ГОСТ Р МЭК 61513—2011
- свойства, которые установлены недостаточно точно, должны быть уточнены на основе анализа или
испытаний;
- вдокументации должны содержаться показатели надежности и рабочие характеристики, которые
определены для прикладных функций при планируемой конфигурации компонентов;
- документация должна определять функциональность и свойства инжиниринговых методов и инстру
ментальных средств программирования;
- должны бытьопределены избыточные функции (т.е. функции, которые введены воборудование, но
не будут использованы); следует продемонстрировать, что эти функции не приведут к нарушению выпол
нения требуемых функций.
d) Если обнаружатся расхождения между спецификацией требований к системе и спецификацией
семейства оборудования, которые выявят несоответствие оборудования предполагаемому классу систе
мы. то оборудование должно бытьотвергнуто. Оценка пригодности должна установить соответствие харак
теристик рассматриваемого оборудования его назначению согласно спецификации требований к системе
(см. 6.3.2.2).
e)Для систем классов 1 и 2 должна проверяться возможность квалификации в соответствии с 6.4.
ОЕсли квалификация была выполнена ранее, то свойства, вошедшие вданную квалификацию, долж
ны быть точно идентифицированы. Необходимо также установить, какие должны быть выполнены работы
подополнительной квалификации, связанной со спецификой АС.
6.1.2.2 Архитектура системы
Архитектура системы предполагает разделение на ряд взаимосвязанных подсистем и компонентов,
которое обеспечивает резервирование и возможность изменения конфигурации. Целью разделения систе
мы является достижение оптимально упрощенного построения оборудования и программного обеспече
ния. которые отвечают функциональным требованиям, требованиям к эксплуатационным характеристикам и
соответствуют требованиям надежности и ремонтопригодности.
Структура подсистем системы должна;
-соответствовать проектным требованиям всоответствии с 6.1.1.2;
- предоставлять возможность выполнить требования к распределению прикладных функций
(см. 6.1.2.4);
- соответствовать требованиям к надежности прикладных функций, важных для безопасности
(см. 6.1.1.1.1).
6.1.2.2.1 Распределение подсистем по помещениям АС (централизацияфоцентрализация)
a) При определении мест размещения подсистем на АС и трассировании связей между ними следует
учитывать;
- необходимость разделения резервированных каналов оборудования, построенного по мажоритар
ному принципу с тем. чтобы снизить влияние локальных воздействий (таких как пожар) и обеспечить соот
ветствие критерию единичного отказа (см. 6.1.1.2.1);
- необходимость с целью выполнения требования по контролю за несанкционированным доступом
централизации функций, важныхдля безопасности:
- возможность централизации сложного оборудования для облегчения эксплуатации, периодического
тестирования, обслуживания и контроля условий окружающей среды;
- возможность уменьшения сложности кабельного хозяйства при использовании мультиплексной
передачи данных.
b
) Для систем класса 1 следует использовать средства резервирования передачи информации от
мест, к которым при нормальной эксплуатации доступ невозможен (например, из контеймента реактора).
Требования к мультиплексным передачам приведены в МЭК 61500.
6.1.2.2.2 Независимость
Независимость включает в себя условия предотвращения нежелательного взаимного воздействия
подсистем данной системы или взаимодействия с другими системами, которые могут возникнуть из-за
отклонений от нормальной работы или отказа какой-либо составной части системы или подсистемы. Неже
лательное взаимовлияние может возникнуть в результате таких событий, как электромагнитные наводки,
короткое замыкание, обрыв заземления, пожар, химический взрыв, падение самолета и распространение
искаженной информации.
37