5.6.3.9 Розроблення рекомендацій і звіту за результатами sfmeca

Остання колонка робочої таблиці повинна надавати відповідні коментарі, що роз'ясняють вхідні дані SFMECA. Коментарі містять:

• будь-які незвичайні умови;

• результати відмов надлишкових елементів;

• розпізнавання особливо критичних особливостей проекту;

• будь-які зауваження, що доповнюють вхідні дані;

• посилання на інші вхідні дані для наступного аналізу відмови.

Рекомендації з удосконалення проекту реєструють та викладають у звіті за результатами SFMECA. Звіт за результатами SFMECA може включатися до більш широкого дослідження або може використовуватися окремо. Звіт повинен містити висновки та детальні описи аналізу. Висновки повинні включати короткий опис методу аналізу та рівня, на якому він проводився, допущення та основні принципи. Крім того, він повинен містити:

• рекомендації для проектувальників, обслуговуючого персоналу та користувачів;

• відмови, які за одиничної початкової появи призводять до серйозних результатів;

• зміни у проекті, які вже було внесено за результатами виконання SFMECA.

5.7 Аналіз дерева відмов програмного забезпечення (sfta)

5.7.1 Загальні положення щодо аналізу дерева відмов програмного забезпечення

5.7.1.1 Аналіз дерева відмов ПЗ (SFTA – Software Fault Tree Analysis) застосовують для ідентифікації умов і факторів, що викликають або впливають на виникнення певної небажаної події, яка істотно впливає на роботу ПЗ і системи. SFTA є різновидом FTA (Fault Tree Analysis – аналіз дерева відмов). Дерево відмов є організованим графічним поданням умов або інших факторів, що викликають або впливають на виникнення певної небажаної події, так званої «кінцевої події».

5.7.1.2 Аналіз дерева відмов по своїй суті є дедуктивним методом аналізу, націленим на точне визначення причин або комбінацій причин, які можуть призвести до певної кінцевої події. Головним чином, проводять якісний аналіз, але залежно від деяких умов він може також бути кількісним.

Завданнями проведення SFTA є:

• ідентифікація причин або комбінацій причин, що призводять до кінцевої події;

• ідентифікація факторів, що впливають на надійність, безпеку, ефективність та інші робочі характеристики ПЗ і системи;

• ідентифікація суперечливих вимог або специфікацій, які можуть вплинути на надійність, безпеку та інші робочі характеристики ПЗ і системи;

• визначення того, чи відповідають характеристики ПЗ та системи встановленим вимогам;

• демонстрація відповідності характеристик ПЗ та системи встановленим вимогам;

• ідентифікація відмов із загальної причини (загальних подій).

5.7.1.3 Застосування SFTA є найбільш доцільним для аналізу ПЗ систем, що включають декілька функціонально пов'язаних або залежних підсистем з різними робочими характеристиками, а також для випадків, коли розроблення ПЗ та системи вимагає співробітництва декількох робочих груп.

5.7.2 Процедура виконання sfta

5.7.2.1 Процедура виконання sfta

Процедура виконання SFTA містить у собі наступні дії, які розглянуто нижче:

• визначення області аналізу;

• ознайомлення із проектом, функціями та роботою ПЗ і системи;

• визначення кінцевої події;

• побудова дерева відмов;

• логічний і чисельний аналіз дерева відмов;

• розроблення звіту про результати аналізу.