文档介绍：附 录 A
（规范性附录）
安全保护措施
安全保护措施层级
各级别安全保护措施的实现，如图
。
输入
控制层
输出
A 级
第一级保护 安全动作 B 级
安全保护措施
第二级保护
C 级
图 安全保护措施层级
说明：
A级不要求具有保护功能，因此不进行故障评估。
B级要求在单个独立故障条件下具有自我保护功能， 在进行故障评估时只考虑一个故障。
C级要求在第一和第二独立故障条件下具有自我保护功能，在进行故障评估时要考虑两个故障。
实现原理如下：
第一层级
即控制层只有控制功能， 如从传感器读取信号， 发送控制信号到执行机构。 这一层没有任何安全保护措施， 在这一层发生故障将直接导致危险， 如发送一个错误的信号去操作阀门。这种故障被称为“危险性故障”。
第二层级
为了避免上述的 “危险性故障” 发生，需要增加安全保护措施。这些措施可以被认为是第二层级（第一级保护）， 它的功能是在采暖炉正常状态下发生危险性故障时，能启动一个安全保护动作。 B级安全保护措施是通过控制层和第一级保护层来实现的。
第三层级
未被发现的故障称为 “潜在故障”， 这类故障可能发生在保护功能上， 也可能发生在控制功能上。这类潜在故障有可能在多年之后，当有第二故障发生时，导致危险情况的发生。
为避免这种情况的发生， 需要另外增加安全保护措施。 为了防止第一级保护没有发现潜在故
障的危险，应对第一级安全保护