ГОСТ Р МЭК 60987-2011 Атомные станции. Системы контроля и управления, важные для безопасности. Требования к разработке аппаратного обеспечения компьютеризованных систем

     3 Термины и определения

В настоящем стандарте применены термины и сокращения по МЭК 61513, а также следующие термины с соответствующими определениями:

3.1 автоматизированная тестовая аппаратура (automated test equipment; ATE); ATA: -.

3.2 готовое коммерческое изделие (commercial off the shelf; COTS); ГКИ: Подгруппа ранее разработанных продуктов.

3.3 разнообразие (diversity): Наличие двух или более различных путей или средств достижения установленной цели. Разнообразие специально создается как защита от отказа по общей причине. Оно может быть достигнуто наличием систем, которые физически отличаются одна от другой, или с помощью функционального разнообразия, если аналогичные системы достигают установленной цели различными путями.

[МЭК 60880:2006, определение 3.14]

Примечание - Это определение шире используемого в IAEA NS-G-1.3: "наличие двух или более систем или компонентов, предназначенных для выполнения определенной функции, где различные системы или компоненты обладают различными свойствами, чтобы уменьшить возможность общего отказа".

[МЭК 61226:2005, определение 3.5]

3.4 аппаратно-программное обеспечение (firmware): Программное обеспечение, которое тесно связано с особенностями аппаратных средств, на которые оно установлено. Наличие аппаратно-программного обеспечения, как правило, очевидно пользователю аппаратного средства и может фактически рассматриваться как неотъемлемая часть разработки аппаратных средств (хорошим примером такого программного обеспечения является микрокод процессора). Как правило, аппаратно-программное обеспечение может изменяться только пользователем посредством замены компонентов аппаратных средств (например, микросхемы процессора, карты, программируемого постоянного запоминающего устройства), которые используют это программное обеспечение с компонентами, использующими измененное программное обеспечение (аппаратное программное обеспечение). В этом случае конфигурационное управление компонентами аппаратных средств пользователями оборудования фактически обеспечивает конфигурационное управление аппаратно-программным обеспечением. Аппаратно-программное обеспечение фактически рассматривается в настоящем стандарте как программное обеспечение, встроенное в аппаратное средство.

3.5 анализ типов отказов и их последствий (failure modes and effects analysis; FMEA): -

3.6 анализ, осуществляемый с помощью дерева отказов (fault tree analysis; FTA): -

3.7 атомная станция (nuclear power plant; NPP); AC: -

3.8 ранее разработанный (pre-developed): Уже существующий элемент, доступный в виде коммерческого или запатентованного продукта и рассматриваемый для использования в компьютеризированной системе.

Примечание - Данное определение соответствует определению ранее разработанного программного обеспечения, представленного в МЭК 61513:2001.

3.9 квалификационный период (qualified life): Период, в течение которого путем тестирования, анализа или испытаний подтверждают способность конструкций, системы или компонентов функционировать в соответствии с удовлетворяющими критериями приемлемости при соблюдении определенных условий эксплуатации и с сохранением при этом способности выполнять свои функции по безопасности в случае проектной аварии или землетрясения.

[Глоссарий МАГАТЭ по безопасности: 2006]

3.10 выявленный отказ аппаратного средства (revealed hardware failure): Отказ аппаратного средства, который был автоматически обнаружен и подтвержден, например отказ платы, автоматически обнаруженный контрольными средствами с последующей выдачей сигнала тревоги.

3.11 система, связанная с безопасностью (safety-related system): Система, важная для безопасности, которая не является частью системы безопасности.

[Глоссарий МАГАТЭ по безопасности: 2006]

3.12 система безопасности (safety system): Система, важная для безопасности, предназначенная для обеспечения гарантированной безопасной остановки реактора или устранения остаточного тепла в активной зоне, или уменьшения последствий прогнозируемых нештатных ситуаций и проектных аварий.

[Глоссарий МАГАТЭ по безопасности: 2006]

3.13 единичный отказ (single failure): Отказ, который приводит к потере способности системы или элемента выполнять предписанные им функции безопасности, а также любые последующие отказы, являющиеся результатом этого.

[Глоссарий МАГАТЭ по безопасности: 2006]

3.14 критерий единичного отказа [single failure criterion (SFC)]: Критерий (или требование), применяемый к системе таким образом, чтобы она обязательно сохраняла способность выполнять свою функцию в случае любого единичного отказа.

[Глоссарий МАГАТЭ по безопасности: 2006]

3.15 система, важная для безопасности (system important to safety): Система, которая является частью группы безопасности и/или чье нарушение функционирования или отказ может привести к радиационному облучению персонала промплощадки или лиц из населения.

[Глоссарий МАГАТЭ по безопасности: 2006]

3.16 валидация системы (system validation): Подтверждение экспертизой и предоставлением другого свидетельства того, что система полностью отвечает заданным техническим условиям (функциональность, время реакции, устойчивость к дефектам и ошибкам, надежность).

[МЭК 60880:2006, определение 3.42]