анализ особенно эффективен, когда анализируются системы или оборудование, у которых есть аналоги, т. е. продолжительный опыт эксплуатации аналогичных систем и механизмов.
При анализе сложных систем, новой техники (и тем более при отсутствии опыта их эксплуатации) используют апостериорный анализ – определяют причину после свершившегося нежелательного события (например, авария на подводной лодке «Курск»).
2.6. Анализ безопасности методом дерева отказов
Данный вид анализа предполагает сначала установление определенного нежелательного события, так называемого «венчающего» события (рис. 2.4).
Рис. 2.4. Схема венчающего события
Венчающим событием работы блока питания реактора будет взрыв из-за неправильного соотношения в нём «топливо – окислитель». Для предотвращения реактора от этой опасности используют защитную цепь, в состав которой входят установленные на линиях подачи топлива и окислителя два датчика расхода ДР-2 и ДРЗ-4 и два регистрирующих регулятора расхода РР-1 и РР-3 (рис. 2.5). Венчающее событие – взрыв – происходит, когда во взрывчатой смеси возникает зажигание, а также когда интенсивна подача топлива или слишком низка подача окислителя.
Рис. 2.5. Структурная схема защитной цепи
Имея дерево отказов для анализа взрыва в химическом реакторе (см. рис. 2.6), можно (при проектировании) заранее предусмотреть мероприятия, которые бы или предотвращали, или своевременно информировали о появлении опасности, например, установку звуковой сигнализации при нарушении работы задвижек и т. п.
Основной проблемой при анализе безопасности является установление параметров или границ системы. Если система будет чрезмерно ограниченна, некоторые опасные ситуации могут оставаться без внимания; если рассматриваемая система слишком обширна, то результаты анализа могут оказаться крайне неопределёнными.
До какого уровня следует вести анализ, зависит от конкретных его целей, уровня квалификации, предшествующего опыта работы аналога, и обычно он выполняется с использованием сложных компьютерных программ.
Общий же подход к анализу безопасности состоит в том, чтобы выявить главные события, на которые с учётом класса опасности в данной конкретной ситуации можно влиять посредством предупредительных мер.
Рис. 2.6. Дерево отказов для анализа взрыва в химическом реакторе:
1 – испортился датчик расхода РР3 и даёт завышенные показания; 2 – испортился преобразователь РР3 и даёт сигнал уменьшить подачу; 3 – испортился регулятор РР3 и даёт сигнал уменьшить подачу; 4 – испортился клапан РР3, заедает в закрытом положении; 5 – испортился нагнетатель окислителя; 6 – не работает задвижка, ДР3-4; 7 – не полностью открылась задвижка после пуска ДР3-4; 8 – испортился датчик расхода РР1 и даёт заниженные показатели; 9 – испортился преобразователь РР1 и даёт заниженные показатели; 10 – испортился регулятор РР1 и даёт сигнал увеличить подачу; 11 – испортился клапан РР1 и заедает в открытом положении; 12 – не работает задвижка ДР3-2; 13 – воспламенение
2.7.
