ГОСТ Р 27.302—2009
7.3 Ознакомление с системой
Для успешного выполнения АДН необходимо иметь точное представление о системе. Некоторые
системы могут быть слишком сложными для полного понимания их работы. В этом случае необходи
мые разъяснения о работе системы должна предоставить группа разработчиков.
7.4 Построение дерева неисправностей
Построение ДН начинают с точного определения завершающего события или нежелательного
итога. Таким событием может быть существование или формирование опасного состояния или невы
полнение системой требуемых функций.
Если событие на выходе вентиля указывает на невозможность выполнения функции, то входные
события должны представлять собой соответствующие причины, например отказ вследствие неис
правности аппаратных или программных средств, рабочих ограничений, неправильных команд (отказ
системы управления) и ошибок человека.
Построение конкретных ветвей ДН заканчивают после определения одного или более из следую
щих событий:
- первичных событий, т. е. независимых событий, необходимые характеристики которых могут
быть определены методами без построения ДН:
- событий, которые, по мнению разработчика, можно не развивать дальше:
- событий, которые были или будут развиваться при перемещении в другое ДН. Если событие
развивается дальше, то оно должно иметь то же описание, что и соответствующее событие в другом
ДН. чтобы это дерево было эффективным продолжением предыдущего.
7.5 Примеры построения дерева неисправностей
7.5.1 Формат дерева неисправностей
ДН могут быть расположены вертикально или горизонтально. При вертикальном расположении
завершающее событие должно находиться наверху страницы, а базисные события — внизу. При
использовании горизонтального расположения завершающее событие располагают на левой стороне
страницы.
П р и м е ч а н и е — Приведенные в настоящем стандарте примеры иллюстрируют построение и представ
ление ДН.
7.5.2 Применение количественного АДН (метод В) для улучшения безотказности проекти
руемой системы или изделия
7.5.2.1 Общие положения
Основное различие между АДН и другими методами моделирования и анализа безотказности
заключается в том. что при АДН учитывают только события, имеющие отношение к появлению завер
шающего события, и моделируют сочетание их функций и возможное динамическое взаимодействие и
взаимозависимость. Другие методы рассматривают интенсивность или вероятностьотказов компонен
тов (а не вероятность вида неисправности компонента) в предположении независимости отказа. Так
конденсатор, используемый в схеме фильтра напряжения, может оказаться разомкнутым (причина
примерно 35 % отказов конденсаторов данного вида), короткозамкнутым (причина приблизительно 55
% отказов) или. возможно, изменилась его емкость (оставшиеся 10 % его отказов), но только один вид
неисправности — короткое замыкание приведет к отказу изделия. В этом случае будут учтены лишь
55 % вероятностей отказов конденсаторов, что позволит точно определить виды неисправностей или их
причины, требующие внимания разработчика.
При построении моделей вентилей важно помнить, что значения вероятности относятся только к
видам отказов и факторам, способствующим их появлению, или являются значениями вероятности
статических или динамических комбинаций видов отказов, приводящих к потере функции и отказу сис
темы.
7.5.2.2 Конфигурация последовательной системы
При анализе безотказности методом блок-схемы расчета безотказности блоки или компоненты в
системе соединены последовательно, и отказ любого из них приведет к отказу системы.
Соответствующая модель ДН будет такой, в которой блоки (вентили или события) представлены
вентилем И
Л
И.
9