ГОСТ Р53195.5—2010
Описание: функция безопасности выполняется по меньшей мере двумя каналами АС. Выходы этих кана
лов контролируются. Если выходные сигналы всех каналов не идентичны, то это служит признаком отказа, и
инициируется переход в безопасное состояние.
Более подробное описание вариантов данного метода>’средства приведено в {13—15].
А.2.6 Электрические/электронные компоненты с автоматической проверкой
П р и м е ч а н и е — На этот метод/средство дана ссылка в ГОСТ Р 53195.3 (таблица А.З).
Цель: обнаружение отказов путем периодической проверки функции безопасности.
Описание: АС тестируются до запуска процесса и затем тестируются повторно через определенные интер
валы. УО продолжает работу только при условии успешного прохождения каждого теста.
Подробное описание данного метода/средства приведено в [16].
А.2.7 Текущий контроль аналоговых сигналов
П р и м е ч а н и е — На этот метод/средстводана ссылка в ГОСТ Р 53195.3 (таблицы А.З и А.14).
Цель: повышение уверенности в результатах измерения сигналов.
Описание: в случае, когда отключение или безопасные состояния представляются уровнями аналоговых
сигналов, обычно контролируют устойчивость уровня этого сигнала. Этот метод обеспечивает непрерывный кон
троль и высокую степень доверительности в передатчике, снижает частоту необходимого тестирования функции
чувствительности передатчика. Подобное тестирование также может быть применено к внешним интерфейсам,
например цифровым линиям связи.
Более подробное описание данного метода/средства приведено в [17. 18].
А.2.8 Снижение номинальных характеристик
Цель: повышение надежности работы компонентов АС.
Описание: построение системы выбирают таким образом, чтобы компоненты АС работали на номиналь
ных уровнях нагрузок и иных характеристик, ниже максимально установленных для них технических характерис
тик. Снижение уровня номинальных нагрузок и характеристик — это обычная практика обеспечения гарантии
того, что, например, при всех нормальных условиях окружающей среды компоненты будут нормально функциони
ровать при уровнях нагрузок меньше максимальных уровней.
А.З Устройстваобработкиданных
Глобальная цель: распознавание отказов, приводящих к неправильным результатам в модулях
обработки.
А.3.1 Программное самотестирование: ограниченное число комбинаций (один канал)
П р и м е ч а н и е — На этот метод/средство дана ссылка в ГОСТ Р 53195.3 (таблица А.4).
Цель: возможно более раннее обнаружение отказов в устройствах обработки данных.
Описание: АС создают с использованием стандартных методов, в которых не учитываются какие-либо спе
циальные требования к безопасности. Обнаружение отказов реализуется целиком дополнительными программ
ными функциями, которые выполняют самотестирование с использованием не менее двух дополнительных ком
бинаций данных (например. 55hex и AAhex).
А.3.2 Программное самотестирование: блуждающий бит (один канал)
П р и м е ч а н и е — На этот метод/средство дана ссылка в ГОСТ Р 53195.3 (таблица А.4).
Цель: возможно более раннее обнаружение отказов в устройствах памяти (например, в регистрах) и де
шифраторе команд процессора.
Описание: обнаружение отказов полностью реализуется дополнительными программными функциями,
выполняющими самотестирование с использованием комбинации данных (например, комбинации «блуждаю
щих битов»), которая тестирует физическую память (регистры данных и адресные регистры) и дешифратор
команд. Охват диагностикой вэтом случав составляет не более 90 %.
При тестировании одиночным блуждающим битом данные записываются в каждый адрес и считываются.
Затем информация сдвигается влево на один бит так. что информация начинается со второго бита, и проводится
таков же тестирование снова. Процесс повторяется 32 раза до тех пор. пока тестовый бит не выйдет из испыта
тельных данных. Аналогичное тестирование повторяется для полного диапазона тестирования (рисунок А.5).
При тестировании псевдослучайной последовательности предварительно подготовленная псевдослучай
ная уникальная последовательность записывается в каждое ОЗУ. После первого прохождения теста программа
воспроизводит данные еще раз для подтверждения правильности размещения данных в памяти.
8