ГОСТ Р МЭК 61508-2—2012
П р и м е ч а н и я
1 N — отказоустойчивость аппаратных средств комбинации параллельных элементов (см. 7.4.4.1.1).
2 В примере рассматривается применение настоящего подпункта.
П р и м е р — Группирование и анализ этих комбинаций могут быть проведены разными мето
дами. Для иллюстрации одного из возможных методов принимают архитектуру, в которой конкрет ная
функция безопасности реализована двумя подсистемами X и У, где подсистема X состоит из эле ментов
1, 2, 3 и 4, а подсистема У — из одного элемента 5, как показано на рисунке 6. Использование
параллельных каналов в подсистеме X гарантирует, что элементы 1 и 2 реализуют требуемую часть
функции безопасности подсистемы X независимо от элементов 3 и 4 и наоборот. Функцию безопас
ности считают выполненной:
- при событии отказа в элементе 1 или 2 (поскольку комбинация элементов 3 и 4 позволяет реали
зовать требуемую часть функции безопасности) или
- при событии отказа в элементе 3 или 4 (поскольку комбинация подсистем 1 и 2 позволяет реали
зовать требуемую часть функции безопасности).
Далее подробно рассматривают процедуру определения максимального уровня полноты безопас
ности. который может потребоваться для рассматриваемой функции безопасности:
В подсистеме X при заданной функции безопасности каждый элемент соответствует требова
ниям таблиц 2 и 3 следующим образом:
- для элемента 1 уровень полноты безопасности, соответствующий требованиям отказоу
стойчивости аппаратных средств, равной О, и доле безопасных отказов, равен УПБ 3;
- для элемента 2 уровень полноты безопасности, соответствующий требованиям отказоу
стойчивости аппаратных средств, равной 0. и доле безопасных отказов, равен УПБ 2;
- для элемента 3 уровень полноты безопасности, соответствующий требованиям отказоу
стойчивости аппаратных средств, равной 0, и доле безопасных отказов, равен УПБ 2;
- для элемента 4 уровень полноты безопасности, соответствующий требованиям отказоу
стойчивости аппаратных средств, равной 0, и доле безопасных отказов, равен УПБ 1.
Для того чтобы получить максимальный уровень полноты безопасности аппаратных средств
для рассматриваемой функции безопасности, элементы подсистемы X объединяют следующим образом:
a) Объединение элементов 1 и 2. Отказоустойчивость аппаратных средств и доля безопасных
отказов, обеспеченная комбинацией элементов 1 и 2 (каждая в отдельности соответствует требо
ваниям для УПБ 3 и УПБ 2, соответственно), соответствует требованиям УПБ 2 (определенным эле
ментом 2, см. 7.4.4.2.3).
b
) Объединение элементов 3 и 4. Отказоустойчивость аппаратных средств и доля безопасных
отказов, обеспеченная комбинацией элементов 3 и 4 (каждая в отдельности соответствует требо
ваниям для УПБ 2 и УПБ 1, соответственно), соответствует требованиям УПБ 1 (определенным эле
ментом 5, см. 7.4.4.2.3).
c) Дальнейшее объединение комбинации элементов 1 и 2 с комбинацией элементов 3 и 4. Мак
симальный уровень полноты безопасности аппаратных средств, который может быть достигнут
для рассматриваемой функции безопасности, определяется выбором канала с самым высоким уров
нем полноты безопасности, который был достигнут, и затем сложением уровней полноты безопасно
сти N для определения максимального уровня полноты безопасности для всей комбинации элементов. В
данном случае подсистема включает в себя два параллельных канала с отказоустойчивостью аппа
ратных средств, равной 1. Каналом с самым высоким уровнем полноты безопасности для рассматри
ваемой функции безопасности является канал, включающий в себя элементы 1 и 2 и соответствую
щий требованиям для УПБ 2. Поэтому максимальный уровень полноты безопасности для подсистемы при
отказоустойчивости аппаратных средств, равной 1, будет УПБ 2 *1 = УПБ 3 (см. 7.4.4.2.4).
В подсистеме Y для элемента 5 уровень полноты безопасности, соответствующий требовани
ям отказоустойчивости аппаратных средств, равной 0, и доле безопасных отказов, равен УПБ 2.
Для полной Э/Э/ПЭ системы, связанной с безопасностью (включающей в себя две подсистемы
X и Y, которые достигли требований для рассматриваемой функции безопасности УПБ 3 и УПБ 2 со
ответственно), максимальный уровень полноты безопасности, который может быть достигнут
для Э/Э/ПЭ системы, связанной с безопасностью, определен подсистемой, которая достигла самого
низкого уровня полноты безопасности (7.4.4.2.1, перечисление 5). Поэтому для настоящего примера
максимальным уровнем полноты безопасности, который может быть достигнут для Э/Э/ПЭ систе
мы. связанной с безопасностью, для рассматриваемой функции безопасности является УПБ 2.
7.4.4.3 Способ 2Н
7.4.4.3.1Минимальное значение отказоустойчивости аппаратных средств для каждой подсисте
мы Э/Э/ПЭ системы, связанной с безопасностью, выполняющей функцию безопасности с заданным
уровнем полноты безопасности, должно быть следующим:
П р и м е ч а н и е — Для следующих перечислений, если не указано иное, считается, что функция безопас
ности может выполняться либо в режиме с низкой частотой запросов, либо в режиме с высокой частотой запросов
или с непрерывным запросом.
21