ГОСТ Р МЭК 61508-7—2012
Литература:
Guidelines for Safe Automation of Chemical Processes. CCPS. AlChE, New York. 1993. ISBN-10: 0-8169-0554-1,
ISBN-13: 978-0-8169-0554-6.
B.4.6 Защита от ошибок оператора
П р и м е ч а н и е — Ссыпка на данный метод/средство приведена в МЭК 61508-2 (таблицы В.4 и В.6).
Цель. Защита системы от всех видов ошибок оператора.
Описание. Ложные входные сообщения (значение, время, и т. д.) обнаруживаются проверками достовер
ности или контролем УО. Для того, чтобы объединить эти средства в проекте, необходимо на самом раннем этапе
определить, какие из входных сообщений возможны и какие допустимы.
В.4.7 (Не используется)
В.4.8 Защита от модификаций
П р и м е ч а н и е — Ссылка на данный метод/средство приведена в МЭК 61508-2 (таблицы А.17 и А.18).
Цель. Защита системы, связанной с безопасностью, от модификаций аппаратных средств техническими спо
собами.
Описание. Модификации или манипуляции обнаруживаются автоматически, например, проверками досто
верности сигналов датчиков, обнаружением техническим процессом и автоматическим запуском тестирования.
При обнаружении модификации выдается аварийный сигнал.
В.4.9 Подтверждение ввода
П р и м е ч а н и е — Ссыпка на данный метод/средство приведена в МЭК 61508-2 (таблицы А.17 и А.18).
Цель. Обнаружение ошибки во время работы самим оператором до активизации УО.
Описание. Информация, вводимая в УО через систему, связанную с безопасностью, представляется опера
тору до передачи в УО с тем, чтобы оператор имел возможность обнаружить и исправить ошибки. Проектируемая
система должна реагировать на неправильные, самопроизвольные действия оператора и учитывать
нижние/верх ние пределы скорости и направление реакции оператора. Это позволит исключить, например,
более быстрое, чем предполагается, нажатие клавиш оператором, и настроить систему воспринимать
двойное нажатие клави ши как одинарное или двойное за счет того, что система (изображение на экране)
слишком медленно реагирует на разовое нажатие клавиши. Последовательное нажатие одной и той же клавиши
при вводе критических данных должно восприниматься системой как одноразовое; нажатие клавиш «ввод»
(enter) или «да» (yes) неограниченное число раз не должно приводить к нарушению безопасности системы.
Должны быть предусмотрены процедуры формирования временных пауз с возможностью выбора разных отве
тов (да/нет и т. п.) с тем. чтобы обеспечить возможностьдля размышления оператору, а системе — режим ожидания.
Любая перезагрузка ПЭ системы, связанной с безопасностью, делает эту систему уязвимой, если про-
граммные/аппаратные средства не спроектированы с учетом данной ситуации.
В.5 Интеграция Э/Э/ПЭ системы
Главная цель. Исключение отказов системы на стадии интеграции и обнаружение любых отказов во время
этой и предыдущей стадий.
В.5.1 Функциональное тестирование
П р и м е ч а н и е — Ссылка на данный метод/средство приведена в МЭК 61508-2 (таблицы В.З и В.5)
и в МЭК 61508-3 (таблицыА.5 — А.7 и С.5 — С.7).
Цель. Обнаружение отказов на стадиях создания спецификации и проектирования. Исключение отказов
во время реализации и интеграции программных и аппаратных средств.
Описание. В процессе функционального тестирования определяется, достигнуты ли заданные характе
ристики системы. В систему поступают входные данные, которые адекватно характеризуют обычное выполне ние
операций. Наблюдаемые выходные результаты сравниваются с заданными в спецификации. Отклонения от
спецификации и указания на неполноту спецификации документально оформляются.
Функциональное тестирование электронных компонентов, предназначенных для многоканальной архитек
туры. обычно включает в себя промышленные компоненты, каждый из которых поставщик уже протестировал
и предварительно подтвердил соответствие. Помимо этого рекомендуется, чтобы покупные промышленные ком
поненты были протестированы в сочетании с другими компонентами поставщика из той же партии, чтобы выявить
неисправности группового типа, которые в противном случае остались бы невыявленными.
Также о достаточных рабочих возможностях системы см. руководящие материалы (приложение С. С.5.20).
Литература:
Software Testing and QualityAssurance. К. Naik. P. Tripathy. Wiley Interscience. 2008. Print ISBN: 9780471789116
Online ISBN: 9780470382844.
The Art of Software Testing. Second Edition. G. Myers et a!.. Wiley & Sons. New York. 2004, ISBN 0471469122,
9780471469124.
Practical Software Testing: A Process-oriented Approach. I. Burnstein, Springer. 2003, ISBN 0387951318.
9780387951317.
DependabilityofCritical ComputerSystems3.P.G. Bishopetal.. ElsevierAppliedScience. 1990. ISBN 1-85166-544-7.
25