ГОСТ Р 27.405-2011
Недостатком является более сложная процедура, которая включает в себя формирование
статистической модели. В некоторых случаях, статистическая модель не описывает данные
достаточно адекватно. Ни одна модель не будет соответствовать данным точно, так что
часто необходимо проверять модель по критерию согласия.
Использование этого метода включает в себя следующие шаги:
- регистрируют время испытания до каждого отказа;
- выбирают соответствующую статистическую модель отказа, позволяющую оценить
количество оставшихся скрытых неисправностей;
- оценивают параметры модели, выбранные в шаге, на основе наблюдаемых отказов;
- определяют критерий остановки как вероятность того, что остальные скрытые
неисправности в системе будут меньше, чем г, выявленных скрытых неисправностей в
системе (г< может быть 1);
- вычисляют вероятность того, что остальные скрытыенеисправности в системе
будут меньше, чем гс;
- продолжают испытания, пока вероятность не станет ниже требуемого указанного г.
5.5.8 Метод 7. Испытания но индикатору безотказности
Индикатор безотказностиможет быть использован длявыявленияскрытых
неисправностей, прежде чем они проявят себя в виде отказов. Индикатор безотказности -это
параметр, который не является одним из функциональных параметров системы, но
который может быть наблюдаемым в ходе испытаний. Примерами таких индикаторов
являются, например, электрически контролируемый уровень шума или повышение
температуры,контролируемое инфракраснойкамерой.Кроме того,могутбыть
задействованы механические шумы и потребление мощности. Для ПО допустимо
использовать время отклика.
В современных микропроцессорных системах могут быть встроены и апробированы
ряд самопроверяемых или сканирующих границы функций, с тем чтобы проверить
состояние системы.
Использование таких индикаторов безотказности должны быть согласовано в
договореи указано в протоколе плана испытания. Все данные по индикаторам
безотказности должны быть тщательно проверены, и если скрытая неисправность будет
найдена, должен быть сделан анализ причин ее возникновения. При отсутствии скрытых
неисправностей, работу системы, если это возможно, следует продолжить в течение
достаточного времени для того, чтобы увидеть, если отказ выявится позже, что он был
отмечен отклоняющимся значением индикатора.
21