Уровни полноты безопасности (SIL) по IEC 61508

Анализ значений показателей, приведённых в таблице 1, свидетельствует о том, что чем выше уровень полноты безопасности, тем более жёсткие требования предъявляются к системе защиты от угроз безопасному состоянию системы, т.е. уровень SIL 4 является высшим, а уровень SIL 1 - низшим уровнем безопасности. Для расчёта показателей, характеризующих конкретные значения SIL, используется сценарный подход.

Предлагаемая методика обоснования требований к техническим средствам защиты потенциально опасных объектов разработана с использованием концепции уровней полноты безопасности в рамках рекомендаций международного стандарта IEC 61508. Сущность этой методики, которая построена на основе субъектно-объектной природы свойства безопасности, заключается в следующем.

1. Определяется объект безопасности, нуждающийся в защите (например, человек, группа людей, обслуживающий персонал и т.п.).

2. Формируется перечень возможных угроз безопасности, и определяются источники этих угроз.

3. Расчётным, экспериментальным или расчётно-экспериментальным методом [6 - 8] оценивается частота появления угроз каждого источника опасности.

4. В соответствии с принятым критерием (путём сравнения оценки частоты угрозы с граничным значением) определяется группа, к которой относится источник угроз.

5. Устанавливается предельно допустимое значение вероятности происшествия (например, гибели человека в течение одного года), на которое общество (или эксплуатирующая организация) готово пойти ради выгод, получаемых от эксплуатации потенциально опасного объекта (показатель риска) [1][1].

6. Определяется вклад, который вносит каждая угроза в возможность наступления происшествия. Этот вклад характеризуется значением коэффициента нормирования, сумма которых равна единице. Коэффициент нормирования вводится при необходимости оценивания вероятности гибели группы людей, т.е. социального риска. Если в качестве происшествия принимается гибель человека в определённой области пространства в течение заданного времени (например, одного года), то, как правило, полагается, что каждая угроза вносит равнозначный вклад в возможность наступления фатального события.

7. Оцениваются вероятности возникновения происшествия при условии появления угрозы, присутствия объекта безопасности в рассматриваемой области пространства и в течение заданного времени. При необходимости расчёта территориального риска полагается, что объект безопасности (например, человек) находится в выбранной для анализа области пространства, т.е. условная вероятность этого события принимается равной единице.

8. Рассчитываются значения частоты или вероятности событий, заключающиеся в том, что средства защиты не способны противостоять всем угрозам из принятого перечня.

9. С помощью таблицы 1 определяется требуемый уровень полноты безопасности технического средства защиты.

Для практического применения настоящей методики необходимы следующие исходные данные:

категория объекта безопасности, подлежащего защите от угроз, и характеристика вреда (ущерба), который может быть ему нанесён (например, объект безопасности - человек, наносимый вред от угроз - гибель человека);

перечень угроз и частота их появления;

минимально допустимое значение вероятности нанесения ущерба в течение заданного времени (например, вероятность гибели человека 10^-6 в год);

значения условных вероятностей расположения объекта безопасности в заданной области пространства и в заданное время при появлении угрозы;

значения условных вероятностей нанесения ущерба объекту безопасности при появлении угроз в заданное время и в заданной области пространства.