安全系统工程_教材.pdf

目录第一章概论.1第一节基本概念.1一、系统、系统工程.1二、可靠性、可靠度、可靠性工程.2三、安全系统与安全系统工程.2第二节安全系统工程的研究对象和研究内容.7一、安全系统工程的研究对象.7二、安全系统工程的研究内容.7三、安全系统工程的方法论.8第三节 安全系统工程的产生与发展.9第四节 安全系统工程的应用特点.11思考题.第二章 系统安全分析.13第一节概述.13一、系统安全分析的内容和方法.13二、系统安全分析方法的选择.14第二节安全检查及安全检查表.15一、安全检查.15二、安全检查表.16第三节预先危险性分析.18一、预先危险性分析程序.18二、应用实例.19第四节 故障类型和影响分析.20一、故障类型.21二、分析程序.21三、应用实例.23四、故障类型和影响、危险度分析.24第五节 危险性和可操作性研究.25一、基本概念和术语.26二、研究步骤.27三、应用实例（DAP工艺系统危险性与可操作性研究）.271第六节事件树分析.29一、分析原理.29二、分析步骤.29三、应用举例.30思考题.31第三章 事故树分析.32第一节 事故树分析概述.32一、事故树分析的基本概念.32二、事故树分析步骤.33三、.事故树的符号及其意义.33第二节事故树的编制.36一、人工编制.36二、计算机辅助编制.37三、编制举例.37第三节 事故树的定性分析.42一、结构函数.42二、最小割集.43三、最小径集.50四、最小割集与最小径集在亭故树分析中的作用.53第四节事故树的定量分析.54一、基本事件的发生概率.54二、1S事件的发生概率.58第五节 基本事件的重要度分析.65一、基本事件的结构重要度.65二、基本事件的概率重要度.67三、基本事件的关键重要度.67第六节 事故树的模块分割和早期不交化.70一、事故树的模块分割.70二,事故树的早期不交化.71第七节事故树分析的应用实例.72思考题.76第四章系统安全评价.79第一节安全评价概述.79一、风险的定义.79二、安全评价的定义.80三、安全标准.80四、安全评价原理.822五、安全评价程序.六、安全评价方法分类.第二节概率评价法.一、元件的故障慨率及其求法.二、元件的联接及系统故障（事故）概率计算三、系统故障概率的计算举例.第三节指数评价法:.一、美国道化学公司火灾爆炸指数评价法”二，英国帝国化学公司蒙特法.第四节单元危险性快速排序法.第五节生产设备安全评价方法.一、设备安全评价要点.二、操作运转.三、环境.四、维护检修.第木节安全管理评价.一、概述.二、安全管理评价内容.三、评价方法.第七节 系统安全综合评价法.一、概述.二、评价模式.三、评价标准.第八节安全评价方法实例.一、传爆药安全性可靠性综合评价方法研究二、国营某厂的活性炭生产线安全评估.思考题.附录物质系数和特性.第五章安全决策.第一节概述.第二节 安全决策过程与决策要素.一、决策过程.二、决策要案.三、安全决策.第三节定性属性的量化.一、量化等级与范圉.二、量化方法.三、属性函数尸（X）规范化.883848486878889971031071071081081091091091091131131131141151151151201251261361361371371381401411411423四、权重及其量化方法.*.143第四节 安全决策方法.145一、确定性多属性决策方法.145二、评分法.147三、决策树法.148四、技术经济评价法：.150五、稀少事件的风险估计.152第五节模糊决策（评价）.153一、建立因索集.154二、建立权重集.154三、建立评判集.154四、单因素模糊评判.155五、模糊综合决策.155思考题.157第六章灰色理论和安全系统.158第一节 灰色理论概述.158一、灰含义和灰现象.158二、灰色系统.159三、安全系统的灰色特征.159第二节 灰色理论和安全系统.160一、灰色关联分析与安全系统.160二、灰色建模与安全系统.162三、灰色预测与安全系统.163四、灰色决策与安全系统.165五、灰色控制与安全系统.166六、多目标灰色局势决策在废水治理中的应用.167思考题.169参考文献.-1704第一章概 论安全系统工程，是以安全学和系统科学为理论基础，以安全工程、系统工程、可靠性 工程等为手段，对系统风险进行分析、评价、控制，以期实现系统及其全过程安全目标的 科学技术。安全系统工程是现代科技发展的必然产物，是安全科学学科的重要分支。第一节基本概念安全系统工程是一门涉及自然科学和社会科学的横断科学，在定义安全系统工程之前 需要弄清相关学科的有关概念。二、系统、系统工程系统工程的研究对象是系统。系统就是由相互作用和相互依赖的若干组成部分结合成 的具有特定功能的有机整体。系统有自然系统与人造系统、封闭系统与开放系统、静态系 统与动态系统、实体系统与概念系统、宏观系统与微观系统、软件系统与硬件系统之分。不 管系统如何划分，凡是能称其为系统的，都具有如下特性：1）整体性。系统是由两个或两个以上相互区别的要素（元件或子系统）组成的整体。构成系统的各要素虽然具有不同的性能，但它们通过综合、统一（而不是简单拼凑）形成 的整体就具备了新的特定功能，就是说，系统作为一个整体才能发挥其应有功能。所以，系 统的观点是一种整体的观点，一种综合的思想方法。（2）相关性。构成系统的各要素之间、要素与子系统之间、系统与环境之间都存在着 相互联系、相互依赖、相互作用的特殊关系，通过这些关系.使系统有机地联系在一起，发 挥其特定功能。（3）目的性。任何系统都是为完成某种任务或实现某种目的而发挥其特定功能的。要 达到系统的既定目的，就必须赋予系统规定的功能，这就需要在系统的整个生命周期，即 系统的规划、设计、试验、制造和使用等阶段，对系统采取最优规划、最优设计、最优控 制、最优管理等优化措施。（4）有序性。系统有序性主要表现在系统空间结构的层次性和系统发展的时间顺序性。系统可分成若干子系统和更小的子系统，而该系统又是其所属系统的子系统。这种系统的 分割形式表现为系统空间结构的层次性。另外，系统的生命过程也是有序的，它总是要经 历孕育、诞生、发展、成熟、衰老、消亡的过程，这一过程表现为系统发展的有序性。系 统的分析、评价、管理都应考虑系统的有序性。（5）环境适应性。系统是由许多特定部分组成的有机集合体，而这个集合体以外的部 分就是系统的环境。系统从环境中获取必要的物质、能量和信息，经过系统的加工、处理 和转化.产生新的物质、能量和信息，然后再提供给环境。另一方面，环境也会对系统产 生干扰或限制，即约束条件。环境特性的变化往往能够引起系统特性的变化，系统要实现 预定的目标或功能，必须能够适应外部环境的变化。研究系统时，必须重视环境对系统的 影响.系统工程是组织管理系统的规划、设计、制造、试验和使用的科学方法，是一种对所 有系统都具有普遍意义的科学方法。这个定义表示：系统工程属工程技术范畴，主要是 组织管理各类工程的方法论，即组织管理工程；系统工程是解决系统整体及其全过程优 化问题的工程技术；系统工程对所有系统都具有普遍适用性。系统工程是20世纪50年代发展起来的一门新兴科学，它是以系统为研究对象，以现 代科学技术为研究手段，以系统最佳化为研究目标的科学技术。它是发展很快、应用很广 的一门管理科学，它的广泛应用为管理学的发展，为各行各业、各个领域管理现代化提供 了基本理论和方法。关于系统工程所属各子学科的命名问题，钱学森教授指出：正如工程技术各有专业一 样，系统工程也还是一个总类名称，因体系性质不同，还可以再分为门类，如工程体系的 系统工程叫工程系统工程,生产企业或企业体系的系统工程叫经济系统工程，这种 命名原则为系统工程在各专门领域的发展提供了条件，从而免去一些关于名词术语叫法的 不必要之争。二、可靠性、可靠度、可靠性工程可靠性是指系统在规定的条件下和规定的时间内完成规定功能的能力。这里，规定的 条件都是设计规定的，规定的功能也是设计赋予的。可靠度是衡量系统可靠性的标准，它是指系统在规定的时间内完成规定功能的概率。相 反，系统在规定的条件下和规定的时间内不能完成规定功能的概率就是系统的不可靠度。可毒性工程就是研究系统可靠性的工程技术。可靠性工程要解决的是如何提高系统可 靠度，使系统在其寿命周期内正常运行，圆满完成其规定功能的问题。就系统规定功能而言，系统整体功能除了应具备加工产品、提供服务等功能外，还必 须有保障人员、设备、财产、环境不受损害的安全功能。系统可靠性与系统安全性是两个 既有区别又有联系的功能，与它们相对立的是分支学科或分支系统。三、安全系统与安全系统工程b对安全的理解和认识安全一词是人们经过抽象思维确定的一个概念或理念。目前所见到的文献对安全这个 概念的诠释普遍存在两个问题：一个是缺乏科学的严密性；二是安全一词太大众化了，以 致不管人们如何下定义，都很难包容一般意义上的安全理念的内涵。安全描述的是一种客观存在的状态吗？回答并非是肯定的。因为对安全状态的描述的 主要特征量是什么，在安全科学界尚难统一。有人说无事故、无隐患的状态就是安全状态；从动力学原理出发，也有人提出用系统从无序到有序，渐变与突变的统一，非畸变来描述 安全动态。这样的表述虽是有一定的科学性，但由于安全因素的高度复杂性和极强的时间 依赖性，上述方法所表述的安全状态必然有很大的局限性，可能与实际相差甚远，也可能 带有很大的理想化色彩.但又与人们想，中的“平安无事”可能根本不是一回事。因为人 们有时说的安全、平安不过是代表一种企盼，因此是一种理想化的抽象的概念。如果承认安全一词描述的是一种状态，但这种状态也决非是一种事故为零的所谓“绝 对安全”的概念.从科学的角度讲，“绝对安全”的状态在客观上是不存在的。平安也好，安全也好，其本身就带有很大的模糊性、不确定性和相对性，所以“安全状态”具有动态 特征，就是说安全所描述的状态具有动态特征，它是随时间而变化的。安全的动态特征还体面在安全描述的不只是一个相对稳定的状态特征，安全一词还可 作为对事故安全过程的一种表征。过程表征和状态表征最本质的区别就在于前者描述 的是事物的发展趋势，后者描述的是一种目标.从这个角度讲，安全一词表述的又可认为 是动态过程.正如有的文章所表述的：渐变对应于灾害过程的孕育、维持，突变对应于灾 害过程的启动和剧烈地扩展。但灾变不仅是灾害发生，也是系统由不稳定向新的稳定（安 全）跃迁的触发器。当然从技术的角度讲.已经提出并应用的安全失效率、安全度、安全系数等定量化的 计算方法、标准及其表征的安全技术状态和安全与否的结论是科学和严密的。但这和通常 讲的安全的概念相比显然要狭义得多。状态、过程、理念、技术安全都是定义安全这个概念应该考虑的内涵。可见，人们试 图通过一个简单的定义就想把安全如此丰富复杂的内涵表述清楚是一件非常困难的事情。从科学原理出发，定义事物多采用两种办法，一种是从事物的组成考虑，一种是从事 物的功能考虑，或两者兼顾。安全表述的是一个复杂物质系统的动态过程或状态，过程或状态的目挥是人物将不会 受到伤害或损失.安全也可表述的是人们的一种理念，即人物将不会受到备害和损失的理 想状态。安全也可表述的是一种特定的技术状态，即满足一定安全技术指标要求的物态。在讨论对安全一词的理解和认识之后，我们再来讨论一下安全的属性问题。安全一词 所涉及的纷繁复杂因素与它的自然属性和社会属性有着密切的关系，所谓安全的自然属性可以从两个方面来讨论：一是安全是人的生理与心理需要，或者 说由生命及生的欲望决定了的自我保护意识，这是天生的，是安全存在的主动因素.二是 人类对天灾的无奈以及新陈代谢、生老病死的规律不可抗拒，使人们不得不把生命安全经 常提到议事日程，这虽然是被动因素，但它与前一个主动因索相结合，就决定安全是自古 以来人类生活、生存、进步的永恒的主题。安全的社会属性也可以从两方面来阐述：（1）自从人类有组织活动以来，社会安定、有序、进步始终是各社会阶段追求的目标，而这一目标实现的重要标志之一就是安全。这是社会促动安全的主动因素。但是人类的社 会活动如政治、军事、文化、社交，有的对安全直接起破坏作用，有的间接影响着安全；人 类的经济活动如生产（职业）、高技术灾害（化学品致灾、核事故隐患、电磁环境公害、航 天事故、航空事故）、交通灾害则是自人类开展经济活动以来就存在的突出的安全问题.如 今更加突出的一个安全问题是环境问题。环境恶化（包括自然环境和人为环境）是人类生 活、生存安全的重要威胁。所以在15届世界职业安全卫生大会上，与会专家指出：向21世 纪人们提出的挑战性问题是“环境、安全、健康问题”，即Q.E.&OSH是一个严重彩响国 民经济可持续发展的大问题。人类的社会活动、经济活动、交通和环境一方面本身在不断 制造事故，另一方面也通过技术和管理措施不断消除隐患，减少事故。但由于受政治利益 和经济利益的驱使，安全技术管理措施多数是被动的。（2）关于安全的社会属性也有人提出人伦智的观点。人伦是在一个人群（社会性的结 合）中发生的。夫妇、父子、兄弟、朋友、同事构成人际关系，人际以诚相待，共谋生命 的延续、生活的充实，并以此抵制惟利是图就称为人伦智。在资本主义社会，各个人际关 系上的人伦智相当低微、暗弱。然而人伦智却是“职业灾害困局”中惟一的脱困希望之所 寄，它的潜在能量是可以信赖的.人伦智也应属安全社会属性中的主动因素。如果把安全的自然属性和社会属性合起来考虑，安全代表的是什么？它可能既是理念 的，又是物质的；既是抽象的概念，又是客观的、有形的；既是当前的实实在在的事物，又 可能是将来的一个可望又不可及的目标。还可看出：安全的自然属性与社会属性中都存在着很强的促动安全的主动因素，这是 安全科学发展的基础。安全问题纷繁复杂的关系正是由于安全问题的自然属性与社会属性的交融,正像人是 社会的一样,而社会的复杂性正是安全问题复杂的根本原因之一，2.安全系统及其特点安全问题是一个复杂的系统工程问题。或者说解决安全问题要用系统工程的理论和方 法。这种认识目前已经具有广泛的共识。但是说到“安全系统”则存在着歧义。其实“安 全系统”这个定义能否成立，关键还在于它的特殊性和客观性。所谓特殊性就是指它与一 般系统的区别。如前所述，其客观性的问题是不容置疑的，而其特殊性或个性可以归纳为 如下若干方面。（1）系统性。与安全有关的影响因素构成了安全系统。因为与安全有关的因素纷繁交 错，所以安全系统是一个复杂的巨系统。很难找到一个因素数及其相关性如此复杂的能与 之相比的系统。由于安全系统中各因素之间，以及因素与目标之间的关系多数有一定灰度，所以安全系统是灰色系统。与一般系统不同，安全系统总是把环境因索看成是其系统的组分，其典型的因素及其 关系可如图1-1所示。依据安全问题所涉及范围大小不同，安全系统大小之差可能很悬殊。一般地讲，纯属 技术领域的安全系统比如一向设备、器具，可能只涉及机和物；而对于一个车间甚至一个 工厂，考虑安全问题的系统W围，则不只是机和物，肯定要把人一机一环境都扯进来。实 际上人一机一环境的提法是考虑了安全问题的空间跨度和时间跨度两个方面。如此说来，即便是一台设备，如果把它的制造安全与使用安全考虑进来，也仍然是人一机一环境的复 杂系统。安全系统的目标不是寻求最优解。这是因为安全系统目标的多元化，以及安全目标的 极强相对性、时间依赖性与其理想化理念很难协调，所以安全系统的目标解是具有一定灰 度的满意解或可接受解。（2）开放性。安全系统是客观存在的.这是因为安全系统是建立在安全功能构件的物 质基础之上。但同时安全系统总是寄生在客体（另一个系统）中。在处理方,法上，如果把 客体看成一个黑匣子，安全系统是通过客体的能量流、物流和信息流的流入一流出的非线 性变化趋势，确认安全和事故发生的可能性,因此安全系统具有开放性特点。开放性不仅是安全系统在动态中保持稳定存在的前提，也是安全系统复杂性及安全一4事故转换发生的重要机制。（3）确定性与非确定性。.“确定性”是指制约系统演化的规则是确定 性的,不含任何随机性因素。确定性的 特征是演化方向及演化结果是确定 的，可精确预测。“非确定性”或者具 有演化方向和演化结果不确定，或者 具有刻画事物运动特征的特征量不能 客观精确地确定的特征。非确定性包括随机性和模糊性。“随机性”可能有两个方面的来图1-1安全系统典型的组成因素及其关系田源：一是在不含任何外在的随机影响因素作用下，完全由“确定性”系统演化而产生的随 机性（例如产生混沌），这种随机性称为本质随机性。二是系统还可能因其外在影响因素的 随机作用而产生随机性行为，从而使系统在一定条件下表现出随机性的特征（外在随机 性）。由于安全系统把环境看成是它的组分，所以对安全系统而言.本质随机性和外在随机 性的区别不是绝对的。“模糊性”是指事物的本身不清楚或街量事物的尺度不清楚。对于安全系统，就是指系 统的构成及其相互关系，以及组成与目标的关系不清楚。造成这些不清楚的可能来源在于 主观和客观两个方面，即具有主观模糊性和客观模糊性。首先，刻画安全运行轨迹的以模 糊数学方法建立的数学模型具有主观模糊性。因为数学模型常常不可能“严格地”确定安 全系统各要素之间及其与目标之间完整的客观关系。当然，对于自然的技术因素之间的关 系尚好一些。而对于社会的因素及其与技术因素的辆合关系将难于量化，因而也将难于建 立准确的数学关系。应该强调的是，出现上述问题不完全是由于安全系统本身不清楚，它 可能只是人们对安全系统主观模糊性的表现。另外，对安全系统安全度的评价尺度以及构成安全度等级的评价指标体系也具有客观 模糊性，即从事物的本质上无法给出其客观衡量尺度。（4）安全系统是有序与无序的统一体。序主要反映事物的组成的规律和时域。依据序 的性质，可分为有序、混沌序和无序。有序通常同稳定性、规则性相关联，主要表现为空 间有序、时间有序和结构有序。无序通常与不稳定、无规则相关联。而混沌序则是不具备 严格周期和对称性的有序态。现代复杂系统演化理论认为，复杂系统的演化中，不同性质 的序之间可以相互转化。安全系统序的转化结果是否引发灾害或使灾害扩大，取决于序结 构的类型及系统对特定序结构下的运动的（灾害意义上的）承受能力。有序和无序,确定性和非确定性都会在系统演化过程中通过其空间结构、时间结构、功 能结构和信息结构的改变体现出来.（5）突变性或畸变性。安全系统过程的突变或畸变，或过程由连续到非连续变化在本 质上还是服从于量变引起质变的哲理。量变到质变的转化形式可以用畸变、突变或飞跃来描述，但也可通过渐变实现。所以 安全系统的渐变也可能孕育着亭故，而突变、畸变则肯定对应于灾害事故的启动，是致灾 物质，或能量的突然释放。综上所述，安全系统虽然与一般系统、非线性系统等声若干共同点，但安全系统的个 性还是非常明显的，这是决定它客观存在并区别于其他系藏的根本原因。3.安全的动力学特征安全系统是物质系统.安全过程既可能是自组织的，也可能是被组织的，也可能是两 者兼而有之。所谓自组织的，是指系统在获得空间、时间或功能的结构过程中，没有外界的特定干 坝（所谓外界的特定干预，对安全来说主要是指社会属性中的被动因素）。它可能有两种发 展形式：一种是非组织的向组织的有序发展过程，其本质是组织程度从相对较低到相对较 高演化：另一种则是维持相同组织层次，但复杂性相对增长。前一种过程反映了安全系统 组织层次跃升过程；后一种过程则标志着安全系统组织结构与功能从简单到复杂的组织水 平的提高，对安全系统的自组织的演化过程主要是反映它的自然属性与社会属性共回作用的过程 和结果，因为安全系统也是开放系统.它可以不断与外界交换物质、能量和僮息，从而出 现上述的两种发展形式即从原有的混沌无序状态转变为一种在时间、空间或功能上的有 序状态，一旦安全过程出现被组织的情况,如不可预见的天灾、人为诱发地震、战争、人为纵 火、瞎指挥、违规操作等等，则会发生灾难或事故。当然安全系统也是非线性系统，困而也具有非线性系统的共同特征。非线性是系统产 生自组织行为的内因.没有这个内因.所谓开放性将不起作用.无序一有序的过程也就不 会发生.不少学者为了研究安全动力学而引进熔的概念。例如：引进“负炳流”以考虑安全系 统与外界的物质能量和信息交换；引进“剩余墉”作为判断体系失稳与否的判据，虽然都 有一定的局限性，但嫡仍然是今后研究安全过程发展趋势的重要概念和方法，因为燧的大 小是状态自发实现的可能性的量度；同时从信息论的角度考虑，嫡又是描写不肯定性大小 的量.即嫡愈大,不肯定性愈大,即：H=一 PJo g/,r-1式中 H炳；P.概率。4.安全系统工程安全系统工程是采用系统工程的基本原理和方法，预先识别、分析系统存在的危险因 素评价并控制系统风险，使系统安全性达到他期目标的工程技术。对这个定义，可以从以下几个方面理解：（【）安全系统工程的理论基础是安全科学和系统科学。它是工矿企业劳动安全卫生领 域的系统工程。2安全系统工程追求的是整个系统的安全和系统全过程的安全。（3）安全系统工程的重点是系统危险因素的识别、分析，系统风险评价和系统安全决 策与事故控制。（；，安全系统工程要达到的预期安全目标将是系统风险控制在人们能够容忍的限度以6内，也就是在现有经济技术条件下，最经济、最有效地控制事故，使系统风险在安全指标 以下。第二节 安全系统工程的研究对象和研究内容一、安全系统工程的研究对叙安全系统工程作为一门科学技术，有它本身的研究对象.任何一个生产系统都包括三 个部分.即从事生产活动脚操作人员和管理人员，生产必需的机器设备、厂房等物质条件,以及生产活动所处的环境。这三个部分构成一个“人一机一环境”系统，每一部分就是该 系统的一个子系统，称为人子系统、机器子系统和环境子系统。(1)人子系统：该子系统的安全与否涉及到人的生理和心理因素，以及规章制度、规 程标准、管理手段、方法等是否适合人的特性，是否易于为人们所接受的问题。研究人子 系统时，不仅把人当作“生物人”、“经纪人”，更要看作“社会人，必须从社会学、人类 学、心理学、行为科学角度分析问题、解决问题；不仅把人子系统看作系统固定不变的组 成部分，更要看到人是一种自尊自爱、有感情、有思想、有主观能动性的人。(2)机器子系统：对于该子系统，不仅要从工件的形状、大小、材料、强度、工艺、设 备的可靠性等方面考虑其安全性，而且要考虑仪表、操作部件对人提出的要求，以及从人 体测量学、生理学、心理与生理过程有关参数对仪表和操作部件的设计提出要求.(3)环境子系统：对于该子系统，主要应考虑环境的理化因素和社会因索。理化因素 主要有噪声、振动、粉尘、有毒气体、射线、光、温度、湿度、压力、热、化学有害物质 等；社会因素有管理制度、工时定额、班组结构、人际关系等。三个子系统相互影响、相互作用的结果就使系统总体安全性处于某种状态。例如，理 化因素影响机器的寿命、精度甚至损坏机器；机器产生的噪声、振动、温度、尘毒又影响 人和环境；人的心理状态、生理状况往往是引起误操作的主观因素；环境的社会因素又会 影响人的心理状态，给安全带来潜在危险。这就是说，这三个相互联系、相互制约、相互 影响的子系统构成了一个“人一机一环境”系统的有机整体。分析、评价、控制“人一机 一环境”系统的安全性，只有从三个子系统内部及三个子系统之间的这些关系出发，才能 真正解决系统的安全问题。安全系统工程的研究对象就是这种“人一机一环境”系统(以 下简称“系统”)。二、安全系统工程的研究内容安全系统工程是专门研究如何用系统工程的原理和方法确保实现系统安全功能的科学 技术。其主要技术手段有系统安全分析、系统安全评价和安全决策与事故控制。1.系统安全分析要提高系统的安全性，使其不发生或少发生事故，其前提条件就是预先发现系统可能 存在的危险因素，全面掌握其基本特点，明确其对系统安全性影响的程度。只有这样，才 有可能抓住系统可能存在的主要危险，采取有效安全防护措施，改善系统安全状况。这里 所强调的“预先”是指：无论系统生命过程处于哪个阶段，都要在该阶段开始之前进行系统的安全分析，发现并掌握系统的危险因素。这就是系统安全分析要解决的问题.系统安全分析是使用系统工程的原理和方法,辨别、分析系统存在的危险因素，并根 据实际需要对其进行定性、定量描述的技术方法。根据有关文献介绍,系统安全分析有多种形式和方法，使用中应注意：根据系统的 特点、分析的要求和目的.采取不同的分析方法。因为每种方法都有其自身的特点和局限 性.并非处处通用。使用中有时要综合应用多种方法，以取长补短或相互比较，验证分析 结果的止确性。使用现有分析方法不能死搬硬套，必要时要根据实用、好用的需要对其 进行改造或简化。不能局限于分析方法的应用，而应从系统原理出发，开发新方法，开 辟新途径，还要在以往行之有效的一般分析方法基础上总结提高，形成系统性的安全分析 方法。2.系统安全停价系统安全评价往往要以系统安全分析为基础，通过分析，了解和掌握系统存在的危险 因素,但不一定要对所有危险因素采取措施。而是通过评价掌握系统的事故风险大小.以 此与预定的系统安全指标相比较，如果超出指标，则应对系统的主要危险因素采取控制措 施，使其降至该标准以下。这就是系统安全评价的任务。评价方法也有多种，评价方法的选择应考虑评价对象的特点、规模，评价的要求和目 的.采用不同的方法。同时.在使用过程中也应和系统安全分析的使用要求一样，坚持实 用和创新的原则。过去20年,我国在许多领域都进行了系统安全评价的实际应用和理论研 究.开发了许多实用性很强的评价方法，特别是企业安全评价技术和重大危险源的评估、控 制技术。3.安全决策与事故控制任何一项系统安全分析技术或系统安全评价技术，如果没有一种强有力的管理手段和 方法.也不会发挥其应有的作用。因此，在出现系统安全分析和系统安全评价技术的同时，也出现了系统安全决策。其最大的特点是从系统的完整性、相关性、有序性出发，对系统 实施全面、全过程的安全管理，实现对系统的安全目标控制。最典型的例子是美军标准 系统安全程序，美国道化学公司的安全评价程序，国际劳工组织、国际标准化组织倡导 的职业安全卫生管理体系九系统安全管理是应用系统安全分析和系统安全评价技术，以 及安全工程技术为手段，控制系统安全性，使系统达到预定安全目标的一整套管理方法、管 理手段和管理模式。三、安全系统工程的方法论安全系统工程的方法是依据安全学理论，在总结过去经验型安全方法的基础上日渐丰 富和成熟的。概括起来可以归纳为如下三个方面：.从系统整体出发的研究方法安全系统工程的研究方法必须从系统的整体性观点出发，从系统的整体考虑解决安全 问题的方法、过程和要达到的目标。例如，对每个子系统安全性的要求，要与实现整个系 统的安全功能和其他功能的要求相符合。在系统研究过程中，子系统和系统之间的矛盾以 及子系统与子系统之间的矛盾,都要采用系统优化方法寻求各方面均可接受的满意解；同 时要把安全系统工程的优化思路贯穿到系统的规划、设计、研制和使用等各个阶段中。82.本质安全方法这是安全技术追求的目标.也是安全系统工程方法中的核心。由于安全系统把安全问 题中的人一机（物）一环境统一为一个“系统”来考虑，因此不管是从研究内容来考虑还 是从系统目标来考虑，核心问题就是本质安全化，就是研究实现系统本质安全的方法和途 径。3.人一机匹配法在影响系统安全的各种因索中，至关重要的是人一机匹配。在产业部门研究与安全有 关的人机匹配称为安全人机工程，在人类生存领域研究与安全有关的人机匹配称为生态环 境和人文环境问题。显然，从安全的目标出发，考虑人一机匹配，以及采用人一机匹配的 理论和方法是安全系统工程方法的重要支撑点。4.安全经济方法由于安全的相对性原理，所以，安全的投入与安全（目标）在一定经济、技术水平条 件下有对应关系。也就是说，安全系统的“优化”同样受制于经济.但是，由于安全经济 的特殊性（安全性投入与生产性投入的渗透性、安全投入的超前性与安全效益的滞后性、安 全效益评价指标的多目标性、安全经济投入与效用的有效性等）就要求安全系统工程方法，在考虑系统目标时，要有超前的意识和方法，要有指标（目标）的多元化的表示方法和测 算方法。5.系统安全管理方法安全系统工程从学科的角度讲是技术与管理相交叉的横断学科；从系统科学原理的角 度讲它是解决安全问题的一种科学方法。所以，安全系统工程是理论与实践紧密结合的专 业技术基础,系统安全管理方法则贯穿到安全的规划、设计、检查与控制的全过程。所以，系统安全管理方法是安全系统工程方法的重要组成部分。第三节 安全系统工程的产生与发展事故给人类带来无数灾难，严重地制约了经济发展和社会进步，甚至对人类生存构成 巨大威胁。然而，事故的影响也并非都是消极的.它和其他事物一样，也有积极的一方面。首先,事故具有鲜明的反面教育的作用，它向人们展示了破坏的恶果，教人们必须按照科 学规律办事。其次，事故是一种特殊的科学实验。一个系统发生事故，说明该系统存在这 样那样的不安全、不可靠的问题，从而以事故的形式弥补了设计时应做而没做，或想做而 没敢做（没钱做）的实验。人们通过对事故的调查、分析，找出事故原因，研究并采取了 有效控制事故的措施.改变了系统工艺、设备，从而提高了系统的性能，发展了专业技术。第三.事故也是诞生新的科学技术的催化剂。事故的强大负面效应对人类产生巨大的冲击 作用，从而激发人类以更大的决心和更大的力量研究事故。通过对事故信息、资料的收集、整理、分析、研究，也就是充分开发利用“事故资源”，一个崭新的自然科学学科就在人们 这种不愣努力与坚苦卓绝的斗争中诞生了，这就是作用力与反作用力的作用机制。在科学 技术发展的历史长河中.几乎每一个学科的诞生都离不开事故这种反作用力的作用。安全系统工程也正是在这种事故的反作用下应运而生的.安全系统工程产生于20世纪 60年代初期美英等工业发达国家。这一时期，由于美国在导弹系统研发过程中仅仅一年半 的时间就连续发生四起重大事故,造成惨重损失，从而迫使美国空军以系统工程的基本原 理和管理方法来研究导弹系统的安全性、可核性，并于1962年提出了“弹道导弹系统安全 工程，制定了“武器系统安全标准；196a年提出了“系统安全程序”；到1967年7月由 美国国防部确认，将该标准提格为美军标准；之后又经两次修订，成为现在的MIL-ST6 882B“系统安全程序要求:它以标准的形式规范了美国军事系统的工程项目在招标以及研 发过程中对安全性的要求和管理程序、管理方法、管理目标。这就是由事故引发的军事系 统的安全系统工程。原子,是可怕的，从而在人们的心里存在着对以放射性物质为动力的核电站的恐惧心 理。因此，在社会压力下各国的政府对核电站的要求极其严格，同时在核安全方面的研究 投入了巨大的人力、物力。英国在这方面的研究开始比较早，到20世纪60年代中期就已 建成了系统可靠性服务所和可毒性数据库.成功开发了概率风险评价(PRA)技术，从而 以概率来计算核电站系统风险大小以及是否可以接受。到1974年美国原子能委员会发表了 拉斯姆逊教授的“商用核电站风险评价报告”(WASH-1400),从而成功地开发应用了系统 安全分析和系统安全评价技术。该报告的科学性和对事故预测的准确性得到r“三浬岛事 件”(核电站堆芯熔化造成放射性物质泄漏事故)的证实。这就是核工业的安全系统工程。化工企业的危险性和化工事故的危害性是众所周知的.随着工业规模的扩大和事故破 坏后果的日益严重化，迫使化工企业加倍努力，严格控制事故，特别是化工厂的火灾爆炸 事故。为此，美国道化学公司于1964年发表了化工厂“火灾爆炸指数评价法”，俗称道氏 法。该法经过多年的实用,修改了 6次，出了第七版，并出版了教科书。该法是以根据化 学物质的理化特性确定的物质系数为基础，综合考虑一般工艺过程和特殊工艺过程的危险 特性.计算系统火灾爆炸指数,评价系统损失大小，并据此考虑安全措施，修正系统风险 指数。之后，英国帝国化学公司在此基础上开发了蒙德评价法，日本提出了岗三法、田 法。20世纪70年代日本劳动省发表的评价方法，另辟蹊径，它是以分析与评价，定性评价 与定量评价相结合为特点的“化工企业安全评价指南”，亦称“化工企业六步骤安全评价 法】该评价法是一种对化工系统的全过程如何进行评价的管理规范。它不仅规定了评价方 法、评价技术，也规定了系统生命周期每个阶段用哪种评价方法，如何进行评价等。这就 是化工系统的安全系统工程。民品工业也存在安全系统工程的诞生与发展问题。20世纪60年代正是美国市场竞争 日趋激烈的年代，许多新产品在没有得到安全保障的情况下就投放市场，造成许多使用事 故，用户纷纷要求厂方赔偿损失，甚至要求追究厂商刑事责任，迫使厂方在开发新产品的 同时寻求提高产品安全性的新方法、新途径。这期间，在电子、航空、铁路、汽车、冶金 等行业开发了许多系统安全分析方法和评价方法，这也可以称之为民品工业的安全系统工 程。在我国，安全系统工程的研究、开发是从20世纪70年代末的开始的。天津东方化工 厂应用安全系统工程成功地解决了高度危险企业的安全生产问题,为我国各个领域学习、应 用安全系统工程起了带头作用。其后是各类企业借鉴引用国外的系统安全分析方法，对现 有系统进行分析。到80年代中后期，人们研究的注意力逐渐转移到系统安全评价的理论和 方法.开发了多种系统安全评价方法，特别是企业安全评价方法，重点解决了对企业危险 程度的评价和企业安全管理水平的评价。这期间，许多专家学者的相关专著也相继问世了，以系统的观点、方法，系统地总结 了国内外安全系统的理论与方法，这些论著的共同观点是：1）安全系统工程是在事故逼迫下产生的。安全系统工程也好，系统安全工程也好，都 是在人类从事社会经济活动中由于发生事故的规模如此巨大，事故损失如此惨重，以致人 们再也承受不起这么严重的灾难，不得不在现有安全工程技术基础上，寻找能够预测、预 防、预控事故的科学技术，安全系统工程就是在这样的背景下诞生的。即，预先的系统安 全分析、系统安全评价技术和对系统整个生命周期实施全过程安全控制的系统安全管理工 程。（2）现代科学技术的发展为安全系统工程的产生提供r必要条件。20世纪40年代产生 了系统可靠性工程，50年代出现了系统工程，以及这一期间现代数学和计算机技术的迅速 发展，使安全系统工程在20世纪60年代产生成为科学技术发展的必然产物，也是相关学 科相互影响的必然结果。（3）美国导弹技术的开发促使安全系统工程的诞生，但它不是安全系统工程产生的惟 一策源地.美国导弹技术的开发深入地研究了系统的安全性和控制系统安全性的手段与方 法，从而出现了空军标准“系统安全程序”和系统安全程序要求L同时也必须看到，在 同一时期，还有核电站的概率风险评价技术,化工企业的火灾爆炸指数安全评价法，以及 涉及产品安全的系统安全分析技术，如FTA、ETA、FMEA等，这些行业的安全系统工程 都是在20世纪60年代短短几年时间产生的.因此，我们把所有这些成功的理论通过科学 的总结形成一个完整的学科一安全系统工程,应当说是顺理成章的.（4）安全系统工程不仅包括分析与评价技术，也应包括管理程序、管理方法等管理科 学的内容,它也是以系统工程为基础的安全工程。各类有关安全系统工程的论著，其内容都是以系统工程为基本原理，包括系统安全分 析、系统安全评价和系统安全管理三部分内容。通过分析和评价认识风险,通过工程技术 管理控制风险,使系统安全性达到预定的目标。基于这种思想,迄今国外发表的系统安全分析、系统安全评价、系统安全管理技术与 方法属于安全系统工程范畴；国内已经实践证明对预先控制事故、提高系统安全性确有实 效的.具有系统工程鲜明特点的安全分析、安全评价和安全管理技术与方法也应当属于安 全系统工程范畴。在安全系统工程的发展进程中，应当有我们中国人的贡献！第四节 安全系统工程的应用特点安全系统工程是一门应用性很强的科学技术学科。几十年来，许多经典的应用范例始 终激励人们进行不懈的探索，不断充实和发展其自身的理论体系，以期实现更好的应用效 果,这是安全系统工程始终保持快速发展的