ГОСТ Р ИСО/МЭК 31010— 2011
В.18Анализ уровней защиты
В.18.1 Краткий обзор
Метод LOPA’1— смешанный метод оценки риска, связанного с нежелательным событием или сценарием.
Метод направлен на анализ достаточности мер по управлению или снижению риска.
Метод LOPAоснован на выборе пар причин и последствий и идентификации уровней защиты, которые могут
предотвратить причину, приводящую к нежелательному последствию. Для определения адекватности мер сни
жения риска до допустимого уровня необходимо провести расчет последствий.
В.18.2Область применения
Метод LOPA может быть использован как качественный метод исследования уровней защиты между опас
ностью или причинным событием и результатом. Обычно смешанный подход применяют для достижения боль
шей точности после HAZOP или РНА.
Метод ЮРА обеспечивает основу для определения требований к независимым уровням защиты (IPLZ|) и
уровням полноты безопасности (уровни SIL3))для автоматизированных систем, как установлено в серии стандар
тов МЭК 61508 и МЭК 61511, а также при определении требований к уровням полноты безопасности SIL для
автоматизированных систем безопасности. Метод ЮРА может быть полезен для эффективного распределения
ресурсов, направленных на снижение риска, путем применения анализа снижения риска при внедрении каждого
уровня защиты.
В.18.3 Входные данные
Входными данными метода ЮРА являются:
- основная информация о риске, включая опасности, причины и последствия, аналогична входным данным
метода РНА:
- информация о фактических и плановых средствах управления;
- частота причинных событий, оценки вероятности отказа уровней защиты, оценки последствий и допусти
мого риска;
- частота инициирующих причин, оценки вероятности отказа уровней защиты, оценки последствий и допус
тимого риска.
В.18.4 Процесс выполнения метода
Метод LOPA обычно выполняет группа экспертов с применением следующей процедуры:
- идентификация начальных причин возникновения нежелательного результата и сбор данных об их часто
те и последствиях;
- выбор одной пары причина-последствие;
- идентификация уровней защиты, предотвращающих причину, приводящую кнежелательному последствию,
и анализ их эффективности;
- идентификация независимых уровней защиты (IPL) (не все уровни защиты являются независимыми):
- оценка вероятности отказа каждого IPL:
- исследование частоты начальных причин совместно с вероятностями отказа каждого IPL и вероятностями
реализации всех условных параметров (примером условного параметра является присутствие или отсутствие
человека в зоне опасного воздействия) для определения частоты возникновения нежелательного последствия.
При исследовании учитывают порядок значений частот и вероятностей;
- сравнение расчетного уровня риска с допустимым для определения необходимости в дальнейшей
защите.
Независимый уровень защиты IPL — система устройств или действий, которые способны предупредить
реализацию сценария, приводящего к нежелательному последствию, и обеспечить независимость причинных
событий или уровней защиты, связанных со сценарием.
Независимыми уровнями защиты IPLs являются:
- конструктивные особенности проекта:
- физические устройства защиты;
- системы блокировки и отключения;
- аварийная сигнализация и возможности ручного вмешательства оператора;
- физическая защита при реализации события:
- системы аварийного реагирования (процедуры и проверки, не относящиеся к IPLs).
В.18.5 Выходные данные
Выходными данными метода являются рекомендации относительно дальнейшего применения средств
управления и их эффективности для снижения риска.
Метод LOPA является одним из методов, используемых при оценке SIL для систем безопасности и автома
тизированных систем.
11LOPA — Layers of Protection Analysis.
2 IPL — Independent Protection Layers.
3SIL levels— Safety Integrity Levels.
43