ГОСТ Р МЭК 62502—2014
7.2.5 Этап 4. Определение последовательностей событий, выходов и их количественных
параметров
Одним из преимуществ ЕТА является способность метода моделировать порядок воздействия и
взаимодействия различных систем, реагирующих на инициирующее событие. Таким образом, воздей
ствия различных систем могут быть смоделированы «одно за другим». При выполнении соответствую
щих расчетовдля этих взаимодействий аналитик должен:
- определить логическое развитие инициирующего события через различные факторы защиты к
возможным выходам исценариям опасного события;
- идентифицировать зависимости факторов защиты:
- подсчитать условные вероятности услеха/отказа одной системы с учетом действия или состоя
ния предыдущихсистем;
- построитьдерево событий.
Конечно, не все инициирующие события (в том числе отказы системы) приводят к катастрофичес
ким результатам. Такженекаждыйфактор защиты или блокирующееустройство используют приреали
зации события.
Л
огическое развитие инициирующего события происходит в виде последовательности
реализации событий во временидо появления опасных последствий (выхода). В процессе реализации
последовательности событий их последствия становятся все более значимыми. Системы на это реаги
руют по-разному. Понимание развития событий исинхронизацияреакций системыи физическогооткли
ка важны для разработки логики дерева событий. Например, при воспламенении отходов, реакцией
персонала являютсядействия по ихтушению с помощью огнетушителей, если персонал присутствует и
огнетушители доступны. Полную систему противопожарной защиты и пожарную команду не
задействуют, если значимость опасности не велика.
Большаячастьсистем связанаили взаимодействуетедругимиэлементами ипроцессами. Эти вза
имодействия илизависимости влияют, какправило, вхудшую сторонуна уровеньзащиты, обеспечивае
мый резервирующими системами, которые совместно используют некоторое оборудование. В примере
нефтяного танкера с резервированным управлением двигательными установками, отказы каждой сис
темы. скорее всего, являются зависимыми, если системы управления используют общую
гидравлическую систему.
Для определения количественных оценок дерева событий используют условные вероятности.
Таким образом, вероятностьопределенного события (например, успеха или отказа)для фактора защи
ты является условной в зависимости от предшествующих событию реакций факторов защиты.
Рекомендуемый процесс построениядерева событий состоит из следующих этапов:
a) инициирующее событие размещаютсначала в левой сторонедерева событий:
b
) факторы защиты и физические явления размещаютв направлении развитиядерева событий в
хронологическом (или)функциональном порядке, в котором они влияют на развитие опасногособытия:
c) определяютуспех(обычноемусоответствуетверхняяветвь) иотказ(обычноемусоответствует
нижняя ветвь) для каждого фактора защиты в каждом узле, учитывая следующее:
1) некоторые узлы могут иметь более двух результатов и должны иметь соответствующее коли
чество ветвей (см. приложениеА);
2) некоторые узлы могут иметь только один результат: в этом случае через такой фактор защиты
проходит прямая линия. В этом случае условная вероятность равна 1.0. Фактор защиты не зависит от
предыдущего успеха или отказадругого фактора защиты.
Эти этапы иллюстрированы вприложенииА инарисунках В.1 и В.4 напримерахжелезнодорожного
переезда и электростанции.
Количественный анализ более подробно приведен в 8.3 ив примере В.2.6.
7.2.6 Этап 5. Анализ выходов
Выходами ЕТА являются конечные ветви дерева событий. Каждый выход может быть оценен
качественно или количественно. В рассмотренном случае выходы идентифицируют различные после
довательности событий, возникающие при реализации исследуемого инициирующего события. Коли
чественная оценка обеспечивает лучшее понимание относительной значимости факторов защиты,
посколькувыходы вэтом случае характеризуютчастотой. Для количественнойоценки ЕТАнеобходимы
соответствующие достоверные данные о реализации события.
Иногда удобно разделить возможные выходы на несколько категорий в соответствии с типом
последствий (потеряжизни, материальные потери, вредокружающейсреде ит. п.). Количествовыходов
дерева событий зависитот того, какие типы выходов должны бытьпроанализированы, например:
a) отказ или нарушение функционирования системы:
b
) разрушение системы:
9