功能安全-26262-理论到实践-基础知识-基于可靠性理论的的SIL与基于系统理论的STAMP

IEC61508是与功能安全相关的最基础标准可见上图👆，它的标题为电气/电子/可编程电子安全相关系统的功能安全(Functional safety of electrical/electronic/programmable electronic safety-related systems)，包含7个部分，其中前三部分是规范（normative “一份标准的“规范”部分，一般用来定义，允许干什么 和 不允许干什么”）包含项目管理和软硬件开发，后面四个部分是参考信息（informative 标准的信息部分一般是用来提供解释、指南和附加信息的），包含术语与前三部分的应用指南。

IEC61508第一版发布时间是2000年前后（每个部分的发布时间有细微不同）第二版的发布时间是2010年。从第一版到第二版，IEC提供一份光盘（先付钱后发货on receipt of paymen）来解释所有的变更及其理由。

IEC标准中使用的通用模型是，一台设备从固有属性（ inherently ）上会引起安全危害（safety hazards）（参见汽车电子读书笔记-专业术语解析01），会有一个安全功能来监测这台设备运行，一旦发现危害行为会将设备切换到安全状态（safe state）。从软件开发的角度，IEC61508最有参考价值的是第三部分（part 3）附录A和附录B(Anneses A 和 B)中提供的18个表格（tables）。列出了每个软件开发阶段不推荐、推荐、高度推荐