ГОСТ Р МЭК 61508-2—2012
меньше среднего времени восстановления (MTTR), используемого в вычислениях при определении до
стигаемой полноты безопасности для этой функции безопасности.
7.4.4.2 Способ 1н
7.4.4.2.1 Для того чтобы определить максимальный уровень полноты безопасности, который мо
жет быть предъявлен к функции безопасности, необходимо выполнить следующие процедуры:
1) Определяют подсистемы, из которых состоит Э/Э/ПЭ система, связанная с безопасностью.
2) Для всех элементов каждой подсистемы отдельно определяют долю безопасных отказов (индивиду
ально для каждого элемента, имеющего отказоустойчивость аппаратных средств, равную нулю). Для конфи
гураций элементов с резервированием доля безопасных отказов может быть вычислена с учетом дополни
тельной диагностики, которая может быть доступна (например, сравнением резервированных элементов).
3) Для каждого элемента, используя полученное значение доли безопасных отказов и значение от
казоустойчивости аппаратных средств, равное нулю, определяют максимальный уровень полноты безопас
ности из второй графы таблицы 2 (для элементов типа А) и второй графы таблицы 3 (для элементов типа В).
4) Используя метод, представленный в 7.4.4.2.3 и 7.4.4.2.4, определяют максимальный уровень
полноты безопасности, который может быть предъявлен к подсистеме.
5) Максимальный уровень полноты безопасности, который может быть предъявлен к Э/Э/ПЭ системе,
связанной с безопасностью, определяется подсистемой с самым низким уровнем полноты безопасности.
7.4.4.2.2 Для подсистем, включающих в себя элементы, отвечающие представленным ниже тре
бованиям. в качестве альтернативы применению требований перечислений 2)—4) 7.4.4.2.1 применяют
следующие процедуры определения максимального уровня полноты безопасности:
1
) подсистема состоит из более чем одного элемента, и
2
) элементы являются однотипными, и
3) все элементы имеют значения доли безопасных отказов, находящиеся в одном диапазоне
(см. примечание), определенном в таблицах
2
или 3: в таком случае может быть выполнена следую
щая процедура:
a) определяют долю безопасных отказов для всех отдельных элементов. В случае конфигураций
элементов с резервированием доля безопасных отказов может быть вычислена с учетом доступной до
полнительной диагностики (например, сравнение резервированных элементов);
b
) определяют отказоустойчивость аппаратных средств подсистемы;
c) определяют по таблице
2
максимальный уровень полноты безопасности, на который может пре
тендовать подсистема, если ее элементы типа А;
d) определяют по таблице 3 максимальный уровень полноты безопасности, на который может пре
тендовать подсистема, если ее элементы типа В.
П р и м е ч а н и е — Упоминание о диапазоне в перечислении 3) означает, что в таблицах 2 и 3 значения
доли безопасных отказов разделены на четыре диапазона (менее 60 %; от 60 % до менее 90 %; от 90 % до менее
99 % и более и равным 99 %). Все значения доли безопасных отказов должны быть в одном диапазоне (например,
все в диапазоне от 90 % до менее 99 %).
П р и м е р ы
1 Для определения максимального допустимого уровня полноты безопасности, который для ука
занной функции безопасности может быть достигнут подсистемой, имеющей отказоустойчивость
аппаратных средств 1, для которой функция безопасности элемента реализована с помощью парал
лельных элементов, может быть принят следующий подход при условии, что подсистема соответ
ствует требованиям Т.4.4.2.2. В этом примере все элементы имеют тип В. а значения доли безопасных
отказов элементов находятся в диапазоне от 90 % до менее 99 %.
Из таблицы 3 следует, что для отказоустойчивости аппаратных средств, равной 1, и для значе
ний доли безопасных отказов элементов, находящихся в диапазоне от 90 % до менее 99 %. максималь
ный допустимый уровень полноты безопасности для указанной функции безопасности— УПБ 3.
2 Для определения необходимой отказоустойчивости аппаратных средств подсистемы для ука
занной функции безопасности, в которой функция безопасности элемента реализована с помощью
параллельных элементов, может быть принят следующий подход, при условии что подсистема со
ответствует требованиям 7.4.4.2.2. В настоящем примере все элементы имеют тип А, а значения
доли безопасных отказов элементов находятся в диапазоне от 60 % до менее 90 %. Уровень полноты
безопасности функции безопасности — УБП 3.
Из таблицы 2 следует, что требованию УПБ 3 соответствует необходимая отказоустойчи
вость аппаратных средств, равная 1. Это означает, что необходимы два параллельных элемента.
17