3．安全文件体系
　　根据IEC61508，安全文件体系也是实现系统安全 可靠性的重要环节。安全生命周期每一个阶段的一些 必要信息要形成文件，上一阶段的文件成为下个阶段 或以后各阶段进行工作的基础，目的是对安全生命周 期的所有阶段功能安全论证和评估进行有效的管理。 
　　要求： 
　　(1)每一阶段的详细资料； 
　　(2)功能安全管理的详细资料； 
　　(3)进行功能安全评估必须的详细资料； 
　　(4)文件应该清晰、有标题和名字； 
　　(5)文件结构要易于寻找相关信息； 
　　(6)文件的修订、审查和认可有一定的计划。 
　　4．安全评估体系
　　在完成了安全相关系统研发工作之后还涉及到对 整个系统的安全性评价和认可问题，即安全评估。它 是要检查工程的安全管理是否完善，能否和安全计划 保持一致。把安全相关系统和安全需求规范相对照以 评价它对控制系统风险是不是已经足够，以及系统能 不能满足安全需求规范。安全评估的目标是对于E／ E／PE安全相关系统在功能安全方面达到的水平进行 调查，得出一个结论。
　　要求：
　　(1)相关人员参与评估 为了保证评估的可信性，要求安全评估人员具备： ① 相应应用领域的工程知识； ② 相应技术的工程知识和安全知识； ③ 法律和安全规范框架知识。 另外，故障等级越高，SIL等级越高，要求人员能 力越强。
　　(2)评估人员应该能够和生存周期各阶段的所有 人员进行接触；
　　(3)评估应采用一定的方法和手段，并考虑以下 方面： ① 上次功能安全评估以来所做的工作；② 上次评估的建议； ③ 以后评估的计划和策略；
　　(4)评估行为应保持一致性和计划性；
　　(5)功能安全评估的计划应说明： ① 进行评估的人员； ② 每一个评估的结果； ③ 评估的范围； ④ 包括的安全部分； ⑤ 需要的资源； ⑥ 评估者的独立性：个人、部门或是机构。
　　（安全评价师）