---
title: "Без названия"
status: действует
canonical: "https://bukva.ai/docs/bez-nazvaniya-285"
---

## Без названия

# Документ 2269


<div align="right">

<a id="p100001"></a>Утвержден и введен в действие<br>
Приказом Федерального агентства<br>
по техническому регулированию<br>
и метрологии

</div>

<div align="center">

от 14 декабря 2011 г. N 1492-ст

</div>


<a id="p100002"></a>**НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ**

<a id="p100003"></a>**НАДЕЖНОСТЬ В ТЕХНИКЕ**

<a id="p100004"></a>**УПРАВЛЕНИЕ НАДЕЖНОСТЬЮ. ТЕХНИКА АНАЛИЗА БЕЗОТКАЗНОСТИ**

<a id="p100005"></a>**ОСНОВНЫЕ ПОЛОЖЕНИЯ**

<a id="p100006"></a>Dependability in technics. Dependability management.
Analysis techniques for reliability. General principles

<a id="p100007"></a>**IEC 60300-3-1:2003**
**(NEQ)**

<a id="p100008"></a>**ГОСТ Р 27.301-2011**

<div align="right">

<a id="p100009"></a>**ОКС 03.120.30**

<a id="p100010"></a>Дата введения

</div>

1 сентября 2012 года


### <a id="p100011"></a>Предисловие


<a id="p100012"></a>Цели и принципы стандартизации в Российской Федерации установлены Федеральным законом от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании", а правила применения национальных стандартов Российской Федерации - ГОСТ Р 1.0-2004 "Стандартизация в Российской Федерации. Основные положения".


### <a id="p100013"></a>Сведения о стандарте


1. <a id="p100014"></a>Разработан Федеральным государственным унитарным предприятием "Всероссийский научно-исследовательский институт стандартизации и сертификации в машиностроении" (ВНИИНМАШ).
2. <a id="p100015"></a>Внесен Техническим комитетом по стандартизации ТК 119 "Надежность в технике".
3. <a id="p100016"></a>Утвержден и введен в действие Приказом Федерального агентства по техническому регулированию и метрологии от 14 декабря 2011 г. N 1492-ст.
4. <a id="p100017"></a>Введен впервые.
5. <a id="p100018"></a>Настоящий стандарт разработан с учетом основных нормативных положений международного стандарта МЭК 60300-3-1:2003 "Управление надежностью. Часть 3-1. Техника анализа надежности. Руководство по методологии" (IEC 60300-3-1 "Dependability management: Part 3-1 - Application guide - Analysis techniques for dependability - Guide on methodology", NEQ).

<a id="p100019"></a>Информация об изменениях к настоящему стандарту публикуется в ежегодно издаваемом информационном указателе "Национальные стандарты", а текст изменений и поправок - в ежемесячно издаваемых информационных указателях "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ежемесячно издаваемом информационном указателе "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет.


### 1. <a id="p100020"></a>ОБЛАСТЬ ПРИМЕНЕНИЯ


<a id="p100021"></a>Настоящий стандарт распространяется на изделия любых видов техники и устанавливает основные положения по анализу и прогнозированию безотказности изделий на стадии их разработки.
<a id="p100022"></a>Отдельные методы настоящего стандарта могут применяться для анализа и прогнозирования долговечности изделий.


### 2. <a id="p100023"></a>НОРМАТИВНЫЕ ССЫЛКИ


<a id="p100024"></a>В настоящем стандарте применены нормативные ссылки на следующий стандарт:
<a id="p100025"></a>ГОСТ Р 27.002-2009 Надежность в технике. Термины и определения
<a id="p100026"></a>*Примечание.* При пользовании настоящим стандартом целесообразно проверить действие ссылочного стандарта в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодно издаваемому информационному указателю "Национальные стандарты", который опубликован по состоянию на 1 января текущего года, и по соответствующим ежемесячно издаваемым информационным указателям, опубликованным в текущем году. Если ссылочный стандарт заменен (изменен), то при пользовании настоящим стандартом следует руководствоваться заменяющим (измененным) стандартом. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, применяется в части, не затрагивающей эту ссылку.


### 3. <a id="p100027"></a>ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ


<a id="p100028"></a>В настоящем стандарте применены термины по ГОСТ Р 27.002, а также следующие термины с соответствующими определениями:
<a id="p100029"></a>3.1. Анализ, прогнозирование безотказности: определение качественных и количественных характеристик и показателей безотказности еще не существующего изделия (на стадии разработки) или тенденций к изменению характеристик и показателей безотказности изделий в ходе их экспериментальной отработки.
<a id="p100030"></a>*Примечание.* Определение показателей безотказности изделий на стадии производства по параметрам технологического процесса их изготовления или по результатам неразрушающих испытаний (разбраковки, отбраковки) также следует относить к прогнозированию безотказности.

<a id="p100031"></a>3.2. Расчет безотказности: процедура определения количественных значений показателей безотказности изделия.
<a id="p100032"></a>3.3. Элемент: составная часть изделия, рассматриваемая при прогнозировании как единое целое, не подлежащее дальнейшему разукрупнению.


### 4. <a id="p100033"></a>ОСНОВНЫЕ ПОЛОЖЕНИЯ


<a id="p100034"></a>4.1. Прогнозирование безотказности изделия осуществляют на стадии разработки в соответствии с программой обеспечения надежности.

#### <a id="p100035"></a>4.2 Целями прогнозирования безотказности изделия являются:

- <a id="p100036"></a>проверка выполнимости задаваемых требований или оценка возможности достижения требуемого уровня безотказности при выделенных ресурсах, обоснование необходимых корректировок заданных требований;
- <a id="p100037"></a>сравнительный анализ безотказности вариантов схемно-конструктивного построения изделия и обоснование выбора рационального варианта;
- <a id="p100038"></a>обоснование и оценка эффективности мер по доработкам конструкции изделия и технологии изготовления.

#### <a id="p100039"></a>4.3 Для достижения указанных целей решают следующие задачи:

- <a id="p100040"></a>устанавливают порядок и правила прогнозирования безотказности;
- <a id="p100041"></a>выбирают методы прогнозирования;
- <a id="p100042"></a>определяют источники исходных данных для прогнозирования;
- <a id="p100043"></a>устанавливают требования к методикам прогнозирования;
- <a id="p100044"></a>оформляют (документируют) результаты прогнозирования.


### 5. <a id="p100045"></a>ПОРЯДОК И ОБЩИЕ ПРАВИЛА ПРОГНОЗИРОВАНИЯ


<a id="p100046"></a>5.1. Прогнозирование безотказности в общем случае представляет собой процедуру определения и последовательного уточнения характеристик и показателей безотказности на каждом этапе стадии разработки [техническое предложение (аванпроект), эскизный проект, технический проект и изготовление опытного образца].
<a id="p100047"></a>По мере отработки конструкции и технологии изготовления изделия, алгоритмов его функционирования, правил эксплуатации, технического обслуживания, уточнения критериев отказов и предельных состояний, накопления информации о факторах, определяющих надежность, применяют постепенно усложняющиеся, более детальные методы прогнозирования.

#### <a id="p100048"></a>5.2 Прогнозирование безотказности на каждом этапе стадии разработки включает в себя:

- <a id="p100049"></a>идентификацию изделия;
- <a id="p100050"></a>определение целей и задач на данном этапе, номенклатуры и требуемых значений прогнозируемых показателей и/или характеристик безотказности;
- <a id="p100051"></a>выбор метода прогнозирования безотказности, адекватного особенностям изделия, этапу работ, наличию исходных данных;
- <a id="p100052"></a>составление моделей прогнозирования (анализа, расчета) для каждого показателя безотказности;
- <a id="p100053"></a>получение, анализ, оценку и предварительную обработку исходных данных для прогнозирования;
- <a id="p100054"></a>разработку методики прогнозирования (при необходимости);
- <a id="p100055"></a>выполнение процедуры прогнозирования;
- <a id="p100056"></a>сопоставление результатов прогнозирования с требуемыми значениями показателей безотказности или требуемыми качественными характеристиками;
- <a id="p100057"></a>оформление и представление результатов.

#### <a id="p100058"></a>5.3 Идентификация изделия для прогнозирования безотказности включает в себя получение и анализ следующей информации:

- <a id="p100059"></a>назначение, область применения и функции;
- <a id="p100060"></a>критерии качества функционирования, критерии отказов и предельных состояний;
- <a id="p100061"></a>возможность критических отказов (неисправностей) и оценка последствий их наступления;
- <a id="p100062"></a>структура изделия, состав и схема взаимодействия его составных частей;
- <a id="p100063"></a>наличие, виды и способы резервирования, используемые в изделии, наличие избыточности функций и характеристик, присущих изделию;
- <a id="p100064"></a>объем и степень сложности программного обеспечения;
- <a id="p100065"></a>типовая модель эксплуатации, устанавливающая перечень возможных режимов эксплуатации и выполняемых функций, порядок чередования режимов, продолжительность пребывания изделия в каждом режиме, номенклатура и параметры нагрузок и внешних воздействий на изделие в каждом режиме;
- <a id="p100066"></a>планируемое техническое обслуживание и ремонт (виды, периодичность, способы выполнения, техническое оснащение, материально-техническое обеспечение работ);
- <a id="p100067"></a>распределение функций между операторами, численность и квалификация обслуживающего персонала, виды и характеристики человеко-машинных интерфейсов, последствия непредумышленного неправильного применения.
<a id="p100068"></a>5.4. Выбор методов прогнозирования на каждом этапе работ осуществляют в зависимости от полноты идентификации изделия по 5.3 на данном этапе (с учетом отсутствия или невозможности получения части информации, предусмотренной 4.3).


### 6. <a id="p100069"></a>МЕТОДЫ ПРОГНОЗИРОВАНИЯ


<a id="p100070"></a>6.1. В настоящем стандарте приведены методы прогнозирования безотказности и готовности.
<a id="p100071"></a>*Примечание.* При прогнозировании долговечности могут быть использованы методы прогнозирования безотказности, рассматриваемые применительно к событиям (отказам, повреждениям), характеризующим наступление предельного состояния изделий.


#### <a id="p100072"></a>6.2 Методы прогнозирования подразделяют на:

- <a id="p100073"></a>качественные, в результате применения которых получают оценки характеристик безотказности типа: больше, меньше; возможно, невозможно; недопустимо, допустимо, полностью соответствует; низкая, средняя, высокая (например, опасность события) и пр.;
- <a id="p100074"></a>количественные, в результате применения которых получают числовые значения показателей безотказности.

#### <a id="p100075"></a>6.3 Методы прогнозирования безотказности могут базироваться на следующих факторах:

- <a id="p100076"></a>использование данных о безотказности изделий, близких к рассматриваемому изделию по назначению, принципам действия, схемно-конструктивному исполнению, технологии изготовления, элементной базе и применяемым материалам, условиям и режимам эксплуатации, с учетом выявленных тенденций к их изменению в процессе отработки, освоения производства и в ходе эксплуатации (изделий-аналогов), а также аналогов их составных частей или комплектующих изделий;
- <a id="p100077"></a>представление изделия в виде логической схемы (структурно-функциональной, дерева неисправностей, дерева событий и т.п.), описывающей множество его состояний и событий, происходящих с ним, в зависимости от состояния составных частей, элементов и событий, происходящих с ними, подразделение множества состояний и событий на группы по различным признакам и вычисление количественных значений показателей безотказности и/или определение их качественных характеристик;
- <a id="p100078"></a>применение математических моделей, описывающих физические, химические и иные процессы, приводящие к отказам изделий (достижению ими предельного состояния) и вычисление показателей безотказности с учетом нагрузок и условий применения, особенностей конструкции и технологии изготовления.
<a id="p100079"></a>6.4. При прогнозировании безотказности конкретных изделий и их составных частей рекомендуется сочетать различные методы, применимые на данном этапе работ, с учетом их преимуществ и ограничений.

#### <a id="p100080"></a>6.5 Основными методами прогнозирования безотказности (готовности) являются:

- <a id="p100081"></a>прогнозирование интенсивности отказов;
- <a id="p100082"></a>анализ дерева неисправностей;
- <a id="p100083"></a>анализ дерева событий;
- <a id="p100084"></a>анализ блок-схемы безотказности;
- <a id="p100085"></a>марковский анализ;
- <a id="p100086"></a>сети Петри;
- <a id="p100087"></a>анализ возможных причин и последствий отказов;
- <a id="p100088"></a>исследование опасности и удобности эксплуатации;
- <a id="p100089"></a>анализ влияния человеческого фактора на безотказность;
- <a id="p100090"></a>анализ устойчивости к нагрузкам;
- <a id="p100091"></a>таблица состояний;
- <a id="p100092"></a>суммирование наработок.

#### <a id="p100093"></a>6.6 Вспомогательными методами прогнозирования безотказности являются:

- <a id="p100094"></a>анализ паразитных цепей (связей);
- <a id="p100095"></a>анализ наихудшего случая;
- <a id="p100096"></a>имитационное моделирование.
<a id="p100097"></a>6.7. Рекомендации по применению указанных методов прогнозирования безотказности (готовности) для различных видов изделий и этапов разработки приведены в таблице 1.

<a id="p100098"></a>Таблица 1


<table>
<colgroup><col width="25%"><col width="45%"><col width="30%"></colgroup>
<tr><td><a id="p100099"></a>Наименование метода</td><td><a id="p100100"></a>Вид изделий</td><td><a id="p100101"></a>Этап разработки</td></tr>
<tr><td><a id="p100102"></a>Прогнозирование интенсивности отказов</td><td><a id="p100103"></a>Относительно простые изделия электротехники и электронной техники без резерва и избыточности</td><td><a id="p100104"></a>Концептуальные и ранние этапы разработки</td></tr>
<tr><td><a id="p100105"></a>Анализ дерева неисправностей</td><td><a id="p100106"></a>Изделия электротехники и электронной техники, механические изделия, аппаратные средства вычислительной техники, программное обеспечение</td><td><a id="p100107"></a>Ранние этапы разработки с последующим развитием на других этапах</td></tr>
<tr><td><a id="p100108"></a>Анализ дерева событий</td><td><a id="p100109"></a>То же</td><td><a id="p100110"></a>То же</td></tr>
<tr><td><a id="p100111"></a>Анализ блок-схемы безотказности</td><td><a id="p100112"></a>Изделия электротехники и электронной техники с резервом, избыточностью, неремонтируемые или с простыми видами ремонта и стратегиями технического обслуживания</td><td><a id="p100113"></a>"</td></tr>
<tr><td><a id="p100114"></a>Марковский анализ</td><td><a id="p100115"></a>Изделия с функционально сложной структурой, изменяющейся конфигурацией систем изделий, со сложными видами ремонта и стратегиями обслуживания</td><td><a id="p100116"></a>Поздние этапы разработки</td></tr>
<tr><td rowspan="2"><a id="p100117"></a>Сети Петри</td><td><a id="p100118"></a>То же</td><td rowspan="2"><a id="p100119"></a>То же</td></tr>
<tr><td><a id="p100120"></a>Сложно взаимодействующие аппаратные средства вычислительной техники и/или программное обеспечение</td></tr>
<tr><td><a id="p100121"></a>Анализ возможных причин и последствий отказов</td><td><a id="p100122"></a>Изделия различных технологий (электрические, механические, гидравлические, программное обеспечение и т.д.) с простыми функциональными структурами, для которых риск или опасность ожидаются уже на ранних этапах разработки</td><td><a id="p100123"></a>Ранние этапы разработки с последующим развитием на других этапах</td></tr>
<tr><td><a id="p100124"></a>Исследование опасности и удобности эксплуатации</td><td><a id="p100125"></a>То же</td><td><a id="p100126"></a>Середина и поздние этапы разработки</td></tr>
<tr><td><a id="p100127"></a>Анализ влияния человеческого фактора на безотказность</td><td><a id="p100128"></a>Изделия (системы изделий) различных технологий, для которых ошибочные действия человека могут приводить к критическим последствиям</td><td><a id="p100129"></a>Поздние этапы разработки</td></tr>
<tr><td><a id="p100130"></a>Анализ устойчивости к нагрузкам</td><td><a id="p100131"></a>Комплектующие изделия, детали, механические компоненты</td><td><a id="p100132"></a>Ранние этапы разработки с последующим развитием на других этапах</td></tr>
<tr><td><a id="p100133"></a>Таблица состояний</td><td><a id="p100134"></a>Изделия электротехники и электронной техники</td><td><a id="p100135"></a>Середина и поздние этапы разработки</td></tr>
<tr><td><a id="p100136"></a>Суммирование наработок</td><td><a id="p100137"></a>Изделия электротехники и электронной техники с резервом, избыточностью, неремонтируемые или с различными видами ремонта и стратегиями технического обслуживания</td><td><a id="p100138"></a>Ранние этапы разработки с последующим развитием на других этапах</td></tr>
<tr><td><a id="p100139"></a>Анализ паразитных цепей (связей)</td><td><a id="p100140"></a>Сложные системы в незапланированных режимах (космические, атомной энергетики и др.)</td><td><a id="p100141"></a>Поздние этапы разработки</td></tr>
<tr><td><a id="p100142"></a>Анализ наихудшего случая</td><td><a id="p100143"></a>Изделия (системы), состоящие из нескольких компонентов</td><td><a id="p100144"></a>То же</td></tr>
<tr><td><a id="p100145"></a>Имитационное моделирование</td><td><a id="p100146"></a>Изделия любых видов и степени сложности</td><td><a id="p100147"></a>"</td></tr>
</table>


<a id="p100148"></a>6.8. Характеристики указанных методов прогнозирования безотказности приведены в Приложении А.


### 7. <a id="p100149"></a>ИСХОДНЫЕ ДАННЫЕ



#### <a id="p100150"></a>7.1 Исходными данными для прогнозирования безотказности изделия могут быть:

- <a id="p100151"></a>статистические данные о безотказности изделий-аналогов, составных частей и комплектующих изделий по опыту их применения в аналогичных или близких условиях и нагрузках;
- <a id="p100152"></a>значения интенсивностей отказов комплектующих изделий (включая виды и параметры распределений) и модели пересчета их от номинальных нагрузок и условий применения к заданным нагрузкам и условиям;
- <a id="p100153"></a>характеристики старения применяемых материалов;
- <a id="p100154"></a>расчетные и/или экспериментальные оценки параметров нагруженности составных частей и элементов конструкции.

#### <a id="p100155"></a>7.2 Источниками исходных данных могут быть:

- <a id="p100156"></a>стандарты и технические условия на составные части изделия, комплектующие изделия межотраслевого применения, вещества и материалы;
- <a id="p100157"></a>справочники по безотказности элементов, свойствам веществ и материалов;
- <a id="p100158"></a>справочники по нормативам продолжительности (трудоемкости, стоимости) типовых операций технического обслуживания и ремонта;
- <a id="p100159"></a>банки данных о безотказности изделий-аналогов, составных частей, комплектующих изделий, по веществам и материалам;
- <a id="p100160"></a>результаты прочностных, электрических, тепловых и иных расчетов изделия и его составных частей.

<div align="center">

<a id="p100161"></a>7.3. При наличии нескольких источников данных необходимо установить приоритеты в их использовании на основании заключений экспертов.

</div>



### 8. <a id="p100162"></a>ТРЕБОВАНИЯ К МЕТОДИКАМ АНАЛИЗА



#### <a id="p100163"></a>8.1 Для анализа и прогнозирования безотказности изделий применяют:

- <a id="p100164"></a>типовые методики, разрабатываемые для группы (вида, типа) однородных по принципам обеспечения безотказности изделий, оформляемые в виде соответствующих национальных стандартов, стандартов организаций или иных нормативных документов;
- <a id="p100165"></a>методики прогнозирования безотказности конкретных изделий, разрабатываемые на основе типовых методик и учитывающие специфические особенности, которые не могут быть учтены в типовых методиках, оформляемые в виде разделов отчетных документов по прогнозированию безотказности на стадии разработки.

#### <a id="p100166"></a>8.2 Типовая методика должна содержать:

- <a id="p100167"></a>перечень прогнозируемых показателей безотказности изделия и его составных частей;
- <a id="p100168"></a>цели и задачи методики;
- <a id="p100169"></a>методы, применяемые для прогнозирования каждого показателя или группы показателей;
- <a id="p100170"></a>алгоритмы вычислений;
- <a id="p100171"></a>программное обеспечение (при необходимости);
- <a id="p100172"></a>требования к исходным данным (состав, достоверность и др.);
- <a id="p100173"></a>правила сопоставления результатов прогнозирования с требованиями безотказности;
- <a id="p100174"></a>оценку устойчивости результатов прогнозирования к отклонениям от принятых предположений и допущений;

<div align="right">

- <a id="p100175"></a>требования к форме представления результатов прогнозирования.

</div>


#### <a id="p100176"></a>8.3 Методика прогнозирования безотказности конкретного изделия должна содержать:

<div align="center">

- <a id="p100177"></a>правила идентификации изделия для применения соответствующего метода и необходимые для этого исходные данные;<br>
- <a id="p100178"></a>номенклатуру прогнозируемых показателей безотказности и их требуемые значения;

</div>

- <a id="p100179"></a>модели для прогнозирования каждого показателя, принятые в моделях предположения и допущения, алгоритмы вычислений и программное обеспечение;
- <a id="p100180"></a>исходные данные для прогнозирования или указания на источники их получения, включая ссылки на результаты и методики прочностных, тепловых, электрических или иных расчетов изделия.
<a id="p100181"></a>8.4. Основным требованием к методике прогнозирования безотказности конкретного изделия является требование адекватности выбранного метода соответствующему этапу вида работ, которая характеризуется:
- <a id="p100182"></a>полнотой использования доступной на данном этапе информации об изделии, условиях и режимах его эксплуатации, системе технического обслуживания и ремонта, характеристиках безотказности составных частей, свойствах применяемых материалов и веществ и др.;
- <a id="p100183"></a>обоснованностью принятых при построении моделей предположений и допущений.
<a id="p100184"></a>8.5. Степень адекватности методов и моделей прогнозирования оценивают путем экспертного оценивания или сопоставления результатов прогнозирования с экспериментальной оценкой безотказности изделий-аналогов, для которых применялись аналогичные модели и методы.


### 9. <a id="p100185"></a>ПРЕДСТАВЛЕНИЕ РЕЗУЛЬТАТОВ ПРОГНОЗИРОВАНИЯ


<a id="p100186"></a>9.1. Результаты прогнозирования безотказности изделия оформляют в виде раздела пояснительной записки к соответствующему проекту (техническому предложению, эскизному, техническому) или самостоятельного документа - отчета, содержащего:
- <a id="p100187"></a>цели, задачи и методику прогнозирования и ссылки на соответствующие типовые методики;
- <a id="p100188"></a>исходные данные для прогнозирования и источники их получения;
- <a id="p100189"></a>критерии отказов и предельных состояний;
- <a id="p100190"></a>результаты прогнозирования (качественные оценки, расчетные значения) всех характеристик и показателей безотказности и заключения об их соответствии установленным требованиям;
- <a id="p100191"></a>выявленные недостатки конструкции изделия и рекомендации по их устранению с оценками эффективности предлагаемых мер с точки зрения обеспечения безотказности изделия;
- <a id="p100192"></a>перечень составных частей и элементов, лимитирующих надежность изделия или по которым отсутствуют необходимые для прогнозирования данные, предложения по дополнительным мероприятиям по повышению их безотказности или замене на более надежные;
- <a id="p100193"></a>заключение о возможности перехода к следующему этапу вида работ изделия при достигнутом прогнозируемом уровне его безотказности.
<a id="p100194"></a>9.2. Содержание отчетного документа по прогнозированию безотказности должно допускать возможность независимой экспертизы результатов прогнозирования.


### 10. <a id="p100195"></a>УЧЕТ СПЕЦИФИКИ ОТКАЗОВ СЛОЖНЫХ ВОССТАНАВЛИВАЕМЫХ ИЗДЕЛИЙ


<a id="p100196"></a>10.1. При прогнозировании безотказности сложных многоэлементных восстанавливаемых изделий следует учитывать, что поток их отказов наряду с суперпозицией потоков отказов элементов содержит также дополнительные отказы, которые возникают в следующих случаях:
- <a id="p100197"></a>повторные отказы элементов из-за невыявленной основной причины отказа;
- <a id="p100198"></a>неумышленное создание неполадок обслуживающим персоналом, осуществляющим очередное корректирующее техническое обслуживание;
- <a id="p100199"></a>установка на место отказавшего элемента нового элемента, имеющего скрытый дефект.
<a id="p100200"></a>10.2. Дополнительные отказы существенно влияют на показатели безотказности изделий. Доля их в потоке отказов наиболее сложных видов изделий может достигать 10% и более.
<a id="p100201"></a>10.3. Дополнительные отказы не могут быть учтены указанными в 6.5 - 6.7 методами. Их учитывают путем умножения расчетных значений показателя безотказности "средняя наработка между отказами" ("наработка на отказ") на поправочный коэффициент, значения которого устанавливают по результатам анализа статистических данных об отказах изделий-аналогов.
<a id="p100202"></a>10.4. Дополнительные отказы уменьшают среднее значение наработок между отказами изделия и вместе с тем изменяют экспоненциальный вид распределения наработок между отказами.
<a id="p100203"></a>Распределение наработок между отказами сложных многоэлементных изделий рекомендуется аппроксимировать распределением Вейбулла со значением параметра формы, меньшим единицы по типовым методикам.





<a id="p100204"></a>Приложение А
(справочное)

<a id="p100205"></a>**МЕТОД ПРОГНОЗИРОВАНИЯ БЕЗОТКАЗНОСТИ**

<a id="p100206"></a>А.1. Основные методы прогнозирования безотказности
<a id="p100207"></a>А.1.1. Прогнозирование интенсивности отказов
<a id="p100208"></a>А.1.1.1. Метод применяют главным образом на концептуальных и ранних этапах стадии разработки. Он может также использоваться на стадии производства при модернизации изделий.
<a id="p100209"></a>Выделяют три разновидности метода:
- <a id="p100210"></a>прогнозирование интенсивности отказов при типовых (базовых) условиях и режимах;
- <a id="p100211"></a>прогнозирование интенсивности отказов в эксплуатационных условиях и режимах;
- <a id="p100212"></a>прогнозирование интенсивности отказов методом подобия.
<a id="p100213"></a>А.1.1.2. Если эксплуатационные и типовые режимы и условия совпадают, то совпадают и методы. Если эксплуатационные режимы отличаются от типовых режимов, то прогнозирование интенсивности отказов компонентов проводят с использованием разработанных для этих целей моделей пересчета.
<a id="p100214"></a>Для применения метода необходима база данных по интенсивностям отказов компонентов и модели пересчета интенсивности отказов с типовых нагрузок и условий применения на эксплуатационные нагрузки и условия. Для этого используют справочники по интенсивностям отказов.
<a id="p100215"></a>Вычисления могут быть трудоемкими и их целесообразно выполнять с помощью компьютерного программного обеспечения.
<a id="p100216"></a>А.1.1.3. Прогнозирование интенсивности отказов методом подобия
<a id="p100217"></a>Метод основан на анализе подобия данных испытаний и данных с мест эксплуатации о безотказности изделий-аналогов (прототипов) для оценки безотказности разрабатываемого изделия.
<a id="p100218"></a>Прогнозирование этим методом можно осуществлять на уровнях изделия в целом, его составных частей или компонентов с использованием тех же самых данных с мест эксплуатации, но с различными поправками с учетом отличий в условиях применения и нагрузок, особенностей конструкции, производства, технического обслуживания и ремонта, материалов и др.
<a id="p100219"></a>Поэлементный анализ подобия (по составным частям, компонентам) используют в тех случаях, когда анализ подобия изделия в целом невозможен из-за недостаточного подобия с аналогом или неполноты данных об аналоге.
<a id="p100220"></a>А.1.1.4. Прогнозирование интенсивности отказов основано на следующих предположениях:
- <a id="p100221"></a>компоненты соединены последовательно (т.е. каждый компонент необходим для системы, и его отказ приводит к отказу системы);
- <a id="p100222"></a>интенсивности отказов компонентов являются постоянными через некоторое время после начала эксплуатации (после периода приработки);
- <a id="p100223"></a>отказы компонентов независимы.
<a id="p100224"></a>Эти предположения должны быть проверены, так как они могут вести к заниженным оценкам, например, когда в изделии имеется избыточность.
<a id="p100225"></a>Предположение, что интенсивности отказов являются постоянными, очень упрощает вычисления. В этом случае интенсивность отказов изделия является суммой интенсивностей отказов компонентов.
<a id="p100226"></a>А.1.1.5. Преимуществами метода являются:
- <a id="p100227"></a>незначительная трудоемкость (время и стоимость) анализа, если имеются необходимые данные и модели;
- <a id="p100228"></a>приспособленность к применению на ранних этапах разработки;
- <a id="p100229"></a>приспособленность к ручным и компьютеризированным вычислениям;
- <a id="p100230"></a>простота обучения.
<a id="p100231"></a>А.1.1.6. Причинами ограничения применения метода являются:
- <a id="p100232"></a>возможность анализа только относительно простых структур;
- <a id="p100233"></a>точность прогнозирования может быть низкой, особенно для изделий с малым числом компонентов, изготовляемых малыми сериями.
<a id="p100234"></a>А.1.2. Анализ дерева неисправностей
<a id="p100235"></a>А.1.2.1. Метод основан на идентификации и анализе условий и факторов, которые являются причиной или вносят вклад в возникновение определенного нежелательного результата и влияют на работоспособность изделия, его безопасность, экономичность и другие интересующие характеристики.
<a id="p100236"></a>Этот метод может также предназначаться для выбора (построения) модели прогнозирования безотказности и исследования компромиссных решений.
<a id="p100237"></a>Учитывая известные неблагоприятные последствия и способность находить соответствующие виды отказа и их причины, метод позволяет своевременно уменьшать возможные виды отказов.
<a id="p100238"></a>Используемый для представления аппаратных и программных средств, как и в случае прогнозирования функциональных возможностей, метод, ориентированный на перебор основных состояний, становится систематическим методом моделирования безотказности, который учитывает сложные взаимодействия составных частей изделия.
<a id="p100239"></a>При оценке безотказности и готовности изделий этим методом используют и другие методы анализа, например булевы преобразования или метод сечений. Основные требуемые данные - значения интенсивности отказов компонентов, интенсивности восстановления, вероятности возникновения неисправностей различных видов и т.д.
<a id="p100240"></a>А.1.2.2. Метод используют в процессе разработки для исследования потенциальных неисправностей, их видов и причин и для определения их количественного вклада в неготовность изделия. Дерево неисправностей можно строить для представления не только функций системы, но также и аппаратных средств ЭВМ, программного обеспечения и их взаимодействия. Если человек является частью системы, человеческие ошибки также могут быть включены в метод. Вероятность возникновения причин различных видов неисправностей определяют с помощью инженерного анализа, затем их сопоставляют для оценки их вклада в общую ненадежность изделия.
<a id="p100241"></a>Ключевыми понятиями дерева неисправностей являются переходы, события и сечения.
<a id="p100242"></a>А.1.2.3. Преимуществами метода являются:
- <a id="p100243"></a>применимость на ранних этапах разработки с последующим развитием по мере развития проекта;
- <a id="p100244"></a>идентификация и систематизация логических цепочек (путей) неисправностей от конкретного определенного последствия назад к его главным причинам;
- <a id="p100245"></a>относительная простота преобразования логических моделей в соответствующие значения вероятностей.
<a id="p100246"></a>А.1.2.4. Причиной ограничения применения метода является то, что он неспособен правильно представлять зависимость событий от времени или их последовательности во времени.
<a id="p100247"></a>А.1.3. Анализ дерева событий
<a id="p100248"></a>А.1.3.1. Дерево событий рассматривает число возможных последствий первоначальных и последующих событий (отказов, повреждений и др.) системы.
<a id="p100249"></a>А.1.3.2. Анализ дерева событий используют, когда важно исследовать все возможные пути последовательных событий, их очередность и наиболее вероятные последствия. Вероятность возникновения определенного пути (последовательности) событий представляет собой сумму условных вероятностей всех событий в таком пути.
<a id="p100250"></a>А.1.3.3. Ключевыми понятиями метода являются первоначальные (инициирующие) события, последующие события и последствия.
<a id="p100251"></a>Анализ дерева событий наиболее выгоден как дополнение к анализу дерева неисправностей. Дерево событий может быть эффективно объединено с деревом неисправностей. Это объединение называют причинно-следственным анализом.
<a id="p100252"></a>А.1.3.4. Преимуществом метода является возможность оценить последствия события и обеспечивать уменьшение вероятного неблагоприятного последствия.
<a id="p100253"></a>А.1.3.5. Причиной ограничения применения метода является необходимость проявлять осторожность при правильной обработке условных вероятностей и определения независимости событий.
<a id="p100254"></a>А.1.4. Анализ блок-схемы безотказности
<a id="p100255"></a>А.1.4.1. Блок-схема безотказности - это графическое представление логической структуры изделия в виде отдельных составных частей, подсистем и/или компонентов. Блок-схемы являются одними из первых задач, решаемых в процессе разработки. Их необходимо строить как часть анализа требований и непрерывно детализировать по мере конкретизации схемного построения изделия.
<a id="p100256"></a>А.1.4.2. При построении блок-схем безотказности необходимо определить критерии отказов, разделить структуру изделия на функциональные блоки в соответствии с целями анализа безотказности. Блоки могут представлять подсистемы, которые, в свою очередь, могут быть разделены на более мелкие составные части и т.д.
<a id="p100257"></a>А.1.4.3. Преимуществами метода являются:
- <a id="p100258"></a>приспособленность к выявлению составных частей, оказывающих основное влияние на безотказность, анализу изменений конструкции и поиску компромиссов;
- <a id="p100259"></a>учет большинства типов конфигураций системы, в том числе параллельных, избыточных, резервных и альтернативных функциональных схем;
- <a id="p100260"></a>в случае двухуровневого подхода ("работоспособен - неработоспособен") он обеспечивает довольно легкое прослеживание функциональных состояний и переходов;
- <a id="p100261"></a>метод позволяет получать количественные оценки безотказности и готовности изделий;
- <a id="p100262"></a>результаты представляют в компактном виде.
<a id="p100263"></a>А.1.4.4. Причинами ограничения применения метода являются:
- <a id="p100264"></a>необходимость построения вероятностной модели работоспособности для каждого элемента в схеме;
- <a id="p100265"></a>невозможность учета сложных видов ремонта и стратегий обслуживания.
<a id="p100266"></a>А.1.5. Марковский анализ
<a id="p100267"></a>А.1.5.1. Данный метод учитывает зависимость отказов и восстановлений отдельных компонентов, характеризующих состояние изделия. Метод может охватывать последовательно-зависимые отказы компонентов и изменяющиеся интенсивности переходов из-за перегрузок или других факторов. Поэтому марковский анализ является методом, ориентированным на оценку безотказности изделий с функционально сложной структурой, систем изделий, сложного ремонта и стратегий обслуживания.
<a id="p100268"></a>Метод основан на теории цепей Маркова. Обычно в безотказности применяют однородную во времени модель Маркова и предполагают, что интенсивности переходов (отказов и восстановлений) являются постоянными. Однако в ряде случаев за счет увеличения пространства состояний неэкспоненциальные переходы могут быть приближены последовательностью экспоненциальных переходов.
<a id="p100269"></a>Представление поведения системы посредством модели Маркова требует определения всех возможных состояний системы, предпочтительно изображаемых схематически в диаграмме состояний и переходов. Кроме того, должны быть определены интенсивности переходов от одного состояния к другому (интенсивности отказов и восстановлений компонентов, интенсивности событий и т.д.). Типичным результатом применения модели Маркова является вероятность нахождения изделия в данном наборе состояний. Обычно эта вероятность представляет собой значение готовности.
<a id="p100270"></a>Область применения этого метода соответствует той ситуации, когда интенсивности переходов обусловлены состоянием системы или зависят от нагрузки, уровней воздействий, структуры системы (например, резерв), стратегий обслуживания или других факторов. В частности, структура системы (нагруженный или ненагруженный резерв, обеспечение ЗИП) и стратегия обслуживания порождают зависимости, которые не могут быть охвачены другими методами.
<a id="p100271"></a>Типичное применение метода - прогнозирование готовности.
<a id="p100272"></a>А.1.5.2. Ключевыми шагами метода являются следующие:
- <a id="p100273"></a>определение пространства состояний системы;
- <a id="p100274"></a>установление интенсивностей переходов из одного состояния в другое;
- <a id="p100275"></a>определение групп состояний, которые оканчиваются отказом системы;
- <a id="p100276"></a>разработка математической модели (графа и матрицы интенсивностей переходов);
- <a id="p100277"></a>решение модели Маркова с помощью известных формул (для типовых, относительно простых случаев) или с помощью подходящего пакета компьютерных программ;
- <a id="p100278"></a>анализ результатов.
<a id="p100279"></a>А.1.5.3. Преимуществами метода являются:
- <a id="p100280"></a>возможность получать гибкую вероятностную модель для анализа поведения системы;
- <a id="p100281"></a>применимость к сложным избыточным конфигурациям, сложной стратегии обслуживания, сложным ошибочным неисправностям (неустойчивые неисправности, скрытые неисправности, переконфигурации), изменяющимся режимам работы;
- <a id="p100282"></a>возможность получать вероятностные решения к составным частям, которые могут включаться в другие модели типов блок-схем и деревьев неисправностей;
- <a id="p100283"></a>точный учет последовательностей событий в порядке их возникновения.
<a id="p100284"></a>А.1.5.4. Причинами ограничения применения метода являются:
- <a id="p100285"></a>быстрое нарастание числа состояний с увеличением числа компонентов системы, что приводит к громоздкости вычислений;
- <a id="p100286"></a>применение модели требует специальной математической подготовки;
- <a id="p100287"></a>модель нуждается в программном обеспечении;
- <a id="p100288"></a>показатели безотказности типа "среднее значение" (средняя наработка до отказа или средняя наработка между отказами) не получаются непосредственно из типового решения модели Маркова и требуют дополнительного анализа.
<a id="p100289"></a>А.1.6. Сети Петри
<a id="p100290"></a>А.1.6.1. Сети Петри - графический метод представления и анализа сложных логических взаимодействий между компонентами или событиями в системе. Типовые сложные взаимодействия, которые включены в язык сетей Петри, - параллелизм, конфликт, синхронизация, взаимное исключение и ограничение ресурса.
<a id="p100291"></a>А.1.6.2. Статическое состояние моделируемой системы представляют графом сети Петри, который состоит из трех первообразных элементов:
- <a id="p100292"></a>мест (обычно овалы), представляющих состояния, в которых система может быть найдена;
- <a id="p100293"></a>переходов (обычно прямоугольники), представляющих события, которые могут изменять состояния на единицу;
- <a id="p100294"></a>дуг (изображаемых в виде стрелок), соединяющих места с переходами и переходы с местами и представляющих логически возможные связи между состояниями и событиями.
<a id="p100295"></a>Состояние имеет значение в данной ситуации в случае, если соответствующее место отмечено, то есть содержит по крайней мере один символ, изображаемый в виде черной точки.
<a id="p100296"></a>А.1.6.3. Динамическое состояние системы представляют посредством движения символов в графе.
<a id="p100297"></a>Переход является допустимым, если его места входа содержат по крайней мере один символ. Допустимый переход может реализоваться, а его реализация удаляет один символ из каждого входа и добавляет один символ в каждое место выхода. Распределение символов по местам называется маркировкой. Уже с начальной маркировки применения допустимости и правил реализации переходов воспроизводят все допустимые маркировки, называемые набором допустимости сетей Петри. Набор допустимости предусматривает все состояния, которых может достигать система из начального состояния.
<a id="p100298"></a>Стандартные сети Петри не имеют понятия времени. Однако в ряде случаев временной фактор удается накладывать на сеть. При постоянных интенсивностях переходов динамика сетей Петри может быть проанализирована с помощью непрерывных временных цепей Маркова.
<a id="p100299"></a>А.1.6.4. Применение сетей Петри рекомендуется в тех случаях, когда необходимо учитывать сложные логические взаимодействия в структуре изделия.
<a id="p100300"></a>А.1.6.5. Ключевым элементом анализа сетей Петри является описание структуры системы и ее динамического поведения в терминах основополагающих элементов. Этот метод требует использования специального программного обеспечения, включающего:
- <a id="p100301"></a>структурный качественный анализ;
- <a id="p100302"></a>количественный анализ (при постоянстве интенсивностей переходов в сетях Петри количественный анализ может быть выполнен путем численного решения соответствующей модели Маркова, в противном случае моделирование является единственной возможной техникой).
<a id="p100303"></a>А.1.6.6. Преимуществом метода является возможность представления сложных взаимодействий аппаратных средств вычислительной техники и/или модулей программного обеспечения, которые не могут быть описаны другими методами.
<a id="p100304"></a>А.1.6.7. Причины ограничения применения метода аналогичны причинам ограничения применения марковского анализа.
<a id="p100305"></a>А.1.7. Анализ видов и последствий отказов
<a id="p100306"></a>А.1.7.1. Анализ видов и последствий отказов является качественным методом анализа безотказности, который особенно подходит для изучения отказов материалов, компонентов и составных частей и влияния последствий таких отказов на функционирование изделий.
<a id="p100307"></a>Идентификация отдельных видов отказов и оценка влияния их последствий на самый высокий уровень системы заканчиваются возможной идентификацией всех отдельных видов отказов системы. Метод представляет собой анализ систем различных технологий (электрическая, механическая, гидравлическая, программного обеспечения и т.д.) с простыми функциональными структурами. Расширением метода является анализ видов отказов, их последствий и критичности, который определяет количество последствий отказов в терминах вероятностей возникновения и серьезности последствий, оцениваемых по специальной шкале.
<a id="p100308"></a>А.1.7.2. Метод применяют обычно там, где уровень риска или опасности ожидается уже на ранних этапах разработки. Факторы, к которым применим данный анализ, - новая технология, новые процессы, новые проекты или изменения окружающей среды и др. Метод может использоваться применительно к компонентам или подсистемам, составляющим изделия, процессам или производственному оборудованию, а также к программному обеспечению.
<a id="p100309"></a>А.1.7.3. Метод в общем случае состоит из следующих шагов:
- <a id="p100310"></a>установление того, что и как должен исполнять каждый компонент системы;
- <a id="p100311"></a>определение потенциальных видов отказов, их причин и последствий;
- <a id="p100312"></a>идентификация риска, связанного с видами отказов и их последствиями;
- <a id="p100313"></a>рекомендация действий, направленных на устранение или уменьшение риска.
<a id="p100314"></a>А.1.7.4. Преимуществами метода являются:
- <a id="p100315"></a>системная идентификация взаимосвязи последствий отказов и их причин;
- <a id="p100316"></a>установление начальных признаков тех видов отказов, которые, возможно, будут критическими;
- <a id="p100317"></a>определение мероприятий по смягчению риска;
- <a id="p100318"></a>возможность применения при предварительном анализе новых или неапробированных систем или процессов.
<a id="p100319"></a>А.1.7.5. Причинами ограничения применения метода являются:
- <a id="p100320"></a>необходимость большого объема исходных данных даже для относительно простых систем;
- <a id="p100321"></a>сложность и неуправляемость, если отсутствуют прямые отношения между причиной и следствием;
- <a id="p100322"></a>сложность применения для временных последовательностей, процессов восстановления, условий окружающей среды, аспектов обслуживания и т.д.
<a id="p100323"></a>А.1.8. Исследование опасности и удобности эксплуатации
<a id="p100324"></a>А.1.8.1. Метод представляет собой детальный процесс, направленный на решение проблемы идентификации опасности и удобности эксплуатации, выполняемый специальной командой - персоналом. Метод включает в себя идентификацию возможных отклонений от целевого применения, экспертизу их возможных причин и их оценку.
<a id="p100325"></a>Основой метода является детализированная экспертиза, представляющая собой целенаправленный поиск отклонений от целей проекта. Цели проекта - это желаемое или указанное разработчиком поведение изделия, его элементов и характеристик. Чтобы облегчить экспертизу, систему разделяют на части таким образом, чтобы можно было определить отдельно цель проекта для каждой части.
<a id="p100326"></a>Идентификация отклонений от целей проекта достигается процессом опроса с использованием предопределенных "словесных индексов", которые разделяются на основные и вспомогательные, а их значения приводят в специальных таблицах.
<a id="p100327"></a>А.1.8.2. Метод больше подходит для поздних этапов разработки, для экспертизы эксплуатационных средств обслуживания.
<a id="p100328"></a>Экспертизу выполняют под руководством обученного и опытного руководителя, который должен гарантировать всесторонний логический и аналитический охват проблемы в процессе исследования.
<a id="p100329"></a>Экспертизу возлагают на специалистов различных направлений, обладающих соответствующими навыками и опытом.
<a id="p100330"></a>А.1.8.3. Преимуществом метода является использование различных навыков и знаний группы экспертов, каждый из которых должен быть знаком с различными аспектами исследования системы.
<a id="p100331"></a>А.1.8.4. Причинами ограничения применения метода являются:
- <a id="p100332"></a>изолированное рассмотрение частей системы и исследование последствия отклонений только каждой части. Иногда серьезная опасность возникает в результате взаимодействия между многими частями системы. В этих случаях опасность нужно исследовать более подробно, используя методы типа дерева событий и дерева неисправностей;
- <a id="p100333"></a>отсутствие гарантий того, что все опасности или проблемы удобства использования будут идентифицированы. Многие системы обладают большим количеством внешних связей, и отклонение в одной из них может иметь причину в другом месте. Адекватное местное корректирующее действие может оказаться не адресованным к реальной причине, и эта ситуация в дальнейшем может иметь критические последствия;
- <a id="p100334"></a>зависимость от способностей и опыта руководителя и знаний, опыта и взаимодействия членов команды.
<a id="p100335"></a>А.1.9. Анализ влияния человеческого фактора на безотказность
<a id="p100336"></a>А.1.9.1. Анализ влияния человеческого фактора на безотказность является составной частью (подзадачей) более общего анализа человеческого фактора, который представляет собой объединяющее название для оценки и распределения функций, задач и ресурсов между людьми и машинами. Анализ человеческого фактора не является научной дисциплиной как таковой, скорее это деятельность, которая включает применение различных дисциплин, касающихся данной проблемы, где люди и машины должны надежно взаимодействовать. К таким дисциплинам относятся психология, физиология, социология, медицина, инженерия и др.
<a id="p100337"></a>Специфическая цель этого анализа состоит в том, чтобы оценить факторы, которые могут воздействовать на человека (персонал) при его участии в эксплуатации изделий и систем изделий.
<a id="p100338"></a>Надежное выполнение работы человеком в рамках системы "человек - машина" зависит от многих факторов. Эти факторы могут быть внутренними - физические усилия, квалификация, побуждение и опыт, эмоциональное состояние или внешними - число часов работы, условия окружающей среды, действия наблюдателей и контролеров, процедуры и интерфейсы аппаратных средств вычислительной техники и др.
<a id="p100339"></a>А.1.9.2. Наиболее эффективное применение перспектив человеческого фактора объясняется его активной причастностью ко всем стадиям развития системы от разработки до обучения, эксплуатации и списания. Он охватывает диапазон от наиболее полных всесторонних рассмотрений системы (включая эксплуатационный менеджмент) до взаимодействия отдельных индивидуумов на самом низком эксплуатационном уровне.

<div align="center">

<a id="p100340"></a>Любая задача, выполняемая человеком, может повлечь за собой его ошибки. После определения задач каждая из них анализируется в целях выявления и идентификации возможных ошибок в схожих ситуациях. Этот метод представляет собой метод анализа видов, последствий и критичности отказов для задач, решаемых человеком.<br>
<a id="p100341"></a>А.1.9.3. Ключевыми элементами, характеризующими анализ человеческого фактора, являются следующие:<br>
- <a id="p100342"></a>описание персонала, рабочей окружающей среды и выполняемых задач;<br>
- <a id="p100343"></a>анализ интерфейсов системы "человек - машина";<br>
- <a id="p100344"></a>анализ задач, возникающих перед оператором при выполнении своих функций;<br>
- <a id="p100345"></a>анализ ошибок, совершаемых оператором при выполнении своих функций;<br>
- <a id="p100346"></a>документирование результатов.<br>
<a id="p100347"></a>А.1.9.4. Преимуществом метода является то, что он вносит существенный вклад в удобность и безопасность применения изделий. Анализ аварий и несчастных случаев показывает, что надежная работа человека является ключевым фактором для обеспечения безотказности системы "человек - машина". Если человеческие факторы игнорируются, прогнозирование безотказности системы может быть несовершенным.<br>
<a id="p100348"></a>А.1.9.5. Причинами ограничения применения метода являются:<br>
- <a id="p100349"></a>необходимость глубокого знания характеристик человеческой работоспособности;<br>
- <a id="p100350"></a>использование субъективных экспертных оценок вероятностей ошибок человека при отсутствии необходимых статистических данных.<br>
<a id="p100351"></a>А.1.10. Анализ устойчивости к нагрузкам<br>
<a id="p100352"></a>А.1.10.1. Анализ устойчивости к нагрузкам заключается в определении способности компонента или изделия противостоять электрическим, механическим или другим нагрузкам и воздействиям окружающей среды, которые могли бы быть причиной их отказа. Этот анализ определяет физические последствия воздействий на компоненты, а также механические или физические способности компонентов выдерживать нагрузки. Соотношения нагрузок и устойчивости к ним определяют безотказность компонентов.<br>
<a id="p100353"></a>А.1.10.2. Анализ устойчивости к нагрузкам используется прежде всего при определении вероятности безотказной работы или эквивалентной интенсивности отказов механических компонентов. Его также используют в физике отказов для определения возможности возникновения определенных видов отказов из-за отдельных индивидуальных дефектов в компонентах.<br>
<a id="p100354"></a>Безотказность компонента зависит от силы воздействий и устойчивости к ним. Способность переносить нагрузки представляют случайной величиной, а прикладываемую нагрузку - другой случайной величиной. Вероятностное сопоставление этих величин осуществляют в так называемых моделях "нагрузка-прочность".<br>
<a id="p100355"></a>А.1.10.3. Ключевым элементом метода является детальное знание материалов и конструкции компонентов, а также других свойств, необходимых для адекватного моделирования ожидаемых нагрузок.<br>
<a id="p100356"></a>А.1.10.4. Преимуществом метода является то, что он может обеспечивать точное представление безотказности компонента как функции возможных механизмов отказов, благодаря чему метод обеспечивает более реалистичное физическое понимание последствий разнообразных нагрузок.<br>
<a id="p100357"></a>А.1.10.5. Причинами ограничения применения метода являются:<br>
- <a id="p100358"></a>громоздкость математической стороны проблемы в случае одновременного воздействия многих нагрузок, и особенно при взаимодействии или корреляции между двумя или более нагрузками;<br>
- <a id="p100359"></a>необходимость профессионального математического программного обеспечения;<br>
- <a id="p100360"></a>возможность ошибочных выводов при неправильном предположении о распределении одной или более случайных величин.<br>
<a id="p100361"></a>А.1.11. Таблица состояний<br>
<a id="p100362"></a>А.1.11.1. Метод таблицы состояний, также называемый структурным функциональным анализом, широко распространен в некоторых областях, в частности в электротехнике и электронике. Метод состоит в выявлении и включении в перечень (таблицу) всех возможных комбинаций состояний (работоспособных и неработоспособных) различных компонентов, которые составляют систему, и в исследовании последствий состояний.<br>
<a id="p100363"></a>А.1.11.2. Первые шаги применения метода аналогичны методу анализа видов и последствий отказов. Все виды отказов компонентов должны быть внесены в список. Каждый компонент характеризуется работоспособным состоянием и состоянием отказа. Вектор состояний определяется комбинацией составляющих состояний каждого компонента, представленных или его работоспособным состоянием, или его состоянием отказа.<br>
<a id="p100364"></a>Таблицу состояний разрабатывают, анализируя последствия всех векторов состояний. Изучение каждого вектора состояний должно также включать в себя анализ отказов (или неисправностей), чтобы выявить вероятные типовые причины отказа.<br>
<a id="p100365"></a>А.1.11.3. Преимуществом метода является то, что он предполагает изучение всех возможных комбинаций взаимодействия работоспособных и неработоспособных состояний компонентов, и, таким образом, является весьма эффективным. Чтобы получать относящиеся к делу комбинации состояний, таблица состояний может быть сокращена с помощью метода булевой алгебры.<br>
<a id="p100366"></a>А.1.11.4. Причиной ограничения применения метода является его трудная применимость для сложных систем, когда число состояний становится очень большим.<br>
<a id="p100367"></a>А.1.12. Суммирование наработок<br>
<a id="p100368"></a>А.1.12.1. Метод применяют в электротехнике и электронике для расчетов показателей безотказности изделий (составных частей) с резервом или избыточностью.<br>
<a id="p100369"></a>Общее свойство изделий с резервом состоит в том, что очередной отказ элемента может быть или не быть отказом изделия в целом в зависимости от того, исчерпан или нет резерв. При этом случайную величину, характеризующую безотказность изделия с резервом (например, наработку до отказа или между отказами), можно представить в виде суммы случайного числа случайных слагаемых. Такое представление наиболее полным и вместе с тем наиболее простым образом характеризует резерв любого вида.<br>
<a id="p100370"></a>А.1.12.2. Метод состоит из следующих этапов:<br>
- <a id="p100371"></a>представление наработки до отказа или между отказами изделия в виде суммы случайного числа случайных слагаемых;<br>
- <a id="p100372"></a>вычисление среднего значения и дисперсия наработки до отказа или между отказами изделия по известным формулам для суммы случайного числа случайных величин;<br>
- <a id="p100373"></a>вычисление значения коэффициента вариации;<br>
- <a id="p100374"></a>аппроксимация распределения наработок до отказа или между отказами изделия двухпараметрическим распределением Вейбулла или экспоненциальным распределением.<br>
<a id="p100375"></a>А.1.12.3. Преимуществом метода является то, что по своим возможностям он превосходит возможности метода анализа блок-схемы безотказности и вместе с тем является более простым. Метод применим для любых видов резерва или избыточности.<br>
<a id="p100376"></a>А.1.12.4. Причиной ограничения применения метода является необходимость предположения о постоянстве распределений случайных слагаемых.<br>
<a id="p100377"></a>А.1.13. Сравнительные характеристики основных методов прогнозирования безотказности приведены в таблице А.1.

<a id="p100378"></a>Таблица А.1

</div>



<table>
<colgroup><col width="18%"><col width="10%"><col width="9%"><col width="10%"><col width="10%"><col width="10%"><col width="8%"><col width="10%"><col width="10%"><col width="9%"></colgroup>
<tr><td rowspan="2"><a id="p100379"></a>Метод</td><td colspan="9"><a id="p100380"></a>Характеристика метода</td></tr>
<tr><td><a id="p100381"></a>Применимый для сложной системы</td><td><a id="p100382"></a>Применимый для разработки новых видов изделий</td><td><a id="p100383"></a>Применимый для комбинаций неисправностей</td><td><a id="p100384"></a>Применимый для зависимых последовательностей событий</td><td><a id="p100385"></a>Применимый для распределения требований безотказности</td><td><a id="p100386"></a>Требуемая подготовка специалистов</td><td><a id="p100387"></a>Признанность и общность метода</td><td><a id="p100388"></a>Потребность в программном обеспечении</td><td><a id="p100389"></a>Готовность программного обеспечения</td></tr>
<tr><td><a id="p100390"></a>Прогнозирование интенсивности отказов</td><td><a id="p100391"></a>Нет</td><td><a id="p100392"></a>Да</td><td><a id="p100393"></a>Нет</td><td><a id="p100394"></a>Нет</td><td><a id="p100395"></a>Да</td><td><a id="p100396"></a>Низ.</td><td><a id="p100397"></a>Выс.</td><td><a id="p100398"></a>Ср.</td><td><a id="p100399"></a>Выс.</td></tr>
<tr><td><a id="p100400"></a>Анализ дерева неисправностей</td><td><a id="p100401"></a>Да</td><td><a id="p100402"></a>Да</td><td><a id="p100403"></a>Да</td><td><a id="p100404"></a>Нет</td><td><a id="p100405"></a>Да</td><td><a id="p100406"></a>Ср.</td><td><a id="p100407"></a>Выс.</td><td><a id="p100408"></a>Ср.</td><td><a id="p100409"></a>Выс.</td></tr>
<tr><td><a id="p100410"></a>Анализ дерева событий</td><td><a id="p100411"></a>НР</td><td><a id="p100412"></a>НР</td><td><a id="p100413"></a>НР</td><td><a id="p100414"></a>Да</td><td><a id="p100415"></a>НР</td><td><a id="p100416"></a>Выс.</td><td><a id="p100417"></a>Ср.</td><td><a id="p100418"></a>Ср.</td><td><a id="p100419"></a>Ср.</td></tr>
<tr><td><a id="p100420"></a>Анализ блок-схемы безотказности</td><td><a id="p100421"></a>НР</td><td><a id="p100422"></a>НР</td><td><a id="p100423"></a>Да</td><td><a id="p100424"></a>Нет</td><td><a id="p100425"></a>Да</td><td><a id="p100426"></a>Низ.</td><td><a id="p100427"></a>Ср.</td><td><a id="p100428"></a>Ср.</td><td><a id="p100429"></a>Ср.</td></tr>
<tr><td><a id="p100430"></a>Марковский анализ</td><td><a id="p100431"></a>Да</td><td><a id="p100432"></a>Да</td><td><a id="p100433"></a>Да</td><td><a id="p100434"></a>Да</td><td><a id="p100435"></a>Да</td><td><a id="p100436"></a>Выс.</td><td><a id="p100437"></a>Ср.</td><td><a id="p100438"></a>Выс.</td><td><a id="p100439"></a>Ср.</td></tr>
<tr><td><a id="p100440"></a>Сети Петри</td><td><a id="p100441"></a>Да</td><td><a id="p100442"></a>Да</td><td><a id="p100443"></a>Да</td><td><a id="p100444"></a>Да</td><td><a id="p100445"></a>Да</td><td><a id="p100446"></a>Выс.</td><td><a id="p100447"></a>Низ.</td><td><a id="p100448"></a>Выс.</td><td><a id="p100449"></a>Низ.</td></tr>
<tr><td><a id="p100450"></a>Анализ причин и последствий отказов</td><td><a id="p100451"></a>НР</td><td><a id="p100452"></a>НР</td><td><a id="p100453"></a>Нет</td><td><a id="p100454"></a>Нет</td><td><a id="p100455"></a>НР</td><td><a id="p100456"></a>Низ.</td><td><a id="p100457"></a>Выс.</td><td><a id="p100458"></a>Низ.</td><td><a id="p100459"></a>Выс.</td></tr>
<tr><td><a id="p100460"></a>Исследование опасности и удобности эксплуатации</td><td><a id="p100461"></a>Да</td><td><a id="p100462"></a>Да</td><td><a id="p100463"></a>Нет</td><td><a id="p100464"></a>Нет</td><td><a id="p100465"></a>Нет</td><td><a id="p100466"></a>Низ.</td><td><a id="p100467"></a>Ср.</td><td><a id="p100468"></a>Низ.</td><td><a id="p100469"></a>Ср.</td></tr>
<tr><td><a id="p100470"></a>Анализ влияния человеческого фактора на безотказность</td><td><a id="p100471"></a>Да</td><td><a id="p100472"></a>Да</td><td><a id="p100473"></a>Да</td><td><a id="p100474"></a>Да</td><td><a id="p100475"></a>Нет</td><td><a id="p100476"></a>Выс.</td><td><a id="p100477"></a>Выс.</td><td><a id="p100478"></a>Ср.</td><td><a id="p100479"></a>Ср.</td></tr>
<tr><td><a id="p100480"></a>Анализ устойчивости к нагрузкам</td><td><a id="p100481"></a>-</td><td><a id="p100482"></a>-</td><td><a id="p100483"></a>-</td><td><a id="p100484"></a>-</td><td><a id="p100485"></a>Нет</td><td><a id="p100486"></a>Выс.</td><td><a id="p100487"></a>Ср.</td><td><a id="p100488"></a>Выс.</td><td><a id="p100489"></a>Ср.</td></tr>
<tr><td><a id="p100490"></a>Таблица состояний</td><td><a id="p100491"></a>Нет</td><td><a id="p100492"></a>Да</td><td><a id="p100493"></a>Да</td><td><a id="p100494"></a>Нет</td><td><a id="p100495"></a>Да</td><td><a id="p100496"></a>Выс.</td><td><a id="p100497"></a>Ср.</td><td><a id="p100498"></a>Выс.</td><td><a id="p100499"></a>Низ.</td></tr>
<tr><td><a id="p100500"></a>Суммирование наработок</td><td><a id="p100501"></a>Да</td><td><a id="p100502"></a>Да</td><td><a id="p100503"></a>Да</td><td><a id="p100504"></a>Да</td><td><a id="p100505"></a>Да</td><td><a id="p100506"></a>Ср.</td><td><a id="p100507"></a>-</td><td><a id="p100508"></a>Ср.</td><td><a id="p100509"></a>Ср.</td></tr>
<tr><td colspan="10"><a id="p100510"></a>Принятые сокращения и обозначения:</td></tr>
<tr><td colspan="10"><a id="p100511"></a>Выс. - высокая; Низ. - низкая; Ср. - средняя.</td></tr>
<tr><td colspan="10"><a id="p100512"></a>Да - метод применим для данной характеристики.</td></tr>
<tr><td colspan="10"><a id="p100513"></a>Нет - метод неприменим для данной характеристики.</td></tr>
<tr><td colspan="10"><a id="p100514"></a>НР - не рекомендуется как типовой метод, но может использоваться для простых систем или совместно с другими методами</td></tr>
<tr><td colspan="10"><a id="p100515"></a>"-" - Нет данных о применении этого метода.</td></tr>
</table>


<a id="p100516"></a>А.2. Вспомогательные методы анализа безотказности
<a id="p100517"></a>А.2.1. Анализ паразитных цепей (связей)
<a id="p100518"></a>А.2.1.1. Анализ паразитных цепей представляет собой компьютеризированный подход для отыскания паразитных цепей, которые определяются как скрытые последовательности событий (дорожки), приводящие к выполнению нежелательных или незапланированных функций или блокирующие выполнение требуемых функций. Дорожка может состоять из проводов, составных частей, интерфейсов программного обеспечения и источников энергии.

<div align="center">

<a id="p100519"></a>А.2.1.2. Анализ паразитных цепей используется при анализе незапланированных режимов работы в космических системах, атомной энергетике и других областях.<br>
<a id="p100520"></a>А.2.1.3. Метод состоит из следующих этапов:<br>
- <a id="p100521"></a>экспертиза цепей;<br>
- <a id="p100522"></a>поиск непредусмотренных дорожек.<br>
<a id="p100523"></a>А.2.1.4. Преимуществом метода является то, что он уменьшает ошибки разработки и человеческие ошибки в системе.<br>
<a id="p100524"></a>А.2.1.5. Причинами ограничения применения метода являются:<br>
- <a id="p100525"></a>потребность в высококвалифицированных специалистах;<br>
- <a id="p100526"></a>потребность в масштабных компьютерных системах и программном обеспечении.<br>
<a id="p100527"></a>А.2.2. Анализ наихудшего случая<br>
<a id="p100528"></a>А.2.2.1. Анализ наихудшего случая - это подход, основанный на определении и подтверждении, может ли работоспособность системы так или иначе нарушаться в пределах технических условий при всех возможных комбинациях заданных предельных значений ее параметров.<br>
<a id="p100529"></a>А.2.2.2. В общем случае метод используют для систем, состоящих из нескольких компонентов.<br>
<a id="p100530"></a>А.2.2.3. Метод состоит из следующих этапов:<br>
- <a id="p100531"></a>идентификация системы и ее компонентов;<br>
- <a id="p100532"></a>идентификация математической или логической функции, характеризующей работоспособность системы;<br>
- <a id="p100533"></a>идентификация пределов изменения параметров системы;<br>
- <a id="p100534"></a>анализ характеристик работоспособности системы для всех комбинаций заданных пределов изменения параметров;<br>
- <a id="p100535"></a>сравнение результатов с данными технических условий;<br>
- <a id="p100536"></a>разработка рекомендаций для доработки конфигурации системы;<br>
- <a id="p100537"></a>проверка выполнения рекомендаций.<br>
<a id="p100538"></a>А.2.2.4. Преимуществами метода являются:<br>
- <a id="p100539"></a>уверенность в том, что система имеет высокую надежность при дрейфе составляющих параметров и характеристик;<br>
- <a id="p100540"></a>не требует сложной математической обработки;<br>
- <a id="p100541"></a>аналитические результаты часто оказываются точными.<br>
<a id="p100542"></a>А.2.2.5. Причиной ограничения применения метода является необходимость знаний математических и логических связей между параметрами, которые могут быть весьма сложными.<br>
<a id="p100543"></a>А.2.3. Имитационное моделирование<br>
<a id="p100544"></a>А.2.3.1. Имитационное моделирование представляет собой набор статистических подходов, которые используют для того, чтобы подтверждать и определять, действительно ли работоспособность системы может нарушаться при всех комбинациях заданных изменений параметров изделия в пределах технических условий. Имитационное моделирование подразделяется на метод моментов и метод Монте-Карло.<br>
<a id="p100545"></a>Первый метод базируется на линейном приближении функции параметров, определяющих работоспособность изделия рядом Тейлора относительно номинальных значений.<br>
<a id="p100546"></a>Второй метод основан на стохастическом моделировании случайных реализаций значений параметра из заданных распределений.<br>
<a id="p100547"></a>А.2.3.2. Имитационное моделирование часто используют совместно с методом наихудшего случая. Моделирование Монте-Карло выполняют с помощью соответствующих компьютерных программ.<br>
<a id="p100548"></a>А.2.3.3. Имитационное моделирование состоит из следующих шагов:<br>
<a id="p100549"></a>а) общие шаги обоих методов:<br>
- <a id="p100550"></a>идентификация системы и ее компонентов;<br>
- <a id="p100551"></a>идентификация функций, характеризующих работоспособность системы;<br>
- <a id="p100552"></a>идентификация пределов изменения параметров системы;<br>
<a id="p100553"></a>б) метод моментов:<br>
- <a id="p100554"></a>установление линейного приближения функции, характеризующей работоспособность изделия рядом Тейлора;<br>
- <a id="p100555"></a>идентификация номинальных значений и отклонений проектируемых параметров;<br>
- <a id="p100556"></a>идентификация номинальных значений и отклонений работоспособности, вычисленных по проектируемым параметрам;<br>
<a id="p100557"></a>в) моделирование Монте-Карло:<br>
- <a id="p100558"></a>идентификация распределения вероятности для каждого параметра изделия;<br>
- <a id="p100559"></a>генерация случайных значений параметров с помощью компьютерной программы;<br>
- <a id="p100560"></a>идентификация результатов моделирования: распределения вероятности, среднего значения и дисперсии работоспособности системы;<br>
<a id="p100561"></a>г) общие шаги обоих методов:<br>
- <a id="p100562"></a>проверка результатов с данными технических условий;<br>
- <a id="p100563"></a>разработка рекомендаций для доработки конфигурации системы;<br>
- <a id="p100564"></a>проверка выполнения рекомендаций;<br>
- <a id="p100565"></a>документирование полученных результатов.<br>
<a id="p100566"></a>А.2.3.4. Преимущества<br>
<a id="p100567"></a>а) метод моментов:<br>
- <a id="p100568"></a>разработчик может быть уверен, что система имеет установленную надежность при дрейфе характеристик компонентов;<br>
- <a id="p100569"></a>аналитические результаты обеспечивают более точную интервальную оценку по сравнению с методом наихудшего случая;<br>
<a id="p100570"></a>б) моделирование Монте-Карло:<br>
- <a id="p100571"></a>разработчик может быть уверен, что система имеет установленную надежность при дрейфе характеристик компонентов;<br>
- <a id="p100572"></a>метод удобен для компьютеризированной обработки;<br>
- <a id="p100573"></a>можно моделировать любые распределения вероятностей;<br>
- <a id="p100574"></a>моделируемые результаты обычно являются близкими к оптимальным результатам;<br>
- <a id="p100575"></a>не требуются сложные математические методы обработки.<br>
<a id="p100576"></a>А.2.3.5. Причины ограничения применения<br>
<a id="p100577"></a>а) метод моментов:<br>
- <a id="p100578"></a>требуются математические модели, допускающие дифференцирование (разложение в ряд);<br>
- <a id="p100579"></a>для получения обоснованных аналитических результатов должны быть учтены все компоненты изделия;<br>
- <a id="p100580"></a>необходимо применять сложные математические методы обработки;<br>
<a id="p100581"></a>б) моделирование Монте-Карло:<br>
- <a id="p100582"></a>требуются математические модели для моделирования;<br>
- <a id="p100583"></a>для получения обоснованных аналитических результатов должны быть учтены все компоненты изделия;<br>
- <a id="p100584"></a>необходимо моделировать большое количество реализаций работы системы.

</div>




<a id="p100585"></a>

---
