准则和技术,识别和消除危险,以减少有关风险所需的专门业务知识和技能的一门工程学科。 从系统安全工程和系统安全管理各自的定义,我们可以看出,系统安全工程与系统安全管理是系统安全的两个组成部分。它们一个是工程学科,一个是管理学科,两者相辅相成;前者为后者提供各类危险分析、风险评价的理论与方法及消除或减少风险的专门知识和技能,而后者则选择合适的危险分析与风险评价的方法,确定分析的对象和分析深入的程度,并根据前者分析评价的结果做出决策,要求后者对危险进行相应的消除或控制。因而要想使系统达到全寿命周期最佳的安全性,二者缺一不可,而且还应有机地结合在一起。 三、全寿命周期各阶段的系统安全工作 无论是产品还是工程项目,全寿命周期总的系统安全目标都是一致的。但是在寿命周期的各个阶段,其具体的系统安全工作还是各有不同。深入地了解这一点,对于搞好系统安全管理工作还是十分有必要的,特别在产品研制过程中更是如此。 1. 技术指标论证阶段 技术指标论证阶段的大部分工作集中在设计方案的评价。在评价每个备选的设计方案时,系统安全是一个很重要的因素。在该阶段,系统安全工作有两个主要作用,一是对于系统的设计,即确定各备选方案的安全状态和安全要求,以作为选择设计方案的基础;另一个是对于大纲的管理,主要为使系统安全工作贯穿系统的寿命周期而制定总体的特别是本阶段的系统安全工作计划。本阶段的具体的系统安全工作包括以下10方面的内容。 (1) 制定SSPP,以阐明本阶段要进行的系统安全工作。 (2) 评价考虑采用的而且在寿命周期内会影响系统的安全性的材料,设计特性,维修、保养、使用方案和环境。考虑在整个系统、其部件、或其专用保障设备的最终处理时因其含有有害材料与物质所可能遇到的危险。 (3) 运用PHL和/或PHA确定各备选方案相关的危险。 (4) 确定可能的安全接口问题,包括与软件控制的系统功能相关的问题。 (5) 强调特殊的安全问题,如系统限制条件,风险和人员等级要求等。 (6) 考察与备选方案类似的在安全方面获得成功的系统。 (7) 根据类似系统的经验确定系统安全要求。 (8) 确定所有对安全设计的分析、测试、论证与批准的要求。 (9) 将有希望的备选方案的系统安全分析及其结果和建议记录成文。 (10) 制定下一阶段的系统安全大纲,包括合同文件中的详细要求。 2. 方案论证及初步设计阶段 在方案论证及初步设计阶段,系统研制的重点转向初始的硬件设计。本阶段系统安全工作的目标是论证并确认系统的设计方案能达到并维持在满意的安全水平。本阶段的系统安全工作包括危险分析、危险控制措施的选取等。 (l) 制定或修改SSPP,阐明本阶段要进行的系统安全工作。 (2) 参与与系统安全要求和风险影响有关的综合权衡研究,并根据研究结果提出系统设计改进意见,以确定获得符合性能和系统要求的最佳安全水平。 (3) 采用或修改PHL和/或PHA报告评估要被测试的系统结构,并根据计划的测试环境和测试方法进行结构测试的系统危险分析(SHA) 。 (4) 建立系统设计的系统安全要求及验证的原则,并确定这些要求已被纳入相应规范之中。 (5) 对设计进行详细的危险分析(SSHA或SHA) 以评价在系统硬件和软件试验中的风险。获取在系统论证试验中要采用的其他承制方提供的