ГОСТ Р МЭК 61508-6-2012
D.1.4 Подход, адаптированный в серии стандартов МЭК 61508
Подход МЭК 61508 основан на выполнении следующих трех этапов:
1) использованиеметодовпоМЭК 61508-2/3 дляснижениявероятности
систематических отказов всей системы до уровня, соизмеримого с вероятностью
случайных отказов аппаратных средств;
2) количественное определение факторов, которые могут быть определены
количественно, т.е. учет вероятности случайных аппаратных отказов, как определено в
МЭК 61508-2;
3) определение отношения, связывающего вероятность отказа по общей причине
с вероятностью случайного отказа аппаратных средств с использованием практических
средств, которые считаются лучшими в настоящее время. В настоящем приложении
описана методика определения этого отношения.
Большинство методик оценки вероятности отказов по общей причине формируют
прогнозы на основе вероятности случайного отказа аппаратных средств. Несомненно,
непосредственной взаимосвязи между этими вероятностями нет, тем не менее, на
практике некоторая корреляция между ними была найдена и, возможно, является
следствием эффектов второго порядка. Например, высокая вероятность случайного
отказа аппаратных средств системы связана:
- с большим объемом обслуживания, который требует система. А вероятность
систематического отказа, являющегося следствием обслуживания, зависит от числа
проведенных сеансов обслуживания, что также повышает интенсивность воздействия
человеческих ошибок, приводящее к отказам по общей причине. Таким образом
возникает связь между вероятностью случайного отказа аппаратных средств и
вероятностью отказа по общей причине. Например:
- после каждого случайного отказа аппаратных средств требуется ремонт, а за
ним тестирование и, возможно, повторная калибровка;
- длязаданногоуровняполнотыбезопасностисистемасбольшей
вероятностью случайного отказа аппаратных средств требует более частого
проведения контрольных проверок и с большей глубиной/сложностью, что также
увеличивает влияние человеческого фактора;
- со сложностью системы. Вероятность случайного отказа аппаратных средств
зависит от числа компонентов и, следовательно, сложности системы. Сложную систему
труднее понять, поэтому у нее выше вероятность появления систематических ошибок.
Кроме того, сложность системы затрудняет обнаружение отказов путем анализа или
111