ГОСТ Р МЭК 61508-2—2007
Для этой архите
к
туры
к
аждая из подсистем 1 и 3 имеет уровень полноты безопасности, со о т
ветствую щ ий требованиям от
к
азоустойчивости аппаратных средств, равный SIL1, в т о время
к
а
к
подсистема 2 имеет уровень полноты безопасности, соответствую щ ий требованиям от
к
азоустой
чивости аппаратных средств, равный SIL2. Поэтому обе подсистемы 1 и 3 ограничивают уровень
полноты безопасности,
к
оторы й может потребоваться для соблюдения от
к
азоустойчивости аппа
ратны х средств для рассматриваемой фун
к
ции безопасности, до значения SIL1.
7.4.3.1.6В Е/ЕУРЕсистемах, связанныхс безопасностью, в которыхфункция безопасности реали
зуется в многоканальной архитектуре (см. рисунок 6), максимальный уровень полноты безопасности,
который может быть достигнут для рассматриваемой функции безопасности, должен быть определен
путем:
a) оценивания каждой подсистемы в соответствии с требованиями, представленными в табли
цах 2 и3 (см. 7.4.3.1.2 и7.4.3.1.4);
b
) группирования подсистем в комбинации и
c) анализа этих комбинацийдля определения полного уровня полноты безопасности аппаратных
средств.
ц чПодсистемы, аздастнпшбирю фушцмо б в к ш м с п (см. прш деняв 2)■
Комбинк^м подсмогам,
отвениощия
r u f i n m m i
имффмденгвоиМОок
ищжпчисрвдрт»
SL2
9L1
SL3
Охрящаяив
Чштягтимдр
Coqmuww
Ч*яп»«т>рид0
СоврЯЦЮНв
арвчактурыдр
И, Z 8,4 и61
8L2
П р и м е ч а н и я
1 Подсистемы 1.2 иподсистемы 4.5 имеютодинаковыефункциональные возможностив отношении функции
безопасности и обеспечивают раздельные входы в подсистему 3.
2 Подсистемы, выполняющие функцию безопасности, считают полной Е/Е.’РЕ системой, связанной с безо
пасностью. включая все элементы — от сенсоров до исполнительных устройств.
Рисунок 6 — Пример ограничения полноты безопасности для многоканальной функции безопасности
16