： a) 各独立功能区域内的数字化制造设备（如：数字化加工设备、数字化装配设备、数字化物流设 备、数字化检测设备、数字化辅助设备等）的功能、动作、操作以及使用限制，以确定正常使 用和合理可预见的误用； b) 各独立功能区域内的数字化制造设备（如：数字化加工设备、数字化装配设备、数字化物流设 备、数字化检测设备、数字化辅助设备等）的管理人员、操作人员、维护人员等相关人员； c) 各独立功能区域间的通信接口、通信内容、信息流向以及信息类型； d) 各独立功能区域的环境。 A.1.5 当前国内外数字化车间安全相关的法律、法规、标准以及其他相关文件。 A.2 数字化车间危险与风险分析的步骤 A.2.1 应制定一套数字化车间危险与风险分析的规程。由数字化车间管理人员、工艺人员、操作人员、 维护人员组成的团队负责实施。必要时,可委托第三方实施。 A.2.2 数字化车间危险与风险分析的步骤，见下图。 图3 数字化车间危险与风险分析的步骤 1 GB/T ×××××—×××× A.3 数字化车间的危险识别 A.3.1 在确定的危险与风险分析范围内，进行危险识别。 A.3.2 根据合理可预见的情况（包括：故障状况、合理可预见的误用、恶意或未经授权的行为、所有 相关的人为因素引起的问题等），全面识别数字化车间中的危险、危险状态以及危险事件。 a) 应识别与数字化车间的数字化制造设备、数字化辅助设备、信息基础设施、人员直接相关的所 有合理可预见的危险、危险状态和危险事件。 b) 应识别与数字化车间的数字化制造设备、数字化辅助设备、信息基础设施、人员不直接相关的 所有合理可预见的危险、危险状态和危险事件（例如地震、雷电等）。 c) 应全面识别数字化车间在不同运行模式下，所有合理可预见的危险、危险状态和危险事件。 注：数字化车间的不同运行模式包括：调试、运行、维护等。 d) 如果识别到了合理可预见的、恶意的或未经批准的行动构成了数字化车间的信息安全威胁，则 应开展信息安全风险分析。 注1：IEC62443系列标准给出了信息安全风险分析的指南； 注2：可参考GB/T XXXX《数字化车间 信息安全要求》。 A.3.3 数字化车间中的典型危险，见下表A.1。 表 A.1数字化车间中的典型危险 序号 危险 危险事件 后果 人身伤害