ГОСТ Р МЭК 61508-2—2012
пользоваться Байесовский подход. Эти данные могут использоваться для формирования соответствующих функ
ций распределения вероятностей для дальнейшего использования в методе моделирования Монте Карло.
Если выбран способ 2Н, то необходимо учесть неопределенность данных о надежности при вы
числении целевой меры отказов (то есть PFDav9 или PFH). и систему следует дорабатывать до тех пор,
пока нет уверенности более чем на 90 % в том.’что достигнута целевая мера отказов.
7.4.4.3.4Если выбран способ 2Н, то все элементы типа В должны иметь, как минимум, охват диа
гностикой не менее 60 %.
7.4.5 Требования к количественной оценке случайных отказов аппаратных средств
П р и м е ч а н и е — В разделе А.2 МЭК 61508-6 приведен краткий обзор необходимых шагов в достижении
требуемой полноты безопасности аппаратных средств и показано, как настоящий пункт связан с другими требова
ниями настоящего стандарта.
7.4.5.1 Для каждой функции безопасности полнота безопасности, достигнутая Э/Э/ПЭ системой,
связанной с безопасностью, из-за случайных отказов аппаратных средств (включая ошибки программ) и
в коммуникационных процессах должна быть оценена по 7.4.5.2 и 7.4.11 и должна быть равна или ме нее
целевой меры отказов, определенной в спецификации требований к безопасности Э/Э/ПЭ системы (см.
подраздел 7.10 МЭК 61508-1).
П р и м е ч а н и е — Для того чтобы показать, что это было достигнуто, необходимо выполнить прогнозиро
вание надежности для рассматриваемой функции безопасности, используя соответствующие методы (см. 7.4.5.2), и
сравнить результаты с целевой мерой отказов для этой функции безопасности (см. МЭК 61508-1).
7.4.5.2 При оценке достигнутой меры отказов каждой функции безопасности в соответствии с тре
бованиями 7.4.5.1 следует учитывать:
a) архитектуру Э/Э/ПЭ системы, связанной с безопасностью в терминах ее подсистем, поскольку
это касается каждой рассматриваемой функции безопасности.
П р и м е ч а н и е — При этом приходится решать, какие виды отказов элементов подсистем находятся в по
следовательной связи (любой отказ вызывает отказ соответствующей функции безопасности, которая должна вы
полняться). а какие виды отказов находятся в параллельной связи (для сбоя соответствующей функции безопас
ности необходимы совпадающие отказы);
b
) архитектуру каждой Э/Э/ПЭ подсистемы, связанной с безопасностью в терминах ее элементов,
поскольку это касается каждой рассматриваемой функции безопасности;
c) оцененную интенсивность отказов каждой подсистемы и ее элементов в любых режимах, кото
рые могли бы вызвать опасный отказ Э/Э/ПЭ системы, связанной с безопасностью, но которые обна
ружены диагностической проверкой (см. 7.4.9.3 и 7.4.Э.4). Должно быть приведено обоснование интен
сивности отказов с учетом источника данных и его точности или допустимого отклонения. Обоснование
может включать в себя рассмотрение и сравнение данных из многих источников, а также объяснение
выбора интенсивностей отказов систем, наиболее близко напоминающих рассматриваемую. Интен
сивность отказов, используемая для количественной оценки случайных отказов аппаратных средств
и вычисления доли безопасных отказов или охвата диагностикой, должна учитывать указанные условия
эксплуатации.
П р и м е ч а н и е — Для выбора интенсивности отказов из баз данных обычно бывает необходимо учесть
условия эксплуатации, связанные, например, с нагрузкой или температурой;
d) восприимчивость Э/Э/ПЭ системы, связанной с безопасностью, и ее подсистем к отказам
по общей причине (см. примечания 1 и 2). Сделанные предположения должны быть обоснованы.
П р и м е ч а н и я
1 Отказы из-за влияния общей причины могут быть результатомдругих влияний, отличных от реальных отка
зов компонентов аппаратных средств (например, электромагнитные помехи, ошибки декодирования и т. п.). Однако
такие отказы рассматриваются в настоящем стандарте как оцениваемые количественно случайные отказы аппа
ратных средств. Тестирование в шахматном порядке приводит к уменьшению отказов по общей причине.
2 Если отказы по общей причине, идентифицируемые между Э/Э/ПЭ системами, связанными с безопасно
стью. формируют запрос к ним или к другим уровням защиты, то должно быть подтверждение в том. что отказы
по общей причине были учтены при определении требований к уровню полноты безопасности и целевой мере от
казов. О методах определения факторов общей причины см. приложение D МЭК 61508-6;
e) охват диагностическими тестами (по приложению С) и связанные с ним диагностический испы
тательный интервал и интенсивность не обнаруженных диагностикой опасных отказов для случайных
23