陕西国际商贸学院
系统安全工程课程标准
一、课程基本信息
二、课程的性质与任务及设置目的
（一）课程性质与任务
系统安全工程是制药工程专业的药品安全质量控制方向的方向课，它是为了解决大规模复杂系统安全性问题而产生的理论、原则与方法，其观点和方法对药品安全学科体系的形成和完善起着重要作用。
本课程的任务是：运用所学的系统安全工程原理和方法，对一定环境条件下系统的危险性进行定性和定量分析、评价和预测；把握系统设计、施工、运行及管理过程中的危险性，并能提出系统危险的预防和控制对策。
（二）前后续课程的安排
先修课程包括：化工仪表及自动化、电工学、应用数理统计等。
三、课程目标
（一）总体目标
本课程是使学生系统地掌握系统安全分析、系统安全评价和安全决策与事故控制等主要技术手段，了解化工单元操作和过程所存在的各种危险因素，结合典型的化工过程，学会如何运用系统工程的原理和方法确保实现系统安全功能，将系统风险控制在人们能够容忍的限度以内。
（二）具体目标
1．知识目标
（1）掌握掌握系统安全的基本理论及事故树分析、事件树分析、预先危险性分析等基本方法；
（2）了解了解系统安全的发展阶段及其我国安全工程的促进作用等基本知识。
2．技能目标
能够将所学知识应用至实际的基本技能。
3．职业素质和态度目标
（1）培养制药工程专业所具有的良好职业道德，具有实事求是、科学严谨、一丝不苟的工作作风；
（2）培养学生诚实守信、爱岗敬业、遵纪守法和开拓创新等优良品质。
四、课程设计思路
（一）课程设置的依据
根据卫生部颁发的教学计划规定，及我院制药工程专业人才培养的目标和要求设置系统安全工程方向课程。系统安全工程课程是14版制药工程专业人才培养方案的重要组成。系统安全工程课程教学应遵循的指导思想是适应于社会发展需求，符合陕西国际商贸学院制药工程专业人才培养方案的要求，将素质教育、创新教育思想贯穿于教学过程中，在教学过程中尊重学生的主体地位，发挥学生的自觉性、主动性、创造性，不断提高学生的主体意识和创造力。学生在掌握基本理论时，应注重实践环节。根据该课程特点，注意把握如下原则：一是优化、精选教学内容，；二强调课程的实践性，合理安排理论课和实验课的比例，以培养学生的动手能力。
（二）课程目标、内容制定的依据
系统安全工程课程标准的制定，主要依据陕西国际商贸学院印发的《陕西国际商贸学院课程标准》和《制药工程专业人才培养方案》，结合教研室多年来的教学实践经验，同时参考国内其它医药院校系统安全工程课程的教学模式。系统安全工程课程一般安排在第四学年，学生已经学习了医药学大部分课程，应根据学生情况，注意循循善诱，学生逐渐适应。教师上课前应充分吃透教材内容，准确、完整把握所讲知识，尽量采用启发式、引导式及互动式等多种教学方法，合理应用多媒体等现代教学手段，真正突出“以学生为主体、以教师为主导”的素质教育理念。
（三）课程目标实现的途径
系统安全工程课程的学习，总课时安排56学时，理论讲授36学时，实验
20学时。教学中灵活运用启发式、问题式、引导式、讨论式教学，增强教学互动，调动学生学习的主动性和积极性。实践教学采用小班课教学，以学生亲自动手操作为主，以教师只做必要的讲解、示范和引导，全面培养学生的基本操作技能，逐步提高他们发现问题、分析问题和解决问题的综合能力。本课程考核采用理论考试、平时考核及实践操作相结合的方式，将理论考试、平时考核及实践操作作为本课程最终成绩的评定依据，三者按60%、20%、20%的比例构成本课程的综合成绩。
五、教学内容、基本要求与学时分配
（一）课程教学内容
第一章绪论（2学时）
教学目的与要求：
（1）了解系统安全工程的发展概况；
（2）掌握系统、系统工程、系统安全、安全系统工程的定义，安全系统工程研究对象、研究内容和研究方法。
教学内容：
（1）系统安全与系统安全工程；
（2）系统安全工程的产生与发展。
重点：统安全工程的目标、研究对象和内容、系统定义、系统安全定义、系统安全工程的产生；
难点：系统安全工程的发展。
第二章伤亡事故统计（4学时）
教学目的与要求：
（1）掌握事故的定义，统计分布的基本概念，伤亡事故统计指标；
（2）熟悉伤亡事故，事故统计分布，伤亡事故发生规律分析；
（3）了解事故发生频率与后果严重度，置信区间，伤亡事故统计图表。
教学内容：
（1）事故的基本概念；
（2）事故统计的分析基础；
（3）伤亡事故综合分析。
重点：事故的定义、事故严重后果、伤亡事故统计指标、伤亡事故发生规律；
难点：伤亡事故发生规律分析。
教学建议：条件允许最好用多媒体教学
第三章系统安全分析（8学时）
教学目的与要求：
（1）熟悉系统安全分析的目的、作用及系统安全分析方法选择的基本原则；
（2）掌握安全检查表、预先危险分析、故障类型及影响因素分析、危险和可操作性研究、事件树分析、事故树分析、系统可靠性分析等常用定性和定量系统安全分析方法的相关定义、基本功能、特点和原理，分析过程、计算方法和适用范围。
教学内容：
（1）系统安全分析概述；
（2）预先危险性分析；
（3）故障类型和影响分析；
（4）危险性和可操作性研究；
（5）事件树分析。
重点：系统安全分析的内容和方法、选择系统安全分析方法、预先危险性分析程序、故障类型和影响分析程序、危险性和可操作性研究程序；
难点：事件树分析程序。
第四章事故树分析（6学时）
教学目的与要求：
（1）掌握事故树的事件及其符号，逻辑门及其符号，事故树的布尔表达式，最小割集合与最小径集合；
（2）熟悉事故树化简，基本事件结构重要度；
（3）了解顶事件发生概率计算方法，基本事件发生概率，基本事件概率重要度与临界重要度。
教学内容：
（1）事故树符号与数学表达；
（2）事故树定性分析；
（3）事故树定量分析；
（4）事故树实例。
重点：事故树的事件及其符号、逻辑门及其符号、事故树的布尔表达式、最小割集合、最小径集合、基本事件结构重要度；
难点：基本事件概率重要度、基本事件临界重要度。
第五章系统安全预测技术（4学时）
教学目的与要求：
（1）熟悉系统安全预测的种类、预测程序、预测的基本原理和基本预测方法；
（2）掌握回归分析预测法、马尔柯夫链预测法和灰色预测法。
教学内容：
（1）预测的种类和基本原理；
（2）预测方法。
重点：预测的种类、预测的程序、预测的基本原则、预测分析方法概述；
难点：常用的预测方法。
第六章系统安全评价（8学时）
教学目的与要求：
（1）掌握风险、安全评价的定义，安全评价的内容、原理、评价程序及其分类；
（2）掌握概率评价法的基本原理及计算方法；
（3）熟悉道化学公司火灾爆炸指数评价法的定义及其过程；
（4）熟悉单元危险性快速排序法的基本原理；
（5）掌握生产设备安全评价方法和安全管理评价的基本程序。
教学内容：
（1）系统安全评价概述；
（2）概率评价法；
（3）指数评价法。
（4）单元危险性快速排序法；
（5）安全管理评价。
重点：安全评价的定义与方法、安全评价原理、单元危险性快速排序法、安全管理评价内容与评价方法；
难点：元件的故障概率及其求法、美国道化学公司火灾爆炸指数评价法。
第七章系统危险控制技术（4学时）
教学目的与要求：
（1）掌握危险控制的基本方法和基本原则；
（2）掌握安全决策的定义、过程、要素和安全决策方法、固有危险源控制技术和安全措施、重大危险源辨识方法，掌握灾难性事故定义；
（3）熟悉灾难性事故应急措施。
教学内容：
（1）危险控制的基本原则；
（2）固有危险源控制技术；
（3）其它控制技术。
重点：安全评价的定义与方法、安全评价原理、单元危险性快速排序法、安全管理评价内容与评价方法。
难点：安全评价原理、单元危险性快速排序法。
（二）实验（实训）教学内容
实验项目(一) 系统安全分析方法的综合应用（20学时）：
1.项目类别：必做
2.项目性质：综合性
3.项目主要目的要求：
能够运用事故树、事件树、预先危险性分析等典型的系统安全分析方法对某类事故进行定性定量分析与评价。
4.实验考核方法：操作过程，实验报告
（三）课程学时安排
六、课程实施建议
（一）教学模式
理论和实验相结合
（二）教学方法
课堂教学过程中，重点讲授基本原理、基本概念和基本方法的讲解，并通过以下三种方法进行教学：第一层次：原理性教学方法。解决教学规律、教学思想、新教学理论观念与学校教学实践直接的联系问题，是教学意识在教学实践中方法化的结果。如：启发式、发现式、注入式方法等。第二层次：技术性教学方法。向上可以接受原理性教学方法的指导，向下可以与不同学科的教学内容相结合构成操作性教学方法，在教学方法体系中发挥着中介性作用。例如：讨论法、读书指导法等。通过以上的教学，使学生思考问题、分析问题和解决问题的能力大大提高，进而培养学生自主学习的能力，为以后走入社会奠定坚实的基础。
（三）教学手段
板书讲授、多媒体辅助
七、考核与评价
（一）考核方式
笔试，闭卷。
（二）成绩构成
笔试，平时，实验。
八、课程教学资源
（一）教材选用建议
（二）教材编写建议
建议根据以培养应用型本科学生为目标，突出重难点，增强与专业的联系，增加课后习题，并在教材的附录中增加习题的答案。
（三）参考书目
［1］林柏泉编.《安全系统工程》[M].中国劳动社会保障出版社,2007.
［2］陈喜山编.《系统安全工程学》[M].中国建材工业出版社,2006.
［3］陈宝智.《系统安全评价与预测》[M].冶金工业出版社,2005.
九、附录
（一）编制依据
依据陕西国际商贸学院2014年制药工程专业人才培养方案。
（二）课程标准审批
编写教师：编写日期教研室审批：审批日期院（部）审批：审批日期
《安全系统工程》试题 一、填空题 1、安全系统工程得基本内容包括、风险评价与。 2、根据《生产过程危险与有害因素分类与代码》(GB/T13816-92)，将危险危害因素分为6大类、37个小类。这6大类分别就是：危险、危害因素，危险、危害因素，生物性危险、危害因素，心理、生理性危险、危害因素，行为性危险、危害因素与危险、危害因素。 3、系统一般具有以下特征：、相关性、与。 4、能量逸散构成伤害与损失得程度取决于以下因素：，如电压得高低，高空作业得高度等；接触能量得时间与频率，如人在噪声、粉尘环境下作业得时间与次数；，如有毒气体、粉尘与酸液得浓度等；，如人得头部、胸部结构等要害部位。 5、系统由相互作用与相互依赖得结合成得具有得有机整体，而且这个系统本身又就是它所从属得一个更大系统得组成部分。 6、所谓事故，就就是人们在进行有目得活动过程中发生得，违背人们意愿得，可能造成人们有目得得活动暂时或永远终止，同时可能造成人员伤害或财产损失得。 7、安全系统安全工程就是以为中心，以识别、分析评价与控制为重点，开发、研究出来得安全理论与方法体系。 8、为了系统地识别工厂、车间、工段或装置、设备以及各种操作管理与组织中得，事先将要检查得项目，以提问方式编制成，以便进行系统检查与避免遗漏，这种表叫做安全检查表。 9、安全系统工程得主要内容包括以下四个方面，即_____________、_____________、 _____________与________。其核心内容就是________。 10、4M因素指________、________、________、________。 11、事故树得定性分析就就是对任何事件都不需要分配数值(即基本事件得发生概率或故障率)，只对事件分配“”或“”得二值制得分析方法。 12、共同原因分析亦称共同原因故障分析、或共同模式分析，就是分析与分析得补充方法。 13、根据生产事故所造成得后果得不同，有设备事故、、等三种。 14、{X1} {X2，X3} {X1，X2，X4} {X2，X3，X4} 上面为某事件得最小割集，在基本事件中选出结构重要性最大得一个为。 15、根据我国对伤害事故程度得划分标准，死亡就是指其损失工作日为日及以上。 16、危险性预先分析中将事故后果严重程度分为级。 17、事故树中菱形符号有两种意义：一种就是表示，即没有必耍详细分析或原因不明确酌事件。另一种就是表示，如由原始灾害引起得二次灾害，即来自系统之外得原因事件。 18、原因后果分析就是分析与分析结合在一起得分析方法。 二、单项选择题 1、我国安全系统工程得研究开发式从（）开始得。 A、20世纪80年代末 B、20世界70年代末 C、20世纪60年代末 D、20世纪50年代末 2、在危险因素等级中，Ⅳ级表示得含义就是（） A、危险得，可能导致事故发生，造成人员伤亡或财产损失，必须采取措施进行控制； B、灾难得，会导致事故发生，造成人员严重伤亡或财产巨大损失； C、安全得，暂时不能发生事故，可以忽略； D、临界得，偶导致事故得可能，事故处于临界状态，可能会造成人员伤亡与财产损失，应该采取措施予以控制； 3、关于最小径集与最小割集说法正确得就是（） A、多事件得最小割集较少事件得最小割集容易发生；
SSE-CMM SSE-CMM的内涵 SSE-CMM为Systems security engineering Capability maturity model的缩写。中文名称为系统安全工程能力成熟模型。SSE-CMM是一个过程参考模型。SSE-CMM的目的不是规定组织使用的具体过程,更不必说具体的方法。而是希望准备使用SSE-CMM的组织利用其现有的过程——那些以其他任何信息技术安全指导文件为基础的过程。本标准的范围包括：涉及整个生存周期的安全产品或可信系统的系统安全工程活动：概念定义、需求分析、设计、开发、集成、安装、运行、维护以及最终退役；对产品开发商、安全系统开发和集成商,以及提供计算机安全服务和计算机安全工程组织的要求；适用于从商业界到政府部门和学术界的各种类型和规模的安全工程组织。 SSE-CMM（系统安全工程能力成熟模型）简介 过去人们在开发安全系统过程中往往只重视产品或系统本身 的标准化问题，但却忽视了开发过程本身的标准化问题。如何提高开发过程的能力，如何使过程本身标准化、规范化，越来越引起人们的重视。为了改变这种状况，一个不同于以往的概念逐渐被接受，即一个系统或产品的性能取决于其过程能力［1］。系统安全工程能力成熟模型（SSE-CMM）的构想是在1993 年4月由美国国家安全局（NSA）提出来的。在美国国家安全局、美国国防部、加拿大通信安全局的号召和推动下，汇聚了超过60 个厂家，集中了大量的人力、物力和财
力对该构想进行了开发实施，并于1996 年10 月出版了SSE-CMM模型的第一个版本，1997 年4 月出版了评定方法SSAM 的第一个版本；1999 年4 月发布了SSECMM和SSAM 的2.0 版本［2］。SSE-CMM模型通过“过程能力”这一指标来对工程队伍的能力进行评估。“过程能力”是通过执行这一过程，所得到的结果之质量的变化范围。其变化的范围越小，执行该过程的队伍越“成熟”。于是产品质量的一致性较高，而以高“成熟能力”执行“完善的”过程的工程队伍将有极大可能持续生产高质量的产品，从而大大降低工程的风险。 SSE-CMM（系统安全工程能力成熟模型）理论基础 SSE-CMM的基本思想是：通过对安全工程过程进行管理的途径，将系统安全工程转变为一个完好定义的、成熟的、可测量的过程［3］。安全工程过程研究将系统安全工程过程分为三类：风险过程、工程过程和信任度过程。风险过程研究，即对要实施安全工程的系统进行风险分析，分析各种可能对系统构成威胁的影响因素、系统本身的脆弱性以及如果威胁因素起作用可能对系统造成的影响。成为风险（Risk）的事件有三个组成部分：威胁（Threat）、系统脆弱（VuInerabiIities）和事件造成的影响（InfIuence）。一般而言，这三种因素必须全都存在才足以构成风险（使风险值大于零）。工程过程研究，即工程队伍根据风险分析的结果、有关系统需求、可应用的法律法规和方针政策等信息，同客户一起识别和定义系统的安全需要，在综合考虑包括成本、性能、技术风险和使用难易程度等各种因素和各种替代方案之后创建出解决方案，然后用该方案指导安全系统的开发和建设，并对
编订：__________________ 审核：__________________ 单位：__________________ 系统安全及系统安全工程 的定义 Deploy The Objectives, Requirements And Methods To Make The Personnel In The Organization Operate According To The Established Standards And Reach The Expected Level. Word格式 / 完整 / 可编辑
文件编号：KG-AO-5168-68 系统安全及系统安全工程的定义 使用备注：本文档可用在日常工作场景，通过对目的、要求、方式、方法、进度等进行具体的部署，从而使得组织内人员按照既定标准、规范的要求进行操作，使日常工作或活动达到预期的水平。下载后就可自由编辑。 1.系统安全的定义 系统安全是在系统运营的周期内，应用系统安全管理及系统安全工程原理，鉴别危险性并使危险减至最小，从而使系统在操作效率、耗费时间和投资费用范围内达到最佳安全程度。 换言之，系统安全就是，某系统在功能、时间、成本等规定的条件下，人员和设备所受到的伤害和损失为最少。 2.系统安全工程的定义 系统安全工程是系统工程的一个分支。它涉及及时识别和控制系统中危险的科学和工程原理的应用。它将数学、物理和有关学科的专门技巧与职业技能结合在一起，连同工程设计和分析的方法和原理，用来
预测、估算和改进系统的安全。 系统安全工程开始于系统设计最初提出要求时，然后是一系列的反馈过程来检查和修订系统的详细要求，设计控制文件，逐步的硬件研制。从系统概念发展到硬件试验阶段，系统安全工程程序始终检查和修正设计，如同新系统的研制。这样，我们知道术语“系统安全工程”是在系统安全范畴内所包括的活动，仅归属于安全工程活动。对于某研究计划，拟实现系统安全工程的目标，要求确定任务。这些任务应包括下列各项： （1）鉴定资源文件。 （2）提供系统安全标准、准则和要求。 （3）准备系统安全大纲实施计划（SSPP）。 （4）检查草图并修改。 （5）提出设计审查的参加人员。 （6）系统安全分析指南。 （7）准备修改活动建议。
安全系统工程试题库 系统安全工程 一、选择题 1 ?事故树是安全系统工程中的重要的工具之一，它是从_____________ 到________ 描绘事故发生的有向逻辑树。 A .结果、原因B.原因、结果 C.初始、最终 D.下、上 答案：A 2. 事故树分析时要确定顶事件。所谓顶事件，是指事故树中唯一的、位于顶层的、只 是逻辑门的_________ 的事件。 A .中间 B .输入C.输出D .无关 答案：C 3. ________________________________________________________ 在应用事故树分析方法时，要将待分析的事故对象作为____________________________________ 事件。 A .基本 B .顶C.中间D .特殊 答案：B 4. 在事故树中，导致其他事故发生、只是某个逻辑门的输入事件而不是任何逻辑门的 输出事件的事件，称为________ 。 A .基本事件 B .中间事件C.顶事件 D .底事件 答案：A 5. ____________________________ 在绘制事故树时，事件B1和B2同时发生才会引起事件A的发生，反之，有一个不发生，A也不发生，则应使用表示三者的逻辑关系。 A .非门 B .或门C.与或门D .与门 答案：D 6. _______________________________________________________________________ 在绘制事故树时，事件Bl和B2中有一个发生，事件A就会发生，则应使用____________________ 表示三者的逻辑关系。 A .非门 B .或门C.与或门D .与门 答案：B 7. 在事故树分析中，某些基本事件共同发生可导致顶事件发生，这些基本事件的集合， 称为事故树的__________ 。 A .径集 B .割集C.最小割集 D .最小径集 答案：B &在事故树分析中，某些基本事件都不发生，则导致顶事件不发生，这些基本事件的集合，称为事故树的_____________________ 。 A .径集 B .割集C.最小割集 D .最小径集 答案：A 9. 在事故树分析中，已知事故树的某个径集，在此径集中去掉任意一个基本事件后， 就不再是径集（即剩余的基本事件不发生不一定导致顶事件不发生），则这个径集被称 为_____ 。 A .径集 B .割集C.最小割集 D .最小径集 答案：D 10. _______________________________________________________________ 在应用道化学公司（DOW）的火灾爆炸指数法进行安全评价时， ____________________________ 系数是计算火灾爆炸指数及其他危险分析数据的基本数值。 A .工艺 B .设备C.物质D .单元 答案：C 11. 在火灾爆炸指数法中，物质在由燃烧或其他化学反应引起的火灾和爆炸中其潜在能 量释放速率的度量，被称为__________ 。 A .物质系数 B .爆炸指数C.工艺系数 D .物质危险 答案：A 12. 火灾爆炸指数法是用火灾爆炸指数（F&EI）作为评价化工工艺过程、生产装置及储罐等的
安全系统工程试题 一、填空题（30分，每空 1.5 分） 1、系统的属性主要包括：整体性、相关性、有序性、目的性等四 个方面。 2、安全系统工程的研究对象是人-机-环境系统；主要研究内容包括系统安全分析； 系统安全评价； 安全决策与事故控制等三方面。 3、在安全系统工程学分析方法中，通常 CCA 表示原因-后果分析法；FMEA 表 示故障类型和影响分析；ETA 表示—事件树分析；FTA 表示事故树分析； HAZOP 表示危险性和可操作性研究。 4、可靠度是指系统、设备或元件等在规定时间和规定的条件下，完成规定功能 的能力。 5、系统是由相互作用和相互依赖的若干组成部分结合成的具有特定功能 的有机整体。 6、DOW 化学火灾爆炸指数评价法中物质系数是根据由美国消防协会规 定的可燃性N f 和化学活性N r 求取的。 7、PHA 方法包括：准备、审查、结果汇总三个阶段。 二、判断题（20 分，正确的划√，错误的划 X ，每题答对得 2 分，答错 扣 2分） 1、弹性原理不属于系统工程原理。（ √ ） 2、串联系统的失效概率等于各子系统失效概率的积。（× ） 3、定性方法和定量方法的合理结合是分析系统安全性的有效途径。 （ √ ） 4、安全系统工程是在事故逼迫下产生的。（ × ） 5、FTA 方法既可用作定性分析，又能进行定量分析。 （ √ ） 6、安全系统工程中最基本、最初步的一种形式是 SCL （安全检查表）。（ √ ） 7、能量原理是安全评价的基本原理。（ × ） 8、最小径集是保证顶上事件不发生的必要条件。（ √ ） 9、ICI MOND 法和 DOW 化指数法的原理相同。 （ √ ） 10、回归分析法是一种代表性的时间序列预测法。（ √ ） 三、计算题（40分） 1、并联系统有n 个子系统，可靠度值分别为R 1，R 2，……，R n ，推导该并 联系统的可靠度表达式；(5 分) 系统的故障概率为：P=)1(1∏=-n i i R 所以系统的可靠度为：R=1-P=1-)1(1∏= - n i i R 2、计算如下图所示的泵、阀门输送系统失败的概率：（5 分）
《安全系统工程》考试试题答案 一、填空题（每空4分，共20分） 1、安全系统工程的主要内容包括以下四个方面，即 事故致因理论、系统安全分析、安全评价和安全措施，其核心内容是系统安全分析。 2、4M 因素指 人 、 物 、 管理 、 环境 。 3、事故树作图时，常用的图形符号有三种，它们分别是 事件 符号、 逻辑门 符号和 转移 符号。 4、最小割集代表系统的 危险性 ，最小割集数越多，系统的 危险性越大 ，最小径集代表系统的 安全性 ，最小径集数越多，系统的 安全性越高 。 5．在管理失误和风险树中，由于管理疏忽造成管理工作失误和差错，从而导致事故的因素属于 特殊控制（S 分支） 因素。 二.名词解释（每词4分.共20分） 1、安全系统工程（4分） 答：安全系统工程就是在安全工程技术领域里，应用系统工程的原理、技术方法和数学方法，识别、消除或控制系统中的危险，使系统发生事故的可能性减 少到最低限度，从而达到系统最优化安全状态。 2、事故（4分） 答：事故是人们在实现其目的行动过程中，突然发生了与人的意志相违背的，迫使其有目的行动暂时或永久停止的事件。 单位＿＿＿＿＿＿＿ 专业_______________ 姓名＿＿＿＿＿＿＿＿ 序号＿＿＿＿＿＿ ……………………………………密……………………………封………………………………线…………………………..
3、安全检查表（4分） 答：安全检查表是用于查明某一特定作业活动或设备的安全状况，以表格的形式预先拟定好的问题清单，做为实施时的蓝本。 4、鱼刺图分析法（4分） 答：系统中产生的原因及造成的结果所构成错综复杂的因果关系，采用简明文字和线条加以全面表示的方法称为因果分析法。 5、预先危险性分析（4分） 答：所谓预先危险性分析是指，在一个系统或子系统（包括设计、施工、生产）运转活动之前，对系统存在的危险类别、出现条件及可能造成的结果，作宏观的概略的分析。 三、选择题（4*5＝20分) 1、A 2、B 3、A 4、A 5、D 四、简答题（5*8＝40分） 1、我国常用的系统安全分析方法有那几种（8分） 答：有事件树、事故树、故障类型影响、安全检查表、因果分析法、事故比重图、事故趋势图、事故控制图、主次图等 2、说明事故法则的概念，它对安全工作的启示是什么分析其在安全 工作中的应用。（8分）答：事故法则，常称为300：29：1法则， 它是一种事故统计规律，表明了1 次死亡和29次轻伤是包含在330 次事件中，揭示了严重伤害是个偶然事件，但人在被伤害以前却曾 多次暴露在不安全因素之中，是以多次隐患或无伤害为前提条件，
信息安全技术信息系统安全工程管理要求 1 范围 本标准规定了信息安全工程(以下简称安全工程)的管理要求,就是对信息安全工程中所涉及到的需求方、实施方与第三方工程实施的指导性文件,各方可以此为依据建立安全工程管理体系。 本标准按照GB17859-1999划分的五个安全保护等级,规定了信息安全工程的不同要求。 本标准适用于该系统的需求方与实施方的工程管理,其她有关各方也可参照使用。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡就是注明日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准。使用本标准的各方应探讨使用下列标准最新版本的可能性。凡就是不注明日期的引用文件,其最新版本适用于本标准。 GB 17859-1999 计算机信息系统安全保护等级划分准则 GB/T 20269-2006 信息安全等级保护信息系统安全通用技术要求 GB/T 20271-2006 信息安全等级保护信息系统安全管理要求 3 术语与定义 下列术语与定义适用于本标准。 3、1 安全工程security engineering 为确保信息系统的保密性、完整性、可用性等目标而进行的系统工程过程。 3、2 安全工程的生存周期security engineering lifecycle 在整个信息系统生存周期中执行的安全工程活动包括:概念形成、概念开发与定义、验证与确认、工程实施开发与制造、生产与部署、运行与支持与终止。 3、3 安全工程指南security engineering guide 由工程组做出的有关如何选择工程体系结构、设计与实现的指导性信息。
系统安全工程 一、选择题 1．事故树是安全系统工程中的重要的工具之一，它是从到描绘事故发生的有向逻辑树。 A．结果、原因B．原因、结果 C．初始、最终D．下、上 答案：A 2．事故树分析时要确定顶事件。所谓顶事件，是指事故树中唯一的、位于顶层的、只是逻辑门的的事件。 A．中间B．输入C．输出D．无关 答案：C 3．在应用事故树分析方法时，要将待分析的事故对象作为事件。 A．基本B．顶C．中间D．特殊 答案：B 4．在事故树中，导致其他事故发生、只是某个逻辑门的输入事件而不是任何逻辑门的输出事件的事件，称为。 A．基本事件B．中间事件C．顶事件D．底事件 答案：A 5．在绘制事故树时，事件B1和B2同时发生才会引起事件A的发生，反之，有一个不发生，A也不发生，则应使用表示三者的逻辑关系。 A．非门B．或门C．与或门D．与门 答案：D 6．在绘制事故树时，事件Bl和B2中有一个发生，事件A就会发生，则应使用表示三者的逻辑关系。 A．非门B．或门C．与或门D．与门 答案：B 7．在事故树分析中，某些基本事件共同发生可导致顶事件发生，这些基本事件的集合，称为事故树的。 A．径集B．割集C．最小割集D．最小径集 答案：B 8．在事故树分析中，某些基本事件都不发生，则导致顶事件不发生，这些基本事件的集合，称为事故树的。 A．径集B．割集C．最小割集D．最小径集 答案：A 9．在事故树分析中，已知事故树的某个径集，在此径集中去掉任意一个基本事件后，就不再是径集(即剩余的基本事件不发生不一定导致顶事件不发生)，则这个径集被称为。 A．径集B．割集C．最小割集D．最小径集 答案：D 10．在应用道化学公司(DOW)的火灾爆炸指数法进行安全评价时，系数是计算火灾爆炸指数及其他危险分析数据的基本数值。 A．工艺B．设备C．物质D．单元 答案：C 11．在火灾爆炸指数法中，物质在由燃烧或其他化学反应引起的火灾和爆炸中其潜在能量释放速率的度量，被称为。 A．物质系数B．爆炸指数C．工艺系数D．物质危险 答案：A 12．火灾爆炸指数法是用火灾爆炸指数(F&EI)作为评价化工工艺过程、生产装置及储罐等的危险程度的指标，对工艺设备中潜在的火灾、爆炸和活化反应的危险性进行有步骤的评
系统安全工程试题 （（（（满分满分满分满分150150150150分分分分，，，，120120120120分钟分钟分钟分钟））））一一一一、、、、填空填空填空填空题题题题（（（（30分分分分）））） 1．在生产过程中，事故是指造成_____、_____、_____、_____或其他损失的意外事件。2．安全预评价内容主要包括_____、_____、_____和_____。 3．有害因素是指_____的因素。 4．____ 是系统安全工程的一种方法，根据系统可以划分为子系统、设备利元件的特点，按实际需要，将系统进行分割，然后分析各自可能发生的故障类型及其产生的影响，以便采取相应的对策，提高系统的安全可靠性。 5．安全检查的内容包括_____和_____，具体主要是查思想、查管理、查隐患、查整改、查事故处理。 6.一次性伤残补助金--对评上伤残等级的按伤残程度分别不同标准一次性支付，1级发给本人工资_____个月，2级_____个月,以后各级级差2个月工资，至10级为6个月。 7．事故应急救援系统的应急响应程序按过程可分为_____、_____、_____、_____、_____、_____等几个过程。 8．应急演练的参与人员包括_____、_____、_____、_____和_____，这五类人员在演练过程中部有着重要的作用，并且在演练过程中都应佩带能表明其身份的识别符。 9．目前国内将安全评价根据工程、系统生命周期和评价的目的分为_____、_____。_____和_____类。 10．_____是针对某种具体的、特定类型的紧急情况，例如危险物质泄漏、火灾、某-自然灾害等的应急而制定的。 二二二二、、、、选择题选择题选择题选择题（（（（共共共共20分分分分，，，，1－－－－10题为单选题为单选题为单选题为单选，，，，11－－－－15题为多选题为多选题为多选题为多选）））） 1．二氧化碳是（）窒息性气体。 A.单纯 B.血液 C.细胞 2．工伤保险亦称（）。 A.人身伤亡保险B．职业伤亡保险C人身伤害保险D．职业伤害保险 3．事故树是一种由结果到原因描绘事故的（）。A、有向逻辑树B、有向几何树C、无向逻辑树D、无向几何树 4．在事故树分析中，要在调查事故基础上，选出发生可能性大的、后果严重的事故，作为分析对象，并将这种分析对象称为（）。A、危险事件B、顶上事件C、重要事件D、逻辑事件 5．利用安全检查表进行的安全评价计值方法有：逐项赋值法、加权平均法和（）。A、单项否定计分法B、大小排序法C、频率计算法D、经验公式法 6．事故树有三种符号：（）。A、事件符号、矩形符号、转移符号B、事件符号、逻辑门符号、转移符号C、事件符号、菱形符号、转移符号D、事件符号、事故符号、转移符号 7．最小割集是指导致（）发生的最低限度的基本事件的集合。A、最高事件B、最低事件C、顶上事件D、随机事件 8．通常，我们选择的分析对象，都是事故发生较频繁的系统，因此，事故树中（），则是常见的。A、与门多B、或门多C、最小割集少D、基本事件少9．爆炸极限不是一个固定值，它受各种因素的影响。容器的直径愈小，爆炸上限和下限之
仅供参考[整理] 安全管理文书 系统安全及系统安全工程的定义 日期：__________________ 单位：__________________ 第1 页共4 页
系统安全及系统安全工程的定义 1.系统安全的定义 系统安全是在系统运营的周期内，应用系统安全管理及系统安全工程原理，鉴别危险性并使危险减至最小，从而使系统在操作效率、耗费时间和投资费用范围内达到最佳安全程度。 换言之，系统安全就是，某系统在功能、时间、成本等规定的条件下，人员和设备所受到的伤害和损失为最少。 2.系统安全工程的定义 系统安全工程是系统工程的一个分支。它涉及及时识别和控制系统中危险的科学和工程原理的应用。它将数学、物理和有关学科的专门技巧与职业技能结合在一起，连同工程设计和分析的方法和原理，用来预测、估算和改进系统的安全。 系统安全工程开始于系统设计最初提出要求时，然后是一系列的反馈过程来检查和修订系统的详细要求，设计控制文件，逐步的硬件研制。从系统概念发展到硬件试验阶段，系统安全工程程序始终检查和修正设计，如同新系统的研制。这样，我们知道术语系统安全工程是在系统安全范畴内所包括的活动，仅归属于安全工程活动。对于某研究计划，拟实现系统安全工程的目标，要求确定任务。这些任务应包括下列各项：（1）鉴定资源文件。 （2）提供系统安全标准、准则和要求。 （3）准备系统安全大纲实施计划（SSPP）。 （4）检查草图并修改。 （5）提出设计审查的参加人员。 （6）系统安全分析指南。 第 2 页共 4 页
（7）准备修改活动建议。 （8）审查故障分析。 （9）审查试验计划。 （10）准备安全报告。 （11）提供安全培训内容。 （12）保存安全数据文件。 以上是活动简表。重要的大纲可包括更多的任务，其中有些活动是较重要并较难实现的。大概最重要的是第六项系统安全分析指南。当然，它也是这一部分的中心议题。 安全大纲的限度和复杂程度，如同正规的合同要求一样，通常应指出上述任务中的哪几项给予清楚的说明。 3.系统安全管理 它是为了完成以下系统安全业务所需要的计划管理的一部分。 （1）协调系统安全所需要的内容； （2）安全活动的计划、组织和管理； （3）与系统其他计划的协调； （4）为了有计划地、适时地实现系统安全目标，进行计划分析、研究和评价。 第 3 页共 4 页
系统安全及系统安全工程的定义 1.系统安全的定义 系统安全是在系统运营的周期内，应用系统安全管理及系统安全工程原理，鉴别危险性并使危险减至最小，从而使系统在操作效率、耗费时间和投资费用范围内达到最佳安全程度。 换言之，系统安全就是，某系统在功能、时间、成本等规定的条件下，人员和设备所受到的伤害和损失为最少。 2.系统安全工程的定义 系统安全工程是系统工程的一个分支。它涉及及时识别和控制系统中危险的科学和工程原理的应用。它将数学、物理和有关学科的专门技巧与职业技能结合在一起，连同工程设计和分析的方法和原理，用来预测、估算和改进系统的安全。 系统安全工程开始于系统设计最初提出要求时，然后是一系列的反馈过程来检查和修订系统的详细要求，设计控制文件，逐步的硬件研制。从系统概念发展到硬件试验阶段，系统安全工程程序始终检查和修正设计，如同新系统的研制。这样，我们知道术语“系统安全工程”是在系统安全范畴内所包括的活动，仅归属于安全工程活动。对于某研究计划，拟实现系统安全工程的目标，要求确定任务。这些任务应包括下列各项：
（1）鉴定资源文件。 （2）提供系统安全标准、准则和要求。 （3）准备系统安全大纲实施计划（SSPP）。 （4）检查草图并修改。 （5）提出设计审查的参加人员。 （6）系统安全分析指南。 （7）准备修改活动建议。 （8）审查故障分析。 （9）审查试验计划。 （10）准备安全报告。 （11）提供安全培训内容。 （12）保存安全数据文件。 以上是活动简表。重要的大纲可包括更多的任务，其中有些活动是较重要并较难实现的。大概最重要的是第六项系统安全分析指南。当然，它也是这一部分的中心议题。 安全大纲的限度和复杂程度，如同正规的合同要求一样，通常应指出上述任务中的哪几项给予清楚的说明。 3.系统安全管理 它是为了完成以下系统安全业务所需要的计划管理的一部分。 （1）协调系统安全所需要的内容； （2）安全活动的计划、组织和管理；
第一章课后习题解答 1、关于安全的定义很多，请思考什么是安全？ 答：安全是指免遭不可接受危险的伤害。它是一种使伤害或损害的风险限制处于可以接受的水平的状态。 2、系统、安全系统、安全系统工程的定义是什么？请辨析三者间的区别和联系。 答：系统是由相互作用、相互依赖的若干组成部分结合而成的具有特定功能的有机整体。 安全系统是以人为中心，由安全工程、卫生工程技术、安全管理、人机工程等几部分组成，以消除伤害、疾病、损失，实现安全生产为目的的有机整体，它是生产系统的一个重要组成部分。 安全系统工程是指应用系统工程的基本原理和方法，辨识、分析、评价、排除和控制系统中的各种危险，对工艺过程、设备、生产周期和资金等因素进行分析评价和综合处理，使系统可能发生的事故得到控制，并使系统安全性达到最佳状态的一门综合性技术科学。 区别与联系：系统涵盖的范畴比安全系统广，安全系统是系统的一部分，它又由多个子系统组成。而安全系统工程是进行安全系统分析的技术手段，它通过应用系统工程的原理和方法对安全系统进行分析和控制，使得系统安全性达到最佳状态。 3、安全系统工程是以安全科学和系统科学为基础理论的综合性学科，请问你认为安全系统工程的应遵循的基本观点有哪些。 答：全局的观点、总体最优化的观点、实践性的观点、综合性的观点、
定性和定量相结合的观点 4、安全系统工程的基本方法是什么？ 答：从系统整体出发的研究方法、本质安全方法、人—机匹配法、安全经济方法、系统安全管理方法 5、请简述安全系统工程的主要研究内容。 答：系统安全分析：充分认识系统的危险性 系统安全评价：理解系统中的潜在危险和薄弱环节，最终确定系统的安全状况。 安全决策与控制：根据评价结果，对照已经确定的安全目标，对系统进行调整，对薄弱环节和危险因素增加有效的安全措施，最后使系统的安全性达到安全目标所需求的水平。 第二章课后习题解答 1、安全检查表的优点有哪些?其适用范围如何? 答：（1）优点： ①系统化、科学化，为事故树的绘制和分析，做好准备 ②容易得出正确的评估结果 ③充分认识各种影响事故发生的因素的危险程度(或重要程度) ④按照原因事件的重要／顺序排列，有问有答，通俗易懂 ⑤易于分清责任。还可以提出对改进措施的要求，并进行检验 ⑥符合我国现阶段的实际情况，为安全预测和决策提供坚实的基础（2）适用范围： 安全检查表适用于对系统生命周期的各个阶段进行安全分析，适用范