ГОСТ 34673.3— 2022
7.2.11Дополнительным контуром безопасности является работа локомотивной бригады в случае
ее своевременного уведомления об отказе в основном контуре, либо если ее работа не зависит от на личия
такого отказа.
7.3 Реализация функций безопасности
7.3.1 Реализацию функций безопасности проверяют путем имитации функционирования в нормаль
ных режимах работы, соответствующих технической документации и при наличии опасных ситуаций.
В нормальных режимах работы контролируют:
- входные и выходные сигналы, включая их последовательность и значения;
- другие критерии работы, например использование памяти, допустимые интервалы для значений
рабочей информации и т.д.
При имитации опасных ситуаций, рассматривают случаи, связанные:
- с функционированием аппаратных средств программируемой электроники, не соответствующим
технической документации;
- функционированием датчиков и устройств привода, не соответствующим технической документации;
- сбоями, происходящими вследствие ошибок в ПО, при нормальной эксплуатации устройства;
- сбоями, происходящими вследствие ошибок в ПО, при периодическом тестировании функций;
- несоответствием характеристик интерфейсов (производительность и время отклика);
- переполнением и потерей данных в памяти аппаратных средств программируемой электроники;
- недостаточной производительностью и временем отклика аппаратных средств программируе
мой электроники;
- ошибками управляющей деятельности локомотивной бригады.
7.3.2 Проверку выполнения функций безопасности осуществляют для следующих режимов рабо
ты устройства:
- проверки готовности к работе и/или запуска устройства;
- имитации нежелательных условий, требующих выполнения функций безопасности испытуемой
системы.
7.3.3 В качестве основных приемов, имитирующих опасный отказ, может быть использовано, на
пример одно из следующих имитационных воздействий:
- выключение аппаратуры во время функционирования ТПС;
- снятие напряжения питания с оборудования;
- отключение интерфейса устройства;
- короткое замыкание входных и выходных электрических цепей и т.д.
7.3.4 Решение о допустимости имитации отказов устройства путем короткого замыкания конкрет
ной электрической цепи и необходимости применения при этом тех или иных вспомогательных средств
принимают на основе анализа схемы электрических цепей и ее функционирования с учетом исключе
ния повреждения оборудования вследствие замыкания, а также исключения опасных факторов для
персонала при коротком замыкании (нагрев элементов электрической цепи или искрение, способные
вызвать ожог, разлет частиц материалов электрооборудования и т. д.).
7.4 Соответствие свойствам и характеристикам, описанным в сопроводительной документации.
Отсутствие дополнительных, непредусмотренных вдокументации возможностей
7.4.1 Проверяют описанные в сопроводительной документации алгоритмы работы.
7.4.2 Проводят проверку осуществления контроля в устройстве точности, полноты и правильности
данных, как поступающих в программу, так и полученных в результате работы программы. Допускается
использовать проверку функционирования ПО путем имитации событий в соответствии с 7.3.1.
7.4.3 В начале испытаний устройств проводят проверку контрольных сумм или результатов при
менения иного метода, применяемого для контроля правильности записи ПО на носитель, установлен
ного в ГОСТ 34.111) и нормативных документах, действующих на территории государства, принявшего
стандарт.
7.4.4 Контроль на отсутствие дополнительных, непредусмотренных в документации возможно
стей может быть проведен с применением ручного, статического или динамического анализа кода ПО.
1) В Российской Федерации также действуют ГОСТ Р МЭК 61508-7—2012 «Функциональная безопасность
систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 7. Методы и
средства», ГОСТ Р 34.11—2012 «Информационная технология. Криптографическая защита информации. Функция
хэширования».
13