IEC IEC TR 61508-3-3 版本1.02025-07 技术的 报告 电气/电子/可编程电子安全相关的功能安全 系统- 第3-3部分：安全相关系统中的面向对象软件 随8-3-3:2025 ICS 13.110;25.040.40 ISBN 978-2-8327-0556-8 本出版物受版权保护 版权所有③2025IEC,瑞士日内瓦 保留所有权利。除非另有说明,未经IEC或请求者所在国IEC成员国家委员会书面许可，不得以任何形式或任何手段（包括电子或机械手段，包括影印和缩微胶卷)复制或使用本出版物的任 何部分。如果您对 IEC 版权有任何疑问,或希望了解如何获得本出版物的其他权利,请联系以下地址或您当地的 IEC成员国家委员会以获取更多信息。 IEC秘书处3,ruede 电话：+41229190211 Varembé [email protected] CH-1211日内瓦20 www.iec.ch 瑞士 关于IEC 国际电工委员会(IEC）是制定和发布所有电气、电子和相关技术国际标准的全球领先组织。 关于IEC出版物IEC会持续审查IEC出 版物的技术内容。请确保您拥有最新版本，因为可能已发布勘误表或修订版本。 IEC 出版物搜素-webstore.iec.ch/ IEC产品与服务门户-products.iec.ch advsearchform 发现我们强大的搜索引擎并免费阅读所有出版物预览、图形符号和词汇表。 高级搜索功能支持按多种条件（参考编号、文本、技术委员会等)查找 IEC出版物。此外,它 还提供项目、已替换和已撤回出版物的信息。 通过订阅,您将始终可以访问根据您的需求定制的最新内容。 电泳百科-www.electropedia.org IEC刚刚发布-webstore.iec.ch/justpublished 世界领先的电工技术在线词典，包含超过22,500个英语和法语术语条目,以及另外25种 及时了解所有IEC最新出版物。“最新出版”栏目详细介绍了所有新 语言的对应术语。 发布的出版物。您可以在线获取，也可以每月通过电子邮件获取。 也称为在线国际电工词汇（IEV）。 IEC客户服务中心-webstore.iec.ch/csc 如果您希望就本出版物向我们提供反馈或需要进一步的帮助，请联系客户服务中心： [email protected]. 警告！请确保您从授权经销商处获得本出版物。 IECTR61508-3-3:2025@IEC2025 内容 前言. 引信. 范围. 2规范性引用文件 3术语、定义和缩写 4 本文档的结构。 5项目开始时的初步考虑 106面向契约的编 程 .127封 装. 15 8继承 .21 9多态性， 2710动态对 象. .3111项目期间交叉问题注意事 项. .39 12维护. 43 13异常处理 46参考文 献. 52 图1－类层次结构－继承树. .27 表1-提案表中的定制 .10表2－项目开始时的初步考 虑 ..12表3-面向契约的编 程. 14表4-封 装. 表5-继承. .. 23 表 6-多态性 29表7-动态对 33表8－项目期间的交叉问题考 虑. 40 表9-维护 表10-异常处理. IEC TR 61508-3-3:2025@IEC 2025 国际电工委员会 电气/电子/可编程电子安全相关系统的功能安全 第3-3部分：安全相关系统中的面向对象软件 前言 1)国际电工委员会（IEC)是一个由所有国家电工委员会（IEC国家委员会）组成的全球性标准化组织。IEC的宗旨是促进电气和电子领域所有标准化问题的国际合作。为此，除其他活动外，IEC还出版 国际标准、技术规范、技术报告、公开规范（PAS)和指南（以下简称“IEC出版物”）。这些出版物的编写工作委托给各技术委员会；何对相关主题感兴趣的IEC国家委员会均可参与此项准备 工作。与IEC联络的国际组织、政府组织和非政府组织也参与了此项准备工作。IEC根据两组织之间协议确定的条件与国际标准化组织（ISO)密切合作。 2)IEC在技术问题上的正式决定或协议尽可能地表达了对相关主题的国际共识,因为每个技术委员会都有来自所有感兴趣的IEC国家委员会的代表 4）为促进国际统一，IEC国家委员会承诺在其国家和地区出版物中尽可能透明地应用IEC出版物。任何IEC出版物与相应的国家或地区出版物之间的任何差异均应在后者中明确注明。 5)IEC本身不提供任何合格证明。独立认证机构提供合格评定服务,并在某些领域授予IEC合格标志。IEC对独立认证机构提供的任何服务概不负责。 6)所有用户应确保拥有本出版物的最新版本， 7）IEC或其董事、雇员、服务人员或代理人（包括个人专家及其技术委员会和IEC国家委员会的成员对于任何人身伤害、财产损失或任何性质的其他损害（无论是直接的还是间接的)或因出版、使 用或依赖本IEC出版物或任何其他IEC出版物而产生的费用（包括法律费用)和开支不承担任何责任。 出版物。 8)请注意本出版物中引用的规范性参考文献。引用出版物的使用 对于正确应用本出版物是必不可少的。 专利的通知。然而，实施者需注意，这可能并非最新信息，最新信息可从https:/patents.iec.ch的专利数据库中获取。IEC不负责识别任何或所有此类专利权。 IECTR61508由IEC技术委员会65（工业过程测量、控制和自动化)下属的65A（系统方面)分委员会编写。该标准为一份技术报告。 本技术报告是对IEC61508标准系列的补充。它必须与IEC61508-3结合阅读,并提出了如何在安全相关应用中合理使用面向对象软件的方法。 本技术报告的文本基于以下文件： 草稿 投票报告 65A/1176/DTR 65A/1181/RVDTR 有关投票批准的完整信息可在上表所示的投票报告中找到。 2 IECTR61508-3-3:2025@IEC2025 本技术报告的编写语言为英语。 本文件根据ISO/IEC指令第2部分起草，并根据ISO/IEC指令第1部分和ISO/IEC指令IEC补充件制定，可在WWW.iec.ch/ members_experts/refdocs上查阅。 IEC开发的主要文档类型在www.iec.ch/publications中有更详细的描述。 可以在IEC网站上找到IEC61508系列中所有部件的列表，该系列以电气/电子/可编程电子安全相关系统的功能安全为总标题发布。 委员会决定,本文件的内容将保持不变,直至IEC网站webstore.iec.ch上所示的稳定日期。与特定文档相关的数据。在此日期,该文档将 再次确认， ·撤回,或 ·修改。 3 IECTR61508-3-3:2025@IEC2025 介绍 本文档探讨了与面向对象（OO）软件相关的特定概念。它仅涉及面向对象软件的一般概念，不涉及任何特定语言。每个概念都分章节进行讨论，其中一节讨论基本原 理即优点、缺点及其应对措施,其他章节则根据待实现的系统功能,详细说明安全相关系统需满足的属性。 考虑针对每种面向对象语言的指南、编码规则、手册等文件中包含的特定语言最佳实践是有益的。如果修改了面向对象模块， 及其集成产生影响，也是有益的。 另请参阅IEC61508-3:2010,附录D。 本文件旨在补充IEC61508系列中继续适用的现有要求。 4 IECTR61508-3-3:2025@IEC2025 1范围 IEC61508的这一部分是一份技术报告，它提出了在设计面向对象软件时应考虑哪些主题以及应使用哪些方法和技术的建议,以确保适合功能安 全应用的质量。 如今，面向对象语言被认为是“最先进的”。lEC61508-3中的几条规定似乎禁止使用此类语言。然而，一些表格（例如IEC61508-3:2010中的 表B.1)增加了一些注释，说明使用这些语言的合理性。这些例外情况（例如允许动态对象)指出了主要问题，例如内存分配和可预测的时序问题,并 指导用户安全地使用面向对象语言。本文档将讨论这些考虑因素，以指定能够将系统故障降低到相应系统功能所需水平的方法和技术。 ·软件生命周期， ·评估员的参与， ·模块化， ·信息隐藏原则， ·验证和常规测试， ·文档的基本方面， ·低耦合、高内聚， ·人员的职责和培训， ·IEC61508-4和IEC61508-7中描述的操作经验。 2规范性引用文件 文中引用下列文件,其部分或全部内容构成本文件的要求。凡是注日期的引用文件，仅所引用的版本适用于本文件。 对于未注明日期的引用，适用所引用文件的最新版本（包括任何修订）。 IEC61508-1:2010电气/电子/可编程电子安全相关系统的功能安全-第1部分通用要求 IEC61508-4，电气/电子/可编程电子安全相关系统的功能安全-第4部分：定义和缩写 3术语、定义和缩写 3.1术语和定义 就本文件的目的而言，IEC61508-4中给出的术语和定义以及以下内容适用。 ISO和IEC在以下地址维护用于标准化的术语数据库： IEC Electropedia:网址:https: //www.electropedia.org/ iso在线浏览平台:https://www.iso.org/obp 5