安全系统工程与安全评价 【教学说明】 三个层次由低到高，高层次的要求包含低层次的容。 了解：正确理解大纲所列知识的含义、容并能够应用。 熟悉：对大纲所列知识有较深的认识，能够分析、解释并应用相关知识解决问题。掌握：能够综合运用大纲所列知识开展安全评价、解决较为复杂的实际问题。【教学要求】
一、复习重点 第一章概述 1.安全系统工程的研究容？（掌握） 2.相对安全，本质安全的概念和意义？（掌握） 3.事故的定义？（识记）事故的特点？（理解） 第二章事故致因理论 1.事故致因理论事故致因理论即事故模式对于人们认识事故本质，指导事故调查、事故分析、事故预防及事故责任者的处理有重要作用。 2.事故因果论类型 3.多米诺骨牌理论及其分析 第三章系统安全分析 1.系统安全分析中，安全检查表的编制方法，安全检查表分析的优缺点及适用条件？ 2.根据用途和安全检查表容，安全检查表可分为哪几种类型？ 3.预先危险分析（PHA）容、，等级划分，优缺点、适用围？ 4.预先危险分析（PHA）与建设项目“三同时”的关系？ 5.请对某发电厂进行预先危险性分析（依据文件是？）。 6. FMEA概念，故障的概念。故障类型及影响分析（FMEA）分析步骤，方法特点及适用围？（应用） 7.简述危险和可操作性研究方法的基本概念、基本步骤、适用围和特点。 8.事件树与事故树关系 9.事件树定量分析 第四章事故树分析 1. 掌握例题9 2. 掌握例题10 3. 掌握例题11 4. 掌握例题12 第五章系统安全评价 1. 安全评价概念，安全标准分类及理解
2. 安全评价目的、意义，安全评价依据、 3. 安全评价分类，“三同时”与安全评价关系 1）安全预评价是“三同时”的保证。通过安全预评价，可有效地提高工程安全设计的质量和投产后的安全可靠程度；在设计阶段，必须落实安全预评价所提出的各项措施，切实做到建设项目在设计中的“三同时”。 2）安全现状评价可客观地对生产经营单位安全水平作出结论，使生产经营单位不仅了解可能存在的危险性，而且明确如何改进安全状况。从而实现建设项目在施工中的“三同时”。 3)安全验收评价是“三同时”的验证。通过安全验收评价，比照国家有关技术标准和规，对建设项目设备、设施及系统进行符合性评价，提高安全达标水平。实现投入生产和使用的“三同时”。 4. 安全评价原理 5. 安全评价基本过程 6. 火灾爆炸指数法重点掌握 7. 蒙德法与道化学的区别联系 8. 作业条件危险性评价法概念 9六阶段评价法步骤 10危险程度分级方法概念 11 因果分析法原理 12安全评价方法的选择方法及应用 第六章系统安全决策 第七章灰色理论与安全系统
第五章技术方案的经济评价方法 【本章主要内容】 （1）技术方案的相关性 （2）技术方案的决策结构类型及处理方法 （3 （4 （5 【计划学时】：6学时 【复习思考题】 （1）正确的理解方案间的不同关系及相应的评价方法？ （2）何谓互斥方案关系？ （3）正确的理解和掌握差额净现值、差额内部收益率等主要指标的基本原理？ （4）绝对经济效果检验和相对经济效果检验？及其适用范围？ （5）对于独立方案群，受资金限制时，用何种办法决策才能保证最优？ 第一节技术方案间的决策结构 一、技术方案的相关性 在一个评价系统之内，参与评价的诸多方案是存在一定相关关系的，这些关系对评价与决策过程的影响极大，应引起决策者的重视。 1、技术方案的经济相关性 项目方案的经济相关有三种类型： ①经济互斥性相关。一个方案的接受，将完全排斥其他方案的接受。 ②经济依存性相关。一个方案的接受，将需要其他方案为前提。
③经济互补性相关。一个方案的接受，将提高另一方案的效益或费用。 2、资金（资源）的有限性： 从企业内部来说，资源是有限的； 外部资本市场资金供用的有限性。 使问题复杂化----方案间的关系复杂。 3、技术方案的技术不可分性 一个完整的技术方案作为一项资产，决策时总是完整地被接受或是拒绝，不可能将一个完整的技术方案分成若干个部分来执行和实施。 二、技术方案间的决策结构类型及处理方法 1、完全独立方案关系 独立方案(independent alternatives)是指一系列方案中接受某一方案并不影响其他方案的接受。换言之，只要投资者在资金上没有限制，则可以自由地选择要投资的任何方案。单一方案的评价问题也属于独立方案的特例。 例：一家公司的销售部门考虑下列几个发展方案 甲方案：增聘业务员，需资金50万元； 乙方案：增加在报纸、杂志上的广告，需要资金40万元； 丙方案：增加电视的广告量，需要资金100万元 注意：各方案间不具有排他性，在一组备选的投资方案中，采纳某一方案并不影响其他方案的采纳。 独立方案的评价特点：对于某一方案来说，只要自身具有好的经济效益，就应被接收。绝对效果检验，即可。
第五章系统的评价与决策 系统评价是对系统开发提供的各种可行方案,从社会、政治、经济、技术的观点予以综合考察,全面权衡利弊得失,从而为系统决策选择最优方案提供科学的依据。因此,系统评价是系统工程工作中的一项重要的基础工作。 5.1系统评价 5.1.1系统评价的复杂性 在系统的开发过程中，不仅要提出许多开发系统的可行方案，而且还要通过系统评价从众多的可行方案中找出所需要的最优方案。所谓系统评价,就是评定系统可行方案的价值。具体地说，就是根据预定的系统目的，利用系统模型和资料,根据技术、经济、环境等方面的客观要求，从系统整体出发,分析对比各种方案,全面权衡利弊得失,最后选出技术上先进、经济上合理的最优方案的过程。 系统的价值是一个综合的概念，指的是系统的效果或目标能达到的程度。一般有如下两方面的特点:一是相对性。这是由于系统总是存在于一定的环境条件下,而评价主体(人或集体)在评价时的立场、观点、环境、目的等均有所不同，对价值的认识和估计也就会持一定的态度和观点，并且会随着时间的推移而发生变化。二是可分性。系统价值包括许多组成要素（或称价值要素),它们共同决定着系统的总价值。因此，在系统评价时,往往需要对系统的价值进行多个方面的衡量与评价,对系统的价值作出合理有效地划分。 对于复杂的大系统,其评价往往更加复杂。例如城市交通系统,其评价不但要考虑交通工具的动力、推进等技术方面的问题，还要考虑交通线路的建设费用和日常经营费用等经济方面的问题，除此之外还要有交通工具的方便性、舒适性、安全性、美观性，以及环境保护、地方团体的利益、有关节能、能源政策等方面的考虑。一般情况下，指标和方案越多，评价问题就越复杂。另外,由于对系统的评价以及指标的选择都是由人来完成的，因此人的价值观在系统评价中具有重要的影响。由于评价主体有不同的观点、立场和标准，因此对同一个问题,不同的评价者可得出不同的结论。 总的说来,系统评价工作主要存在以下两方面的困难：①有的指标难以量化，有时同使用人或评价人的主观感觉和经验有关,例如系统使用的方便性、舒适性就是这样的一类指标; ②不同的方案可能各有所长，难以取舍,且指标越多,问题就越复杂，方案也就越难定夺。 针对这两个困难,可能的解决方法是：①将各项指标数量化;②将所有指标归一化。 将各项指标数量化之后，还必须使其量纲一元化,才能做到所有指标归一化。量纲一元化的重要方法是无量纲化。然后可以将各种方案在同一项指标下加以比较。 5.1.2系统评价与系统决策 系统评价与系统决策至少有两点区别：第一，系统评价是一项技术工作,是由分析者即 系统工程人员承担的；而系统决策则是领导工作,是领导者在系统工程人员的辅助下完成的；第二，系统评价是系统决策的主要依据，但是重大问题的决策往往还有其它因素（如政治）在起作用,这些因素往往难以纳入系统工程人员的评价工作之中。 系统评价与系统开发、系统决策之间的关系如图５－１所示。 图5-1 系统评价与系统开发、系统决策之间的关系
安全系统工程试题
安全系统工程重点内容及试题 复习重点 第一章概述 1.安全系统工程的研究内容？（掌握） 2.相对安全，本质安全的概念和意义？（掌握） 3.事故的定义？（识记）事故的特点？（理解） 第二章事故致因理论 1.事故致因理论事故致因理论即事故模式对于人们认识事故本质，指导事故调查、事故分析、事故预防及事故责任者的处理有重要作用。 2.事故因果论类型 3.多米诺骨牌理论及其分析 第三章系统安全分析 1.系统安全分析中，安全检查表的编制方法，安全检查表分析的优缺点及适用条件？ 2.根据用途和安全检查表内容，安全检查表可分为哪几种类型？ 3.预先危险分析（PHA）内容、，等级划分，优缺点、适用范围？ 4.预先危险分析（PHA）与建设项目“三同时”的关系？ 5.请对某发电厂进行预先危险性分析（依据文件是？）。 6. FMEA概念，故障的概念。故障类型及影响分析（FMEA）分析步骤，方法特点及适用范围（应用） 7.简述危险和可操作性研究方法的基本概念、基本步骤、适用范围和特点。 8.事件树与事故树关系 9.事件树定量分析 第四章事故树分析（重点） 1. 掌握例题9 2. 掌握例题10 3. 掌握例题11 4. 掌握例题12 第五章系统安全评价 1. 安全评价概念，安全标准分类及理解（理解、记忆） 2. 安全评价目的、意义，安全评价依据（理解、记忆） 3. 安全评价分类，“三同时”与安全评价关系（理解、记忆） 4. 安全评价原理（应用） 5. 安全评价基本过程（记忆） 6. 火灾爆炸指数法重点掌握（重点） 7. 蒙德法与道化学的区别联系（理解、记忆） 8. 作业条件危险性评价法概念（记忆） 9 六阶段评价法步骤（记忆） 10 危险程度分级方法概念（记忆） 11 因果分析法原理（记忆） 12安全评价方法的选择方法及应用（应用） 第六章系统安全决策 （1）安全决策步骤；（理解、记忆） （2）线性变化法标准（规范）化处理，权重系数的处理（相对比较法、连环比率法、变异系数法）；（应用） （3）模糊综合决策（模糊综合评价）；（应用）课件的例题
第5章城市轨道交通运营安全系统评价（2）学习容 主题容 机电设备安全评价评价项目 自动扶梯、电梯与自动人行道 屏蔽门与防淹门系统 给水排水设备 通风和空调设备 风亭 线路与轨道系统安全评价线路及轨道系统 维修体系 维修配件 培训大纲 主题容 消防系统安全评价消防系统与管理 火灾自动报警系统及联动控制 气体灭火系统 消防给水系统 应急照明及疏散指示 灭火器配置与管理 车站消防管理 消防值班人员与设备管理 建筑与附属设施防火 通信设备安全评价 信号设备安全评价信号系统技术 安全防护设施 环境监控统安全评价环境与设备监控制系统 安全防护标识 自动售检票系统安全评价 机电设备安全评价 机电设备安全评价项目 自动扶梯、电梯与自动人行道 屏蔽门系统与防淹门系统 给水排水设备
通风和空调设备 风亭 自动扶梯、电梯与自动人行道 评价分项 自动扶梯、电梯与自动人行道设备 安全防护标识 管理与维护 维修配件 自动扶梯、电梯与自动人行道设备有使用证 检验合格 验收检验报告 “安全检验合格”标志 自动扶梯 重载扶梯 不燃或难燃材料 安全保护装置齐全 动作灵敏、可靠 安全防护标识 警示标志 使用安全守则 防碰撞安全标志 管理与维护 建立 维护、保养制度 检修规程 应急处理程序 检修人员 具有上岗资格 定期培训 故障信息 记录 分析 纠正和预防措施 维修配件 供货商 建立检验制度 质量信息 记录 分析 纠正和预防措施 屏蔽门系统与防淹门系统 评价分项 屏蔽门系统设备
防淹门系统设备 安全防护标识 管理与维护 维修配件 屏蔽门系统设备 无故障使用次数≥100万次接地 连接牢固 电阻允许值 与信号系统联动 功能正常 应急手动开门 站台开／关门 ATP系统提供安全监控信息设有应急门 防淹门系统设备 与信号系统联动 控制功能正常 车站具备水位监视功能 安全防护标识 安全标志 使用标志 应急情况操作指示 给水排水设备 评价分项 给水系统 排水系统 管理与维护 维修配件 给水系统 给水系统符合GB10015 生活用水设备 卫生器具水压 给水管不应穿过 变电站 通信信号机房 控制室 配电室 排水系统 危险水位报警装置 排水泵站 排雨泵站 排污泵站 装置运行正常
第五章检测系统的评价与验证 一、名词解释 1. 决定性方法 2. 参考方法 3. 常规方法 4. 室内比对 5. 线性范围 6. 回收试验 7. 回收率 8. 携带污染率 二、填空 1. IFCC根据实验方法的与的不同，将其分为、和三级。 2. 精密度用于评价误差，通常用和表示。 3. 实验方法的选择要重点考虑和。 4. 系统误差可分为和。引起系统误差的主要原因有和。 5. 变异系数值越大，测定值离散度越，精密度越。 6. 方法评价的基本内容是通过实验途径，测定并评价方法的和。 7. 方法评价试验中，准确度评价误差。主要通过、和实验评价。 8. 准确度是指测定结果与接近的程度。一般用和表示。 9. 比对的目的是保证在同一个实验室出示的检验报告的性。 10. 评价试验包括、、和。
11. 重复性试验的目的是检测候选方法的误差，试验形式包括、、等。 12. 回收试验是指候选方法对常规分析标本中所加入的准确测定的能力，用表示。其试验的目的是检测候选方法的误差。 13. 干扰试验是用来检测候选方法的误差。消除干扰的最常用方法有设立和空白试验。 14. 方法比较试验是用来检测候选方法的误差，最好选择作为比较方法。 15. 方法学性能标准是运用统计方法制定出一系列上的% 标本允许误差限度。 16. 在方法学性能标准中EA表示。 三、单项选择 1、检测系统指（） A. 完成一个检测项目测定所需的仪器 B、完成一个检测项目测定所需的仪器、试剂 C、完成一个检测项目测定所需的操作程序 D、完成一个检测项目测定所需的全部要素 2、同位素稀释-质谱分析法应该属于（） A、偏差已知方法 B、参考方法 C、决定性方法 D、偏差未知方法 3、由于分析人员的操作习惯而造成的误差属于以下哪种误差（） A、系统误差 B、粗大误差 C、方法误差 D、随机误差 4、偏差和偏差系数一般用来表示（） A、准确度 B、特异度 C、精密度 D、灵敏度 5、EA表示（）的允许误差限度 A、90% B、95% C、5% D、85%
信息系统安全风险评估管理办法 第一章总则 第1条公司安全评估管理办法是指导公司进行周期性的信息安全评估，目的是评估出公司信息网络范围内的弱点，并指导进一步的安全修补，从而消 除潜在的危险，使整个公司的信息安全水平保持在一个较高的水平。 第2条安全评估的范围包括公司范围内所有的信息资产，并包括与公司签订有第三方协议的外部信息资产。安全评估的具体对象包括服务器、网络和 应用系统，以及管理和维护这些对象的过程。 第二章风险的概念 第3条资产：资产是企业、机构直接赋予了价值因而需要保护的东西。它可能是以多种形式存在，有无形的、有有形的，有硬件、有软件，有文档、 代码，也有服务、企业形象等。它们分别具有不同的价值属性和存在特 点，存在的弱点、面临的威胁、需要进行的保护和安全控制都各不相同。第4条弱点：弱点和资产紧密相连，它可能被威胁（威胁的定义参见威胁一章）利用、引起资产损失或伤害。值得注意的是，弱点本身不会造成损失， 它只是一种条件或环境、可能导致被威胁利用而造成资产损失。弱点的 出现有各种原因，例如可能是软件开发过程中的质量问题，也可能是系 统管理员配置方面的，也可能是管理方面的。但是，它们的共同特性就 是给攻击者提供了机会。 第5条威胁：威胁是对系统和企业网的资产引起不期望事件而造成的损害的潜在可能性。威胁可能源于对企业信息直接或间接的攻击，例如非授权的 泄露、篡改、删除等，在机密性、完整性或可用性等方面造成损害。威 胁也可能源于偶发的、或蓄意的事件。一般来说，威胁总是要利用企业 网络中的系统、应用或服务的弱点（弱点的定义参见弱点一章）才可能
成功地对资产造成伤害。从宏观上讲，威胁按照产生的来源可以分为非 授权蓄意行为、不可抗力、人为错误、以及设施/设备错误等。鉴于本项 目的特点，将威胁的评估专注于非授权蓄意行为上面。 第6条风险：风险是一种潜在可能性，是指某个威胁利用弱点引起某项资产或一组资产的损害，从而直接地或间接地引起企业或机构的损害。因此， 风险和具体的资产、其价值、威胁等级以及相关的弱点直接相关。 第7条安全评估：安全评估是识别被保护的资产和评价资产风险的过程。 第三章安全评估过程 第8条安全评估的方法是首先选定某项资产、评估资产价值、挖掘并评估资产面临的威胁、挖掘并评估资产存在的弱点、评估该资产的风险、进而得 出整个评估目标的风险。 第9条安全评估的过程包含以下4个步骤： 1.识别资产并进行确定资产价值赋值：在确定的评估范围内识别要保护 的资产，并对资产进行分类，根据资产的安全属性进行资产价值评估。 2.评估对资产的威胁：评估在当前安全环境中资产能够受到的威胁来源 和威胁的可能性。 3.评估资产威胁相关的弱点：评估威胁可能利用的资产的弱点及其严重 程度。 4.评估风险并排列优先级：根据威胁和弱点评估的结果，评估资产受到 的风险，并对资产的风险进行优先级排列。 第10条根据安全评估结果，制定对风险实施安全控制的计划。 第四章安全评估策略 第11条公司的安全评估需要周期性地进行，并通过实施风险安全控制使公司的整体安全保持在一个较高的水平。 第12条全面的安全评估每年进行一次。安全评估的执行者可以是公司信息安全