Страница 19: ДСТУ IEC 61513:2009. Атомні електростанції. Інформаційні та керівні системи, важливі для безпеки. Загальні вимоги до систем (61219)

ІЕС 61508-2

ІЕС 61513

7.4.6 Вимоги щодо поводження системи в разі вияв­лення дефектів

— Архітектура системи (6.1.1.2.1)

— Самоконтроль і стійкість до відмов (6.1.1.2.3)

7.4.7 Вимоги до введення в експлуатацію Е/Е/ПЕС-систем

— Вибір устатковання (6.1.2.1)

7.4.8 Вимоги до передавання даних

— Внутрішнє поводження системи (6.1.2.2.2)

7.5 Інтеграція Е/Е/ПЕ-систем

6.1.4 Інтеграція системи

7.6 Експлуатація та технічне обслуговування Е/Е/ПЕ- систем

6.2.6 План експлуатації системи

7.7 Валідація безпеки Е/Е/ПЕ-систем

6.1.5 Валідація системи

7.8 Модифікація Е/Е/ПЕ-систем

6.1.7 Модифікація системи

7.9 Верифікація Е/Е/ПЕ-систем

6.2.1.1 План верифікації системи

8 Оцінення функційної безпеки див. ІЕС 61508-1

Див. розділ D.2

Тема: Аналіз ризику

ІЕС 61508-4

ІЕС 61513

3.1.2 Небезпека

Потенційне джерело шкоди

(настанова ISO/IEC 512)

Примітка. Термін містить поняття небезпеки для персоналу, шо виникає за короткий проміжок часу (наприклад, пожежа та вибух), а також небез­пеки. що довгостроково впливає на здоров'я людини (наприклад, викид токсичної речовини)

3.27 Небезпека

Тема:Глибокоешелонований захист

ІЕС 61508-4

ІЕС 61513

3.4.3 Зовнішні засоби зменшення ризику

Засоби зменшення або пом'якшення ризиків, окремі або ті, що не використовують Е/Е/ПЕ чи інші технології систем, пов’язаних із безпекою

Концепція глибокоешелонованого захисту (див. розділ А.З)

Концепцію зменшення зовнішнього ризику неявно реалізують в аналізі безпеки атомної станції на основі концепції глибокоешелоно­ваного захисту і ліній захисту

Тема: Системи, важливі для безпеки

ІЕС 61508-4

ІЕС 61513

позначає систему, що одночасно:

• виконує необхідні функції безпеки, потрібні для забезпечен­ня або підтримання безпечного стану УПК; і

• призначена досягати своїми засобами або разом з іншими Е/Е/ПЕ-системами, пов’язаними з безпекою, і системами інших технологій, пов’язаними з безпекою, або зовнішніми засобами для зменшення ризику, необхідної цілісності без­пеки, якої вимагають функції безпеки

3.37 Елементи, важливі для безпеки

Тема: КВК-системи

ІЕС 61508-4

ІЕС 61513

3.2.6 Електрична/електронна/програмована електронна (Е/Е/ПЕ)

На основі електричної (Е) та/або електронної (Е), та/або програ­мованої електронної (ПЕ) технології

3.35 КВК-системи

Тема: Надійність

I ЕС 61508-4

ІЕС 61513

3.5.2 Цілісність безпеки

Імовірність задовільного виконання системою, пов’язаною з без­пекою, необхідних функцій безпеки за будь-яких заданих умов протягом установленого проміжку часу.

Примітка 3. У визначення цілісності безпеки треба включити всі причини відмов (як випадкові відмови технічного забезпечення, так і систематичні відмови), які призводять до небезпечного стану наприклад відмови апа­ратного забезпечення, відмови програмного забезпечення та відмови, спричинені електричними перешкодами. Деякі типи відмов, зокре­ма випадкові відмови технічного забезпечення, можуть бути виражені кількісно з використанням таких параметрів, як інтенсивність відмов у небезпечному режимі відмов або ймовірність того, що систему захисту, пов'язану з безпекою, не буде приведено до дії на вимогу. Однак цілісність безпеки системи також залежить від багатьох чинників, які не можна точно виразити кількісно, а тільки якісно

3.50 Надійність

У цьому стандарті оцінка надійності зазви­чай якісна (див. 6.1.1.1.1)

(див. 6.1.1.1 та 6.1.3.1.1)

Тема: Класифікація систем, важливих для безпеки

ІЕС 61508-4

ІЕС 61513

3.5.6 Рівень цілісності безпеки

Дискретний рівень (один із чотирьох можливих) для визначення вимог до цілісності безпеки, які треба висувати до функцій безпеки, що виконують Е/Е/ПЕ-системи, де рівень цілісності безпеки 4 є найвищим рівнем цілісності безпеки, а рівень 1 — найнижчим

3.6 Клас КВК-систем

Усі компоненти, структури та системи, пов’я­зані з безпекою, класифікують на основі їхніх функцій і важливості з погляду безпеки, і проектують, виробляють та вводять у дію так, що їхня якість відповідає класифікації (розділ 68 IAEA 75-INSAG-3).

8.2.2 ІЕС 61226 накладає обмеження на надійність до потрібного значення (10^-4) для систем, до яких належить програмне забез­печення.

Для деяких систем цільові показники надій­ності може бути перевищено величинами, які можна продемонструвати. Якщо це необхідно для забезпечення вищої функційної надій­ності, застосовують додаткові незалежні си­стеми, кожна з яких здатна виконувати при­значену їй функцію безпеки. Різноманітність і фізичне розділення даних систем зменшу­ють можливість відмов за загальною причи­ною (цільові показники надійності 4.2.2.3.132 IAEA 75-INSAG-3)

Тема: Відмова за загальною причиною

ІЕС 61508-4

ІЕС 61513

3.6.10 Відмова за загальною причиною

Відмова, що є результатом одної або кількох подій, які спри­чиняють одночасні відмови двох чи більше окремих каналів у багатоканальній системі, що призводить до відмови системи.

Примітка. У 7 6 2.7 ІЕС 61508-1 наведено вимоги до незалежності двох систем. У 7.6.2.8 показано, що достатню незалежність може бути про­демонстровано за допомогою аналізу, навіть якщо не всі вимоги може бути виконано

3.7 Відмова за загальною причиною

Див. 5.3.1.5