ГОСТ Р МЭК 61508-5—2007
Введение
Системы, состоящие изэлектрических и/илиэлектронных компонентов, в течение многих лет использу
ются для выполнения функций безопасности в большинстве областей применения. Компьютерные системы
[обычно называемые программируемыми электронными системами (PES)]. использующиеся во всех облас
тях применениядля выполнения задач, не связанныхс безопасностью, во все более увеличивающихся
объе мах используются для решения задач обеспечения безопасности. Для эффективной и
безопасной эксплуатации технологий, основанных на использовании компьютерных систем, чрезвычайно
важно, чтобы лица, ответственные за принятие решений, имели в своем распоряжении руководства по
вопросам безопас ности. которые они могли бы использовать
в
своей работе.
Настоящий стандарт устанавливает общий подход к вопросам обеспечения безопасности для всего
жизненного цикла систем, состоящих из электрических и/или электронных и/или программируемых электрон
ных компонентов [электрических/ электронных/ программируемых электронных систем (E/E/PES)], которые
используются для выполнения функций безопасности. Этот унифицированный подход был принят для того,
чтобы разработать рациональную и последовательную техническую концепциюдля всех электрических сис
тем, связанных с безопасностью. Основной целью при этом является содействие разработке стандартов.
Вбольшинствеситуацийбезопасностьдостигается засчет использования несколькихсистем защиты, в
которых используются различные технологии (например, механические, гидравлические, пневматические,
электрические, электронные, программируемые электронные). Любая стратегия безопасности должна, сле
довательно. учитывать не только все элементы, входящие в состав отдельных систем (например, датчики,
управляющие устройства и исполнительные механизмы), но также и все подсистемы, связанные с безопас
ностью. входящиев состав комбинированной системы, связанной сбезопасностью. Таким образом, хотядан
ный стандарт посвящен в основном электрическим/электронным/программируемым электронным (Е/Е/РЕ)
системам, связанным с безопасностью, он может также предоставлять общую структуру, в рамках которой
рассматриваются системы, связанные с безопасностью, основанные на других технологиях.
Признанным фактом является существование огромного разнообразия использования E/E/PES в раз
личных областях применения, отличающихся различной степенью сложности, опасностями и возможными
рисками. Вкаждом конкретном применении необходимые мерыбезопасностибудутзависетьот многочислен
ных факторов, которые являются специфичными для этого применения. Настоящий стандарт, являясь базо
вым стандартом, позволит формулировать такие меры в стандартах для областей применения.
Настоящий стандарт:
- рассматривает все соответствующие этапы жизненного цикла систем безопасности в целом, а также
подсистем E/E/PES и программного обеспечения (например, начиная с исходной концепции, далее проекти
рование. разработку, эксплуатация, сопровождение и вывод из эксплуатации), в ходе которых E/E/PES
используются для выполнения функций безопасности;
- был задуман с учетом быстрого развития технологий;его структура является достаточно устойчивой и
полной для того, чтобы удовлетворять потребностям разработок, которые могут появиться в дальнейшем:
- делает возможной разработку стандартов областей применения, где используются системы E/E/PES;
разработка стандартов для областей применения в рамках общей структуры, вводимой настоящим стандар
том, должна приводить кболее высокомууровню согласованности (например, основных принципов,термино
логии и т.п.)какдля отдельных областей применения, таки для их совокупности; это приносит преимущества,
как в плане безопасности, так и в плане экономики;
- предоставляет метод разработки спецификаций для требований к безопасности, необходимых для
достижения требуемой функциональной безопасности Е/Е/РЕ систем, связанных с безопасностью;
- использует уровни полноты безопасности для задания планируемого уровня полноты безопасности
для функций, которые должны быть реализованы Е/Е/РЕ системами, связанными с безопасностью.
- используетдля определения уровней полноты безопасности подход, основанныйнаоценке рисков:
- устанавливает количественные величины отказов Е/Е/РЕ систем, связанных с безопасностью, кото
рые связаны с уровнями полноты безопасности:
- устанавливает нижний предел для планируемой величины отказов, в режиме опасных отказов, кото
рый может быть задан для отдельной Е/Е/РЕ системы, связанной с безопасностью: для Е/Е/РЕ систем, свя
занных с безопасностью, работающих в:
режиме с низкой интенсивностью запросов, нижний предел для выполнения планируемой функции по
запросу устанавливается на средней вероятности отказов 10~5;
режиме с высокой интенсивностью запросов нижний предел устанавливается на вероятности опасных
отказов 10-3в час.
П р и м е ч а н и е — Отдельная Е/Е/РЕ система, связанная с безопасностью, необязательно предполагает
одноканальную архитектуру.
- применяет широкий набор принципов, методов и мер для достижения функциональной безопасности
Е/Е/РЕ систем, связанных с безопасностью, но не использует концепцию безаварийности, которая может
иметь важное значение, когда виды отказов хорошо определены, а уровень сложности является относитель но
невысоким. Концепция безаварийности признана неподходящей из-за широкого перечня сложности
Е/Е/РЕ систем, связанныхсбезопасностью, которые находятся вобласти применения настоящего стандарта.
IV