Safety Einführung

1 WAS IST SICHERHEIT? 4
Begriff Definition
Hazard Eine Situation oder ein Ereignis, dessen Ergebnis einen nicht
wünschenswerten Effekt auf die Umwelt hat. Safety Maßnahmen
zielen normalerweise darauf ab die Härte der Konsequenzen
eines solchen Hazards zu reduzieren. Natürlich wird
auch probiert durch entsprechende Maßnahmen das Risiko
des Eintreten des Hazards überhaupt zu reduzieren (Riskreducing)
Failure Safetymaßnahmen werden getroffen um das System davor
zu schützen, Schäden in der Umwelt anzurichten. Von einem
Failure spricht man, wenn eine dieser Safetymaßnahmen
nicht korrekt funktioniert. Failures in einem Safetysystem
haben meist unerwünschte Resultate zur Folge. Die
Wahrscheinlichkeit, dass ein Failure eintritt kann entweder
durch statistische Werte errechnet werden, oder sie sind
statisch (zum Beispiel Design-Eigenschaften des Systems
wie Wände eines Atomkraftwerkes“). Bei diese Design-
”
Eigenschaften geht man von Naturgesetzen aus, die nicht
gebrochen werden können. Sie können also nicht ausfallen.
Incident Mit Incident bezeichnet man einen Fall, dessen Eintreten
zwar nicht wünschenswert ist, aber dennoch legal. Hierbei
sind weder Menschenleben in Gefahr, noch wird die Umwelt
mit dauerhaften Schäden belastet
Accident Liegen die Konsequenzen eines Failures außerhalb der erlaubten
Grenzwerte spricht man von einem Accident. Ein
Accident ist also der Fall, den es unbedingt gilt zu verhindern.
Risiko Risiko = Eintrittswahrscheinlichkeit×Schadensausmaß,
je höher das Risiko, desto höher ist auch die Einstufung in
den Safety-Integrity Leveln (siehe unten)
Risikoanalyse Die Risikoanalyse wird benutzt um Anforderung an die
Safety-Software zu bestimmen. Typische Beispiel für Risikoanalysen
im Safetybereich sind HAZOP (=Hazard and
Operability study), ETA (=Event Tree Analysis) etc. Es
gibt noch einige weitere Beispiele, in dieser Ausarbeitung
soll aber dort nicht näher drauf eingegangen werden.
Barrier Protection
Safety barriers werden benutzt um verschiedene Stufen des
Schutzes für die umgebende Umwelt zu geben. Die erste Stufe
ist, dass die Software selbst safetybezogen entwickelt wurde.
Die zweite Stufe ist das benutzen von Redundaten Softwaresystemen
(oder Teilen) für die gleiche Funktion. Das
checken von Checksummen und selbstkorrigierende Software
ist die dritte Barriere. Zeitkontrolle und Software Handshakes
(eine Software, die ein Signal erhalten halt, muss eine
Bestätigung schicken, dass das Signal angekommen ist, sonst
wird ein ” Failure“ angezeigt)