ГОСТ Р МЭК 61508-4-2012
к опасному событию. Отказ системы, связанной с безопасностью, может быть отнесен к событиям, ведущим к
возникновению определенной опасности или опасностей. Хотя могут существовать и другие системы, имеющие
функции безопасности, именно системы, связанные с безопасностью, предназначены для достижения требуемо
го приемлемого риска. В широком смысле системы, связанные с безопасностью, могут быть разделены на две
категории: системы управления, связанные с безопасностью, и системы защиты, связанные с безопасностью.
3 Системы, связанные с безопасностью, могут быть составной частью системы управления УО либо могут
быть связаны с УО с помощью датчиков и/или исполнительных устройств. Это означает, что необходимый уро
вень полноты безопасности гложет быть достиптут реализацией функций безопасности в системе управления УО
(и. возможно, также дополнительными отдельными и независимыми системами), либо функции безопасности
могут быть реализованы отдельными, независимыми системами безопасности.
4 Система, связанная с безопасностью, может быть предназначена:
a) для предотвращения опасного события (т.е. если система, связанная с безопасностью, выполняет свои
функции безопасности, то опасного события не происходит);
b
)для ослабления последствий вредного события, снижая риск путем уменьшения последствий;
c) для достижения целей перечислений а) и Ь).
5 Человек гложет быть частью системы, связанной с безопасностью. Например, человек может получать
информацию от программируемого электронного устройства и выполнять действие, связанное с безопасностью,
основываясь на этой информации, либо выполнять действие, используя программируемое электронное устрой
ство.
6 Система, связанная с безопасностью, включает в себя все аппаратные средства, программное обеспе
чение и дополнительные средства (например, источники питания), необходимые для выполнения указанных
функций безопасности (датчики, другие устройства ввода, исполнительные элементы (устройства привода) и
другие устройства вывода включаются в систему, связанную с безопасностью).
7 Система, связанная с безопасностью, может основываться на широком диапазоне технологий, включая
электрическую, электронную, программируемую электронную, гидравлическую и пневматическую технологии.
3.4.2 другое средства снижения риска (other risk reduction measure): Средство снижения и ос
лабления риска, отдельное и отличное от Э/Э/ПЭ систем, связанных с безопасностью, и не исполь
зующее Э/Э/ЛЭ системы, связанные с безопасностью.
Пример — Предохранительный клапан является другим средством снижения риска.
3.42 Э/Э/ПЭ система, связанная с безопасностью, низкой сложности (low complexity Э/Э/ПЭ
safety-related system): Э/Э/ПЭ система, связанная с безопасностью (3.2.13 и 3.4.1), в которой:
• режимы отказов каждого отдельного компонента хорошо определены;
- поведение системы в условиях сбоя может быть полностью определено.
П р и м е ч а н и е — Поведение системы в условиях сбоя может быть определено аналитическими мето
дами и/или методами тестирования.
Пример — Система, включающая в себя один или более концевых переключателей, работающих,
возможно, через электромеханические реле, один или более контакторов, обесточивающих электро
двигатель. является Э/Э/ПЭ системой, связанной с безопасностью, низкой сложности.
3.4.4подсистема (subsystem): Объект высокоуровневого проектирования архитектуры системы,
связанной с безопасностью, где опасный отказ согласно 3.6.7, перечисление а) подсистемы приводит
к опасному отказу функции безопасности согласно 3.6.7, перечисление а).
3.45 элемент (element): Часть подсистемы, включающая в себя отдельный компонент или лю
бую группу компонентов, которая выполняет одну или более функций безопасности элемента.
Данное определение является модифицированным определением 3.2.6 из [2].
П р и м е ч а н и я
1 Элемент может включать в себя аппаратные средства и/или программное обеспечение.
2 Типичный элемент — датчик, программируемый контроллер или исполнительный элемент.
3.4.6избыточность (redundancy): Существование более одного средства выполнения необхо
димой функции или представления информации.
Данное определение основано на [9].
Пример —Дублирование функциональных компонентов, добавление битов четности.
П р и м е ч а н и я
1Избыточность используется прежде всего для улучшения отказоустойчивости (вероятность функциони
рования должным образом за установленный период времени) либо доступности (вероятность функционирова
ния в данный момент). Избыточность может также использоваться для минимизации побочных воздействий че
рез архитектуру, например, как 2ооЗ.
11