ZHDA188 June 2026 AM2431 , AM2432 , AM2434
顶级：系统安全目标“PLC 控制系统安全”- SIL 3
二级分解为：
三级继续分解为具体要求。
ASIL 分解原则 (ISO 26262)
ASIL 分解允许将高级安全目标分配为多个较低级别的子目标。如果满足独立性和多样性要求，该系统仍然可以达到原始 ASIL 级别。
图 6 分解规则：
| 原始 ASIL | 允许的分解组合 |
| ASIL-D | D(D) + QM(D) 或 C(D) + A(D) 或 B(D) + B(D) |
| ASIL-C | C(C) + QM(C) 或 B(C) + A(C) |
| ASIL-B | B(B) + QM(B) 或 A(B) + A(B) |
| ASIL-A | (A) + QM(A) |
关键要求：
SIL 合成原则 (IEC 61508)
对应于 ASIL 分解，IEC 61508 定义了 SIL 合成方法。SIL 合成本质上允许合成（或组合）两个系统能力为 N 的冗余元素，使其具备 N + 1 的系统能力，前提是 N 小于或等于 SIL 3。根据 IEC 61508，管理 SIL 合成的规则包括：
IEC 61508 不允许递归（多级）合成，但 ISO 26262 允许。例如，SIL 合成
（根据 IEC 61508）不允许以下任一情况：
相比之下，ISO 26262 允许多级分解。
IEC 61508 还强制要求 SIL 4 系统必须采用双通道实现（对于 SIL 4 功能，
硬件故障容错必须大于 0）。除此之外，ASIL 分解和 SIL 合成在
ISO 26262 和 IEC 61508 标准中分别是等效的概念。