ГОСТ Р МЭК 61508-3—2007
Введение
Системы, состоящие из электрических и/или электронных компонентов, в течение многих лет использу
ются для выполнения функций безопасности в большинстве областей применения. Компьютерные системы
[обычно называемые программируемыми электронными системами (PES)]. применяемые во всех областях
для выполнения задач, не связанных с безопасностью, во все более увеличивающихся объемах
используют ся для решения задач обеспечения безопасности. Для эффективной и безопасной эксплуатации
технологий, основанных на использовании компьютерных систем,чрезвычайно важно, чтобы лица,
ответственные за при нятие решений, имели в своем распоряжении руководства по вопросам безопасности,
которые они могли бы
использовать в своей работе.
Настоящий стандарт устанавливает общий подход к вопросам обеспечения безопасности для всего
жизненного цикла систем, состоящих из электрических и/или электронных, и/или программируемых электро
нных компонентов [электрических/ электронных/программируемых электронных систем (E/E/PES)]. которые
используются для выполнения функций безопасности. Этот унифицированный подход был принят для того,
чтобы разработать рациональную и последовательную техническую концепцию для всех электрических сис
тем. связанных с безопасностью. Основной целью при этом является содействие разработке стандартов.
В большинстве случаев безопасность достигается за счет использования нескольких систем защиты, в
которых применяются различные технологии (например, механические, гидравлические, пневматические,
электрические, электронные, программируемые электронные). Любая стратегия безопасности должна, сле
довательно. учитывать не только все элементы, входящие в состав отдельных систем (например, датчики,
управляющие устройства и исполнительные механизмы), но также и все подсистемы, связанные с безопас
ностью, входящие 8состав комбинированной системы. связанной с безопасностью. Таким образом, хотя дан
ный стандарт посвящен в основном электрическим/ электронным/ программируемым электронным (Е/ЕУРЕ)
системам, связанным с безопасностью, он может также предоставлять общую структуру, в рамках которой
рассматриваются системы, связанные с безопасностью, основанные на других технологиях.
Признанным фактом является существование огромного разнообразия использования E/E/PES в раз
личных областях применения, отличающихся различной степенью сложности, опасностями и возможными
рисками. В каждом конкретном случав необходимые меры безопасности будут зависеть от многочисленных
факторов, которые являются специфичными для этого применения. Настоящий стандарт, являясь базовым
стандартом, позволит формулировать такие меры в будущих международных стандартах для областей при
менения.
Настоящий стандарт:
- рассматривает все соответствующие стадии жизненного цикла систем безопасности в целом, а также
подсистем E/E/PES и программного обеспечения (например, начиная от исходной концепции, проектирова
ние. разработку, эксплуатацию, техническое обслуживание и вывод из эксплуатации), в ходе которых подсис
темы E/E/PES используются для выполнения задач обеспечения безопасности;
- был задуман с учетом быстрого развития технологий; его структура является достаточно устойчивой и
полной для того, чтобы удовлетворять потребностям разработок, которые могут появиться в будущем;
- делает возможной разработку стандартов, предназначенных для прикладных отраслей и посвящен
ных вопросам обеспечения безопасности на базе E/E/PES; разработка стандартов для прикладных отраслей в
рамках общей структуры, вводимой настоящим стандартом, должна приводить к более высокому уровню
согласованности (например, в отношении принципов, положенных в основу, терминологии и т.п.) как для
отдельных прикладных отраслей, так идля их совокупности: это приносит преимущества как в плане безопас
ности. так и в плане экономики;
- предоставляет метод разработки спецификаций для требований безопасности, необходимыхдля дос
тижения требуемой функциональной безопасности Е/Е/РЕ систем, связанных с безопасностью;
- используетуровни полноты безопасности для задания планируемого уровня полноты безопасности для
функций, которые должны быть реализованы Е/Е/РЕ системами, связанными с безопасностью;
- используетдля определения уровней полноты безопасности подход, основанный наоценке рисков;
- устанавливает количественные величины отказов Е/Е/РЕ систем, связанных с безопасностью, кото
рые связаны с уровнями полноты безопасности;
- устанавливает нижний предел для планируемой величины отказов в режиме опасных отказов, кото
рый может быть задан для отдельной Е/Е/РЕ системы, связанной с безопасностью: для Е/Е/РЕ систем, свя
занных с безопасностью, работающих:
в режиме с низкой интенсивностью запросов нижний предел для выполнения планируемой функции по
запросу устанавливается на средней вероятности отказов 10-5.
в режиме с высокой интенсивностью запросов, нижний предел устанавливается на вероятности опас
ных отказов 10-9 в час.
П р и м е ч а н и е — Отдельная Е/Е/РЕ система, связанная с безопасностью, необязательно предполагает
одноканальную архитектуру.
- применяет широкий набор принципов, методов и мер для достижения функциональной безопасности
Е/Е/РЕ систем, связанных с безопасностью, но не использует концепцию безаварийности, которая может
иметь важное значение, когда виды отказов хорошо определены, а уровень сложности является относитель но
невысоким. Концепция безаварийности признана неподходящей из-за широкого диапазона сложности
Е/Е/РЕ систем, связанных с безопасностью, которые находятся вобласти применения настоящего стандарта.
IV