ГОСТ Р МЭК 61508-1 — 2007
8 Важно отметить, что величины отказов для уровней полноты безопасности 1.2. 3 и 4 являются плани
руемыми величинами. Принято считать, что только по отношению к полноте безопасности аппаратных средств
[МЭК 61508-4 (пункт 3.5.5)] возможно дать количественную оценку и использовать надежные методы предсказа
ния при оценке того, будут пи достигнуты планируемые величины отказов. При определении того, будут ли доста
точны меры предосторожности для достижения планируемых величин отказов по отношению к полноте безопас
ности. связанной с систематическими отказами [МЭК 61508-4 (пункт 3.5.4)]. должны быть использованы каче
ственные методы и заключения.
9 Требования к полноте безопасности для каждой функции безопасности должны указывать, что представ
ляют собой параметры, характеризующие планируемые величины отказов:
- среднюю вероятность не выполнения назначенной функции по запросу (при работе в режиме низкой
интенсивности запросов) или
- вероятность возникновения опасных отказов в час (для режима с высокой интенсивностью запросов или
режима с непрерывными запросами).
7.6.2.10Для Е/Е/РЕ системы, связанной с безопасностью, которая реализуют функции безопасности
с различными уровнями полноты безопасности, те компоненты аппаратных средств и программного обес
печения. связажюго с безопасностью, для которых не установлена достаточная степень независимости,
должны считаться принадлежащими к функциям безопасности с наивысшим уровнем полноты
безопасно сти. если только не будет установлена достаточная независимость реализации этих
конкретных функций. Следовательно, ко всем этим компонентам должны применятьсятребования,
относящиеся к соответствую щему наивысшему уровню полноты безопасности.
П р и м е ч а н и е — См. также МЭК 61508-2 (пункт 7.4.2.4) и МЭК 61508-3 (пункт 7.4.2.8).
7.6.2.11 Архитектура, представленная единственной Е/ЕУРЕ системой, связанной с безопасностью,
имеющей уровень полноты безопасности 4. допустима только при условии выполнения требований пере
числения а)либо одновременного выполнения требований перечислений Ь) и с):
a) была явно продемонстрирована с использованием комбинации соответствующих аналитических
методов и тестирования величина отказов планируемой полноты безопасности;
b
)был получен обширный опыт эксплуатации компонентов, используемых какчасть Е/Е/РЕ системы,
связанной с безопасностью; этот опыт должен быть получен в схожей окружающей среде и относиться к
систегиам, имеющим, как минимум, сопоставимый уровень сложности;
c) имеется достаточный объем данных по отказам аппаратныхсредств, полученныйдля элементов,
используемых в качестве компонентов ЕУЕ/РЕ системы, связанной с безопасностью, дающий достаточ
ную уверенность в величине планируемых отказов для заявляемого уровня полноты безопасности аппара
туры. Данные должны соответствовать предполагаемым окружающей среде, применению и уровню слож
ности.
7.6.2.12 Ни одна одиночная ЕУЕ/РЕ система, связанная с безопасностью, не должна быть размеще
на по величине отказов полноты безопасности ниже, чем указано в таблицах 2 и 3. То есть, для систем,
связанных с безопасностью, работающих:
- в режиме низкой интенсивности запросов в качестве нижней границы принимается средняя вероят
ность отказа, равная 10“5.для выполнения назначенной функции по запросу:
- в режиме высокой интенсивности запросов или в режиме непрерывных запросов в качестве нижней
границы принимается вероятность опасных отказов, равная 1&-9в час.
7.6.2.13 Информация и результаты распределения требований к безопасности, полученные в подраз
делах 7.6.2.1 — 7.6.2.12. вместе с любыми сделанными допущениями и обоснованиями должны быть
документированы.
П р и м е ч а н и е — Для каждой Е/Е/РЕ системы, связанной с безопасностью, должен быть достаточный
обьем информации по функциям безопасности и связанными с ними уровнями полноты безопасности. Эта
информация образует основу требований к безопасности для Е.’Е/РЕ систем, связанных с безопасностью, опре
деляемых в МЭК 61508-2.
7.7 Полное планирование эксплуатации и сопровождения
П р и м е ч а н и я
1 Данная стадия представлена прямоугольником 6 на рисунке 2.
2 Пример модели действий при эксплуатации и сопровождении показан на рисунке 7.
3 Пример модели управления эксплуатацией и сопровождением показан на рисунке 8.
24