ГОСТ Р МЭК 61508-5—2007
А.4 Полнота безопасности
Полнота безопасности определяется как вероятность того, что система, связанная с безопасностью, будет
удовлетворительно выполнять требуемые функции безопасности при всех установленных условиях в течение
установленного периода времени (МЭК 61 £>08-4 (пункт 3.5.2)]. Полнота безопасности относится к характеристикам,
описывающим способность систем, связанных с безопасностью, выполнять функции безопасности, которые дол
жны быть определены в спецификации требований к функциям безопасности.
Считается, что полнота безопасности должна рассматриваться как состоящая из двух элементов
- полноты безопасности аппаратуры; эта часть полноты безопасности связана со случайными отказами аппа
ратуры. проявляющимися в опасном режиме (МЭК 61508-4 (пункт 3.5.5)]. Достижение заданного уровня полноты
безопасности аппаратуры, предназначенной для обеспечения безопасности, может быть оценено с разумной сте
пенью точности, следовательно, требования могут быть распределены между подсистемами а соответствии с нор
мальными законами для вероятностей совместных событий. Для достижения адекватной полноты безопасности
аппаратуры может потребоваться использование избыточной архитектуры;
- полноты безопасности, связанной ссистематическими отказами; эта часть полноты безопасности обуслов
лена систематическими отказами, проявляющимися а опасном режиме (МЭК 61508-4 (пункт 3.5.4». Хотя средняя
интенсивность систематических отказов может поддаваться оценке, данные, полученные из анализа конструктив
ных отказов и отказов с общей причиной, свидетельствуют о том. что распределение отказов спрогнозировать труд
но. Это приводит к увеличению неопределенности расчетов вероятности отказов для конкретной ситуации
(например, вероятности отказа системы защиты). Поэтому необходимо выбирать методы, которые минимизируют
эту неопределенность. Следует учитывать, что мероприятия по уменьшению вероятности случайных отказов аппа
ратуры не всегда приводят к уменьшению вероятности систематических отказов. Такие методы, как избыточные
канапы идентичной аппаратуры, очень эффективные для регулирования случайных отказов аппаратуры, мало вли
яют на уменьшение систематических отказов.
Уровень полноты безопасности Е.’Е.’РЕ систем, связанныхс безопасностью, систем.связанных сбезопаснос-
тью. основанных на других технологиях, и внешних средств уменьшения риска должен гарантировать, что:
- частота отказов систем, связанныхс безопасностью, будет достаточно низкой, чтобы предотвратить превы
шение частоты опасных событий, соответствующей допустимому риску и/или. что
- системы, связанные с безопасностью, изменяют последствия отказов в такой степени, что риск становится
допустимым.
На рисунке А.1 представлены основные концепции, связанные с уменьшением риска. В общей модели пред
полагается, что;
- имеется EUC и система управления EUC;
- имеются факторы, связанные с человеком;
- средства защиты включают а себя:
внешние средства уменьшения риска.
Е/Е.’РЕ системы, связанные с безопасностью.
системы, связанные с безопасностью, основанные на других технологиях.
П р и м е ч а н и е — На рисунке А.1 представлена обобщенная модель риска, предназначенная для демон
страции основных принципов. Модель риска для конкретного приложения должна разрабатываться с учетом кон
кретного способа, которым будет достигаться требуемое уменьшение риска Е/Е/РЕ системами, связанными с
безопасностью, системами, связанными с безопасностью, основанными на других технологиях, и внешними сре
дствами уменьшения риска. Поэтому итоговая модель риска может отличаться от модели, представленной на
рисунке А.1.
В число рисков, представленных на рисунке А .1. входят:
- риск EUC: риск определенных опасных событий, связанных с EUC. с системами управления EUC и с челове
ческим фактором — при определении этого риска не учитываются планируемые средства защиты (МЭК 61508-4
(пункт 3.2.4»;
- допустимый риск; риск, который допустим в заданном контексте в соответствии с существующими в общест
ве ценностями (МЭК 61508-4 (пункт 3.1.6»;
- остаточный риск: риск заданных опасных событий, связанных с EUC. системой управления EUC. фактора
ми. зависящими от человека, который сохраняется после добавления внешних средств уменьшения риска. Е(Е/РЕ
систем, связанных с безопасностью, и систем, связанных с безопасностью, основанных на других
технологиях (МЭК 61508-4 (пункт 3.1.7».
Риск EUC зависит от факторов риска, создаваемых непосредственно EUC. атакже от снижения риска, обеспе
чиваемого системой управления EUC. Чтобы предотвратить появление необоснованных оценок полноты безопас
ности для систем управления EUC. настоящий стандарт ограничивает такие оценки [МЭК 61508-1 (пункт 7.5 2.5».
Требуемое уменьшение риска достигается объединением всех мер увеличения безопасности. На рисунке А. 1
показано уменьшение риска от исходного уровня, соответствующего риску EUC, до уровня, отвечающего заданно му
допустимому риску.
5