Рис.7 Вид экрана после построения СФЦ учебного проекта
Сохранить созданную схему, используя подпункт Сохранить как пункта верхнего меню Схема.
Рис.8. Окно Файл gb.dat
Рис.9. Окно Файл Harel.dat
7. Убедиться, что на панели инструментов включена кнопка Перемещение вершин и выполнить двойной щелчок на любой вершине СФЦ. Открывается доступ к кнопке Сохранить (F2).
8. Включить кнопку Сохранить (F2). При этом сохраняются два файла с расширениями .sfc и .txs c загруженными параметрами. Эта пара файлов вместе представляют СФЦ.
9. Запустить подготовку сеанса моделирования включением пункта верхнего меню Окно моделирования. Запуск ПК . В открывшемся окне (рис.10) «Автоматизированного моделирования и расчётов» открыть и ввести в поле «Ввод ЛФК» критерий отказа, аварии, срыва события: y″4. Здесь – y –прямое значение критерия или y″ - значение критерия с отрицанием, а 4 – номер вершины, к которой применяется критерий. В качестве критерия можно использовать любую конструкцию с применением логических функций.
Рис.10. Вид окна автоматизированного моделирования и расчётов
Рис.11 Вид окна с результатами
12. Получить отчёт о результатах проведённого моделирования и расчётов включением кнопки «Отчёт» панели инструментов. При этом в окне отчёта выводится содержимое файла rezacm.lst
13. Изменить цель исследования на обратную, изменив соответственно логический критерий.
14. Повторить моделирование и статические расчёты c изменённым критерием.
15. Оформить отчёт по лабораторной работе с использованием распечаток отчётов, автоматически формируемых ПУ АСМ и построенной СФЦ, а также требований п.4 «Общих замечаний к выполнению лабораторных работ».
Цель работы: построение ЛВ – модели риска катастрофы сложной системы и её оценка и анализ.
Сложная система (СС) может состоять из оборудования, датчиков, компьютеров, программ, инструкций и действий человека. В качестве действий рассматриваются управление, испытание, ремонт и обслуживание. Рассмотрим построение ЛВ - модели риска СС, в которой элементами риска являются также действия человека. Построение ЛВ – модели риска СС проводится на примере оценки и анализа риска взрыва в аккумуляторном отсеке подводной лодки [2].
Технология работы
1. Постановка задачи анализа системы.
Рассмотрите описанные ниже сценарий взрыва в аккумуляторном отсеке подводной лодки и проведённый анализ возможности его возникновения.
Известно, что для предупреждения взрывов смеси водорода, выделяющегося из аккумулятора, с воздухом, принимается ряд специальных мер. Интенсивность газовыделения аккумуляторной батареи зависит от режима ее использования, срока службы, температуры среды и др. Водород удаляется системой вентиляции или сжигается в специальных приборах. Содержание водорода в атмосфере помещения постоянно контролируется автоматическими и переносными газоанализаторами.
Взрыв обязательно произойдет, если будет достигнута взрывоопасная концентрация водорода из-за отсутствия вентиляции Z4-Z7 и контроля за содержанием водорода Z1-Z3, а также наличия источника очага воспламенения смеси Z8-Z10.
Сценарий опасного состояния приведен на рис.12. Составление такого сценария является творческой частью анализа безопасности, наиболее трудной и неформализуемой. В данном случае под опасным состоянием понимается взрыв водорода в помещении, где размещена аккумуляторная батарея. Такой взрыв может привести (и приводил) к гибели персонала и другим разрушениям, т.е. к ущербу большого масштаба.
Философская проблема единственности и полноты при исследовании безопасности ставит два вопроса:
1). Будет ли обеспечено при этом единственное толкование специалистами способов попадания системы в опасное состояние?
2). Будут ли учтены все обстоятельства, способствующие взрыву?
Положительные ответы на эти вопросы могут быть даны за счет организующей роли математики и прагматического установления масштабов исследуемой системы (т.е. учета всех обстоятельств только внутри ограниченного объема и ограниченных ресурсов).
Z1 Z2 Z3 Z4 Z5 Z6 Z7 Z8 Z9 Z10
Рис. 12. Сценарий опасного состояния
Стремясь получить как можно больше конкретных рекомендаций по активной защите системы от ее попадания в опасное состояние, не следует думать, что это достигается только за счет перебора как можно большего числа инициирующих условий (ИУ). Правильнее будет движение от малого к большому. В данном случае, от минимально учитываемых условий («ядра» системы) к учету дополнительных обстоятельств, добавляемых к «ядру». В рассматриваемом примере к «ядру» системы можно было бы сначала отнести только условия Z4, Z5, Z6, Z7 , а затем вспомнить и об остальных Zi. Есть возможность расширительного толкования и ошибок людей (Z1) и способов нарушения инструкций (Z7). Однако, в конкретных задачах необходимо уметь ограничить круг рассмотрения, чтобы не загромоздить задачу массой деталей.
Конечное событие - взрыв водорода Z19 в аккумуляторном отсеке происходит при достижении взрывоопасной концентрации Z18 и одновременного действия источника зажигания Z16. Взрывоопасная концентрация водорода образуется, если отсутствует вентиляции Z17 и контроль Z14 за концентрацией водорода. Контроль отсутствует по причине ошибки личного состава или отказа газоанализатора Z11. Отказ газоанализатора означает отказ переносных Z2 или стационарных газоанализаторов Z3. Причинами отсутствия вентиляции являются ее не запуск вручную Z7 и автоматикой Z15. Последнее происходит из-за отказа вентилятора Z6 или из-за отключения системы автоматики Z12. Отключение системы автоматики происходит из-за одновременного отказа автоматики дожигания Z4 и газоанализатора Z5. Наличие источника зажигания обуславливается возможным курением личного состава Z10 или наличием какого-либо искрения Z13.Искрение происходит из-за искрения на вентиляторе Z8 или на шинах батареи Z9.
Графический ввод модели исследуемого свойства сложной системы, в виде СФЦ в окно ПК, позволяет автоматизировать введение правил при проведении исследований.
Причины взрыва на самом нижнем уровне дерева событий Z1 - Z10 называют инициирующими условиями и считают их независимыми случайными событиями. Заметим, явление исследуют "сверху вниз": сначала формулируют опасное состояние (взрыв), а затем определяют его возможные причины. По каждому опасному состоянию системы анализируют отказы ее элементов или цепочек отказов до тех пор, пока не будет найден самый первичный отказ: выход из строя единственного узла или ошибки человека.