Требования к конфигурации систем

7.6.1. Общие положения.

7.6.1.1. Для повышения отказоустойчивости компьютерной системы ее аппаратное и программное обеспечение должно иметь модульную иерархическую структуру.

7.6.1.2. Выбор компонентов компьютерной системы должен выполняться с учетом обеспечения безопасного функционирования управляемого оборудования.

7.6.2. Самоконтроль.

7.6.2.1. Компьютерные системы должны иметь встроенный контроль функционирования, обеспечивающий соответствующую сигнализацию в случае неисправности.

7.6.3. Электрическое питание.

7.6.3.1. Источники электрического питания должны иметь контроль их исправного состояния. В случае отклонений параметров или исчезновения любого из видов питания должен быть предусмотрен аварийно-предупредительный сигнал.

7.6.3.2. Программное обеспечение и информация компьютерной системы должны быть защищены от повреждений или утраты из-за потери электрического питания.

7.6.3.3. Резервированные компьютерные системы должны получать питание по отдельным фидерам и должны быть защищены от коротких замыканий и перегрузок отдельными устройствами защиты.

7.6.4. Установка и монтаж.

7.6.4.1. Аппаратура и кабельные трассы компьютерных систем должны быть расположены так, чтобы было исключено их электромагнитное взаимовлияние, а также помехи от другого оборудования.

7.6.4.2. Кабели передачи информации должны быть достаточно прочными, соответствующим образом закреплены и защищены от механических повреждений.

7.6.5. Каналы передачи информации.

7.6.5.1. Канал передачи информации должен непрерывно самоконтролироваться с целью обнаружения отказов в нем самом и сбоев в передаче информации на узлах. При обнаружении неисправности должна срабатывать сигнализация.

7.6.5.2. Если канал передачи информации используется для двух и более ответственных функций, он должен быть резервированным. Резервированные каналы передачи данных должны прокладываться отдельно и на возможно большем удалении друг от друга.

7.6.5.3. Переключение между резервированными каналами не должно вызывать нарушений в передаче информации и в непрерывном функционировании системы.

7.6.5.4. Для обеспечения нормального обмена информацией между различными системами должны использоваться стандартные интерфейсы.

7.6.6. Принцип выхода из строя в безопасную сторону.

7.6.6.1. Компьютерная система должна быть построена таким образом, чтобы в случае выхода ее из строя объекты управления автоматически приводились в наименее опасное состояние.

7.6.6.2. Неисправность системы и ее перезапуск не должны приводить управляемые процессы в неопределенное или критическое состояние.

7.6.6.3. Системы управления, аварийно-предупредительной сигнализации и защиты должны быть выполнены таким образом, чтобы единичный отказ в компьютерной системе не мог повлиять на более чем одну из указанных функций.

7.6.7. Интеграция компьютерных систем.

7.6.7.1. Функционирование объектов управления в рамках интегрированной системы должно быть не менее эффективным и надежным, чем их функционирование в автономных условиях. При использовании многофункциональных средств отображения информации и управления, они должны быть дублированными и взаимозаменяемыми.

7.6.7.2. Отказ одной части интегрированной системы (модуля, блока аппаратуры или подсистемы) не должен влиять на функционирование других частей, исключая те функции, которые непосредственно зависят от информации отказавшего элемента.

7.6.7.3. Полный отказ связей между частями интегрированной системы не должен влиять на функционирование частей системы в независимом режиме.

7.6.7.4. Альтернативные средства управления, независимые от интегрированной системы, должны быть предусмотрены для всех ответственных функций.

Если требуется дублирование объектов управления и размещение их в различных помещениях, то это же требование следует применять и к их компьютерным системам управления и контроля.