Bezpečnost systému - System safety

Koncepce bezpečnosti systému vyžaduje strategii řízení rizik založenou na identifikaci, analýze rizik a aplikaci nápravných opatření pomocí systémového přístupu. To se liší od tradičních bezpečnostních strategií, které se spoléhají na kontrolu podmínek a příčin nehody na základě epidemiologické analýzy nebo na základě vyšetřování jednotlivých minulých nehod. Koncept bezpečnosti systému je užitečný k prokázání adekvátnosti technologií, když se potýká s pravděpodobnostní analýzou rizik . Základním principem je synergie : celek je více než součet jeho částí. Systémový přístup k bezpečnosti vyžaduje použití vědeckých, technických a manažerských dovedností k identifikaci nebezpečí, analýze nebezpečí a eliminaci, kontrole nebo řízení rizik v průběhu celého životního cyklu systému, programu, projektu nebo činnosti nebo produktu . „ Hazop “ je jednou z několika dostupných technik pro identifikaci nebezpečí.

Systémový přístup

Systém je definován jako sada nebo skupiny interagující, propojen nebo je závislý prvky nebo části, které jsou organizovány a integrované tvořit kolektivní jednotu nebo jednotný celek, aby se dosáhlo společný cíl. Tato definice klade důraz na interakce mezi částmi systému a vnějším prostředím za účelem provedení konkrétního úkolu nebo funkce v kontextu operačního prostředí. Toto zaměření na interakce je zaměřit se na očekávané nebo neočekávané požadavky (vstupy), které budou na systém kladeny, a zjistit, zda jsou k dispozici potřebné a dostatečné zdroje pro zpracování požadavků. Mohou mít formu stresů. Tato napětí lze očekávat buď jako součást běžného provozu, nebo neočekávaná jako součást nepředvídaných činů nebo podmínek, které způsobují nadnormální (tj. Abnormální) napětí. Tato definice systému proto zahrnuje nejen výrobek nebo proces, ale také vlivy, které může mít okolní prostředí (včetně lidských interakcí) na bezpečnost výrobku nebo procesu. Bezpečnost systému naopak bere v úvahu také účinky systému na okolní prostředí. Správná definice a správa rozhraní se tak stává velmi důležitou. Širší definice systému jsou hardware, software, integrace lidských systémů , postupy a školení. Proto by bezpečnost systému jako součást procesu systémového inženýrství měla systematicky řešit všechny tyto oblasti a oblasti v inženýrství a provozu koordinovaným způsobem, aby se předešlo, vyloučilo a kontrolovalo nebezpečí.

„Systém“ má tedy implicitní i explicitní definici hranic, na které se aplikuje systematický proces identifikace, analýzy a kontroly nebezpečí. Systém se může pohybovat od složitosti od kosmické lodi s posádkou až po autonomní obráběcí stroj. bezpečnostní koncepce pomáhá konstruktérům systému modelovat, analyzovat, zvyšovat povědomí o nebezpečích, porozumět jim a eliminovat je a používat ovládací prvky k dosažení přijatelné úrovně bezpečnosti. Neefektivní rozhodování v otázkách bezpečnosti je považováno za první krok v pořadí rizikového toku událostí ve modelu „švýcarského sýra“ příčin nehody. Komunikace týkající se rizika systému musí hrát důležitou roli při nápravě vnímání rizika vytvořením, analýzou a porozuměním informačního modelu, který ukáže, jaké faktory vytvářejí a řídí nebezpečný proces. téměř jakýkoli systém, produkt nebo služba, nejúčinnějším prostředkem k omezení odpovědnosti za produkt a rizik nehod je implementace organizace zed bezpečnostní funkce systému, počínaje fází koncepčního návrhu a pokračující až po jeho vývoj, výrobu, testování, výrobu, použití a konečnou likvidaci. Cílem koncepce bezpečnosti systému je získat jistotu, že se systém a související funkce chová bezpečně a že jeho provoz je bezpečný. Toto ujištění je nutné. Technologický pokrok v minulosti měl pozitivní i negativní účinky.

Analýza kořenových příčin

Analýza hlavních příčin identifikuje sadu několika příčin, které by společně mohly vytvořit potenciální nehodu. Techniky kořenových příčin byly úspěšně vypůjčeny z jiných oborů a přizpůsobeny tak, aby vyhovovaly potřebám koncepce bezpečnosti systému, zejména strukturu stromu z analýzy stromu poruch, která byla původně inženýrskou technikou. Techniky analýzy hlavních příčin lze rozdělit do dvou skupin: a) stromové techniky ab) metody kontrolního seznamu. Existuje několik technik kořenové kauzální analýzy, např. Analýza řízení dohledu a rizika (MORT). Jinými jsou analýza událostí a příčinných faktorů (ECFA), multilineární sekvenování událostí, postup vykreslování sekvenčně načasovaných událostí a systém analýzy kořenových příčin řeky Savannah.

Použití v jiných oblastech

Bezpečnostní inženýrství

Bezpečnostní inženýrství popisuje některé metody používané v jaderném a jiném průmyslu. Tradiční techniky bezpečnostního inženýrství se zaměřují na důsledky lidské chyby a nezkoumají příčiny ani důvody výskytu lidské chyby. Koncept bezpečnosti systému lze aplikovat na toto tradiční pole, aby pomohl identifikovat soubor podmínek pro bezpečný provoz systému. Moderní a složitější systémy v armádě a NASA s počítačovou aplikací a ovládacími prvky vyžadují funkční analýzy rizik a soubor podrobných specifikací na všech úrovních, které se zabývají bezpečnostními atributy, aby byly nedílnou součástí návrhu. Proces následující po plánu programu bezpečnosti systému, předběžných analýzách nebezpečí, hodnocení funkčních rizik a hodnocení bezpečnosti systému má za cíl vytvořit dokumentaci založenou na důkazech, která bude řídit bezpečnostní systémy, které jsou certifikovatelné a které se udrží v soudních sporech. Primárním cílem každého bezpečnostního plánu systému, analýzy rizik a posouzení bezpečnosti je implementace komplexního procesu pro systematické předvídání nebo identifikaci provozního chování jakéhokoli bezpečnostně kritického poruchového stavu nebo poruchového stavu nebo lidské chyby, které by mohly vést k nebezpečí a potenciální nehodě . To se používá k ovlivnění požadavků na řízení řídicích strategií a bezpečnostních atributů ve formě bezpečnostních konstrukčních prvků nebo bezpečnostních zařízení k prevenci, eliminaci a řízení (zmírňování) bezpečnostního rizika. V dávné minulosti byla rizika zaměřena na velmi jednoduché systémy, ale jak technologie a složitost postupovaly v 70. a 80. letech, byly pomocí holistických přístupů vynalezeny modernější a účinnější metody a techniky. Bezpečnost moderního systému je komplexní a je založena na riziku, požadavcích, funkcích a kritériích na základě cílů strukturovaných pro získání technických důkazů k ověření, že funkce bezpečnosti je deterministická a přijatelné riziko v zamýšleném provozním prostředí. Softwarově náročné systémy, které ovládají, řídí a monitorují funkce důležité z hlediska bezpečnosti, vyžadují rozsáhlé analýzy bezpečnosti softwaru, aby mohly ovlivnit požadavky na návrh detailů, zejména u autonomnějších nebo robotických systémů s malým nebo žádným zásahem obsluhy. Systémy systémů, jako je moderní vojenské letadlo nebo bojová loď s více částmi a systémy s vícenásobnou integrací, fúzí senzorů, sítí a interoperabilními systémy, budou vyžadovat mnoho partnerství a koordinace s několika dodavateli a prodejci odpovědnými za zajištění bezpečnosti, což je zásadní atribut plánovaný v celkový systém.

Bezpečnost zbraňového systému

Bezpečnost zbraňového systému je důležitou aplikací oblasti bezpečnosti systému kvůli potenciálně ničivým účinkům selhání nebo nesprávné funkce systému. Zdravý skeptický postoj k systému, který je ve fázi definování požadavků a ve fázi kreslení, prováděním analýz funkčních rizik, by pomohl dozvědět se o faktorech, které vytvářejí nebezpečí, a zmírnění rizika, která rizika řídí. Důsledný proces je obvykle formálně implementován jako součást systémového inženýrství, aby ovlivnil návrh a zlepšil situaci dříve, než chyby a poruchy oslabí obranu systému a způsobí nehody.

Typicky se zbraňové systémy týkající se lodí , pozemních vozidel, řízených střel a letadel liší v nebezpečích a účincích; některé jsou inherentní, například výbušniny, a některé jsou vytvořeny kvůli specifickým provozním prostředím (jako například v letadle udržujícím let). Ve vojenském leteckém průmyslu jsou identifikovány funkce kritické z hlediska bezpečnosti a je důkladně analyzována celková konstrukční architektura integrace hardwaru, softwaru a lidských systémů a během ověřeného procesu analýzy rizik jsou odvozeny a specifikovány explicitní bezpečnostní požadavky, aby byla zajištěna ochrana, aby nedošlo ke ztrátě základních funkcí. nebo fungují správně předvídatelným způsobem. Provádění komplexních analýz rizik a určování věrohodných poruch, poruchových podmínek, přispívajících vlivů a kauzálních faktorů, které mohou přispívat nebo způsobovat nebezpečí, jsou podstatnou součástí procesu systémového inženýrství. Musí být odvozeny, vyvinuty, implementovány a ověřeny výslovné bezpečnostní požadavky s objektivními důkazy o bezpečnosti a dostatečnou bezpečnostní dokumentací prokazující náležitou péči. Vysoce složité softwarově náročné systémy s mnoha složitými interakcemi ovlivňujícími funkce důležité z hlediska bezpečnosti vyžadují rozsáhlé plánování, speciální know-how, použití analytických nástrojů, přesné modely, moderní metody a osvědčené techniky. Cílem je prevence neštěstí.

Reference

  1. ^ a b c d Harold E. Roland; Brian Moriarty (1990). Systémové bezpečnostní inženýrství a management . John Wiley & Sons. ISBN 0471618160.
  2. ^ a b c Jens Rasmussen , Annelise M. Pejtersen, LPGoodstein (1994). Kognitivní systémové inženýrství . John Wiley & Sons. ISBN 0471011983.CS1 maint: více jmen: seznam autorů ( odkaz )
  3. ^ a b c Baruch Fischhoff (1995). Vnímání rizika a komunikace odpojena: dvacetiletý proces . Analýza rizik, svazek 15, č. 2.
  4. ^ a b c Alexander Kossiakoff; William N. Sweet (2003). Principy a praxe systémového inženýrství . John Wiley & Sons. ISBN 0471234435.
  5. ^ a b Charles S. Wasson (2006). Analýza, návrh a vývoj systému . John Wiley & Sons. ISBN 0471393339.
  6. ^ James Důvod (1990). Lidská chyba . Ashgate. ISBN 1840141042.
  7. ^ a b UK Health & Safety Executive (2001). Zpráva o smluvním výzkumu 321, Analýza kořenových příčin, Recenze literatury . UK HMSO. ISBN 0-717619664.
  8. ^ „Strom dohledu a rizika (MORT)“ . Mezinárodní asociace pro řešení krizí. Archivovány od originálu dne 27. září 2014 . Vyvolány 1 October 2014 .
  9. ^ Vstup pro MORT na pracovním stole FAA pro lidské faktory

externí odkazy

Organizace

Bezpečnostní pokyny k systému