ГОСТ Р МЭК 61508-4—2007
а) конфигурация функционального блока
Ь) обобщенный вид
уровень/-1
с) с точки зрения МЭК 61508 и ИСО/МЭК 2382-14
Ураин>/*1
П р и м е ч а н и я
1 Какпоказано на рисунке 4а), функциональный блокможет быть представлен в виде многоуровневой иерар
хической конструкции,каждый изуровней которой может быть, в свою очередь, назван функциональным блоком. На
уровне I «причина» может проявить себя как ошибка (отклонение от правильного значения или состояния) в преде лах
функционального блока, соответствующего данному уровню г. Если она не будет исправлена или нейтрализо вана.
эта ошибка может привести к отказу данного функционального блока, который а результате перейдет в состояние
Я, в котором он более не может выполнять необходимую функцию (см. рисунок 4Ь)). Данное состояние Я уровня
Сможет в свою очередьпроявиться в видеошибки на уровне функциональногоблока И . которая, если она не будет
исправлена или нейтрализована, может привести котказуфункционального блока уровня И .
2 В этой причинно-следственной цепочке один и тот же элемент («объект Хм) может рассматриваться как
состояние Яфункционального блока уровня).в которое он попадает в результатеотказа, атакже какпричина отказа
функционального блока уровня г-1. Данный «объект X» объединяет концепцию «отказа» е МЭК 61508 и
ИСО/МЭК 2382-14. а которой внимание акцентируется на причинном аспекте, как показано на рисунке4с). и концеп
цию «отказа» изМЭС 60050(191). в которой основное внимание уделено аспекту состояния, какпоказано на рисун ке
4d). В МЭС 60050(191) состояние Яназывается отказом, а а МЭК 61508 и ИСО/МЭК 2382-14 оно не определено.
3 В некоторых случаяхотказили ошибка могутбыть вызваны внешним событием, таким какмолния или элек
тростатические помехи, ане внутренним отказом. Бопее того, ошибка (в обоих словарях) может возникать безпред
шествующего отказа. Примером такой ошибки может быть ошибка проектирования.
Рисунок 4 — Модель отказа
3.6.5случайный отказ аппаратуры (random hardware failure): Отказ, возникающий в случайный
момент времени, который является результатом одного или нескольких возможных механизмов ухуд шения
характеристикаппаратных средств.
П р и м е ч а н и я
1 Существует много механизмов ухудшения характеристик, действующих с различной интенсивностью и в
различных компонентах. Поскольку допуски изготовления приводят к тому, что компоненты в результатедействия
этих механизмов отказывают в разное время, отказы оборудования включают в себя много факторов, они происхо
дят с предсказуемой частотой, но 8 непредсказуемые (т. е. случайные)моменты времени.
12