ГОСТ Р МЭК 61508-2—2012
- имеет значение отказоустойчивости аппаратных средств больше нуля и которая осуществляет
функцию безопасности или часть функции безопасности, действуя в режиме высокой частоты запросов
или с непрерывными запросами, или
- осуществляет функцию безопасности или часть функции безопасности, работая в режиме с низ
кой частотой запросов.
должен быть таким, чтобы суммарное время диагностического испытательного интервала и время выпол
нения ремонта обнаруженного отказа было меньше среднего времени восстановления MTTR. используе
мого в вычислении при определении достигаемой полноты безопасности для этой функции безопасности.
7.4.5.5Если для конкретного проекта требование к полноте безопасности для выполняемой функ
ции безопасности не достигается, то следует:
- определить элементы, подсистемы и/или параметры, вносящие наибольший вклад в формулу
расчета интенсивности отказов:
- оценить влияние возможных мер усовершенствования на выявленные критические компоненты,
подсистемы или параметры (например, более надежные компоненты, дополнительные меры защиты от
отказов по общей причине, расширенный охват диагностикой, расширенная избыточность, уменьше ние
интервала контрольных испытаний, смещение проверок и т. п.);
- выбрать и осуществить подходящие меры усовершенствования;
- повторить необходимые шаги для вычисления нового значения вероятности случайных отказов
аппаратных средств.
7.4.6 Требования по предотвращ ению систематических отказов
П р и м е ч а н и е — Подробности применения требований данного пункта см. в 7.4.2.2. перечисление с).
7.4.6.1 Должна быть использована соответствующая группа методов и средств, предназначенных
для предотвращения внесения ошибок во время разработки и создания аппаратных средств и про
граммного обеспечения Э/Э/ПЭ системы, связанной с безопасностью (см. таблицу В.2 и МЭК 61508-3).
П р и м е ч а н и е — Настоящий стандарт не содержит конкретных требований, касающихся предотвраще
ния систематических ошибок во время проектирования серийно выпускаемых электронных интегральных схем,
таких как стандартные микропроцессоры, так как вероятность ошибок в таких устройствах минимизирована стро
гими процедурами разработки, строгим тестированием и обширным опытом использования со значительной ин
формацией от пользователей. Применение электронных интегральных схем, таких как новые устройства или СИС,
не гложет быть таким образом обосновано. Поэтому к СИС. если они должны использоваться в Э/Э/ПЭ системе,
связанной с безопасностью, будут применяться требования, представленные в 7.4.6.7 и приложении F. В случав
со мнения (об обширном опыте использования со значительной информацией от пользователей) должны быть
учте ны требования для «опыта работы на месте» по таблице В.6 приложения В с эффективностью «низкий» для
УПБ 1 и УПБ 2. эффективностью «средний» — для УПБ 3 и эффективностью «высокий» — для УПБ 4.
7.4.6.2 В соответствии с требуемым уровнем полноты безопасности выбранный метод проектиро
вания должен обладать возможностями, способствующими:
a) прозрачности, модульности и другим характеристикам, которые управляют сложностью проекта:
b
) ясности и точности представления:
- функциональных возможностей,
- интерфейсов между подсистемами и элементами,
- информации, устанавливающей последовательность и время,
- параллелизма и синхронизации:
c) ясности и точности документирования и передачи информации;
d) проверке и подтверждению соответствия.
7.4.6.3 Требования к техническому обслуживанию для гарантированного поддержания на необхо
димом уровне требуемой полноты безопасности Э/Э/ПЭ систем, связанных с безопасностью, должны
быть формализованы на стадии проектирования.
7.4.6.4 Следует использовать (где применимо) автоматические средства измерения и интегриро
ванные инструментальные средства разработки.
7.4.6.5 В период проектирования должны быть запланированы испытания интеграции Э/Э/ПЭ си
стем S. Документация по планированию испытаний должна включать в себя:
a) типы проводимых испытаний и сопровождающие их процедуры:
b
) условия окружающей среды при испытаниях, испытательные средства, схему испытаний и про
граммы испытаний;
c) критерии оценки «прошел испытание»/«не прошел испытание».
25