ГОСТ Р 51901.6—2005
жены. Одновременно с испытаниями необходимо анализировать прошлые отказы для поиска их
основных причин, а также для определения, где должны быть включены в проект соответствующие
корректирующие модификации или другие процедуры, направленные на повышение надежности.
Эта методология применяется как к аппаратным средствам, так и к встроенному программному
обеспечению.
Программа повышения надежности для перемонтируемых и невосстанавливаемых объектов или
компонентов должна только обеспечивать получение последовательных выборок, каждая из которых
соответствует более высокой надежности проекта, чем предыдущая.
4.2 Происхождение слабых мест и отказов
4.2.1 Общие положения
Слабые места обычно неизвестны, пока они не проявятся через отказы при использовании продук
ции. Однако слабое место может быть создано намного раньше появления отказа непреднамеренной
человеческой ошибкой в некоторой операции, воздействующей на элемент и вызывающей
чрезмерные эксплуатационные нагрузки или воздействия окружающей среды, или неадекватное
ухудшение компо нента. при котором его прочность не может противостоять ожидаемому напряжению
или комбинации напряжений. Слабые места могут быть присущи материалу или компоненту из-за
процесса, не находя щегося в полном управлении.
4.2.2 Систематические слабые места
Систематические слабые места обычно имеют отношение к проекту продукции, выбору компонен
тов. производственному процессу или аналогичным процедурам.
Количество типов слабых мест зависит от:
- точности спецификации или оценки эксплуатационных напряжений и воздействий окружающей
среды, или условий использования продукции (профиль использования продукции);
- новизны, сложности или критичности проекта, производственного процесса или условий и режи
мов эксплуатации;
- ограничений, таких как неадекватный масштаб времени для разработки или производства, недо
статок финансов, ошибки при выборе габаритов, массы или эффективности;
- навыков и уровня обучения персонала, занятого в проекте;
- физического размещения компонентов, которое может быть причиной перегрева, или производ
ственных дефектов.
Систематические слабые места могут присутствовать в аппаратных средствах и в программном
обеспечении и иметь широкие последствия, поскольку единственная причина может вызвать появление
аналогичных слабых мест во всех элементах. Корректирующие модификации, предназначенные для
устранения систематических слабых мест или уменьшения вероятности их появления, могут включать
ошибки, которые являются причиной появления новых систематических слабых мест.
Систематические слабые места могут относительно легко идентифицироваться в процессе испы
таний даже при небольших объемах выборки, так как они появляются во всех илиу большинства систем.
Обязательным условием является то. что условия испытаний должны способствовать выявлению режи
мов отказов.
4.2.3 Остаточные слабые места
Остаточные слабые места связаны с неконтролируемыми изменениями объекта или его компонен
тов. Факторы, приведенные в 4.2.2, также способствуют проявлению остаточных слабых мест, но их
воздействие может быть уменьшено путем обучения персонала и контроля качества.
Остаточные слабые места присутствуют только в аппаратных средствах. В отличие от системати
ческих слабых мест их последствия ограничиваются воздействиями на отдельные элементы. Сущест
венная часть существующих остаточных слабых мест в объекте может быть полностью устранена с
помощью проверки на надежность с отбраковкой, однако оставшиеся слабые места приводят котказам
через случайные интервалы времени на протяжении всего времени жизни объекта. Любой обширный
ремонт, замена или модификация вносят риск появления остаточных слабых мест.
Остаточные слабые места очень трудно обнаружить в процессе испытаний, так как они присутст
вуют только в малой доле продукции. Для их обнаружения могут требоваться большие объемы выборки.
Лучшим способом избежать остаточных слабых мест является защита от ошибок, использование
кон троля качества (статистического управления процессами) или адекватных ограничений при
проектиро вании. Следует избегать термина «случайный отказ». Время появления отказа может быть
случайным, но причина отказа является детерминированной, даже если неизвестна физика процесса,
приводящего к отказу.
7