ГОСТ Р 53195.3—2015
Приложение Б
(справочное)
Методы и средства по предотвращению систематических отказов
на стадиях жизненного цикла EJE/PE СБЗС-систем
6.1 В таблицах 6.1—6.5 настоящего приложения для каждого уровня безопасности Е/Е/РЕ СБЗС-систем
приведены рекомендуемые методы исредства для предотвращения отказов в Е/Е/РЕ СБЗС-системах.
Отказы в Е/Е/РЕ СБЗС-системах могут быть идентифицированы в соответствии со стадиями жизненного
цикла, на которых появились источником внесения ошибок:
- отказы, вызванные ошибками, возникающими
до установки или в период установки системы
(например,
ошибки ПО включают в свой состав ошибки спецификации и программ, а ошибки в АС включают в свой состав
производственные ошибки и неправильный выбор компонентов);
- отказы, вызванные ошибками, возникающими
после установки системы
(например, случайные отказы
АС. вызванные неправильным использованием оборудования).
Для предотвращения таких отказов или управления ими при возникновении обычно требуется применение
большого числа мер. «Меры» — это проведение мероприятий с использованием определенных «методов» и/или
«средств», которые обозначены в таблицах и тексте как «метод/средство». В приложениях А и 6 требования связа ны с
мерами, которые предпринимают для
предотвращения отказов
из-за ошибок на разных стадиях жизненного цикла
АС Е/Е/РЕ СБЗС-систем. приведенными в настоящем приложении, и мерами, которые предпринимают для
управления отказами
в период эксплуатации Е/Е/РЕ СБЗС-систем. приведенными в приложении А. Меры для
управления отказами — это применение средств, встроенных в Е/Е/РЕ СБЗС-системы. а меры для предотвраще
нияотказов — это проведение мероприятий сиспользованием методов, выполняемых в течение жизненного цикла
систем.
Б.2 Рекомендации, приведенные в таблицах Б.1—Б.5. соотносятся с УПБ. Они устанавливают, во-первых,
важность метода/средства и, во-вторых, эффективность его использования.
Важность обозначена следующим образом:
КР (HR) — метод/средство крайне рекомендован(но)для указанного в графе таблицы УПБ. Если он(оно) не
применение). то в проектной документации должно быть приведено подробное обоснование отказа от их приме
нения;
Р (R) — метод/средство рекомендован(о)для указанного в графе таблицы УПБ. Требуется применение хотя
бы одного метода/средетва, из помеченных в таблицах серой заливкой:
знак «—» — метод/средство. который(ое) не имеет(ют) рекомендаций нидля. ни против применения.
HP (NR) — метод/средство не рекомендован(но) к применению для указанного в графе таблицы УПБ Если
он(оно) применен(но). то впроектнойдокументации должно быть приведено подробное обоснование такогоприме
нения.
6.3 Уровень эффективности и необходимость применения методов/средств по предотвращению система
тических отказов на стадиях жизненного цикла Е/Е/РЕ СБЗС-систем приведены в таблицах 6.1—Б.5. Уровни
эффективности, приведенные в таблице, означают следующее:
«Обязательное» — требуется обязательное применение указанного в таблице метода/средства для всех
УПБ. и который(ое)должен(но) использоваться настолько эффективно, насколько это возможно (т. е. с максималь
ной эффективностью);
- «Низкий» — при использовании указанного в таблице метода/средства он(оно) должен(но) быть приме
нение) в степени, необходимой для получения, по крайней мере, низкого уровня эффективности противодействия
систематическим отказам.
- «Средний* — при использовании указанного в таблице метода/средства он(оио) должен(но) быть при-
менен(но) в степени, необходимой для получения, по крайней мере, среднего уровня эффективности противо
действия систематическим отказам;
- «Высокий» — при использовании указанного в таблице метода/средства он(оно) должен(но) быть приме
нение) в степени, необходимой для получения высокого уровня эффективности противодействия систематичес
ким отказам.
П р и м е ч а н и я — большинство методов/средств. приведенных в таблицах Б.1— Б.5, может быть
использовано с различным уровнем эффективности в соответствии с таблицей Б.6. в которой приведено описание
ряда методов/средств с низким и высоким уровнями эффективности. Затраты, необходимые для достижения
среднего уровня эффективности, находятся в пределах между затратами, необходимыми для получения низкого и
высокого уровней эффективности.
Если метод/средство не является обязательным, то он(оно) может быть заменен(но) другими методами/
средствами (индивидуальным или 8 комбинации), которые помечены в таблицах Б.1—Б.5 серой заливкой.
43