ГОСТ Р МЭК 61513— 2011
Приложение О
(справочное)
Связь МЭК 61508 с МЭК 61513 и стандартами атомной отрасли
В настоящем приложении сравниваются положения МЭК 61508 (части 1, 2 и 4) и МЭК 61513.
Части 3. 5, 6 и 7 МЭК 61508 не рассматриваются, т. к. они не входят в область применения настоящего
стандарта. Например, область применения части 3 МЭК 61508 относительно программного обеспечения частич но
охватывается МЭК 60880.
Настоящее приложение состоит из четырех разделов:
- в разделе D.1 рассматриваются основные отличия в областях действия и концептуальных основах двух
стандартов;
- в разделе D.2 МЭК 61513 сравнивается с МЭК 61508-1 (основные требования);
- в разделе D.3 МЭК 61513 сравнивается с МЭК 61508-2 (системные вопросы):
- в разделе D.4 МЭК 61513 сравнивается с МЭК 61508-4 (определения).
D.1 Область действия и концептуальные основы
При сопоставлении прежде всего рассматриваются некоторые важные отличия областей применения двух
стандартов.
Рассматриваемые вМЭК 61508 системы могут быть любыми — электрическими, электронными или основы ваться
на применении технологии программируемой электроники, и. хотя настоящий стандарт содержит основ ные
требования к архитектуре для всех этих технологий, его основная направленность — компьютерные системы. МЭК
61508 относится к «системам, связанным с безопасностью», тогда как настоящий стандарт следует
положениям МАГАТЭ и распространяется на «системы, важные для безопасности».
a) Границы полного жизненного цикла безопасности.
Полный жизненный цикл по МЭК 61508 включает в себя все системы, предусмотренные проектом безопас
ности оборудования, находящегося под контролем, включая системы контроля и управления — электрические,
электронные, выполненные с применением программируемой электроники или на основе других технологий, а
также устройства, снижающие риск внешнего воздействия.
Настоящий стандарт специально не рассматривает ни анализ безопасности АС. ни средства оценки соот
ветствия требованиям к характеристикам и надежности, возникающие при анализе. В проекте безопасности АС.
который выполняют всоответствии с определенными принципами МАГАТЭ, в правилах МЭК и требованиях наци
ональных регулирующих органов, используется опыт, накопленный в области атомной техники, который в настоя
щем стандарте не рассматривается. Проектные основы АС определяют постулированные исходные события, их
последствия, концепцию глубокоэшелонированной защиты АС. категории функций, необходимых для обеспече
ния защиты. Однако настоящий стандарт определяет исходную информацию, требуемую для формирования
основ проекта и анализа безопасности, которая передается разработчикам контроля и управления в качестве
руководства для последующей работы над проектом систем контроля и управления.
b
) Общая валидация/оценка безопасности.
В соответствии с требованиями настоящего стандарта общая верификация и валидация каждой распреде
ленной функции, важной для безопасности, описываются в отчете о полной интеграции и приемке системы.
В области атомной техники оценка соответствия этого отчета требованиям безопасности рассматривается
в рамках процедуры лицензирования.
c) Системы контроля и управления и архитектура контроля и управления.
Системы контроля и управления, рассматриваемые в настоящем стандарте, эквивалентны электрическим,
электронным системам и системам программируемой электроники по МЭК 61508. В настоящем стандарте архи
тектура системы (см. раздел 5) определяет набор отдельных систем определенных классов, соответствующих
требованиям независимости, которые выполняют функции, важныедля безопасности. Для каждой из этих систем
разделом 6 настоящего стандарта установлен индивидуальный жизненный цикл безопасности. В МЭК 61508
любое разбиение на несколько систем рассмотрено в части 2.
Это различие во избежание недоразумений следует иметь в виду.
d) Уровень значимости функциональной безопасности и классификация.
МЭК 61508 устанавливает уровень значимости функциональной безопасности, требующийся для компью
терной системы, всоответствии со степенью снижения риска, которую система должна обеспечить. Это достигает ся
установлением жесткой связи между риском, обусловленным некими опасностями, прогнозируемой частотой
опасных событий, с защитой, которую должна обеспечить система с целью снижения риска до допустимого
уровня.
Атомная отрасль традиционно использовала детерминистический метод определения значимости систе
мы для безопасности и ее влияние на величину риска, связанного с выходом радиоактивных веществ (см. IAEA
Safety Guides и МЭК 61226).
66