P 50.1.016-98

РЕКОМЕНДАЦИИ ПО СТАНДАРТИЗАЦИИ

КАЧЕСТВО СЛУЖЕБНОЙ ИНФОРМАЦИИ

ГРАФИЧЕСКИЕ МОДЕЛИ В ЗАДАЧАХ ВЫЯВЛЕНИЯ И АНАЛИЗА ФАКТОРОВ, ВЛИЯЮЩИХ НА ТЕХНОЛОГИЧЕСКИЕ ПРОЦЕССЫ ПЕРЕРАБОТКИ СЛУЖЕБНОЙ ИНФОРМАЦИИ

Издание официальное

ГОССТАНДАРТ РОССИИ Москва

P 50.1.016-98

Предисловие

1    РАЗРАБОТАНЫ Московским научно-исследовательским центром (МНИЦ) Государственного комитета Российской Федерации по связи и информатизации и Московским государственным университетом путей сообщения

ВНЕСЕНЫ Техническим комитетом по стандартизации «Информационные технологии» (ТК 22)

2    ПРИНЯТЫ И ВВЕДЕНЫ В ДЕЙСТВИЕ Постановлением Госстандарта России от 12 мая 1998 г. №185

3    ВВЕДЕНЫ ВПЕРВЫЕ

© ИПК Издательство стандартов, 1998

Настоящие рекомендации не могут быть полностью или частично воспроизведены, тиражированы и распространены в качестве официального издания без разрешения Госстандарта России

P 50.1.016-98

ку всякое проявление аварийного последствия считается недопустимым, амплитуды импульсов на рисунке 10 можно считать равными единице.

При стационарности и независимости потоков X (v), Y (v) и v -> °° вероятность Р_х 2 того, что произвольно взятый момент времени окажется на интервале импульса совпадения определяют по формуле

р ₌_L___

¹⁾² Д^ДУ^ДУ! + 0!) (Ду₂ + 0₂) ’

где A Ух и Ау₂ — средние длительности импульсов потоков X (у) и Y (v); 0_t и 0₂— средние

длительности пауз между импульсами потоков X (v) и Y (v).

Интенсивность потока аварийных последствий ц, ₂ находят как интенсивность совпадения импульсов по формуле

М-1,2 =М1М₂(ДП + Av₂),

где ц, — интенсивность появления импульсов случайного потока X (v); ц₂ — интенсивность появления импульсов случайного потока Y(у).

При этом средние аварийные потери Aw определяют по формуле

Aw = ci ц_1>2,

где с, — средние единичные потери из-за одного совпадения времени действия дестабилизирующих факторов.

Модели функционирования систем со случайными потерями аналогичны моделям систем с аварийными случайными последствиями, но отличаются от последних тем, что потери пропорциональны продолжительности совпадения интервалов действия дестабилизирующих факторов.

Среднюю длительность импульсов потока совпадений Av_X2 рассчитывают по формуле

ДУ,₂ =

Математическое ожидание потерь т рассчитывают по формуле

т - с₂ Ду_1;2ц₁₎₂,

где с₂ — средние потери за единицу времени совпадения дестабилизирующих факторов.

9

П О РЕКОМЕНДАЦИИ

Р 50.1.016-98 СТАНДАРТИЗАЦИИ

---

КАЧЕСТВО СЛУЖЕБНОЙ ИНФОРМАЦИИ

Графические модели в задачах выявления и анализа факторов, влияющих на технологические процессы переработки служебной информации

Дата введения 1999—01—01

ВВЕДЕНИЕ

В ходе научно-технического прогресса все отчетливее проявляется тенденция к интеграции усилий различных специалистов. Для такого объединения усилий необходимо говорить на едином языке: знать и понимать математические модели соответствующих процессов, применять единые термины и обозначения и т. д. Упорядочение графических моделей и расширение сферы их применения являются первым и очень важным шагом к объединению специалистов различного профиля.

Графические модели являются наглядными, что облегчает понимание и анализ сложных явлений. С помощью графической модели легко упростить ход рассуждений, убедить оппонента, представить сразу все явление в целом. Поэтому графические модели интенсивно разрабатываются и постепенно становятся непременными составляющими любого инженерного описания производственного процесса. Не будет преувеличением сказать, что графический язык — самый распространенный и наиболее понятный из инженерных языков.

Ниже рассмотрены наиболее распространенные графические модели, применяемые в задачах выявления и анализа факторов, влияющих на технологические процессы сбора и переработки служебной информации.

1 ОБЩИЕ ПОЛОЖЕНИЯ

Рекомендации предназначены для работников систем сбора и переработки служебной информации и распространяются на все виды технологических процессов в этих системах.

Под технологическим процессом (ТП) понимают совокупность действий, направленных на изменение состояния предмета производства, и действий по определению его состояния. ТП состоит обычно из единичных производственных актов — операций, которые выполняются в определенной последовательности в соответствии с алгоритмом процесса.

Графическая модель ТП представляет собой графическую запись алгоритма, т. е. набора правил, определяющих содержание и развитие процесса. При графической записи модели алгоритма используется набор символов — элементов модели. Каждой операции ТП соответствует один или несколько элементов модели. Некоторые элементы характеризуют лишь особенности связи операций. Таким образом множество элементов модели находится в определенном соотношении с множеством элементов ТП (операций).

Возможна различная степень детализации отображения ТП в модели. Обычно рассматривают ТП как систему работ (операций). Элементом ТП считают операцию; ход работ внутри операции не рассматривается.

Издание официальное

2—134В

P 56.1.016-98

Технологическая система (ТС) — совокупность средств технологического оснащения,предметов производства и персонала, обеспечивающих осуществление заданных технологических операций или процессов в заданных условиях. Таким образом ТС — совокупность материальных объектов.

В моделях процессов функционирования технологических объектов (ТО) и ТС обычно стараются оценить качество функционирования — степень приспособленности объекта или системы к выполнению ими своего назначения. Соответствующий количественный показатель называют показателем качества функционирования ТО, ТС. Иногда речь идет об уровне качества функционирова-ция — относительной характеристике качества функционирования ТО, ТС, основанной на сравнении совокупности показателей качества функционирования системы с соответствующей совокупностью базовых показателей.

2 СХЕМЫ ПРИЧИННО-СЛЕДСТВЕННЫХ СВЯЗЕЙ (схемы Исикава)

Схемы причинно-следственных связей применяют для наглядного изображения и систематизации связей между некоторым результатом («характеристикой») и влияющими на него факторами (причинами). Характеристику изображают центральной стрелкой. Явления (факторы), прямо или косвенно влияющие на характеристику, изображают в виде стрелок, направленных острием к центральной стрелке. Расположение стрелок, углы наклона значения не имеют. Важна лишь подчиненность факторов. Желательно возможно более подробное деление факторов, чтобы схема имела вид ветвистого дерева. Для выявления факторов записывают мнения 8—10 экспертов и классифицируют. Определяют главные факторы («отцы»), которые делят на все более конкретные («сыновья», «внуки» и т. д.). Деление выполняется до тех пор, пока не будет ясно, какие меры нужно принять для изменения исследуемой характеристики.

Пример схемы причинно-следственных связей приведен на рисунке 1. В специальной таблице, прилагаемой к схеме, записывают дополнительные сведения: уровень важности факторов, влияние фактора на характеристику и др. После анализа факторов составляют перечень мероприятий в отношении наиболее важных из них.

Средства дительность устройства технического оснащения

2

P50.1.016—98

3    ДИАГРАММЫ ВИДОВ НАРУШЕНИЙ ТЕХНОЛОГИЧЕСКОГО ПРОЦЕССА

(диаграммы Парето)

Диаграммы видов нарушений технологического процесса применяют для выявления наиболее важных задач путем сравнения нескольких факторов. Для этого строят график, по горизонтальной оси которого указывают виды нарушений процесса переработки данных (происшествий) или предпосылок к ним («виды брака»). Могут быть указаны причины происшествий, стадии технологического процесса, исполнители и т. п.

Пример диаграммы нарушений технологического процесса переработки данных приведен на рисунке 2. По вертикальной оси откладывают число происшествий (я) или долю происшествий определенного вида if) и чертят столбиковую диаграмму. По вертикальной оси можно откладывать

также материальные потери от происшествий или затраты времени на устранение их последствий.

На графике вычерчивают также кумулятивную кривую (точнее — ломаную), показывающую накопленный процент If различных видов нарушений технологического процесса. Благодаря сочетанию столбиковой диаграммы и кумулятивной кривой наглядно видно, какие факторы являются основными в рассматриваемом явлении.

На рисунке 2 видно, что большинство нарушений некоторого исследуемого процесса переработки данных происходит по следующим причинам: появление случайных ошибок при вводе данных в ЭВМ; несвоевременное выполнение операций сбора и переработки данных; использование устаревших сведений. Очевидно, что необходимо в первую очередь принять меры по ликвидации этих нарушений.

4    ДЕРЕВЬЯ ОПАСНЫХ СОБЫТИЙ

Деревья опасных событий применяют в задачах обеспечения безопасности для определения причинных взаимосвязей между исходными событиями, относящимися к технике, персоналу и окружающей среде и приводящими к появлению опасных ситуаций.

В верхней части дерева опасных событий имеется главное (результирующее, завершающее) опасное событие. Условия, при которых возникает это событие, сводят в логическую схему, которую изображают в виде ориентированного графа с ветвящейся структурой. Элементами этого графа являются логические символы и символы событий.

Логические символы приведены в таблице 1. Для всех этих символов входными событиями являются события под символом, выходными событиями — над символом. Символы событий указаны в таблице 2. Простейший пример дерева опасных событий приведен на рисунке 3.

Появление или непоявление главного опасного события является единственно возможным событием. Поэтому каждому дереву опасных событий соответствует дерево успехов (т. е. отсутствия опасных событий). Для получения дерева успехов из дерева опасных событий необходимо:

а)    заменить все логические знаки ИЛИ логическими знаками И и наоборот;

б)    все события заменить соответствующими двойственными (дополнительными) событиями.

В деревьях опасных событий учитываются не все возможные первичные события, а лишь наиболее опасные.

3

P 50.1.016-98

На графах состояний кружки соответствуют состояниям системы, стрелки характеризуют направления переходов из одного состояния в другое. Интенсивности переходов обозначают над стрелками. В таблице 3 номера состояний обозначены кодом, в котором число знаков равно числу элементов; место знака в коде соответствует номеру элемента; цифры обозначают: 1 — работоспособное состояние элемента, 0 — работоспособное состояние. Неработоспособные состояния системы выделены штриховкой.

Для восстанавливаемых объектов (систем) математическая (марковская) модель обычно изображается в виде графа состояний, на котором между большинством состояний имеются по две стрелки, соответствующие отказам и восстановлениям элементов. Интенсивности отказов X и интенсивности восстановления ц обозначают над (под) стрелками. Пример графа состояний восстанавливаемой системы приведен на рисунке 4.

При дедуктивном методе расчета надежности для составления математической модели выделяют одно или несколько наиболее опасных неработоспособных состояний системы. Переход в каждое из этих состояний, т. е. опасный отказ системы, считается завершающим главным событием, которое возникает в результате появления определенных сочетаний первичных событий — отказов отдельных элементов, ошибок людей и т. д. Условия, при которых возникает рассматриваемое завершающее событие (опасный отказ системы), сводят в логическую схему, которую изображают в виде ориентированного графа с ветвящейся структурой — дерева отказов.

Символы состояния и других элементов дерева отказов аналогичны символам в дереве опасных событий (см. выше).

Надежность ТО, ТС, ТП проявляется во времени их функционирования. Задачи, в которых не учитывают наработку (время) до возникновения отказа или достижения конечного результата, к проблеме надежности не относятся.

6 ГРАФИЧЕСКИЕ МОДЕЛИ ПРОЦЕССОВ ВОЗНИКНОВЕНИЯ ОТКАЗОВ

Графические модели процессов возникновения отказов применяют для наглядного представления процессов развития отказов и восстановления работоспособности ТО, ТС переработки данных. На рисунке 5 изображен график изменения показателя качества функционирования ТО, ТС (например, производительности, показателя качества данных и т. д.) w (t) с течением времени эксплуатации t.

При появлении отказов и изменении свойств отдельных элементов значение w (t) изменяется (на рисунке 5 уменьшается). Отказу ТО, ТС (отмечен крестиком) соответствует момент времени выхода значений величины w (t) за границу допуска и>_кр; восстановлению работоспособности (отмечено кружком) — переход w (t) в обратном направлении.

График w (/) на рисунке 5 характеризует изменение располагаемых (т. е. предельно возможных) значений производительности, а не потребных в данный момент времени. На рисунке 5 штрих-пунктиром показаны возможные изменения потребных значений w_n (/), при которых не идет речь об отказе ТО, ТС.

Рисунок 6 соответствует модели возникновения отказа ТС при достижении реализацией случайного процесса накопления объема выполненной работы (переработанных данных и т. п.) S (t) заданного значения = const. Случайный процесс S (t) является интегралом процесса изменения производительности.

В идеальном случае (нет отказов ТО, ошибок персонала) имеем реализацию, изображенную на рисунке 6 штриховой линией, точка пересечения которой с горизонталью S_w = const определит

6

номинальное значение времени Г_ном получения заданного объема выполненной работы (накопленного объема переработанных данных). При отказах ТО, ошибках персонала реализации S (t) будут отклоняться вправо от штриховой прямой на рисунке 6 из-за простоев, уменьшения производительности и т. п. Точки пересечения этих реализаций с горизонталью 5_зад^{= const} соответствуют значениям случайной величины Т— времени до появления отказа ТС. Характеристики этой случайной величины Т можно использовать в качестве показателя надежности ТС.

В моделях оценки «параметрической» надежности ТО при «постепенных» отказах ТО и их элементов из-за изнашивания, старения, разрегулирования рассматривают полуслучайные процессы изменения определяющего параметра г\ (/). При дости-

жении реализациями r\ (t) границы рабочей области ю (О ТО считается неработоспособным — происходит его отказ. Точки пересечения реализациями r\ (t) границ рабочей области определяют возможные значения случайной величины Т — времени до появления параметрического отказа. Характеристики случайной величины Т используют в качестве показателей параметрической надежности.

На рисунке 7 приведен пример графической модели возникновения параметрического отказа при одной границе допуска со = const, неслучайном начальном значении ц₀ и постоянных скоростях изменения определяющего параметра. В моделях «параметрической» надежности необходимо четко различать два этапа развития отказов, различающиеся масш- 'Э ^ q табом времени:    3V

а)    в результате сравнительно медленных нестационарных процессов изнашивания, старения, разрегулирования создаются предпосылки для появления отказа (масштаб времени — многие часы работы, годы);

б)    быстрые процессы развития аварийных ситуаций, происходящие в течение долей секунды, нескольких секунд.

В моделях развития отказов ТС, учитывающих деятельность человека-оператора, сопоставляют реализации процессов ц (т) аварийного изменения определяющего параметра ТО после возникновения отказа и процесса компенсации г\_к(х) оператором этих изменений т\ (т). На рисунке 8 изображена простейшая модель компенсации последствий отказа ТО человеком-оператором. Скорости аварийного изменения значения определяющего параметра ТО и компенсации оператором этих изменений постоянны и являются возможными значениями случайных величин. При появлении в момент времени т = 0 отказа ТО начинают

Л (т) — возможная реализация процесса изменения определяющего параметра; д(т) — компенсация оператором последствий отказа; Дц = г\ (т) — ri_K(r); т_ко— возможное значение времени обнаружения наличия отказа

Рисунок 8 — Модель компенсации последствий отказа ТО

Текущее Время Т

изменяться значения его определяющего параметра ц (т). При т = т_ко эти изменения обнаруживаются оператором, и он принимает меры по уменьшению скорости изменения ц (т), пытается компенсировать эти изменения, вводя противоположные г| (т) отклонения т|_к(т) (на рисунке 8 показаны штриховой линией). Отказ ТО не произойдет, если переходный процесс Дцт = ц (т) — ц_к(т — т_ко) не выйдет из области допустимых значений.

7 МОДЕЛИ СОВПАДЕНИЯ ВРЕМЕНИ ДЕЙСТВИЯ ДЕСТАБИЛИЗИРУЮЩИХ ФАКТОРОВ

В моделях типа деревьев опасных событий отсутствует в явном виде синхронизация рассматриваемых дестабилизирующих факторов по времени их появления и продолжительности действия. Это является существенным недостатком этих моделей, так как большинство опасных ситуаций возникает при совпадении времени действия дестабилизирующих факторов: отказ техники, ошибки людей, внешние воздействия.

7