ГОСТ Р МЭК 61513— 2011
^■итектурэ и системы контроля мупранпемп, наш » и»«с функций
полнаяархитектур*контроляиутфмлежя
Пржл*ани*фушции
Отлогьтл9Системыингрсга
кynpeaneiмл(топом 1,2,а>
Процесс классификации и назначения функций для компьютерной системы отличается от подхода, исполь
зуемого для технологии, основанной на жесткой логике, поскольку:
- при жесткой логике функции обычно вводятся однажды в ряд отдельных электронных компонентов или
репе, а компьютерные системы с использованием одних и тех же компонентов оборудования позволяют выпол
нять несколько функций;
- компьютерная система включает в себя ряд вспомогательных функций, например, функции самоконтроля
и диагностики, которым не присваивается категория при проектировании АС;
- выбор архитектуры системы может быть ограничен с точки зрения сложности для упрощения выполнения
функций высшей категории безопасности;
- для проектанта имеется возможность формировать требования к архитектуре системы, например, разде
ление по функциям, внутренний режим работы, сложность, защита от отказов по общей причине, которые связа ны
не с отдельными функциями, а с системами контроля и управления и характеристиками применяемого
оборудования и классификацией этих систем.
Процесс классификации и назначения функций приводит к осознанию необходимости устанавливать клас
сификацию систем контроля и управления по функции, обладающей высшей категорией из выполняемых систе
мой функций.
В.З Присвоение категорий функциям контроля и управления, важным для безопасности
В настоящем стандарте предполагается, что проект безопасности АС. разрабатываемый технологами,
распределяет отдельные функции контроля и управления, важные для безопасности, по трем категориям А. В. С.
Требования к категориям, по сути, определяют качество оборудования, применяемого для выполнения конкрет
ных функций.
Процесс присвоения категорий функциям контроля и управления заканчивается на уровне подфункций (см.
примечание), так что для инженеров, занимающихся контролем и управлением, дополнительный анализ прово
дить не требуется.
Пр и ме ч а н и е — Одна и таже функция, важная для безопасности, может выполняться с использованием
ряда подфункций или единственной функцией, включающей в себя все подфункции. Это может привести к нео
пределенности при разработке требований к категориям, поскольку подфункции могут иметь разное отношение к
безопасности и. как следствие, различные категории.
В дополнение к требованиям по категоризации функций проект безопасности АС определяет требования к
независимости и разнообразию отдельных функций для обеспечения глубокоэшелонированной защиты. Необхо
дима независимость функций, поддерживающих различные линии защиты в одном и том же комплексе безопас
ности. функций снижения риска.
Требования к независимости и разнообразию являются исходными при назначении функций систем конт
роля и управления. «Системы и оборудование», связанные с функцией, могут быть распределены по различным
системам контроля и управлениям так. чтобы они имели одну и ту же классификацию безопасности (см. В.2).
В.4 Классификация систем контроля и управления
Системы контроля и управления образуют полную архитектуру контроля и управления, обычно объединяя
ряд функций или подфункций, которые выполняют схожие задачи. Системы можно характеризовать функциями,
которые они выполняют. Некоторые системы контроля и управления и их функционирование зависят от типа АС.
Характерные примеры систем контроля и управления, важных для безопасности, приведены ниже.
а) Системы автоматического и ручного управления
Системы контролируют параметры энергоблока или оборудования для:
- поддержания технологического процесса в пределах, принятых в результате анализа безопасности АС;
- поддержания безопасной эксплуатации систем АС и оборудования, важного для безопасности;
- снижения до минимума размеров и скорости возможных нарушений;
- снижения до минимума частоты возникновения событий, которые требуют срабатывания систем защиты,
что может достигаться за счет обеспечения высокого качества, избыточного резервирования систем автоматичес
кого и ручного управления или обеспечения более чем одного уровня действия. Например, комбинацией автома
тического и ручного управления (если имеется достаточное время для правильной реакции) или комбинацией
двух и более из указанных выше мер.
60