ГОСТ Р МЭК 60770-3— 2016
Сигнал тревоги
Режим
безопасной
работы
Ручное
упраоление
Степень
опасности
+
-
-
+
+
+
+
+
+
7
6
5
Нефатальные неисправности
- - -
4
- -
+
3
+
- -
2
+
-
+
1
Рисунок А.4, лист 2
А.6 Ошибки, обусловленные человеческим фактором
А.6.1 Тестовое испытание по проверке нарушений работы сдатчиком
Под нарушением работы с датчиком понимают ошибки, сделанные операторами и специалистами, приво
дящие к возникновению неисправностей нормально функционирующего датчика. Такими ошибками могут быть:
- применение некорректных или неполных кодое/команд для управления и связи с дисплеями, а также вы
бора приемлемых параметров:
- случайные нажатия на клавиатуру, сенсорный экран или другие входные устройства, подключенные к хост-
компьютеру;
- создание условий перегрузки с помощью средств локального и удаленного контроля при введении за корот
кий период времени большого количества команд;
- попытки несанкционированного доступа. Например, использование запрещенных или ограничительных ко
манд для управления датчиком и взлом механических средств защиты (блокираторов клавиатуры и т. д.}.
До начала проведения данных тестовых испытаний, датчик должен быть настроен на нормальный режим ра
боты. он должен быть исправен и не выдавать никаких сигналов о неисправностях. Во время тестирования датчик
должен работать. Сразу же после создания аварийной ситуации, тестируемый датчик должен быть проверен
на предмет обнаружения:
- временной и постоянной потери работоспособности, потери связи с внешней системой и неисправностей;
- появления и хранения в памяти предупреждающих сообщений и сигналов тревоги:
- искажений сообщений или появления некорректных сообщений и данных на дисплеях.
А.6.2 Тестовое испытание по проверке правильности эксплуатации датчика
Даннов тестовое испытание состоит из двух этапов.
Перед реальным началом проведения данного тестового испытания, эксперт от изготовителя объясняет экс
плуатационные особенности датчика. После этого специалист, проводящий оценку, выбирает тип ошибок, которые
будут моделироваться в ходе данных тестовых испытаний. Специалист, проводящий оценку, также должен опре
делить. какие модули являются сменными, как они объединяются, какими проводами и разъемами они соединены
друг с другом и какие перемычки необходимо устанавливать и т. д. Это связано с тем. что обслуживающий персо
нал может некорректно соединить модули во время замены или забыть вставить перемычки.
После такого анализа, специалист, проводящий оценку, должен составить перечень ошибок, которые следу
ет смоделировать в ходе тестирования. Этот перечень следует встроить в матрицу, представленную на рисунке
А.4. Специалист, проводящий оценку, может использовать следующий перечень ошибок, как руководство для
опре деления ошибок эксплуатации, которые следует моделировать в процессе тестовых испытаний:
- установка некорректного адреса с помощью перемычек или DIP переключателей:
- неправильное подключение силовых проводов, разъемов, печатных плат (если это возможно):
- вставка разъемов в неправильном положении (если длина проводов позволяет это сделать);
- неподсоединение разъема и оставление схемы в разомкнутом состоянии;
- некорректное или неполное проведение процедуры запуска:
- эксплуатация датчика с неправильно выбранным уровнем безопасности;
- многократное использование одного и того же адреса в многоточечных цифровых системах связи:
- создание короткого замыкания при одновременном касании нескольких соседних элементов при проведе
нии механической регулировки.
Перед началом моделирования ошибки датчик следует установить в положение, в котором разрешены заме
на модулей и проведение сервисного обслуживания (обычно для этого требуется отключать электропитание). По-
46