ГОСТ Р МЭК 62502—2014
d) для правильного вычисленияусловных вероятностейи корректнойобработки зависимыхсобы
тий необходим практический опыт работы с методом, а также предыдущие результаты исследования
системы;
e) оценка и обработка вероятностей, зависящих от времени может быть выполнена только если
истинная вероятность или интенсивностьотказов системы постоянна илиеслидля восстанавливаемой
системы быстро наступает устойчивое неработоспособное состояние. Это следует учитывать в случае
периодически проверяемых систем;
0 другой трудный аспект работы с временной зависимостью охватывает быстро меняющиеся
ситуации, например, когда критерии успеха факторов защиты изменяются в зависимости от срабатыва
ния предшествующих факторов защиты. Обычно в этом случае делают предположения, обеспечиваю
щие получение гарантированныхоценок;
д) ситуации, когда пребывание объекта в некотором состоянии более установленного времени
можетпривестикотказу, трудносмоделироватьс помощьюдеревасобытий (например, медленнаяутеч
ка воздуха из автомобильной камеры);
h) зависимостивдереве событий, например, из-зазависимостей инициирующегособытия от фак
торов защиты, необходимо внимательноисследовать. Однакосуществуетлишь несколькометодована
лиза подходящих для обработки зависимых отказов. Для этого может оказаться подходящей
комбинация FTA иЕТА;
i) несмотря на то, что может быть идентифицировано несколько последовательностей событий,
приводящих к отказу системы, различия в значимости опасностей, связанных с конкретными выходами
могутбыть не различимы без дополнительного анализа.
6 Взаимосвязь с другими аналитическими методами
6.1 Комбинация ЕТА и FTА
На практике ЕТА иногда выполняют как самостоятельный анализ, а вдругихслучаяхв комбинации
cFTA.
Метод FTA позволяет идентифицировать и анализировать условия и факторы, вызывающие или
способствующие реализации конкретногоопасного события (см. МЭК 61025).
Использование комбинации ЕТА и FTA позволяет преодолеть многие из недостатков ЕТА. напри
мер. при количественном анализе могут бытьучтены отказы общей причины (отказы пообщей причине).
Таким образом, комбинация ЕТА и FTA является мощным методом анализа надежности ириска.
Обычно используют комбинацию ЕТА и FTA (иногда называемую анализом причин и последствий
(ССА))(см. (30),[36]). Метод FTAможет бытьиспользовандляопределенияоценкичастоты fреализации
инициирующего событияв ЕТА. Следуетзаметитьтакже, чтоусловные вероятности событий в последо
вательности событий часто вычисляют с помощью FTA. Одним из примеров, где использованы ЕТА и
FTA. является метод PRA (вероятностная оценка риска), разработанный первоначально для анализа
надежности атомной электростанции.
В принципе, развитие любого инициирующего события может быть исследовано с помощью ЕТА.
Однако в некоторыхслучаях это может быть невозможно поодной из следующих причин;
a) итоговыедеревья могут статьочень сложными и необозримыми;
b
) иногдалегче разработать взаимосвязи причин, чем последовательностьсобытий;
c) часто имеются отдельные команды, выполняющие функциональный и технический анализ.
Однако зависимости между функциональной областью (например, правилами выполнения процедур,
технического обслуживания) и технической областью (исследуемой системой) не всегда ясны в начале
анализа. Таким образом, на практике, возможные события, связанные с зависимостями функциональ
ной и технической областей определяют в первую очередь. В частности, обычно единичные отказы
исключены конструкцией системы, например, вследствие отказоустойчивого проектирования, и таким
образом, метод ЕТА не должен привести непосредственно к тяжелым последствиям при реализации
единичного отказа бездальнейших возможных факторов защиты.
Можно выбрать один из двух подходов для объединения дерева событий и дерева неисправнос
тей. Один подход — это подход LESF. Еслидерево событий имеет тенденцию становиться необозримо
большим, можетбытьиспользован подход SELF.
В подходе LESF состояние всех систем, которые поддерживают работу исследуемой системы
(далее системы поддержки) представляют в виде деревьев событий. Главные событиядеревьев неис
правностейимеютграничныеусловия, которыевключаютпредположениео том. чтосистемы поддержки
находятся в конкретном состоянии, соответствующем исследуемой последовательности событий.
5