ГОСТ Р МЭК 61508-7—2012
Однако некоторые отказы могут оказаться общими для нескольких компонентов или подсистем. Например,
если система установлена в одном помещении, то недостатки вентиляции могут снизить преимущества избыточ
ности. Это может оказаться верным и для других внешних влияний на систему (например пожар, затопление,
электромагнитные влияния, трещины в панелях и землетрясение). Система может быть также подвержена воздей
ствиям. относящимся к ее функционированию и эксплуатации. Поэтому важно, чтобы в рабочих инструкциях были
предусмотрены адекватные и хорошо задокументированные процедуры по функционированию и эксплуатации си
стемы. а обслуживающий персонал был хорошо обучен.
Внутренние причины также вносят большой вклад в общее число отказов. Их основой могут являться ошибки
проектирования общих или идентичных компонентов и их интерфейсов, в том числе и устаревших компонентов.
Анализ отказов по общей причине должен отыскивать также общие дефекты в системе. К методам анализа отказов
по общей причине относятся: общее управление качеством; анализ проектов; верификация и тестирование неза
висимой группой; анализ реальных ситуаций, полученных из опыта работы аналогичных систем. Однако область
применения такого анализа выходит за рамки только аппаратных средств. Даже если разные программы исполь
зуются в разных каналах избыточных систем, возможна некоторая общность в программных подходах, которая
может привести к росту отказов по общей причине (например ошибки в общей спецификации).
Если отказы по обшей причине не появляются точно в одно и то же время, то должны быть предприняты
меры предосторожности путем сравнения методов, применяемых в различных каналах. При этом применение
каждого метода должно обнаруживать отказ до того, как он окажется общим для всех каналов. Анализ отказов
по общей причине должен использовать этот подход.
Литература:
Reliability analysis of hierarchical computer-based systems subject to common-cause failures L. Xing, L. Meshkat,
S. Donohue. Reliability Engineering & System Safety Volume 92. Issue 3. March 2007.
C.6.4 Структурные схемы надежности
П р и м е ч а н и я
1 Ссылка на данный метод/средство приведена в МЭК 61508-3 (таблица А.10) и метод также использован
в МЭК 61508-6 (приложение В).
2 См. также В.6.6.7 «Структурные схемы надежностии.
Цель. Моделирование в форме диаграмм набора событий, которыедолжны происходить, и условий, которые
должны быть удовлетворены для успешного выполнения операций системы или задач.
Описание. Данный метод позволяет сформировать успешный маршрут, состоящий из блоков, линий и ло
гических переходов. Такой успешный маршрут начинается от одной стороны диаграммы и проходит через блоки и
логические переходы до другой стороны диаграммы. Блок представляет собой условие или событие, маршрут
проходит через него, если условие истинно или событие произошло. Когда маршрут подходит к логическому пере
ходу. то он продолжается, если критерий логического перехода выполняется. Если маршрут достигает какой-либо
вершины, то он может продолжаться по всем исходящим из нее путям. Если существует по меньшей мере один
успешный маршрут через всю диаграмму, то цель анализа считается достигнутой.
Литература:
IEC 61025:2006. Fault tree analysis (FTA).
From safety analysis to software requirements. K.M. Hansen. A.R Ravn. A. P. V Stavridou. IEEE Trans Software
Engineering. Volume 24. Issue 7. Jul 1998.
IEC 61078:2006. Analysis techniques for dependability — Reliability block diagram and boolean methods.
69