[发明专利]一种综合FTA与FMEA的安全分析系统与方法

权利要求书

1.一种综合FTA与FMEA的安全分析系统，其特征在于，

包括输入模块、功能安全需求管理模块、FTA分析模块、功能失效模式管理模块、FMEA分析模块；

输入模块包括系统与系统关系输入模块，系统与系统关系输入模块获得外部输入系统与系统关系，形成系统与系统关系列表；

输入模块包括安全目标输入模块，安全目标输入模块获得外部输入安全目标，形成安全目标列表；

功能安全需求管理模块管理功能安全需求列表，包括功能安全需求的增加、删除；

FTA分析模块根据安全目标列表与系统关系列表进行FTA分析，获得功能安全需求列表；

FMEA分析模块根据系统与系统关系列表与功能安全需求列表进行FMEA分析，输出功能失效模式列表；

功能失效模式管理模块管理功能失效模式列表，包括功能失效模式列表的增加、删除；

功能安全需求管理模块判断功能安全需求是否能覆盖功能失效模式列表，如果不能，新增功能安全需求；

功能失效模式管理模块分析每条功能安全需求是否有对应组件，删除重复功能安全需求；

功能失效模式管理模块分析每条功能安全需求是否对应有相应功能失效模式；如果没有，增加对应的功能失效模式。

2.根据权利要求1所述的安全分析系统，其特征在于，还包括输出模块；输出模块，输出分析结果；所述系统与系统关系包括组件名称、组件功能、功能失效模式和/或失效模式。

3.根据权利要求2所述的安全分析系统，其特征在于，所述分析结果包括功能安全需求、新增功能安全需求、功能安全需求分析结果。

4.根据权利要求2所述的安全分析系统，其特征在于，所述分析结果包括FTA分析树形图，FTA分析树形图包括根节点、至少一层的中间节点、叶节点；根节点代表最终失效影响，树形图根节点包括分析覆盖到的最终失效影响与未覆盖到的最终失效影响；中间节点代表中间组件失效，中间节点包括分析覆盖到的中间组件失效与未覆盖到的中间组件失效；叶节点代表最初的故障组件原因，叶节点包括分析覆盖到的最初的故障组件原因与未覆盖到的最初的故障组件原因。

5.根据权利要求2所述的安全分析系统，其特征在于，所述分析结果包括FMEA分析层级图，FMEA分析层级图包括顶层节点、至少一层的中间层节点、底层节点；顶层节点代表最终失效影响，顶层节点包括分析覆盖到的最终失效影响与未覆盖到的最终失效影响；中间层节点代表中间组件失效，中间节点包括分析覆盖到的中间组件失效与未覆盖到的中间组件失效；底层节点代表最初的故障组件原因，底层节点包括分析覆盖到的最初的故障组件原因与未覆盖到的最初的故障组件原因。

6.根据权利要求4或5所述的安全分析系统，其特征在于，用不同颜色或形状标识分析覆盖到或没有覆盖到的节点。

7.根据权利要求1、2或3所述的安全分析系统，其特征在于，所述FMEA分析模块包括结构网分析模块、功能网分析模块和/或失效网分析模块。

8.根据权利要求1、2或3所述的安全分析系统，其特征在于，所述FTA分析模块包括故障树分析模块。

9.一种综合FTA与FMEA的安全分析方法，其特征在于，包括：

步骤10：系统参数输入；

步骤20：根据输入参数，进行FTA分析，输出的功能安全需求列表；

步骤30：根据所述功能安全需求列表进行FMEA分析，输出功能失效模式列表。

10.根据权利要求9所述的安全分析方法，其特征在于，还包括：

步骤40：判断功能安全需求是否能覆盖功能失效模式列表，如果不能，新增功能安全需求；

步骤50：判断当前功能安全需求是否多余，如果没有多余，结束；

步骤60：分析每条功能安全需求是否对应有相应功能失效模式；如果没有，增加对应的功能失效模式；

步骤70：判断功能安全需求是否都分析完毕，如果没有分析完毕，转步骤40。