某大学考研安全系统介绍.docx

1、系统:由相互作用和相互依赖的若干组成结合而成的具有特定功能的有机整体。
按照系统的起源可分为自然系统和人造系统; 按照系统与环境的关系可分为开放系统和封闭系统; 按组成系统的要素存在形态分为实体系统和概念系统; 按系统与时间的依赖关系分为动态系统和静态系统; 按照系统的构成分为简单系统和复杂系统
系统的属性:目的性 整体性 相关性 环境适应性 有序性
可靠性是指系统在特定的条件下和规定的时间内完成规定功能的能力
可靠度是衡量系统可靠性的标准，它是指系统在规定的时间内完成规定功能的概率
不可靠度是在系统在规定的时间内不能完成规定功能的概率
可靠性工程就是研究系统的可靠性的工程技术。要解决的是如何提高系统的可靠度，使系统在寿命周期内正常运行，圆满完成其规定功能的问题。
安全系统的特点：系统性 开放性 确定性与非确定性 有序和无序的统一体 突变性或畸变性
2、系统工程：系统工程是以系统为研究对象，以达到总体最佳效果为目标，为达到这一目标采取组织、管理、技术等多方面的最新科学成就和知识的一门综合性的科学技术
3、 安全系统工程：采用系统工程的基本原理和方法，识别、分析系统中的危险因素，评价并控制体统风险，使系统的安全性达到预期目标的工程技术安全系统工程的理论基础是安全科学和系统科学;安全系统工程追求的是整个系统的安全和系统全过程的安全；安全系统工程的重点是系统危险因素的识别、分析、系统风险评价、系统安全决策和事故控制。
4、 安全系统工程的研究对象：人子系统 机器子系统 环境子系统构成的人机环境系统。三个子系统之间相互影响、相互作用的结果使系统总体安全性处于某种状态。安全系统工程的研究对象就是这三者各自及其相互之间的关系。
5、 安全系统工程的研究内容 ：（1）系统安全分析 （2）系统安全评价 （3）安全决策与事故控制
6、 安全系统工程的研究方法： 从系统整体出发的研究方法 本质安全方法 人机匹配法 安全经济方法 系统安全管理方法
7、 安全系统工程的应用特点：系统性 预测性 层序性 择优性 技术与管理的融合性
8、 安全系统工程的产生: 事故具有鲜明的反面教育作用；事故是一种特殊的科学实验；事故是诞生新的科学技术的催化剂 安全系统工程的产生 时间：安全系统工程诞生于20实际50年代 地点：美英等工业发达国家 背景：军事领域、核工厂、化工企业 民品.
9、 安全系统工程的发展: 我国在20世纪70年代初，清华大学研究系统的可靠性和安全系统工程，天津化工厂设计爆炸品时使用了该方法。20世纪80年代，各部门、企业开始使用安全系统工程的原理和方法。安全系统工程是在事故的逼迫下产生的；现代科学技术的发展为其产生提供了必要条件；美国导弹技术的开发促使安全系统工程诞生，但它不是唯一策源地；安全系统工程不仅包含分析与评价技术，也应包括管理程序、管理方法等管理科学的内容，它也是以系统工程为基础的安全工程。
10、
系统安全分析
系统中固有的危险因素
系统采取的防范措施
初始的 直接的 诱发事故的危险因素
与系统有关的人 设备 环境及其他因素
能根除或控制某种特殊危险因素的措施
控制危险因素的措施及实施措施的最优方法
危险因素失控下采取的安全防范措施
11、
12、 系统安全分析的内容：
对可能出现的初始的 诱发的及直接引起事故的各种危险因素及其相互关系经行调查与分析
对能够利用适当的设备 规程 工艺或材料控制或根除某种特殊危险因素的措施经行分析
对可能出现的危险因素的控制措施及实施这些措施的最好方法经行调查与分析
对不能根除的危险因素失去或减少控制可能出现的后果经行调查与分析
对危险因素一旦失控，为防止伤害和损失的安全防护措施经行调查与分析
13、 系统安全分析的方法：常用的8种方法
安全检查表法（Safety Checklist）
预先危险性分析（Preliminary Hazard Analysis）
故障类型和影响分析（Failure Model Analysis）
危险性和可操作性研究（Hazard and Operability Analysis）
事件树分析（Event Tree Analysis）
事故树分析（Fault Tree Analysis）
因果分析（Cause-Consequence Analysis）
管理疏忽和风险树（MORT Management Oversight and Risk Tree）
12、系统安全分析方法的选择
在系统寿命不同阶段的危险因素辨识中，应该根据实际情况选择相应的方法。因为每种方法都有自身的特点，适用的条件及范围不同。例如在系统开发、设计的初期可以应用预先危险性分析方法；在系统运行阶段可以应用危险性和可操作研究、故障类型和影响分析等方法经行详细分析，或者应用事件树或事故树分析或因果分析等方法对特定的事故或系统故障进行详细分析。
实际工作中选择方法时，考虑以下几个方面。
（1）分析的目的
①对系统中所有危险源查明并列出清单②掌握危险源可能导致的事故，列出潜在的事故隐患清单③列出降低危险性的措施和需要深入研究部位的清单④将所有危险源按危险大小排序⑤为定量的危险评价提供依据
（2）资料的影响
（3）系统的特点
（4）危险性大小
13、安全检查
安全检查是运用常规、例行的安全管理工作及时发现不安全状态及不安全行为的有效途径，也是消除事故隐患，防止伤亡事故发生的重要手段
（1）性质 ——普遍检查、专业检查和季节性检查
（2）内容——查思想，查管理，查隐患，查事故处理
三同时
五同时
四不放过
新建、改建、扩建的工程项目与安全设施是否同时设计、同时施工、同时投产。

事故原因分析不清不放过；事故责任者和广大职工没有受到教育不放过；没有制定出防范措施不放过；责任人不处理不放过。

企业主要负责人在计划、布置、检查、总结、评比生产的同时是否将安全同时计划、布置 检查、总结和评比

14、安全检查表法
（1）编制依据及方法
• 编写人员：熟悉安全系统分析的本行专家，包括生产技术人员、管理人员以及生产一线有经验的工人三结合组成，并通过实践检验不断修改，使之逐步完善。
• 编写依据：有关规程、规定和标准；本单位的经验；国内外事故案例；系统安全分析的结果。
确定检查对象和目的
检查要点
剖析系统
分析可能的危险性

安全检查表的分类
• 审查设计的安全检查表
• 厂级的安全检查表
• 车间的安全检查表
• 工段及岗位安全检查表
• 专业性检查表
安全检查表的特点
• （1）通过预先对检查对象进行详细调查研究和全面分析，所制定出来的安全检查表比较系统完整，包括控制事故发生的各种因素，避免检查过程中的走过场和盲目性，从而提高安全检查工作的效果和质量。
• （2）安全检查表是根据有关法律安全规程和标准制定的，所以检查目的明确，内容具体，易于实现安全要求。
• （3）对所拟定的检查项目经行检查的过程亦是对危险因素辨识、评价和制定出措施的过程，既能准确查处隐患，又能得到确切的结论，从而保证了有关法规的全面落实。
• （4）检查表是与有关责任人紧密联系的，易于推行安全责任制的落实。
• （5）是通过问答的形式进行调查，简单易行。
15、 预先危险性分析
预先性危险分析主要用于新系统的设计、已有系统改造之前的方案设计、选址阶段，在人们还未掌握该系统的详细资料的时候。用来分析肯能出现或已经存在的危险因素，并尽可能在付诸实施之前找到预防、改正、补救措施，消除和控制危险因素。
预先危险性分析的特点：在于系统开发的初期就可以识别、控制危险因素，用最小的代价消除或减少系统中的危险因素，从而为制定整个系统寿命期间的安全操作规程提出依据。
预先危险性分析程序：
1、 准备阶段：对系统经行分析之前，要收集有关资料和其他类似系统以及使用类似设备、工艺物质的系统的资料。
2、 审查阶段：通过对方案设计、主要工艺和设备的安全审查，辨识其中主要的危险因素，也包括审查设计规范和采取的消除、控制危险源的措施。
按照预先编制的安全检查表进行审查 审查内容：㈠ 危险设备、场所、物质
㈡ 有关安全设备、物质间的交接面。如物质的相互反应 火灾爆炸的发生及传播，控制系统等。
㈢ 对物质、设备有影响的环境因素。如地震、洪水、高低温、潮湿、振动等
㈣运行、试验、维修、应急程序。如人失误后果的严重性，操作者的任务。设备布置及通道情况，人员防护等。
㈤ 辅助设施。如物质产品储存，试验设备 人员训练 动力供应等
㈥ 有关安全装备。如安全防护设施，冗余系统及设备 消防系统 安全监控系统 个人防护设备
根据审查结果确定系统中的危险因素，研究其产生原因和可能发生的事故。根据事故原因的重要性和事故后果的严重程度，确定危险因素的危险等级。
划分为4级
Ⅰ级 安全的，暂时不可能发生事故，可以忽略
Ⅱ级 临界的，有导致事故的可能性，事故处于临界状态，可能造成人员伤亡和财产损失，应该采取措施予以控制。
Ⅲ级 危险的 可能导致事故发生，造成人员伤亡或财产损失，必须采取措施予以控制
Ⅳ级 灾难的 会导致事故发生，造成人员严重伤亡或财产巨大损失，必须立即设法消除
3、 结果汇总阶段： 按照检查表格汇总分析结果。包括主要事故及产生原因、可能的后果 危险性级别 采取的相应措施
16、 故障类型和影响分析：是对系统各组成部分、元件经行分析的重要方法。这种分析方法首先找出系统中各子系统或元件可能发生的故障及类型查明各种类型故障对邻近子系统或元件的影响以及最终对系统的影响，以及提出消除控制这些影响的措施。
故障发生：系统、子系统、元件在运行过程中由于性能低劣不能完成规定的功能称为故障发生。
分析程序：故障类型和影响分析包括四个方面：
㈠掌握和了解对象系统:
⑴了解作为分析对象的系统、装置、设备
⑵确定分析系统的物理边界，划清对象系统、装置、设备与子系统、设备的界线，圈定所属的元素
⑶确定系统的边界，明确两方面的问题
① 分析时不需要考虑的故障类型、运行结果、原因或防护装置
② 最初的运行条件或元素状态
⑷收集元素的最新资料，包括其功能、与其他元素之间的功能关系等
㈡对系统元件的故障类型和产生原因经行分析
对系统元素的故障类型进行分析时，要将其看做是故障原因产生的结果。
⑴若分析对象是已有元素，则可根据以往运行经验或试验情况确定元素的故障类型
⑵若分析的对象是设计中的新元素，则可以参考其他类似元素的故障类型，或者对元素进行可靠性分析来确定故障类型
一般来说一个元素至少有4种可能的故障类型：
① 意外运行
② 运行不准时
③ 停止不及时
④ 运行期间故障
元素的故障是故障原因对元素功能影响的结果。故障原因从内部原因和外部原因两个方面来分析
按元素组成分解
元素功能 丧失功能
元素故障类型
各部分故障类型
元素的一部分
内部原因
外部原因

㈢故障类型对系统和元件的影响
故障类型的影响是指系统正常运行的状态下，详细的分析一个元素各种故障类型对系统的影响
1、 通过研究系统主要参数及其变化来确定故障类型对系统功能的影响
2、 根据故障后果的物理模型或经验来研究故障类型的影响
故障类型的影响从三个方面来分析：
元素故障类型对相邻元素的影响，该元素可能是其他元素故障的原因。
元素故障类型对整个系统的影响，该元素可能是导致重大故障或事故的原因
元素故障类型对子系统及周边环境的影响
㈣汇总结果和提出整改措施，列出故障类型和影响分析表
17、 故障类型和影响、危险度分析
把故障类型和影响分析从定性分析发展到定量分析，则则形成了故障类型和影响、危险度分析
包括两个方面的分析：
1、 故障类型和影响分析
2、 危险度分析
危险度分析的目的在于评价每种故障类型的危险程度。同场采用概率——严重度来评价故障类型的危险度。概率是指故障类型发生的概率，严重度是指故障类型后果的严重程度，同场把概率和严重度划分为若干等级。

危险度计算公式：

18、 危险性和可操作性研究
危险性和可操作性研究是ICI开发的，用于热力——水力系统安全分析的方法。它应用系统的审查方法来审查新设计或已有工厂的生产工艺和工程总图，以评价因装置、设备的个别部分的误操作或机械故障引起的潜在危险，并评价其对整个工厂的影响。尤其适合于化学工业系统的安全分析。
采用危险性与可操作性研究时，应全面系统的审查工艺过程，不放过任何偏离设计意图的情况，分析其产生原因及其后果，以便有效采取控制措施。
基本概念和术语： ⑴意图：工艺某部分完成的功能，一般情况下用流程图表示
⑵偏离：与设计意图的情况不一致，在分析中运用引导词系统地审查工艺参数来发现偏离
⑶原因： 产生偏离的原因，通常是物的故障，人失误，意外的工艺状态（如成分的变化）或外界破换等原因引起。
⑷后果：偏离设计意图所造成的后果
⑸引导词。在危险源辨识的过程中，为了启发人的思维，对设计意图定性或定量描述的简单词语。
⑹工艺参数。生产工艺的物理或化学特性，一般性能如反应、混合、浓度、ph值等特殊性能如温度、压力、相态、流量等。
研究步骤：
1、 研究准备：⑴研究的目的、对象和范围。进行危险性与可操作性研究时，对所研究的对象要有明确的目的，其目的是查找危险源，保证系统的安全运行，或审查现行的指令、规程是否完善等，防止操作失误，同时要明确研究对象的边界，研究的深入程度等
⑵建立研究小组。研究的小组成员一般由5到7人组成包括有关领域专家对象系统的设计者等
⑶资料收集。包括各种设计图纸、流程图、工厂平面图、等比例图和装备图以及操作指令涉笔控制顺序图、逻辑图或计算机程序
⑷制定研究计划。在狂翻收集资料的基础上，组织者要制定研究计划，对每个生产工艺进行分析时要计划好所花费的时间和研究的内容。
2、进行审查：如下图
选取工艺部分 操作步骤
研究偏离原因
研究偏离结果
了解设计意图
选取工艺参数
设想偏离
评价危险性
采取安全措施
重新选取工艺参数
重新引用引导词
重新选取工艺部分 操作步骤
研究现有的安全措施

19、 事件树分析：事件偏离树分析（ETA：Event Tree Analysis）是从一个初始事件开始，按顺序分析事件向前发展中各环节成功与失败的过程和结果。 事件树分析源于系统工程决策论，它是以归纳法为基础的系统安全分析方法。
事前预防和事后的分析
1. 确定初始事件 事件树在一定条件下造成事故后果的最初原因事件。
2. 找出与初始事件有关的环节事件。环节事件是指出现在初始事件之后的一系列可能造成事故的原因事件
3. 画事件树
4.说明分析结果
事件树编制的基本程序
• （1）确定系统及其构成因素；
• （2）分析各要素的因果关系及成功与失败的两种状态；
• （3）从系统的初始事件开始，按照系统构成要素的排列次序，从左到右逐步编制与展开事件树；
事件树的定性分析：
确定初始事件
找出后续事件的安全状况
绘制事件树
找出事件连锁关系
采取预防措施

事件树的定量分析
所研究系统发生事故的概率为：P=P(S2)+P(S3)+P(S5)
所研究系统不发生事故的概率为：P=P(S1)+P(S4)
16 、事故树分析: 事故树分析（FTA）是安全系统工程的重要方法，事故树分析也称故障树分析。
FTA是一种演绎推理法，这种方法把系统可能发生的某种事故与导致事故发生的各种原因之间的逻辑关系用一种称为事故树的树形图表示，通过对事故树的定性与定量分析，找出事故发生的主要原因，为确保安全对策提供可靠依据，以达到预测与预防事故发生的目的。
FTA法的特点：
㈠事故树分析是一种图形演绎方法，是事故事件在一定条件下的逻辑推理方法。它可以围绕某特定的事故作出层层深入的分析，因而在清晰的事故树图形下，表达了系统内各事件间的内在联系，并指出单元故障与系统故障之间的逻辑关系，便于找出系统的薄弱环节。
㈡FTA具有很大的灵活性。不仅可以分析某些单元故障对系统的影响，还可以对导致系统事故的特殊原因如人为因素、环境影响经行分析。
㈢进行FTA的过程，是一个对系统更深入认识的过程，它要求系统分析人员把握内各要素的内在联系，弄清各种潜在因素对事故发生影响的途径和程度，因而许多问题在分析的过程中就被发现和解决了，从而提高了系统的安全性
㈣利用事故树模型可以定量计算复杂系统发生事故的概率，为改善和评价系统安全性提供了定量的依据
事故树分析步骤
事故树分析时根据系统可能发生的事故或已经发生的事故所提供的信息，去寻找同事故发生有关的原因，从而采取有效的防范措施，防止事故发生。
㈠准备阶段
① 确定所要分析的系统的边界，明确影响系统安全的主要因素
② 熟悉系统，对已尽确定的系统进行深入的调查研究，收集系统的有关资料与数据，包括系统的结构、性能、工艺流程、运行条件、事故类型、维修情况、环境因素
③ 收集和调查系统已经发生的事故和将来有可能发生的事故，同时还要收集、调查本单位与外单位、国内国外同类系统曾发生的所有事故。
㈡事故树的编制
① 确定事故树的顶事件
② 调查与顶事件有关的所有原因事件
③ 编制事故树
㈢事故树定性分析
㈣事故树定量分析
㈤事故树分析的结果与总结
确定所要分析的系统
熟悉系统
调查系统发生的事故
编制事故树
确定事故树的顶上事件
调查与顶事件有关的原因事件
准备阶段
事故树的编制

结果事件 基本原因事件 省略事件 开关事件 条件事件
事故树的符号及其意义
事件符号、逻辑门符号、转移符号
1、 事件及事件符号
在事故树分析中，各种非正常状态或不正常情况称事故事件，各种完好状态或正常状态称成功事件，两者均称为事件，事故树中每一个节点表示一个事件
① 结果事件：是由其他事件或事件组合所导致的事件，总是某个逻辑门的输出端。分为顶事件和中间事件。
② 底事件：是导致其他事件的原因事件，事故树的底端，总是某个逻辑门的输入事件。分为基本原因事件和省略事件
③ 特殊事件：在事故树分析中需要表明其特殊性或引起注意的事件。分为开关事件和条件事件

2、 逻辑门及其符号
① 与门
② 或门
③ 非门：表示输入事件是输出事件的对立事件
④ 特殊门
① 表决门:表示仅当输入事件有m或m个以上事件同时发生时，输出事件才发生
② 异或门：表示单个输入事件发生时，输出事件才发生
③ 禁门：表示条件事件发生时，输入事件才导致输出事件的发生
④ 条件与门、条件或门：条件事件A满足的情况下的与门、或门。
3、转移符号

输入 输出
事故树的编制
编制工作一般应由系统设计人员、操作人员和可靠性分析人员组成的编制小组来完成，经过反复研究，不断深入，才能趋于完善。通过编制过程使小组人员深入了解系统，发现系统中的薄弱环节，这是编制事故树的首要目的。
一、 人工编制
1、 编制事故树的规则
① 确定顶事件应优先考虑风险大的事故事件，能否正确选择顶事件，直接关系到分析结果，是事故分析的关键。
② 合理确定边界条件
③ 保持门的完整性，不允许门与门直接相连。
④ 确切描述顶事件，明确顶事件的定义，描述事故的状态，什么时候在何种条件下发生
⑤ 编制过程中及编成后，需及时经行简化
2、编制事故树的方法
人工编制事故树常用演绎法，它通过人的思考去分析顶事件是怎样发生的。直接找出导致顶事件发生的中间事件，在顶事件与其紧连的中间事件之间，根据逻辑关系用逻辑门连接，再对每个中间事件进行类似的分析，找出其直接原因，逐级向下演绎，直到不能分析的基本原因事件，这样得到用基本事件表示的事故树。
二、 计算机辅助编制
① 合成法（STM）
② 判定表（DT）发
事故树的定性和定量分析
最小割集在事故树分析中起着非常重要的作用
① 表示系统的危险性，每一个最小割集都表示顶事件发生的一种可能，最小割集越多，系统的危险性越大。
② 表示顶事件发生的原因组合。事故树顶事件发生，必然是某个最小割集中基本事件同时发生的结果，一旦事故发生，就可以方便的知道所有可能发生事故的途径，并可以逐步排除本次事故的最小割集，较快的查处本次事故的最小割集，这就是导致本次事故的基本事件的组合，掌握事故树的最小割集，对于掌握事故发生规律，调查事故发生原因有很大帮助。
③ 为降低系统危险性提出控制方向和预防措施，每个最小割集都代表一种事故模式，由最小割集可以直观判断哪种事故模式最危险以及如何采取措施使事故发生概率下降。
④ 利用最小割集可以判定事故树中基本事件的结构重要度和方便的计算顶事件发生的概率
最小径集在事故树分析中起着非常重要的作用
① 表示系统的安全性，每一个最小径集的基本事件都不发生保证事故树顶事件不发生，对于采取预防措施防止事故发生有重要意义。
② 每一个最小径集都是防止顶事件发生的方案，根据最小径集中包含的基本事件个数的多少、技术上的难易程度、耗费的时间以及投入的资金数量来选择最经济有效的控制事故的方法
③ 利用最小径集可以判定事故树中基本事件的结构重要度和方便的计算顶事件发生的概率
20、 基本事件的重要度分析：一个基本事件对顶事件发生影响的大小称为该事件的重要度。重要度分析在系统的事故预防、事故评价和安全性设计等方面有着重要的作用。事故树中各基本事件的发生对顶时间的发生有着不同程度的影响，取决于两个因素，各基本事件发生的概率的大小以及各基本事件在事故树模型结构中处于何种位置。
一、 基本事件的结构重要度
假设各基本事件发生的概率相等，仅从事故树的结构上研究各基本事件对顶事件的影响程度，称为结构重要度分析。
二、 基本事件的概率重要度
各基本事件发生的概率对顶时间发生概率的影响，即对事故树经行概率重要度分析。
结构重要度系数与割集重要度系数顺序相同
结构重要度 概率重要度 关键重要度计算

分析
a、 结构重要度可知：基本事件X、Y对顶事件发生的影响最大，基本事件Z的影响次之，而基本事件B的影响最小
b、 从概率重要度分析：降低基本事件X的发生概率，能迅速有效的降低顶时间的发生概率，其次是基本事件Y，而最不重要的是基本事件Z
c、 从关键重要度分析知：基本事件X不仅敏感性强而本身发生概率较大，所以它的重要度仍然最高，但基本事件Y发生的概率较低，对它作进一步改善有一定困难，而基本事件Z敏感性较强，本身发生概率又大，所以它的重要度提高了
21、 系统安全评价的相关概念：
①安全评价（也称风险评价），是以实现工程、系统安全为目的，应用安全系统工程的原理和方法，对工程、系统中存在的危险、有害因素进行识别与定性、定量分析，通过与评价标准的对比，判断工程、系统发生事故和急性职业危害的可能性及其危险程度，提出安全对策建议，从而为工程、系统制定防范措施和管理决策提供科学依据
②安全，是指不会发生损失或伤害的一种状态。安全的实质就是防止事故，消除导致死亡、伤害、急性职业危害及各种财产损失发生的条件。
③危险是指易于受到损伤或伤害的一种状态。系统危险性由系统中的危险因素决定，危险因素与危险具有因果关系
④事故是人们在实现其目的的行动过程中，突然发生的，迫使其有目的的行动暂时或永远终止的一种意外事件。事故是指造成人员死亡、伤害、职业病、财产损失或其他损失的意外事件
⑤事件的发生可能造成事故，也可能并未造成任何损失。对于没有造成职业病、死亡、伤害、财产损失或其他损失的事件可称之为“未遂事件”或“未遂过失”“近事故”。因此，事件包括事故事件和未遂事件。事故是由危险因素导致的，导致人员死亡、伤害、职业危害及各种财产损失的事件都属于事故。事故的发生是由于管理失误、人的不安全行为和物的不安全状态及环境因素等造成的。
⑥风险是危险、危害事故发生的可能性与危险、危害事故所造成损失的严重程度的综合度量。风险大小可以用风险率（R）来衡量，风险率等于事故发生的概率（P）与事故损失严重程度（S）的乘积：R=PS 风险率=事故次数／时间×事故损失／事故次数=事故损失／时间 风险=不可靠性*损害 风险=危险源/安全防护
本质安全就是危险源趋近于零的状态，对于不可靠性，用事故概率来计算，损害用效用来计算
风险=P*U
P事项发生的概率
U该事项发生的效用（一般为负）
效用在风险评价中一般考虑三个方面
费用：安全投资、保险费用
利益：开展安全工作来带的效益
损害：事故造成的损失（一般只考虑这一项，即所谓的严重度）
⑦系统安全是指在系统寿命期间内，应用安全系统工程的原理和方法，识别系统中的危险源，定性或定量表征其危险性，并采取控制措施使其危险性最小化，从而使系统在规定的性能、时间和成本范围内达到最佳的可接受安全程度
17、安全评价标准：
经定量化的风险率或危害度是否达到我们要求的安全程度，需要有一个界限、目标或标准进行比较，这个标准称之为安全标准。安全标准其实就是一个危害度，这个危害度必须是社会各方面允许接受的。
风险判别指标：风险判别指标(或判别准则)是判别风险大小的依据，是用来衡量系统风险大小以及危险、危害是否可接受的尺度。无论是定性评价还是定量评价，一定要有判别指标。有了判别指标，评价者才能判定系统的危险和危害性是高还是低，是否达到了可接受的程度，系统的安全水平是否在可接受的范围；否则，定性、定量评价也就失去了意义。
• 在判别指标中，特别值得说明的是风险的可接受指标。世界上没有绝对的安全，所谓安全就是事故风险达到了合理可行并尽可能低的程度。通常的做法是将风险限定在一个合理的、可接受的水平上。
• 可接受风险是指在规定的性能、时间和成本范围内达到的最佳可接受风险程度。
• 可接受风险指标不是一成不变的，它随着人们对危险根源的深入了解，随着技术的进步和经济综合实力的提高而变化。另外需要指出，风险可接受并非说放弃对这类风险的管理，因为低风险随时间和环境条件的变化有可能升级为高风险。所以应不断对风险进行控制，使风险始终处于可接受范围内
18、安全评价原理：
㈠ 相关性原理：1.系统的基本特征：相关性 阶层性 集合性
2. 系统的结构
o 系统的结构可用下列公式表达：
o E＝Maxƒ（X，R，C)
o 式中E——最优结合效果；
o X——系统组成的要素集，即组成系统的所有元素；
o R——系统组成要素的相关关系集，即系统各元素之间的所有相关关系；
o C——系统组成的要素及其相关关系在各阶层上可能的分布形式；
o ƒ (X，R，C)——X，R，C的结合效果函数。
o 对系统的要素集(X)、关系集(R)和层次分布形式(C)的分析，可阐明系统整体的性质。要使系统目标达到最佳程度，只有使上述三者达到最优结合，才能产生最优的结合效果E。
3.因果关系
o 有因才有果，这是事物发展变化的规律。事物的原因和结果之间存在着类似函数一样的密切关系。若研究、分析各个系统之间的依存关系和影响程度，就可以探求其变化的特征和规律，并可以预测其未来状态的发展变化趋势。
o 事故和导致事故发生的各种原因(危险因素)之间存在着相关关系，表现为依存关系和因果关系。
o 事故的因果关系是：事故的发生是有原因的，而且往往不是由单一原因因素造成的，而是由若干个原因因素耦合在一起导致的。当出现符合事故发生的充分与必要条件时，事故就必然会立即爆发。多一个原因因素不需要，少一个原因因素事故就不会发生。而每一个原因因素又由若干个二次原因因素构成，以此类推三次原因因素、四次原因因素……。
o 消除一次、或二次、或三次……原因因素，破坏发生事故的充分与必要条件，事故就不会产生，这就是采取技术、管理、教育等方面的安全对策措施的理论依据。
o 在评价过程中，借鉴历史、同类系统的数据、典型案例等资料，找出事故发展过程中的相互关系，建立起接近真实系统的数学模型，则评价会取得较好的效果。而且越接近真实系统，评价效果越好，结果越准确。
㈡ 类推和概率推断原则：
o “类推”亦称“类比”。类推推理是人们经常使用的一种逻辑思维方法，常用来作为推出一种新知识的方法。它是根据两个或两类对象之间存在着某些相同或相似的属性，从一个已知对象具有某个属性来推出另一个对象具有此种属性的一种推理过程
o 其基本模式为：
o 若A，B表示两个不同对象，
o A有属性P1，P2，…，Pm，Pn，
o B有属性Pl，P2，…，Pm，
o 且n＞m，则对象B亦具有属性Pn。
o 则对象A与B的推理可用如下公式表示：
o A有属性P1，P2，…，Pm，Pn，
o B有属性Pl，P2，…，Pm，
o 所以，B亦具有属性Pn n＞m
o 类比推理的结论是或然性的（不是必然的）。所以，在应用时要注意提高结论的可靠性，其方法有：
o ①要尽量多地列举两个或两类对象所共有或共缺的属性；
o ②两个类比对象所共有或共缺的属性愈本质，则推出的结论愈可靠；
o ③两个类比对象共有或共缺的对象与类推的属性之间具有本质和必然的联系，则推出结论的可靠性就高
o 类推评价法是经常使用的一种安全评价方法。
o 类推评价法的种类及其应用领域取决于评价对象事件与先导事件之间联系的性质。
o 若这种联系可用数字表示，则称为定量类推；如果这种联系关系只能定性处理，则称为定性类推
1.平衡推算法：平衡推算法是根据相互依存的平衡关系来推算所缺的有关指标的方法。例如，利用海因里希关于重伤死亡、轻伤及无伤害事故比例1：29：300的规律，在已知重伤死亡数据的情况下，可推算出轻伤和无伤害事故数据；利用事故的直接经济损失与间接经济损失的比例为1：4的关系，从直接经济损失推算间接经济损失和事故总经济损失；利用爆炸破坏情况推算离爆炸中心多远处的冲击波超压(△p，单位为MPa)或爆炸坑(漏斗)的大小，来推算爆炸物的TNT当量。这些都是平衡推算法的应用。
2.代替推算法：代替推算法是利用具有密切联系(或相似)的有关资料、数据，来代替所缺资料、数据的方法。例如，对新建装置的安全预评价，可使用与其类似的已有装置资料、数据对其进行评价；在职业卫生评价中，人们常常类比同类或类似装置的工业卫生检测数据进行评价。
3.因素推算法：因素推算法是根据指标之间的联系，从已知因素的数据推算有关未知指标数据的方法。例如，已知系统发生事故的概率P和事故损失严重程度S，就可利用风险率R与P，S的关系来求得风险率R：R=PS
4.抽样推算法：抽样推算法是根据抽样或典型调查资料推算系统总体特征的方法。这种方法是数理统计分析中常用的方法，是以部分样本代表整个样本空间来对总体进行统计分析的一种方法
5.比例推算法：比例推算法是根据社会经济现象的内在联系，用某一时期、地区、部门或单位的实际比例，推算另一类似时期、地区、部门或单位有关指标的方法。例如，控制图法的控制中心线的确定，是根据上一个统计期间的平均事故率来确定的。国外各行业安全指标的确定；通常也都是根据前几年的年度事故平均数值来确定的。（熟悉的股票指数走向）
6.概率推算法：概率是指某一事件发生的可能性大小。事故的发生是一种随机事件，任何随机事件，在一定条件下是否发生是没有规律的，但其发生概率是一客观存在的定值
㈢ 惯性原理：
o 任何事物在其发展过程中，从过去到现在以及延伸至将来，都具有一定的延续性，这种延续性称为惯性。利用惯性可以研究事物或评价系统的未来发展趋势。
o 例如，从一个单位过去的安全生产状况、事故统计资料，可以找出安全生产及事故发展变化趋势，推测其未来安全状态。
o 利用惯性原理进行评价时应注意以下两点。
o 1.惯性的大小
o 惯性越大，影响越大；反之，则影响越小。
o 例如，一个生产经营单位如果疏于管理，违章作业、违章指挥、违反劳动纪律严重，事故就多，若任其发展则会愈演愈烈，而且有加速的态势，惯性越来越大。对此，必须立即采取相应对策措施，破坏这种格局，亦即中止或使这种不良惯性改向，才能防止事故的发生。
o 2.惯性的趋势
o 一系统的惯性是这个系统内各个内部因素之问互相联系、互相影响，互相作用，按照一定的规律发展变化的一种状态趋势。
o 因此，只有当系统是稳定的，受外部环境和内部因素影响产生的变化较小时，其内在联系和基本特征才可能延续下去，该系统所表现的惯性发展结果才基本符合实际。但是，绝对稳定的系统是没有的，因为事物发展的惯性在受外力作用时，可使其加速或减速甚至改变方向。这样就需要对一个系统的评价进行修正，即在系统主要方面不变、而其他方面有所偏离时，就应根据其偏离程度对所出现的偏离现象进行修正。
㈣ 量变到质变原理：
o 任何一个事物在发展变化过程中都存在着从量变到质变的规律。
o 在一个系统中，许多有关安全的因素也都一一存在着从量变到质变的过程。在评价一个系统的安全时，也都离不开从量变到质变的原理。
o 而在评价结论中，“中等”级及其以下的级别是“可以接受的”(在提出对策措施时可不考虑)，而“很大”级、“非常大”级则是“不能接受的”(应考虑对策措施)。
o P37有关于噪声伤害和心脏停止跳动4分钟内复苏率50%的例子。
o 因此，在安全评价时，考虑各种危险、有害因素对人体的危害，以及采用的评价方法进行等级划分等，均需要应用量变到质变的原理
19、安全评价程序：
安全评价主要分两个过程：
危险性确认，危险性评价

安全评价
危险性评价
危险性确认
检查
危险的查出
（新的危险
危险的变化）
确认
危险的定量化（
发生的概率
损害的程度）

措施
危险排除（
使危险变小
消除危险）
评价标准
允许的界限
社会对危险允许的界限
再评价

将上述安全评价内容加以扩充，考虑社会环境的影响和安全管理的最终目的，系统安全评价的程序补充：
风险预测 安全评价
风险的查出
企业的（物理化学的）
社会的
个人的（心理的）
风险的定量化
概率
严重度（损害程度）
综合分析
判断根据
技术水平、经济实力
社会效应
社会公认标准
人民情绪
默认的内容
表现出的意见
政治历史背景
安全管理策略

准备
现场勘查 收集资料
危险源识别
危险危害性分析
事故
发生的可能性
影响因素及发生机制
危险危害因素识别与分析
评价单元划分
安全对策措施
危险分级
评价方法的选择 确定
定性 定量评价
应急预案
定性定量评价
安全对策措施
作出评价结论
结论及建议
编制评价报告

安全评价程序

20、 安全评价内容：安全评价是一个运用安全系统工