The objective of this step is to ma

The objective of this step is to map each components of the static safety control structure

(created earlier in the STAMP-based risk analysis process) to associated generic dynamic

component(s). A partial list of generic components created and stored in the generic

component repository is provided in Table 2. In some cases, new dynamic components will

have to be created (and added to the repository of generic components) to ensure that every

critical component of the safety control structure is represented in the dynamic model.

Usually, it is neither necessary nor useful to use every type of generic dynamic component.

For example, if congressional and executive decision-making has a negligible effect on the

operations of the system, the Congress and Executive component can be left out. Chapter 3

provided some guidelines and criteria to decide which components should be used in creating

a static safety control structure. If the guidelines are followed, mapping the static control

structure to generic dynamic components should be trivial. Otherwise, the boundary of some

components may have to be redrawn to ensure the behavior and influences of each component

are properly included. Figure 60 shows a mapping of the initial ITA structure created during

the ITA risk analysis [Leveson, 2005] to generic dynamic components taken from the

repository of generic components (see Appendix E). The mapping was performed by

Kết quả (Việt) 1:

Mục tiêu của bước này là bản đồ mỗi thành phần của cấu trúc điều khiển tĩnh an toàn(tạo ra trước đó trong quá trình phân tích rủi ro dựa trên tem) để liên kết chung độngsự. Một phần danh sách chung các thành phần tạo ra và lưu trữ trong chungkho lưu trữ thành phần được cung cấp trong bảng 2. Trong một số trường hợp, thành phần năng động mới sẽcó thể được tạo ra (và được bổ sung vào kho lưu trữ của chung thành phần) để đảm bảo rằng mỗiCác thành phần quan trọng của cấu trúc an toàn kiểm soát được đại diện trong các mô hình động.Thông thường, nó là không cần thiết, cũng không hữu ích để sử dụng tất cả các loại thành phần năng động chung.Ví dụ, nếu Quốc hội và chấp hành các quyết định có ảnh hưởng không đáng kể cáchoạt động của hệ thống, thành phần quốc hội và điều hành có thể được trái ra ngoài. Chương 3cung cấp một số nguyên tắc và tiêu chí để quyết định các thành phần mà nên được sử dụng trong việc tạo ramột cấu trúc điều khiển tĩnh an toàn. Nếu các nguyên tắc được theo sau, lập bản đồ kiểm soát tĩnhcấu trúc chung các thành phần năng động nên tầm thường. Nếu không, ranh giới của một sốthành phần có thể được vẽ lại để đảm bảo hành vi và ảnh hưởng của mỗi thành phầncó đúng cách. Con số 60 cho thấy một bản đồ của cấu trúc ITA ban đầu được tạo ra trong thời gianphân tích rủi ro ITA [Leveson, 2005] chung thành phần năng động từ cáckho chung các thành phần (xem phụ lục E). Ánh xạ đã được thực hiện bởi

Kết quả (Việt) 2:

Mục đích của bước này là đồ mỗi thành phần của cấu trúc điều khiển an toàn tĩnh (tạo ra trước đó trong quá trình phân tích rủi ro STAMP-based) để liên động chung thành phần (s). Một phần danh sách các thành phần chung tạo ra và lưu trữ trong các chung kho thành phần được cung cấp trong bảng 2. Trong một số trường hợp, thành phần năng động mới sẽ phải được tạo ra (và bổ sung vào kho lưu trữ của các thành phần chung) để đảm bảo rằng tất cả các thành phần quan trọng của cấu trúc điều khiển an toàn được thể hiện trong mô hình năng động. Thông thường, nó không phải là cần thiết và không hữu ích để sử dụng tất cả các loại thành phần năng động chung. Ví dụ, nếu quốc hội và hành pháp ra quyết định có ảnh hưởng không đáng kể đến hoạt động của hệ thống, Quốc hội và thành phần điều hành có thể được bỏ qua. Chương 3 cung cấp một số hướng dẫn và tiêu chí để quyết định các thành phần nên được sử dụng trong việc tạo ra một cơ cấu kiểm soát an toàn tĩnh. Nếu hướng dẫn này được theo sau, lập bản đồ tĩnh kiểm soát cơ cấu các thành phần năng động chung phải là tầm thường. Nếu không, các ranh giới của một số thành phần có thể phải được vẽ lại để đảm bảo hoạt động và ảnh hưởng của mỗi thành phần được bao gồm đúng. Hình 60 cho thấy một bản đồ của cấu trúc ITA ban đầu được tạo ra trong quá trình phân tích rủi ro ITA [Leveson, 2005] với các thành phần năng động chung lấy từ kho lưu trữ của các thành phần chung (xem phụ lục E). Các bản đồ được thực hiện bởi