ГОСТ Р МЭК 62502—2014
связьмежду ЕТАидругими аналитическими методами, такими как анализпричин ипоследствий(ССА)и
анализ уровней защиты (ЮРА). Метод ССА комбинирует анализ причин с анализом последствий и
используетдедуктивный и индуктивный анализ. Метод ЮРА был разработан для перерабатывающей
промышленности в виде специальной адаптации ЕТА.
В разделе7установлена процедура построениядерева событий, начинающаясясчеткогоопреде
ления исследуемой системы. Кроме того, в разделе 7 рассмотрены различные аспекты исследуемой
системы (технический, человеческий ифункциональный) и необходимая глубина анализа. Другой важ
ной задачей является составление перечня соответствующих инициирующих событий.
На рисунке 1изображены основные этапы выполнения ЕТА. Следует учитывать, что процесс раз
работкидерева событий является итерационным.
Эпш 1.
ЭтапЗ.
Эли4,
Этапб.
Идшпфащм
ОГфМИПМЮ
Д|щ R
Принижении
Определение
жслмумюй
шипим
Йшi l
№итфчнще1
ьмшмпмшсх
фиипра
мщиты
тмостаЯ,
АнвлкЗ
результатов
■ш га
или
ссвыт^й
дитноатм
3
ифни*юти»
явлений
псепсдю-
4
w ЮТ1Mi
вьасдов и их
пшнтиромнио
оЯытий
Рисунок 1 — Процесс разработки дерева событий
В разделе 9 краткоуказаны требования кдокументированию анализа и его результатов.
В приложенииА приведены наиболее используемоеграфическое представлениедерева событий.
В приложение В приведены примеры ЕТАдля характерных областей его использования.
5 Преимущества и ограничения ЕТА
5.1 Преимущества метода ЕТА
Метод ЕТАобладаетследующими преимуществами. Метод
a) применим ксистемам любого типа;
b
) обеспечивает визуальноепредставлениепоследовательностисобытийпосле реализацииини
циирующего события;
c) позволяет получить оценку нескольких одновременных отказов системы (например, дефект
системыконтроля)или ееотказов (например, неспособностьклапаназакрываться), а такжедругихзави
симыхсобытий;
d) применим для исследования, какуспеха (нормального функционирования), так и отказа систе
мы;
e) позволяет идентифицировать конечные события, которые иначе невозможно прогнозировать;
f) позволяет идентифицировать возможные единичные отказы, области уязвимости системы и
малоэффективные контрмеры. Метод обеспечивает оптимальное распределение ресурсов и улучше
ние контроля риска черезулучшение процедур ифункций безопасности;
д) допускает идентификацию и прослеживаемость путей развития отказа системы;
h) позволяетпредставлятьбольшие исложныесистемы в виде болеепростыхс помощью группи
ровки частей исследуемой системы в функциональные единицы или подсистемы.
Преимуществом ЕТАпосравнению сомногимидругими методамианализариска являетсяего спо
собность моделировать последовательности и взаимодействия различных факторов защиты, сопро
вождающихпоявление инициирующего события. Такимобразом, системаи еевзаимодействиясо всеми
факторами защиты при развитии неблагоприятного сценария становятся наглядно представленными,
чтоспособствуетдлядальнейшей оценки риска.
5.2 Ограничения метода
Кограничениям ЕТАотносятся ограничения, общиедля всехметодованализа надежности;
a) инициирующиесобытиянемогут бытьвыявлены спомощью анализа, этозадачаспециалистов,
составляющих общий перечень инициирующихсобытий;
b
) при использовании метода необходимо вовлечение специалистов, составляющих общее опи
сание сценариев функционированиясистемы;
c) могут быть пропущены скрытые системные зависимости, что приводит к излишне оптимистич
ным оценкам показателей надежности ириска:
4