ГОСТ Р МЭК 61511-1—2011
3.2.57 программирование системы безопасности (safety system programming): Процесс разработ
ки. написания и тестирования множества инструкций для решения проблемы или обработки данных всис
теме безопасности.
П р и м е ч а н и е — В настоящем стандарте программирование обычно связано с ПЭ.
3.2.58 контрольная проверка (prooftest): Испытание, проводимое для выявления в ПСБ ранее не
обнаруженных отказов так. чтобы при необходимости систему можно было вернуть к ее предусмотренным
функциональным возможностям.
3.2.59 слой защиты (protection layer): Самостоятельный механизм, снижающий риск с помощью
управления риском, его предотвращения или ослабления.
П р и м е ч а н и е — Роль подобного механизма могут выполнять конструктивные решения процесса, такие
как размеры емкостей, содержащих опасные химические веществз. механические устройства типа предохрани
тельного клапана. ПСБ или организационные процедуры, такие как аварийный план действий при угрозе опасно
сти. Их реагирование может быть автоматическим или инициироваться действиями человека (см. рисунок 9).
3.2.60 проверено в эксплуатации (proven-in-use): Ситуация, при которой документированной оцен
кой показано, что существуют соответствующие, основанные на предшествующем опыте применения до
казательства того, что данный компонент подходитдля применения в ПСБ (см. «предшествующее приме
нение компонентов» в 11.5).
П р и м е ч а н и е — Чтобы отразить отличия в терминологии, используемой при описании технологических
процессов, определение данного термина отличается от его определения в МЭК 61508-4.
3.2.61 качество систомы безопасности (safety system quality): Совокупность характеристик реаль
ной системы безопасности, которая отражает ее способность удовлетворять установленные и подразуме
ваемые потребности.
П р и м е ч а н и е — Более подробно см. в [7].
3.2.62 случайный отказ аппаратуры (random hardware failure): Отказ, возникающий в случайный
момент времени, который является результатом одного или нескольких возможных механизмов ухудше
ния характеристик аппаратных средств.
П р и м е ч а н и я
1 Существует много механизмов ухудшения характеристик, действующих с различной интенсивностью в
различных компонентах. Поскольку допуски изготовления приводят к тому, что компоненты в результате действия
этих механизмов отказывают в разное время, отказы всего оборудования, составленного из большого числа
компонентов, происходят с предсказуемой частотой, но в непредсказуемые (т. е. случайные) моменты времени.
2 Основное различие между случайными отказами аппаратных средств и систематическими отказами (см.
3.2.85) состоит в том. что интенсивность отказов системы (или другие подобные характеристики таких отказов),
связанная со случайными отказами аппаратных средств, может быть прогнозируема с достаточной степенью
точности, но систематические отказы по своей природе не могут быть предсказаны точно. Это означает, что
интенсивность отказов системы, вызванных случайными отказами аппаратных средств, может быть оценена
количественно с достаточной степенью точности, тогда как систематические отказы нельзя оценить количествен но
статистическим методом, поскольку события, приводящие к таким отказам, не могут быть предсказаны.
3.2.63 избыточность (redundancy): Использование нескольких элементов или систем для выполне
ния одной и той же функции. Избыточность может быть реализована путем использования идентичных
элементов (однородное резервирование) или разнообразныхэлементов (разнородное резервирование).
П р и м е ч а н и я
1 Примерами избыточности являются дублирование функциональных компонентов и добавление битов
четности.
2 Избыточность используется в первую очередь для повышения безотказности или готовности.
3 Определение в [1] является менее полным, чем в (2).
4 Чтобы отразить отличия в терминологии, используемой при описании технологических процессов, опре
деление данного термина отличается от его определения в МЭК 61508-4.
3.2.64 риск (risk): Сочетание частоты появления события причинения вреда и тяжести этого вреда.
П р и м е ч а н и е — Дальнейшее обсуждение этого понятия см. в разделе 8.
3.2.65 безопасный отказ (safe failure): Отказ, который потенциально не способен перевести ПСБ в
опасное состояние или в состояние отказа при выполнении функции.
П р и м е ч а н и я
1 Реализуется ли такая потенциальная способность, может зависеть от архитектуры канала системы.
2 Другие названия, используемые для безопасного отказа. — мешающий отказ, ложный отказ или отказ, не
нарушающий работоспособность других элементов (системы).
13