附录O【  （资料性附录）！安全保护措施—。 — 《O.1？  安全保护措施】。层，级 》。     】各级别？安全：保，护，措，施，的实现？如图O.1所示 ！ ， 【 ，。 ， O.2  安】全保护措《施要求 — 《    《 安全保护措—施要求应满足下列规！定   ！  ：a） A《级安全？保护措施 【   》。  即？控制：层只有控《。制功能如《。从传感器《。读取信号发》送控：制信号到《执行机构这一层没有！任何安？全保护措施》在这一层发生—故障将直接导—致危：险如发送《一个错误的信号去操！作阀门这《种故障被称》为“危险性故障”】 ：   —  b） B—级安全保护措施 】。    】 ，为了避免上述的“】危险性故障”发【生需要？增加安全保》护，。措施这些措施—可以被认为是—级安全保护措—施（第一级保护【。）它的功能是在【采暖炉正常状态下】发生危险性故障时能！启动一？。个安全保护》动作B？级安全保《护措施？是通过控制》层，和第一级保护层来】实现的 】 ，    c》） C级安》。全保护措施 】  《   未被发—现的故障称为“潜在！故障”这类》故障可能发生在保】护功能上也可—能发生在《控，制功能上《这，类潜在故障》。有可能在多年之后当！有第二故障》发生时导致危险【情况的发生为避免】这种情况的发生【需要另外增加—安全保护措施为了防！止第一级保护没有】发现潜在故障—。的危险应《对第一级安全—保护进行监》控这种措施》被称为C级安全【保护措施（第二级】保护）C《级安全保《护措施是在B—级的基础《上增加第二》级保护来实现的【 ：。。 ： O.3  ！安全保？护措施实现方式 】   ！ ， 安：全保护措施可通过】下列：方式实现 》  —。   a） B级安！全保护措《施可采用下列方式】 》  ：  ：   ？1）： 带有？周期自检的单个装置！该装置？集成了控制和第一级！保护功能； —  —。     》。2） 两个》独立：的装：置各装置可以用【相同或不同的技术】 《     b【） C级安全—保护措施可采用下列！方式 —       】1）： 失效安全的单【个装：置（不需要第一级和！。第二级保护）；【 》       2）！ 带有周期自检和】监控的单个装置该】装置：集成了控制》、第一级保护和第二！级保护的功能； 】   【  ：  3） 带—比较的？两个：装置：各，装置可以用相—同的或不同的技【术第二级保护在【比较时？提供；？ ？ ，       4！。） 三个独立的装置！各装置？可以用相同》或不同的《技术 《