дится без БАСКов и НАСКов. Сущность встроенного контроля бортовой аппаратуры заключается в том, что она должна контролировать себя сама, практически не обращаясь за помощью ни к кому. Я говорю «практически», потому что все-таки не все могут контролировать себя сами, но тогда для контроля привлекаются последующие звенья, которые анализируют получаемую информацию и делают из анализа выводы. Для обеспечения самоконтроля каждая система должна наряду с выполнением основной задачи решать еще и контрольную, с известным ответом. Правильный получен ответ — система работоспособна, и не нужно ничего снимать с самолета. Неправильный — значит, система отказала, что должно, немедленно сообщаться всем заинтересованным лицам, а главное - фиксироваться, чтобы на земле после полета это отказавшее уст- ройство можно было бы заменить.
Достаточно долгое время во всех технических заданиях бортовой аппаратуре предписывалось формировать сигнал отказа при выходе ее из строя. Поскольку до этого никто вообще не думал о том, что аппаратура может сама себя контролировать, а тут на базе встроенных в аппаратуру вычислительных машин объявился прогресс, то несколько лет это сходило, и никто по этому поводу не возникал. Однако через некоторое время стали всплывать так называемые ложные отказы, когда аппаратура исправна, но либо она сама, либо ее сосед сообщают, что она вышла из строя. Ее снимают с борта, проверяют, а она, родимая, цела. Зря снимали. И тут мы вспомнили одну историю.
Как нам стало известно из достоверных источников — сказок дядюшки Римуса, братцы Волк и Лис договорились извести братца Кролика. Волк пошел домой изображать покойника, а братец Лис подкараулил братца Кролика.
90
— Слышал ли ты новость? — спросил братца Кролика братец Лис. - Такая беда приключилась! Ведь братец Волк умер. И мы все, добрые соседи, ходили его проведать. И ты должен сходить. Мало ли что у вас там было раньше между собой! Старое вспоминать — себе же настроение портить. Надо братца Волка проведать, а то, что соседи скажут?
Братец Кролик решил, что и правда надо, пожалуй, сходить проведать покойника. Но на всякий случай он не стал заходить в дом Волка, а остановился в дверях. Видит, и в самом деле братец Волк лежит на кровати и не шевелится. Помер, да и только. Тогда братец Кролик сказал:
— Покойник должен быть вежливым. Когда его приходят проведать, а он не может даже поздороваться, то он должен поднять левую ногу и сказать «угу»!
Братец Волк, конечно, оказался вежливым покойником. Он тотчас же поднял левую ногу и сказал «угу!». И братец Кролик удрал, потому что знал, что не может покойник поднять левую ногу и сказать «угу», даже если он очень вежливый.
Вот на этом основании все сигналы «отказ» были заменены сигналами «достоверность», то есть сигналами, подтверждающими работоспособность аппаратуры, поскольку покойник не может сообщить
о том, что он умер, а живой может сообщить, что он жив и здоров. С тех пора так и пошло. Идея оказалась правильной, и хотя вся система встроенного контроля рождалась в муках, сегодня ни у кого уже нет сомнения, что это и есть столбовая дорога развития контроля.
Из этого вытекает и еще один вывод. Один умный человек считал, что каждый начальник, и тем более выбранное лицо, должен быть сменяем в любое время, если он плохо справляется со своими обязанностями. Но это было только пожелание, потому что не было предусмотрено никакого реального механизма для реализации этого пожелания. Ну, какой начальник побежит организовывать свое отстранение? Таких нет, а больше некому. Вот и сидят.
Нужно сделать иначе. Нужно, чтобы, как и в бортовом оборудовании, регулярно вырабатывались данные об исправности должностного лица в виде справки, подтверждающей его работоспособность. Эту справку лицо должно поставлять регулярно раз в год или даже в полгода, а не в конце своего срока в пять лет или вообще в конце жизни. Справка выдается теми, кого он обязан обслуживать по роду своей деятельности. Депутат получает такую справку от собрания избирателей, которые его избирали, а директор, начальник цеха или лаборатории от коллектива, которым он руководит.
Непредъявление справки означает, что данное лицо вышло из строя, подлежит немедленному переводу в и.о. (исполняющий обязанности) с заменой в ближайшее время. Вот теперь механизм
91
