(справочное)
Определение уровня полноты безопасности. Качественный метод - матрица тяжести последствий опасных событий
М.1 Общие положения
Численный метод, описанный в приложении И, не применяют, когда риск или его частотная часть не могут быть определены количественно. В настоящем приложении описан метод матрицы серьезности (тяжести последствий) опасного события, которая представляет собой качественный метод, позволяющий определить УПБ Э/Э/ПЭ СБЗС системы, исходя из знаний факторов риска, связанного с УО и с системой управления УО. Метод применим, в частности, когда модель риска соответствует модели, показанной на рисунках Д.1 и Д.2 (приложение Д).
В методе, изложенном в настоящем приложении, предполагается, что каждая Э/Э/ПЭ СБЗС система и прочее средство уменьшения риска не зависимы друг от друга.
Настоящее приложение предназначено для иллюстрации общих принципов и описания того, как такая матрица может быть разработана с использованием детальных знаний о конкретных параметрах, имеющих отношение к конструкции систем и средств.
М.2 Матрица степени тяжести последствий опасных событий
В основу метода матрицы степени тяжести последствий опасных событий положены следующие обязательные для выполнения условия:
- Э/Э/ПЭ СБЗС системы и прочие средства уменьшения риска являются независимыми;
- каждая из СБЗС систем, основанных на Э/Э/ПЭ технологиях и неэлектрических технологиях, а также каждое прочее средство уменьшения риска рассматривается в качестве отдельного СЗ, который обеспечивает соответствующее частичное снижение риска, как показано на рисунке Д.1 (приложение Д).
Примечание - Данное условие считают выполненным только в случае, если обеспечено регулярное проведение контрольных испытаний каждого СЗ;
- при добавлении одного СЗ (см. второе перечисление) достигается улучшение величины полноты безопасности на один десятичный порядок;
- используется только одна Э/Э/ПЭ СБЗС система (но, возможно, в сочетании с прочим средством уменьшения риска), для которой данный метод устанавливает необходимый УПБ.
Матрица степени тяжести последствий опасных событий, построенная при выполнении перечисленных условий, представлена на рисунке М.1. Она заполнена данными, иллюстрирующими общие принципы. В случае применения данного метода для каждой конкретной ситуации должна быть построена аналогичная матрица, разработанная и откалиброванная в приемлемых критериях риска, применимых к данной конкретной ситуации.