ГОСТ Р МЭК 61508-2—2007
0 интервалов времени, на которых реализуются испытательные (контрольные) интервалы для
обнаружения опасных ошибок, не обнаруживаемыхдиагностическими тестами;
д) времени ремонтадля обнаруженных отказов.
П р и м е ч а н и е— Время ремонта составляет часть среднего времени восстановления (см.
МЭС 191-13-08 (3)). включающего в себя также время обнаружения отказа и период времени, в течение которого
ремонт невозможен (пример использования среднего времени восстановления для вычисления вероятности отка
за приведенв МЭК 61508-6 (приложение В)). Для ситуаций, когдаремонт можетбытьвыполнен атечениеконкретно-го
периода времени, например в то время как управляемое оборудование отключено или находится в надежном
(закрытом) состоянии, особенно важно, чтобы при полном расчете был учтен период времени, когда ремонт не
может быть произведен, особенно когда этот период является относительно большим.
h) вероятности необнаруженного отказа любого процесса передачи данных (см. примечание 6 и
подпункт 7.4.8.1).
П р и м е ч а н и я
1 Упрощенный подход, который может быть использован для оценки вероятности опасного отказа функции
безопасности из-за случайных отказов аппаратных средств для определения того, что аппаратура обеспечивает
требуемую целевую меру отказов, представлен в МЭК 61508-6. приложение В.
2 Краткий обзор шагов подостижению аппаратными средствами полноты безопасности исоотношения сдру
гими требованиями настоящего стандарта приведены в МЭК 61508-6. подраздел А.2.
3 Необходимо отдельно для каждой функции безопасности количественно определять надежность Е/Е/РЕ
системы, связанной с безопасностью, поскольку на нее будут оказывать влияние как разнообразие видов отказов
компонентов, так и изменения архитектуры (при использовании избыточности) самих Е/Е/РЕ систем, связанных с
безопасностью
<1 Среди множества возможных методов моделирования наиболее подходящий метод выбирает аналитик.
Возможные методы моделирования включают в себя:
- анализ последствий причин отказа (см. МЭК 61508-7. пункт В.6.6.2, приложение В);
- анализ дерева ошибок (см. МЭК 61508-7. пункт С.6.6.5. приложение С);
- марковские модели (см. МЭК 61508-7, подраздел С.6.4. приложение С);
- блок-диаграммы надежности (см. МЭК 61508-7, раздел С.5, приложение С).
5 Среднее время восстановления (см. МЭС 191-13-08 (3)). рассматриваемое в модели надежности, нуждает
ся в учете времени диагностического испытательного интервала, времени восстановления и любых других задер
жек до (момента) восстановления.
6 Отказы из-за влияния общей причины и процессов передачи данных могут быть результатом других влия
ний. отличных от реальных отказов компонентов аппаратных средств (например электромагнитной интерферен
ции. ошибок декодирования и т.л.). Однако такие отказы рассматривают в настоящем стандарте как случайные
отказы аппаратных средств.
7.4.3.2.3 Диагностический испытательный интервал любой подсистемы, обладающей величиной
отказоустойчивостиаппаратныхсредств, большейнуля, долженбытьтаким, чтобы обеспечитьвозмож
ность Ь’Е/РЕ системе, связанной с безопасностью, удовлетворить требования по вероятности случай
ныхотказов аппаратных средств (см. 7.4.3.2.1).
7.4.3.2.4 Диагностический испытательный интерваллюбой подсистемы с величинойотказоустой
чивости аппаратных средств, равной нулю, от которой полностью зависит функция безопасности
(см. примечание 1) икоторая является лишь средством реализации функции(й) безопасности, действу-
ющей(их) в режиме с низкой интенсивностью запросов, должен быть таким, чтобы обеспечить возмож
ность Е/Е/РЕ системе, связанной с безопасностью, удовлетворить требования по вероятности
случайныхотказов аппаратных средств (см. 7.4.3.2.1).
П р и м е ч а н и я
1 Считают, что функция безопасности полностью зависит от подсистемы, если отказ подсистемы вызывает
отказ этой функции безопасности Е/Е/РЕ системы, связанной с безопасностью, и эта функция безопасности не
относится к другой системе, связанной с безопасностью (см. МЭК 61508-1, подраздел 7.6).
2 Если существует вероятность, что некоторые комбинации выходных состояний подсистем могут непосре
дственно привести к опасному событию (см. анализ опасностей и рисков в МЭК 61508-1. подпункт 7.4.2.10). и если
комбинация выходных состояний в присутствии ошибки в подсистеме не может быть определена (например в под
системе типа В), тогда необходимо рассматривать обнаружение опасных отказов в подсистеме как функцию безо
пасности. действующую в режиме с высокой частотой запросов или с непрерывными запросами, и применять
требования 7.4.6 3 и 7.4.3.2.5.
7.4.3.2.5 Диагностический испытательный интервал любой подсистемы (со значением величины
отказоустойчивости аппаратных средств, равным нулю), от которой полностью зависит функция безо-
19