SafetyConsult: Инженерия безопасности
65 subscribers
33 photos
1 video
6 links
www.safetyconsult.tech
Инженерия безопасности и все, что с ней связано. Новости, полезные статьи и и научные публикации, примеры и шаблоны каждую неделю
Download Telegram
Channel name was changed to «SafetyConsult: Функциональная безопасность»
Всем привет и добро пожаловать!

Мы -- компания Safety Consult, и мы хотим, чтобы автомобильные, промышленные и другие системы управления были безопасными -- не вредили пользователям, другим людям и окружающей среде.
Подробнее о нас: https://ru.safetyconsult.tech/

На этом канале будут тексты про инженерию безопасности, а еще немного про системную инженерию и соседние темы.

Оглавление
1. Про безопасность вообще
1.1. Что такое функциональная безопасность?
1.2. Что такое допустимый риск?
1.3. Цифровые инструменты управления жизненным циклом безопасности: зачем?
2. Функциональная безопасность
2.1. Функциональная безопасность: как сделать все правильно с самого начала?
2.2. Небезопасные компоненты безопасных систем (железо, софт)
2. Информационная безопасность
2.1 Введение в инфобез. Safety vs. Security
3. Анализ систем
3.1. Анализ безопасности.
4. Сертификация и внешнее подтверждение
4.1. Зачем и когда сертифицироваться?
SafetyConsult: Инженерия безопасности pinned «Всем привет и добро пожаловать! Мы -- компания Safety Consult, и мы хотим, чтобы автомобильные, промышленные и другие системы управления были безопасными -- не вредили пользователям, другим людям и окружающей среде. Подробнее о нас: https://ru.safetyconsult.tech/…»
Что такое функциональная безопасность

Словосочетание «функциональная безопасность» вам уже известно – как минимум, из названия этого канала. Теперь давайте разберемся, что же оно все-таки значит.

Что мы имеем в виду под словом безопасность?

Слово «безопасность» встречается часто и в обычной жизни определено неточно, почти как слово «любовь». Однако, в отличие от любви, безопасность определена для целей стандартизации. Определение содержится в ГОСТ Р 57149-2016 (ISO/IEC Guide 51) «Аспекты безопасности. Руководящие указания по включению их в стандарты»: «Безопасность (safety) – это отсутствие недопустимого риска».

Что бы мы ни производили, будь это автомобиль, самолёт или контрольно-измерительный прибор, есть вероятность, что наш продукт в какой-то момент станет функционировать не так, как того ожидает заказчик. Возможные причины: ошибки при проектировании или производстве, отказы компонентов, ошибки в документации, злонамеренные действия третьих лиц. Значит, пользователь подвергается риску. Что же делать?
Плохие новости: нулевой риск не достижим, нельзя построить совершенно безопасный продукт. Риск будет всегда, что бы мы ни делали. Поэтому – хорошие новости – введено понятие «допустимый риск». Наша задача как разработчика и производителя – убедиться, что продукт несет в себе риск не выше приемлемого, а если вдруг это не так – снизить риски до этого уровня.
Пользователь системы №1 подвергается риску. Но этот риск – допустимый, т.е. используя систему №1, пользователь в меньшей опасности, чем в среднем по жизни. Эта система - безопасная.

Пользователь системы №2 тоже подвергается риску. Этот риск гораздо больше, чем риск, связанной с системой №1. Более того, пользоваться системой №2 в среднем опаснее, чем делать что-то другое. Это небезопасная система. Прежде чем передать ее заказчику, производитель принимает меры безопасности.

Измерение риска, сравнение его с допустимым уровнем, определение и анализ мер безопасности – это шаги процесса безопасности. Процессы безопасности описаны в стандартах безопасности, в каждой отрасли свой стандарт.
Какая-то безопасность

Причинами риска - опасности – потенциальные источники возникновения ущерба внутри системы. Опасности различаются по природе: механические, электрические, химические и др. Для каждого типа опасностей применяют свои меры борьбы. Поэтому процессы и меры безопасности делят на области по угрозам, для борьбы с которыми они созданы: химическая безопасность, электробезопасность, и наконец – функциональная безопасность и кибербезопасность.
Channel name was changed to «SafetyConsult: Инженерия безопасности»
Безопасные системы управления

Функциональная безопасность – это «свойство системы, заключающееся в отсутствии избыточного риска (определение безопасности), связанного с корректным функционированиям автоматических защитных систем» (ГОСТ Р МЭК 61508). Функциональная безопасность вступает в игру там, где на системы управления (электрические, электронные – Э/Э системы) возложены задачи, неправильное выполнение которых приведет к неприемлемому риску для пользователей или других людей.

Функциональная безопасность (ФБ) – тема этого канала, а еще тут будет про кибербезопасность и другие виды и меры безопасности. ФБ регулируется международными стандартами. Основные стандарты – ГОСТ Р МЭК 61508 (исторически первый стандарт, применятся в областях, для которых еще не развиты собственные стандарты), ГОСТ Р ИСО 26262 (автомобильная промышленность), ГОСТ Р ИСО 13849 (промышленная автоматика) и др. Почему столько стандартов? В каждой отрасли промышленности системы управления разрабатывают по-своему и предъявляют к ним разные требования. Процессы безопасности должны «ложиться» на процессы разработки. Тем не менее, между стандартами функциональной безопасности много общего. В следующих публикациях на канале будет и про общее, и про различия. Stay tuned!
Почти все стандарты безопасности, с которыми мы работаем, на одной картинке.
Предполагается, что машина рядом с ISO 21448 — не хиппи-мобиль с вейк-бордом на крыше, а автомобиль, оснащенной системой ADAS 😊
Вторая серия публикаций — про допустимый риск.

Что такое допустимый риск?

Те, кто занимаемся безопасностью, уверены: безопасность — хорошо, а небезопасная техника — плохо. Определение говорит, что безопасность -- это отсутствие недопустимого риска. Однако, не ошибается тот, кто ничего не делает. Автомобиль гарантировано не попадет в ДТП, если не покинет гараж, но кому такой нужен? Если не ограничить стремление к безопасности, никакой инженерии не получится. Наша цель — определить максимальный уровень допустимого риска.
«Допустимый риск» должен быть таковым для производителей, регуляторов и потребителей. Проблема здесь в последнем пункте. Во-первых, невозможно опросить каждого. Во-вторых, ни одна компания не пришлет к пользователю представителя с вопросом вроде «Допускаете ли вы собственную смерть от поломки нашего продукта, если вероятность этого события равна 10 в -9 степени в час?»
Поэтому приходится действовать окольными путями. Инженерия безопасности предлагает три принципа для определения допустимого риска: ALARP, GAMAB и MEM. Дальше мы будем говорить про содержание этих способов определения допустимого риска, их достоинства и недостатки.