ГОСТ I» 50267.0.4-99
Причины нарушений
Опасное событие может произойти из-за нарушений в системе. Существуют два возможных вида
нарушений:
- случайные нарушении:
- систематические нарушении.
Случайное нарушение
Для многих событий может быть определена статистическая вероятность их возникновения. Например,
вероятность нарушения в электронной схеме часто оценивают но вероятностям отказов компонентов этой
схемы. В этом случае вероятность нарушения может быть выражена числовым значением. При этом сущест
венным является предположение о случайной природе такого нарушения. Предполагается, что нарушение в
аппаратной части может бытьлибо случайным, либо систематическим. Нарушение в программном обеспечении
может быть случайным, но его причина всегда является систематической.
Систематическое нарушение
Систематические нарушения возникают из-за ошибок (включая ошибки и упущения при проектирова
нии) в процессе любого ЦИКЛА РАЗРАБОТКИ, которые при некоторой комбинации входных данных или при
определенных внешних условиях приведут к нарушению.
Систематические нарушения возможны как в аппаратной части, так и в программном обеспечении и
могут возникать на любом этапе ЦИКЛА РАЗРАБОТКИ изделия. Примером систематической ошибки яатяется
неправильная установка порогового значения в базеданных, приводящая копасномусостоянию. Неправильные
данные могут появиться при их неверном определении, неправильном копировании в процессе подготовки
данных
ИЛИ
ошибочном изменении в процессе эксплуатации. Вероятность возникновения подобных случаев
труднопредсказуема, хотя существует зависимость между качеством методов, используемых в течение ЦИКЛА
РАЗРАБОТКИ, и вероятностью внесения такого нарушения или сто необнаружения.
Оценка РИСКА
Используют различные методы оценки. В настоящем стандарте приведен пример качественной оценки
РИСКА. Не требуя использования какого-либо конкретного метода оценки, в настоящем дополнительном
стандарте требуется, чтобы такая оценка проводилась (52.204.3.2). При наличии подходящих данных возможна
также количественная опенка РИСКА. Методы количественной оценки могут включать адаптированный метод
качественной оценки, либо может подойти какой-то альтернативный подход. Метод, используемый для оценки
РИСКА, яатяется частью процесса управления РИСКОМ и должен быть определен в плане упраатсиня
РИСКОМ 152.202.2. перечисление </)].
Для определения уровней РИСКА может применяться график РИСКА, показанный на рисунке ССС.1.
Уровни РИСКА могут быть классифицированы по олной из областей РИСКА: недопускасмая. ЦДЗ и
допускаемая.
На рисунке ССС.1 дан пример графика РИСКА. Он включен в настоящий дополнительный стандарт,
чтобы продемонстрировать метод оценки, но нс предназначен для общего применения к ПМЭС. Если для
оценки РИСКА используется подход, обозначенный на этом графике, то в этом случае следует продумать
конкретный график оценки РИСКА и его интерпретацию.
АБСОЛЮТНАЯ БЕЗОПАСНОСТЬ
В тех случаях, когда оценка РИСКА показывает сто неприемлемость, определяют функции управления
РИСКОМ (52.206.2).
Существуют два принципиальных вопроса:
- обеспечивает ли система все необходимые функции упраатсния РИСКОМ?
- будет ли система в рабочем состоянии после активизации таких функций?
АБСОЛЮТНАЯ БЕЗОПАСНОСТЬ относится к эксплуатационным параметрам рассматриваемой систе
мы при выполнении ею функций, связанных с РИСКОМ.
Имеются два элемента АБСОЛЮТНОЙ БЕЗОПАСНОСТИ:
- целостность аппаратною обеспечения (в отношении случайных нарушений);
- систематическая целостность (включая аппаратное и программное обеспечения).
Целостность аппаратного обеспечения
Если вероятность отказа системы можно рассчитать или продемонстрировать (например расчет, осно
ванный на допущении случайного отказа в аппаратном обеспечении), го это значение может быть использовано
для определения ее целостности.
Систематическая целостность
Часто, если нарушения носят систематический характер, как. например, в случае программного обеспе
чения. практически невозможно продемонстрировать или рассчитать вероятность нарушения. В этом случае
используют качественный метод определения АБСОЛЮТНОЙ БЕЗОПАСНОСТИ. Такой метод Доказывает,
что функция АБСОЛЮТНОЙ БЕЗОПАСНОСТИ зависит от факторов, связанных с ЦИКЛОМ РАЗРАБОТКИ,
а именно:
- технологии и методов разработки;
12