7.4.8 Требования к передаче данных

     

     7.4.8.1 При любой форме передачи данных, используемой при выполнении функции безопасности, оценивается вероятность необнаруженного отказа процесса связи с учетом ошибок передачи, повторов, удалений, вставок, повторного упорядочения, искажения, задержки и ошибок идентификации (см. 7.4.8.2). Эта вероятность должна быть принята во внимание при оценке вероятности опасного отказа функции безопасности из-за случайных отказов аппаратных средств (см. 7.4.3.2.2).

     

     Примечание - Ошибка идентификации означает, что истинное содержание сообщения не идентифицировано правильно (например сообщение от компонента, не связанного с безопасностью, идентифицировано как сообщение от компонента, связанного с безопасностью).

     

     

     7.4.8.2 При оценке вероятности отказа функции безопасности из-за процесса передачи данных, в частности, должны быть учтены:

     

     a) остаточный коэффициент ошибок (см. МЭК 60050-371);

     

     b) остаточный коэффициент потери информации (см. МЭК 60050-371);

     

     c) пределы и непостоянство скорости передачи информации (битовая скорость);

     

     d) пределы и непостоянство задержки распространения информации.

     

     Примечания

     

     1 Можно показать, что вероятность опасного отказа в час равна частному от деления вероятности остаточных ошибок на длину сообщения (в битах) и умноженному на скорость передачи в шине сообщений, относящихся к безопасности, и на коэффициент 3600.

     

     2 Более подробную информацию см. в МЭК 60870-5-1 [5], ЕН 50159-1 [7] и ЕН 50159-2 [8].

     

     

7.5 Интеграция e/e/pes

     

     Примечание - Эта стадия показана как блок 9.4 на рисунке 2.

     

     

7.5.1 Öåëü

     

     Целью настоящего подраздела является формирование требований к интеграции и испытанию Е/Е/РЕ систем, связанных с безопасностью.

     

7.5.2 Требования

     

     7.5.2.1 Е/Е/РЕ системы, связанные с безопасностью, должны быть интегрированы в соответствии с конкретным проектом E/E/PES и испытаны в соответствии с конкретными тестами интеграции для E/E/PES (см. 7.4.2.11).

     

     7.5.2.2 Как часть интеграции всех модулей в Е/Е/РЕ систему, связанную с безопасностью, Е/Е/РЕ системы, связанные с безопасностью, должны быть испытаны в соответствии с 7.4. Эти испытания должны показать, что все модули взаимодействуют правильно и не выполняют не предназначенные для них функции.

     

     Примечания

     

     1 Испытание всех входных комбинаций не проводится. Считается достаточным испытание всех классов эквивалентности (см. МЭК 61508-7, пункт В.5.2, приложение В). Статический анализ (см. МЭК 61508-7, пункт В.6.4, приложение В), динамический анализ (см. МЭК 61508-7, пункт В.6.5, приложение В) или анализ отказов (см. МЭК 61508-7, пункт В.6.6, приложение В) могут сократить число испытаний до приемлемого уровня. В случае разработки, проводимой в соответствии с правилами, приводящими к структурному проектированию (см. МЭК 61508-7, пункт В.3.2, приложение В), или полуформальными методами (см. МЭК 61508-7, пункт В.2.3, приложение В) эти требования выполнить легче.

     

     2 Если при разработке используются формальные методы (см. МЭК 61508-7, пункт В.2.2, приложение В) или формальные доказательства и утверждения, то возможности таких испытаний могут быть ограничены.

     

     3 Также могут быть использованы статистические методы (см. МЭК 61508-7, пункт В.5.3, приложение В).

     

     

     7.5.2.3 Интеграция программного обеспечения, связанного с безопасностью, в программируемой электронной системе должна осуществляться в соответствии с МЭК 61508-3, подраздел 7.5.

     

     7.5.2.4 Для испытания интеграции Е/Е/РЕ систем, связанных с безопасностью, должна быть разработана соответствующая документация, устанавливающая результаты испытаний и определяющая, достигнуты ли цели и критерии, определенные на этапах проектирования и создания систем. В случае отказа должны быть документированы причины и способы его устранения.

     

     7.5.2.5 В период интеграции и испытаний любые модификации или изменения Е/Е/РЕ систем, связанных с безопасностью, должны стать предметом анализа, при котором следует идентифицировать все компоненты, на которые влияют эти модификации или изменения, и все необходимые действия по повторному подтверждению выполнения требований.

     

     7.5.2.6 При испытаниях интеграции E/E/PES должна быть документирована следующая информация:

     

     a) версия спецификации испытаний;

     

     b) критерии принятия испытаний интеграции;

     

     c) версия испытуемой Е/Е/РЕ системы, связанной с безопасностью;

     

     d) используемые средства испытаний и оборудование с датой поверки;

     

     e) результаты каждого испытания;

     

     f) любое несоответствие между ожидаемыми и фактическими результатами;

     

     g) проведенный анализ и принятое решение о продолжении испытаний или выпуске запроса на изменение (при наличии несоответствия).

     

     7.5.2.7 Для предотвращения ошибок во время интеграции E/E/PES должна быть использована соответствующая группа методов и средств в соответствии с таблицей В.З, приложение В.