西门子S7-400FH系列模块组建sis系统，故障安全相关的S7-400FH系列控制器组建sis系统，用于一些关键性应用，这些应用一旦发生事故，会威胁人身安全、对工厂造成破坏或污染环境。它与ET 200 分布式I/O 系统的安全相关F模块一起使用，或直接通过现场总线连接故障安全发送器，从而识别过程中的故障及其自身内部故障，并在发生故障时能够自动将装置处于安全状态下。

   西门子SIMATICS7-412FH、S7-414FH 和S7-417FH 控制器都是实现安全相关过程自动化sis系统应用的理想选择。这些控制器能够进行多任务处理，即在一个CPU 内同时执行多个程序，不管是BPCS（标准）还是安全相关应用都是如此。而且，这些程序在功能上是相互独立的，即BPCS 应用中的故障不会对安全相关应用产生影响，反之亦然。甚至可以完成响应时间很短的特殊任务。SIMATIC S7-400HF 控制器还可以用于较小的过程安全应用，例如：燃烧装置控制。该控制器主要用于工厂自动化中的安全相关控制。上面提到的所有控制器都是经过TÜV 认证的，并且符合为SIL3的安全完整性等级（根据IEC 61508）。它们都能够在一个CPU 内并行处理BPCS 和安全功能。因为安全相关和BPCS 程序组件严格保持相互隔离，而且数据交换通过特殊转换块来执行，从而避免了处理过程中的相互影响。通过冗余的多通道命令处理，安全功能在一个CPU 的不同处理器部分被执行两次。随后通过结果比较，sis系统系统会检测到潜在的故障。在工厂的不同控制器上执行的安全程序也可以在工业以太网工厂总线上实现彼此之间的安全相关通讯。其通讯设备可以是S7-400FH和S7-300F控制器。

    S7-412FH、S7-414FH 和S7-417FH 控制器都是基于S7- 400H 控制器的硬件，该软件使用S7 F 系统软件包扩展了安全功能。根据配置情况，可以实现单通道（仅一个CPU）或者容错（两个冗余CPU）操作。

在SIMATICPCS 7 环境下，提供的控制器都是预装配和已测试的自动化系统。这些成套产品通常包括诸如机架、CPU、电源、主存储器、内存卡和工业以太网接口之类的组件。  

   冗余站AS 412FH、AS 414FH 或AS 417FH（带有两个冗余CPU、具有安全相关和容错功能）根据“2 取1 (1oo2)”原理工作的冗余FH系统由设计相同的两个子系统组成。要达到的电磁兼容性(EMC)，它们在电气上相互隔离，并且通过光缆进行同步。在发生故障时，可以无波动地从当前的子系统切换到备份子系统。这两个子系统可以共存于相同的机架中，或者分开安装，相隔距离可达10 公里。如果当前子系统所处的环境存在极其不利的外部影响因素（如火灾）时，那么这种空间分离的方式还会增加安全。

   单通道AS 412F、AS 414F 或AS 417F （带一个CPU、安全相关），sis系统的冗余特性仅用于增强可用性。它与安全功能的处理或与此相关的故障检测无关。目前国际上主要的标准被应用在SIMATIC安全集成系统的有：

   IEC61508：2000 SIL1-3，EN954-1：1997 Cat.2-4，IEC61511：2003，EN62061：2005 SIL 1-3，EN ISO 13849-1：2006 PL a-e，NFPA 79-2002，NFPA 85，UL 1998，UL508和UL991，其中EN为欧洲标准，ISO是国际标准化组织标准，IEC是国际电工委员会标准，NFPA和UL是美国标准。中国对应IEC61508的标准是：GB/T20438.1~7等等。