ГОСТ Р МЭК 61508-2— 2012
a) значение отказоустойчивости аппаратных средств равно
2
для заданной функции безопасности
с УПБ 4. если не применяются условия по 7.4.4.3.2;
b
) значение отказоустойчивости аппаратных средств равно
1
для заданной функции безопасности
с УПБ 3. если не применяются условия по 7.4.4.3.2;
c) значение отказоустойчивости аппаратных средств равно
1
для заданной функции безопасности
с УПБ 2. если не применяются условия по 7.4.4.3.2;
d) значение отказоустойчивости аппаратных средств равно
0
для заданной функции безопасности
с УПБ 2. работающей в режиме с низкой частотой запросов;
e) значение отказоустойчивости аппаратных средств равно
0
для заданной функции безопасности
с УПБ 1.
7.4.4.3.2 Если установлено, только для элементов типа А. что. следуя требованиям отказоустой
чивости аппаратных средств, определенным в 7.4.4.3.1, для конкретной ситуации требуется значение
отказоустойчивости аппаратных средств больше
0
. и это приводит к дополнительным отказам и умень
шению полной безопасности УО. то может быть реализована более безопасная альтернативная ар
хитектура с уменьшенным значением отказоустойчивости аппаратных средств (HFT). В таком случае
решение должно быть обосновано и документально оформлено. Обоснование должно представить
свидетельства о том. что;
a) соответствие с требованиями отказоустойчивости аппаратных средств, определенными
в 7.4.4.3.1, приведет к дополнительным отказам, уменьшению полной безопасности УО и
b
) если значение отказоустойчивости аппаратных средств уменьшено до нуля, то режимы отка
за, идентифицированные в элементе, выполняющем функцию безопасности, могут не учитываться,
потому что интенсивность(и) опасных отказов идентифицированного режима(ов) отказа очень низка
по сравнению с целевой мерой отказов для рассматриваемой функции безопасности [(см. 7.4.4.1.1,
перечисление с)]. То есть сумма интенсивностей опасных отказов всех последовательно соединенных
элементов, для которых требуется исключение ошибки, не должна превышать
1
% целевой меры от
каза. Более того, такое использование исключений ошибки должно быть обосновано с учетом возмож
ности систематических ошибок.
П р и м е ч а н и е — Отказоустойчивость — предпочтительный путь получить необходимую уверенность
в том. что была достигнута робастная архитектура. Если применяют требования 7.4.4.3.2, то цель обоснования со
стоит в том. чтобы продемонстрировать, что предложенная альтернативная архитектура обеспечивает эквивалент
ное или лучшее решение. Реализация такого решения может зависеть от технической сферы и/или применения.
Например, применяют: механизмы резервирования (аналитическая избыточность — замена выхода неисправного
датчика, выполненная физическим вычислением выходных результатов других датчиков): использование
более надежных положений той же самой технологии (при их наличии); изменения для увеличения надежности
техноло гии: сокращение влияния отказов по общей причине при использовании разных технологий; расширение
области проектирования; ограничение условий окружающей среды (например, для электронных компонентов):
снижение неопределенности данных о надежности, накапливая данные в процессе эксплуатации или оценки
экспертов.
7.4.4.3.3 Если выбран способ 2Н, то данные о надежности, используемые для определения коли
чественного значения случайных отказов аппаратных средств (см. 7.4.5), должны быть:
a) основаны на данных об эксплуатации элементов в аналогичном применении и в подобных ус
ловиях окружающей среды и
b
) основаны на данных, собранных в соответствии со стандартами (например. [5] или [
6
J), и
c) оценены в соответствии:
i) с количеством данных об эксплуатации и ii) результатами экспертной оценки, и. где необходимо,
iii) результатами проведенных специальных тестов,
чтобы оценить среднее значение и уровень неопределенности [например. 90%-ный доверитель
ный интервал или распределение вероятности (см. примечание
2
)] для каждого параметра надежности
(например, интенсивность отказов) используемого в вычислениях.
5
П р и м е ч а н и я
1 Конечные пользователи стимулируются для организации соответствующих наборов данных по надежно
сти. как описано в [5[ или [
6
].
2 90%-ный доверительный интервал интенсивности отказов— это интервал [>. %. XggoJ. в котором ее фак
тические значения должны принадлежать с вероятностью 90 %. л принимает значения с вероятностью 5 %. лучше
чем% и хуже чем XggЧисто статистически среднее значение интенсивности отказов может быть оценено
при использовании «оценки максимальной вероятности», а доверительные границы /.§ % и Х
95
%могут быть вы
числены с помощью функции у.2. Точность зависит от общего времени наблюдения и числа наблюдаемых отказов.
Для обработки статистических наблюдений, экспертных оценок и конкретных результатов испытаний может ис-
22