ГОСТ Р МЭК 61508-2—2012
7.4.4.2.3В Э/Э/ПЭ подсистеме, связанной с безопасностью, в которой некоторое число элементов
функций безопасности реализуется с помощью последовательности элементов (как показано на рисунке 5),
максимальный уровень полноты безопасности, который может быть предъявлен к функции безопасности, должен
определяться элементом, который имеет самый низкий уровень полноты безопасности для достиг
нутой им доли безопасных отказов и отказоустойчивости аппаратных средств равной 0. Чтобы проиллю
стрировать этот метод, примем архитектуру, как показано на рисунке 5. и рассмотрим далее пример.
Пример — Пусть архитектура (рисунок 5), где некоторое число элементов функций безопасности
реализуется подсистемой, выполненной по одноканальной архитектуре, состоящей из элементов 1, 2
и 3. которые соответствуют требованиям таблиц 2 и 3 следующим образом:
- для элемента 1 уровень полноты безопасности, соответствующий требованиям отказоу
стойчивости аппаратных средств, равной 0, и доле безопасных отказов, равен УПБ 1;
- для элемента 2 уровень полноты безопасности, соответствующий требованиям отказоу
стойчивости аппаратных средств, равной О, и доле безопасных отказов, равен УПБ 2;
- для элемента 3 уровень полноты безопасности, соответствующий требованиям отказоу
стойчивости аппаратных средств, равной О, и доле безопасных отказов, равен УПБ 1.
Э /Э /П Э подсистема, связанная с безопасностью, состоящая из последовательности элементов
Э/Э /П Э подсистема, связанная с безопасностью, соответствует требованиям к архитектуре для функции безопасности с УПБ 1
Рисунок 5 — Порядок определения максимального значения УПБ для заданной архитектуры (Э/Э/ПЭ
подсистема, связанная с безопасностью, состоящая из последовательности элементов, см. 7.4.4.2.3)
Оба элемента 1 и 3 ограничивают максимальный уровень полноты безопасности, который может по
требоваться для соответствия отказоустойчивости аппаратных средств и доле безопасных отказов, до УПБ1.
7.4.4.2.4В Э/Э/ПЭ подсистеме, связанной с безопасностью, в которой функция безопасности
реализуется в многоканальной архитектуре (параллельное соединение элементов) с отказоустойчи востью
аппаратных средств, равной N, максимальный уровень полноты безопасности, который может
быть достигнут для рассматриваемой функции безопасности, должен быть определен:
a) группированием последовательно соединенных элементов для каждого канала и затем опреде
лением максимального уровня полноты безопасности, который может быть достигнут для рассматри
ваемой функции безопасности для каждого канала (см. 7.4.4.2.3). и
b
) выбором канала с самым высоким уровнем полноты безопасности, который может быть достиг
нут для рассматриваемой функции безопасности и затем сложением уровней полноты безопасности N
для определения максимальной полноты безопасности для полной подсистемы.
Для того чтобы проиллюстрировать этот метод, примем архитектуру, как показано на рисунке
6
,
и рассмотрим следующий пример.
19