1.分解过程或机器

将您的过程或者机器分解成相互独立的部分。这些独立部分决定了控制器之间的界限，并将影响功能描述规范和资源的分配。

2.创建功能规范

写出过程或者机器每一部分的操作描述。 包括下列主题： I/O点、操作的功能描述、允许每个执行器（例如螺线管、电机和驱动器）动作之前必须达到的状态、操作员界面的描述以及与过程或机器其它部分相连的任何接口的描述。

3.设计安全电路

出于安全考虑，应识别出需要硬接线逻辑的设备。控制设备若发生故障可能出现不安全状况，造成机器意外启动或运行变化。

若是意外或错误的机械运转可能导致人员身体受伤或重大财产损失，应考虑使用独立于CPU 运行的机电超驰装置，以防止不安全的运行。

安全电路的设计中应包含以下任务：

● 确定可能造成危险的不正确或意外的执行器操作。

● 确定可确保操作不危险的条件，并确定如何独立于 CPU 检测这些条件。

● 确定上电和断电时 CPU 和 I/O 如何影响过程，并确定检测错误的时间。

此信息仅用于设计正常和可预期的异常操作，不能用于保障安全的目的。

● 设计独立于 CPU 的手动或机电安全超驰来阻止危险的操作。

● 向 CPU

提供独立电路的相应状态信息，便于程序和任何操作员界面都获得必需的信息。

● 标识其它与过程安全操作相关的安全要求。