ГОСТ Р МЭК 61508-4-2012
2 Определение 191-15-01 в Международном электротехническом словаре является менее полным.
3 Избыточность может быть «горячей» или «нагруженной» (все избыточные элементы работают одновре
менно), «холодной» или «ненагруженной» (только один из избыточных элементов работает в данный момент
времени), «смешанной» (один или несколько элементов работают и один или несколько элементов находятся в
резерве одновременно).
3.5 Функции безопасности и полнота безопасности
3.5.1 функция безопасности (safety function): Функция, реализуемая Э/Э/ПЭ системой, связан
ной с безопасностью, или другими мерами по снижению риска, предназначенная для достижения или
поддержания безопасного состояния УО по отношению к конкретному опасному событию (см. 3.4.1 и
3.4.2).
Пример — Примерами функций безопасности являются:
- функции, которые должны быть выполнены как позитивные меры, чтобы снизить влияние
опасной ситуации (например, выполняют выключение двигателя): и
- функции, которые осуществляют превентивные действия, не допускающие возникновения
опасных ситуаций (например, предотвращают запуск двигателя).
3.5.2 функция безопасности всей системы (overall safety function): Средства достижения или
поддержания безопасного состояния УО относительно определенного опасного события.
3.5.3 функция безопасности элемента (element safety function): Часть функции безопасности
(см. 3.5.1), которая реализована элементом.
3.5.4 полнота безопасности (safety integrity): Вероятность того, что система, связанная с безо
пасностью. будет удовлетворительно выполнять требуемые функции безопасности при всех огово
ренных условиях в течении заданного интервала времени.
П р и м е ч а н и я
1 Чем выше уровень полноты безопасности, тем ниже вероятность того, что система, связанная с безопас
ностью. не сгложет выполнить указанные функции безопасности или не будет в состоянии, когда потребуется,
принять указанное состояние.
2 Существует четыре уровня полноты безопасности для систем (см. 3.5.8).
3 При определении полноты безопасности должны учитываться все причины отказов (случайных отказов
аппаратных средств и систематических отказов), которые приводят к небезопасному состоянию, например, отка зы
аппаратных средств, отказы, вызванные программным обеспечением, и отказы, вызванные электрическими
помехами. Некоторые из этих типов отказов, например случайные отказы аппаратных средств, могут быть оха
рактеризованы количественно, с использованием таких параметров, как интенсивность отказов в опасном режи ме
или вероятность того, что система защиты, связанная с безопасностью, не сможет выполнить запрос. Однако
полнота безопасности системы также зависит и от многих факторов, которым нельзя дать точную количествен
ную оценку и которые могут быть оценены только качественно.
4 Полнота безопасности включает в себя полноту безопасности аппаратных средств (см. 3.5.7) и полноту
безопасности по отношению к систематическим отказам (см. 3.5.6).
5 Данное определение основывается на определении безотказности (надежности) систем, связанных с
безопасностью, при выполнении ими функций безопасности (определение надежности — см. 191-12-01 в Между
народном электротехническом словаре).
3.55 полнота безопасности программного обеспечения (software safety integrity): Состав
ляющая полноты безопасности системы, связанной с безопасностью, касающаяся систематических
отказов, проявляющихся в опасном режиме и относящихся к программному обеспечению.
3.5.6 полнота безопасности, касающаяся систематических отказов (systematic safety
integrity): Составляющая полноты безопасности системы, связанной с безопасностью, касающаяся
систематических отказов, проявляющихся в опасном режиме.
П р и м е ч а н и е — Обычно полнота безопасности, касающаяся систематических отказов, не может
быть охарактеризована количественно (в отличив от полноты безопасности аппаратного обеспечения, которой,
как правило, может быть дана количественная оценка).
3.5.7 полнота безопасности аппаратных средств (hardware safety integrity): Составляющая
полноты безопасности системы, связанной с безопасностью, касающаяся случайных отказов аппара
туры. проявляющихся в опасном режиме.
П р и м е ч а н и е — Данный термин относится к отказам, проявляющимся в опасном режиме, т. е. к тем
отказам системы, связанной с безопасностью, которые могут ухудшить полноту ее безопасности. Данная ситуа
ция характеризуется двумя параметрами: средней интенсивностью опасных отказов и вероятностью отказа при
обработке запроса. Первый из этих параметров надежности используется при необходимости осуществлять не-
12