（一）什么是SIL

        SIL是Safety Integrity Level的縮寫，譯為安全完整性等級。

        SIL是在1998年頒布的IEC61508功能安全標準中首次提出的，它是功能安全等級的一種劃分。

        IEC61508將SIL劃分為4級，即SIL1，SIL2，SIL3和SIL4。安全相關系統的SIL應該達到哪一級別，是由風險分析得來的，即通過分析風險后果嚴重程度、風險暴露時間和頻率、不能避開風險的概率及不期望事件發生概率這四個因素綜合得出。IEC61508-5/ IEC61511-3風險圖如下：

（二）SIL和硬件結構約束的關系
        一個安全功能所能達到的最高SIL等級受限于硬件的安全完整性。達到硬件安全完整性有兩種途徑，一種是基于硬件故障裕度和安全失效分數；另一種則基于終端用戶反饋的元件可靠度、置信度和硬件故障裕度。
        硬件故障裕度N的意思是N+1個故障就會導致安全功能的失效。

        A類元素執行的安全功能，允許的最大安全完整性等級和SFF、HFT關系如下表所示：

        B類元素執行的安全功能，允許的最大安全完整性等級和SFF、HFT關系如下表所示：