ГОСТ Р 51901.12—2007
Отчет должентакжесодержатькраткоеописаниеметода анализа иуровня, на котором он был прове
ден. используемыепредположенияи основныеправила. Крометого,он долженвключатьвсебя перечни:
a) видов отказов, которые приводят к серьезным последствиям;
b
) рекомендацийдляпроектировщиков, персоналатехническогообслуживания, планировщикови
пользователей:
c) изменений проекта, которые выполнены в результате FMEA:
d) последствий, которые устранены в результате общих изменений проекта.
6 Другие исследования
6.1 Отказ общей причины
Для анализа надежности недостаточно рассмотреть только случайные и независимые отказы,
поскольку могут произойти отказы общей причины. Например, причиной нарушения функционирования
системы или ее отказа может быть одновременное нарушение работы нескольких компонентов систе
мы. Это может бытьследствием ошибки в конструкции (неоправданноеограничение допустимых значе
ний компонентов), воздействия окружающей среды (молния) или человеческой ошибки.
Наличие отказов общей причины (Common Cause Failure (CCF)] противоречит предположению о
независимости видовотказов, рассматриваемых FMEA. Наличие CCF предполагает возможностьпояв
ления более одного отказа одновременно или в пределахдостаточно короткого промежутка времени и
соответствующее появление последствий одновременных отказов.
Как правило, источниками CCF могут быть:
- конструкция (разработка программного обеспечения, нормирование);
- производство (недостатки партий компонентов);
- окружающая среда (электрические помехи, циклическое воздействие температуры, вибрация);
- человеческийфактор (неправильнаяработаили неправильныедействияпотехническомуобслу
живанию).
FMEAдолжен поэтому рассматривать возможные источники CCF при анализе системы, вкоторой
использованорезервирование, илибольшоеколичествообъектовдлясмягченияпоследствийотказа.
CCF — результат события, которое из-за логических зависимостей вызывает одновременное
состояниеотказа вдвух или болеекомпонентах(включая зависимыеотказы, вызванныепоследствиями
независимогоотказа). Отказы общей причины могутпроисходитьв идентичных составныхчастях соди
наковыми видами отказов и слабыми местами при различных вариантах сборки системы и могут быть
резервированы.
Возможности FMEAдля анализа CCF весьма ограничены. Однако FMEA — процедура последова
тельногоизучения каждоговида отказа исвязаиныхс ним причин, а также идентификации всехпериоди
ческих испытаний, профилактического технического обслуживания и т. д. Этот метод позволяет
исследовать все причины, которые могут вызвать CCF.
Полезно использовать комбинацию нескольких методов для предотвращения или смягчения
последствий CCF (моделирование системы, физический анализ компонентов), в том числе: функцио
нальное разнообразие, когда избыточные ветви или части системы, выполняющие одну и ту же функ
цию. неидентичны и имеют различные виды отказов; физическое разделение, позволяющее устранить
влияние экологических или электромагнитных воздействий, вызывающих CCF. и т. д. Обычно FMEA
предусматривает экспертизу предупреждающих CCF мер. Однако эти меры должны быть описаны в
колонке замечаний рабочей таблицы для помощи в понимании FMEA в целом.
6.2 Человеческий фактор
Для предотвращения или сокращения некоторых человеческихошибокнеобходимы специальные
разработки. Ктаким мерамотносится обеспечение механической блокировкижелезнодорожногосигна
ла ипаролядляиспользования компьютераилипоискаданных. Если такиеусловия всистемесуществу
ют, последствия отказа будут зависеть от вида ошибки. Некоторые виды человеческой ошибки должны
быть исследованы с применением дерева неисправностей системы для проверки эффективности
оборудования. Даже частичное внесение в список этих видов отказов полезно для идентификации
недостатков конструкции и процедур. Идентификация всех видов человеческих ошибок, вероятно,
невозможна.
Много отказов CCF основано на человеческих ошибках. Например, неправильное обслуживание
идентичных объектов может нивелировать резервирование. Чтобы избежать этого, часто применяют
неидентичные резервные элементы.
20