3.58 дефект программного обеспечения (software fault): Ошибка программирования, содержащаяся в одном из компонентов программного обеспечения.
Примечание - См. также "дефект" (3.22).
3.59 надежность программного обеспечения (software reliability): Составляющая надежности системы, которая зависит от отказов программного обеспечения.
3.60 спецификация (specification): Документ, определяющий в полной, точной, проверяемой форме требования, дизайн, поведение или другие свойства системы либо компонента, и, зачастую, процедуры, для определения, выполняются ли эти требования.
[МЭК 60880-2, 3.21 и IEEE 610] [1]
3.61 система (system): Конфигурация взаимодействующих в соответствии с проектом составляющих, в которой элемент системы может сам представлять собой систему, называемую в этом случае подсистемой.
[МЭК 61508-4, пункт 3.3.1, модифицировано]
Примечание 1 - См. также "система контроля и управления".
Примечание 2 - Системы контроля и управления следует отличать от механических систем и электрических систем АС.
3.62 систематический отказ (systematic failure): Отказ, обусловленный определенной причиной, который может быть исключен за счет внесения изменений в проект или в технологический процесс, эксплуатационную операцию, документацию и т.п.
[МЭК 61508-4, пункт 3.6.6]
3.63 жизненный цикл безопасности системы (system safety life cycle): Необходимая деятельность в отношении системы контроля и управления, важной для безопасности, которая осуществляется в течение периода времени от стадии развития концепции с разработкой требований до последней стадии, когда система больше не может эксплуатироваться.
Примечание 1 - Жизненный цикл безопасности системы связан с общим жизненным циклом безопасности.
Примечание 2 - См. также "общий жизненный цикл безопасности контроля и управления".
3.64 системное программное обеспечение (system software): Программное обеспечение, спроектированное для определенной компьютерной системы или семейства компьютерных систем с целью эксплуатации и обслуживания компьютерной системы и установленных программ, например, операционные системы, ЭВМ, утилиты. Системное программное обеспечение обычно состоит из операционного системного программного обеспечения и инструментальных программ (см. рисунок 2).
[МЭК 60880-2, 3.24]
Примечание 1 - Операционное системное программное обеспечение: программы, загруженные в основной процессор в течение времени работы системы, такие как, операционная система, входные и выходные драйверы, коммуникационные программы, библиотеки прикладных программ, on-line диагностика, программы сжатия, упрощенные программы управления.
Примечание 2 - Инструментальные программы: программы, которые используют при разработке, тестировании или обслуживании других программ и систем, таких как компиляторы, генераторы кодов, графические редакторы, off-line диагностика, средства верификации и валидации.
Примечание 3 - См. также "прикладное программное обеспечение".
4 Обозначения и сокращения
AC (NPP) - атомная станция;
ПУ (control room) - пульт управления;
ИСО (ISO) - Международная организация по стандартизации;
МАГАТЭ (IAEA) - Международное агентство по атомной энергии;
МЭК (IEC) - Международная электротехническая комиссия;
ФСО (FSE I&C) - функции, связанные с ними системы и оборудование контроля и управления;
Э/Э/ЭПС (E/E/PES) - электрические/электронные/электронные программируемые системы.
5 Полный жизненный цикл безопасности контроля и управления
Целью данного раздела является определение:
- общих требований к функциям и соответствующим системам и оборудованию контроля и управления - ФСО, важным для безопасности, исходя из проекта безопасности АС (см. разделы А.1 и А.2 приложения А);
- требований к архитектуре систем контроля и управления, важных для безопасности, исходя из общих требований к ФСО, и
- связей между требованиями архитектуры контроля и управления и требованиями к отдельным системам контроля и управления, важных для безопасности.
Для того, чтобы убедиться, что все требования безопасности, которым должны соответствовать контроль и управление, учтены, выполнены и подтверждены, требуется системный подход. Системный подход достигается путем осуществления деятельности, связанной с разработкой, вводом в эксплуатацию и проведением контроля и управления, основываясь на концепции полного жизненного цикла безопасности контроля и управления. Жизненный цикл безопасности контроля и управления связан, в свою очередь, с жизненными циклами безопасности каждой системы контроля и управления (см. раздел 6).
Фазы типового полного жизненного цикла безопасности контроля и управления охватывают:
а) рассмотрение основ проекта автоматизированной системы управления технологическим процессом (далее - АСУТП) АС, включая (см. 5.1):
- требования к функциональным и эксплуатационным характеристикам и независимости,
- категории функций,
- особенности, характерные для данной станции;
b) определение общей спецификации требований к функциям и соответствующим системам и оборудованию контроля и управления, важным для безопасности (см. 5.2);
c) разработка полной архитектуры и распределение функций контроля и управления по отдельным системам и оборудованию (см. 5.3);
d) общее планирование (см. 5.4);
e) реализация отдельных систем (см. раздел 6);
f) общая интеграция и приемка систем (см. раздел 7);
g) эксплуатация и обслуживание всей системы контроля и управления в целом (см. раздел 8).
В скобках указаны раздел и подраздел настоящего стандарта, в которых рассматривается соответствующая фаза, а в таблице 1 представлена информация о цели, входных и выходных данных, назначении каждой фазы.
Таблица 1 - Обзор общего жизненного цикла безопасности контроля и управления
Раздел или подраздел | Исходные данные | Цели деятельности | Объект | Результаты |
5 Требования фаз полного жизненного цикла безопасности и их связь с жизненными циклами систем | ||||
5.1 Определение требований к контролю и управлению на основе технического проекта АСУТП АС | ||||
5.1.1 Обзор требований к функциональным, эксплуатационным характеристикам и независимости | Документы по проектным основам безопасности АС. Принципы работы АС | Определение: - общих требований к функциональным и эксплуатационным характеристикам ФСО, важных для безопасности; - требования к независимости, накладываемые на ФСО в соответствии с концепцией глубокоэшелонированной защиты АС; - автоматические функции и обязанности оператора | Системы АС и соответствующие ФСО, важные для безопасности | Определение исходных требований для 5.2 |
5.1.2 Обзор требований к установлению категорий | Категории безопасности АС | Определение ФСО. Верификация полноты охвата. Верификация выполнения всех требований | ФСО, важные для безопасности | Определение исходных требований для 5.2 |
5.1.3 Обзор особенностей АС | Планировочная документация АС, основные данные проекта | Определение: - границ между технологией АС и системами контроля и управления; - особенностей, вытекающих из систем обслуживания и планировки АС, условий окружающей среды; - внутренних и внешних источников потенциальной опасности; - принципов эксплуатации и обслуживания оборудования АС | Планировка АС. Системы АС. ФСО | Определение особенностей АС, влияющих на проект архитектуры (см. 5.3) и спецификацию требований к отдельным системам контроля и управления (см. 6.1) |
5.2 Выходная документация | Результаты по 5.1 | Разработка общей спецификации требований к ФСО, важным для безопасности, в терминах требований к функциональным, эксплуатационным характеристикам, независимости и категорийности | ФСО | Общая спецификация требований к ФСО для 5.3 |
5.3 Разработка полной архитектуры контроля и управления и распределение функций | ||||
5.3.1 Проектиро- вание архитектуры контроля и управления | Результаты по 5.2 | Разработка проекта архитектуры систем контроля и управления, удовлетворяющего общим спецификациям требований ФСО. Принятие необходимых мер против отказов по общей причине | Функции и системы контроля и управления | Детальный проект архитектуры контроля и управления безопасности, в терминах автоматизированных систем, человеко-машинного интерфейса, а также взаимосвязей, устройств (см. 5.5.1) |
5.3.2 Распределе- ние функций | Результаты по 5.3.1 и 5.4 (с учетом результата по 6.3) | Распределение функций контроля и управления по отдельным системам и оборудованию. Формулирование требований к индивидуальным системам (границы, классификация, функциональность, надежность и др.) | Функции и системы контроля и управления | Требования к прикладным функциям систем и интерфейсу человек - машина, проекту систем контроля и управления и инструментов (см. 5.5.2) |
5.3.3 Анализ | Результаты по 5. 3.1 и 5.3.2 | Оценка надежности и устойчивости к отказу по общей причине. | Функции и системы контроля и управления | Оценка надежности и устойчивости к отказу по общей причине. |
Оценка влияния человеческого фактора | Оценка влияния человеческого фактора (см. 5.3.3.2) | |||
5.4 Общее планирование | Результаты выполнения 5.3 | Разработка планов обеспечения качества, защищенности, интеграции, приемки, регламентов эксплуатации и обслуживания системы | Совместно работающие системы контроля и управления | Планы проектных стадий |
6 Жизненный цикл безопасности системы | Результаты выполнения 5.5 | Разработка спецификаций и создание систем контроля и управления в соответствии с архитектурой контроля и управления (см. раздел 6) | Отдельные системы контроля и управления | Результаты, описанные в таблице 3 |
7 Общая интеграция и приемка | Результаты выполнения 5.4.3 и 6.2.5 | Проверка и приемка взаимодействующих систем в соответствии с архитектурой контроля и управления | Системы контроля и управления, входящие в архитектуру контроля и управления | Полностью интегрированные и принятые комиссией системы. Отчет об общей приемке (см. 7.2) |
8 Общая эксплуатация и обслуживание всей системы | Результаты выполнения 5.4.4, 5.4.5 и 7.1 | Обслуживание при эксплуатации, ремонт систем для поддержания уровня безопасности | Системы контроля и управления, входящие в архитектуру контроля и управления | Непрерывное выполнение функций. Документирование эксплуатации и обслуживания |
Примечание - Сравнение приведенных в таблице фаз с фазами по МЭК 61508-1 приведено в приложении D. |
Связи между рассматриваемым полным жизненным циклом и жизненными циклами безопасности каждой из систем контроля и управления показаны на рисунке 4:
Рисунок 4 - Связь между полным жизненным циклом безопасности контроля и управления и жизненными циклами безопасности отдельных систем контроля и управления
560 × 431 пикс.   Открыть в новом окне |