ГОСТ Р МЭК 61508-2—2007
Приложение А
(обязательное)
Методы и средства для Е/Е/РЕ систем, связанных с безопасностью:
управление отказами в процессе эксплуатации
А.1 Общие положения
Настоящее приложение должно использоваться совместно с 7.4 и ограничивает максимальный диагности
ческий охват, чтоможет потребоваться для выбора методов и средств управления отказами в процессе эксплуата
ции. Для каждого уровня полноты безопасности в настоящем приложении рекомендованы методы и средства
управления случайными, систематическими, эксплуатационными отказами и отказами, относящимися к окружаю
щей среде. Более подробную информацию об архитектурах и методах см. в МЭК 61508-6 (приложение В) и МЭК
61508-7 (приложение А).
Перечислить каждую индивидуальную физическую причину отказов в сложных аппаратных средствах не
представляется возможным последующим основным причинам:
- причинно-следственные отношения между ошибками и отказами часто трудноопределить.
- при использовании сложных аппаратных средств и программного обеспечения характер отказов изменяет
ся в диапазоне от случайныхдо систематических.
Категории отказов в Е/Е/РЕ системах, связанных с безопасностью, могут быть установлены в зависимости от
времени их возникновения как:
- отказы из-за ошибок, возникающих до установки или в период установки системы (например вследствие
ошибок программного обеспечения, включая спецификацию и ошибки программы; вследствие ошибок в аппарат
ных средствах, включая производственные ошибки и неправильный выбор компонентов):
- отказы из-за технических ошибок или ошибок человека, возникающих после установки системы (например
случайные отказы аппаратных средств или отказы, вызванные неправильным использованием).
Для предотвращения таких отказов или управления ими (если они происходят) обычно требуется примене
ние большого числа средств. Структура требований, приведенных в приложениях А и В. является следствием раз
деления средствна средства,используемыедля предотвращения отказов наразличныхстадиях жизненного цикла
Е/Е/РЕS(см. приложение В),исредства, используемыедля управления отказами в период эксплуатации (см. насто
ящее приложение). Средства по управлению отказами — это собственные встроенные составляющие Е/Е/РЕ сис
тем. связанных с безопасностью.
Охват диагностикой и доля безопасных отказов определяются в соответствии с таблицей А.1 и процедурами,
описанными в приложении С. Таблицы А.2 — А.15поддерживают требования таблицы А.1 методами и средствами
для диагностического тестирования и требованиями максимальных уровней диагностического охвата, которые
могут бытьдостигнуты при их использовании. Требования. приведенные вданных таблицах, не отменяют требова
ний. приведенных в приложении С. Требования таблиц А.2 — А.15 не являются исчерпывающими. Могут быть
использованы другие методы и средства диагностического тестирования, если приведены свидетельства о под
держании ими требующегося диагностического охвата. Если требуется высокий уровень диагностического охвата, то
из каждой из таблиц А.2 — А.15 должно быть применено, как минимум, одно средство с высоким уровнем диаг
ностического охвата.
Таблицы А.16 — А.18 содержат рекомендуемые меры и средства управления систематическими отказами
для каждого уровня полноты безопасности. Таблица А.16 относится к общим мерам, рекомендуемым для управле
ния систематическими отказами (см. также МЭК 61508-3). Таблица А.17 относится к рекомендуемым мерам по
управлению отказами из-за влияния окружающей среды. Таблица А.18 относится к рекомендуемым мерам по
управлению ошибками при эксплуатации, большинство этих мер поуправлению отказами может бытьразделено по
эффективности их применения в соответствии стаблицей А.19.
Методы,средства имеры, приведенные втаблицахА.2 — А. 15. описаны в МЭК61508-7.приложениеА. Мето
ды. средства и меры, требуемые для каждого уровня полноты безопасности программного обеспечения, приведе
ны в МЭК 61508-3. Руководящие указания по определению архитектуры Е/Е/РЕ системы, связанной с
безопасностью, приведены в МЭК 61508-6.
Руководящие указания, представленные в настоящем приложении, не гарантируют сами по себе требуемой
полноты безопасности. Важно учитывать.
- последовательность выбранных методов и средств и то. как они будут дополнять другдруга;
- какие методы, средства и меры в наибольшей степени подходят для решения конкретных проблем, с кото
рыми сталкиваются специалисты во время создания каждой Е/Е/РЕ системы, связанной с безопасностью.
А.2 Полнота безопасности аппаратных средств
Требования кошибкам или отказам, которые должны быть обнаружены с помощью методов и средств управ
ления отказами аппаратных средств для достижения соответствующего уровня диагностического охвата, пред
ставлены в таблице А.1 (см. также приложение С). Требования, представленные в таблицах А.2 — А.15.
поддерживают требования, приведенные в таблице А.1. методами и средствами для диагностического тестирова-
31