ГО С Т Р 51317.1.2— 2007
- возможность учитывать изменяющиеся во времени события и неисправности;
- основные события в дереве неисправностей могут включать в себя ухудшение функционирования;
- при анализе дерева отказов может быть применены алгебраические методы.
Анализ дерева неисправностей гложет быть применен на различных этапах конструирования (проектиро
вания) ТС. Если данный анализ проводится на ранних стадиях конструирования (проектирования), он может
помочь выявить те элементы (части) ТС. для которых требуются более высокие уровни устойчивости кэлектро
магнитным помехам, обеспечивающие необходимый уровень функциональной безопасности.
Основное преимущество анализа дерева неисправностей заключается в том, что при его применении
требуется рассматривать только те части ТС. нарушение функционирования которых может привести копасным
ситуациям.
Д.3.2 Метод анализа видов и последствий неисправностей (см. [18])
Метод анализа видов и последствий неисправностей является примером применения индуктивной мето
дологии и может использовать аппаратный или функциональный подход. При аппаратном подходе рассматри
ваются виды неисправностей отдельных элементов ТС и анализируется влияние неисправностей каждого вида,
возникающих в отдельных элементах на поведение ТС в целом. Данный метод анализа обычно не рас
сматривается в качестве приемлемого в отношении ЭМС по следующим причинам;
- трудно учитывать неисправности общего случая, вызванные одиночными электромагнитными помехами;
- влияние электромагнитных помех обычно выражается в изменении условий функционирования компо
нентов (изменениях токов и напряжений), а не в реальных неисправностях компонентов;
- трудно учитывать последовательность воздействующих электромагнитных помех и изменений состоя
ний систем во времени.
Функциональный подход к методу анализа видов и последствий неисправностей более подходит для учета
эффектов ЭМС. С использованием этого подхода решается вопрос, каким образом может быть нарушено выпол
нение конкретной установленной функции ТС.
Например, если одна из функций системы состоит в закрытии клапана, когда температура превышает
заданный предел, то возникают следующие виды функциональных отказов;
а) клапан закрывается при температуре более высокой, чем заданная;
б) клапан закрывается при температуре более низкой, чем заданная;
в) клапан остается открытым все время;
г) клапан остается закрытым все время.
С помощью данного метода можно определить, какие функции являются более критичными и требуют
более высоких уровней устойчивости к электромагнитным помехам. Такой анализ можно провести на различных
этапах конструирования (проектирования) ТС. На раннем этапе конструирования ТС, до начала конструирования
компонентов не требуется детальная информация о видах отказов на уровне компонентов.
Оба вида анализа видов и последствий неисправностей имеют общий недостаток; необходимо рассматри
вать многие части ТС. не связанные с безопасностью.
Д.3.3 Анализ дерева событий (см. ГО С Т Р 51901.5. таблица 2)
Анализ дерева событий может применяться для исследования вероятной последовательности событий,
возникающих в результате потери или ухудшения функционирования определенных элементов (частей) ТС. Та кой
анализ может оказаться полезным, например, при исследовании влияния провалов или прерываний напря жения
в источниках электропитания.
Считается, что анализ дерева событий не находит должного применения при оценке функциональной
безопасности в отношении электромагнитных помех.
Д.3.4 Анализ опасности и работоспособности (см. [7]. приложение С, пункт С. 6.2)
Анализ опасности и работоспособности является системным методом определения опасностей или про
блем работоспособности системы в целом. Анализируют каждую часть процесса функционирования системы и
перечисляют все возможные отклонения от нормальных рабочих условий и возможные причины их возникнове
ния. Последствия отклонений от нормальных рабочих условий оценивают и устанавливают меры, которые необ
ходимо принять для обнаружения «вероятных» отклонений, которые могут привести к опасным событиям или
проблемам функционирования. Этот метод гложет применяться для идентификации функций, связанных с безо
пасностью, а также для определения, какие части системы нуждаются в особом внимании в отношении функци
ональной безопасности при воздействии электромагнитных помех.
42