下载文档原格式
安全系统工程系统安全评价1. 引言安全系统工程（Security Systems Engineering）是指将安全技术与相关工程技术相结合，设计和建立安全系统的过程。
系统安全评价（System Safety Assessment）是对安全系统工程的一个重要环节，通过对系统的安全性进行评估和分析，确保系统能够在预期的工作环境中稳定、可靠地运行。
本文将对安全系统工程的系统安全评价进行详细介绍，包括评价过程、评价指标和评价方法等内容。
2. 安全系统工程的系统安全评价过程安全系统工程的系统安全评价过程包括以下几个阶段：2.1 安全需求分析在系统安全评价的第一步中，需要进行安全需求分析。
这个过程中，需要明确系统用户和其他相关方对于系统安全的要求和期望，并将其转化为具体的安全需求。
安全需求分析阶段需要考虑系统的功能特性、运行环境、潜在风险等因素，以确保系统能够满足用户的安全需求。
2.2 安全风险分析安全风险分析是系统安全评价的核心环节之一。
在这个阶段中，需要对系统中可能存在的安全风险进行分析和评估。
安全风险分析包括对系统的所有功能、组件和相关的外部环境进行详细的分析，识别可能的威胁和漏洞。
通过分析威胁的概率和影响程度，可以确定系统的安全风险等级，并采取相应的措施进行风险控制和管理。
2.3 安全措施评估在安全风险分析的基础上，需要对系统中已经采取的安全措施进行评估和验证，以确保其有效性和可行性。
安全措施评估的目标是验证系统中的安全措施是否能够有效地防御潜在的安全威胁和攻击，并对可能的漏洞进行修补和改进。
安全性能评估是对系统安全性能的综合评估。
在这个阶段中，需要对系统的安全性能进行定量化的分析和评估，以评判系统是否满足预期的安全要求。
安全性能评估需要考虑系统的可用性、稳定性、响应速度等方面的指标，以确保系统在面对安全威胁和攻击时能够有效地响应和应对。
3. 安全系统工程的系统安全评价指标在进行系统安全评价时，需要考虑以下几个方面的指标：3.1 安全性能指标安全性能指标用于评估系统的安全性能，包括系统的可用性、稳定性、可靠性等。
概率风险评价法
概率风险评价法是根据事故的基本致因因素的事故发生概率，应用数理统计中的概率分析方法，求取事故基本致因因素的关联度(或重要度)或整个评价系统的事故发生概率的安全评价方法。
故障类型及影响分析、故障树分析、逻辑树分析、概率理论分析、马尔可夫模型分析、模糊矩阵法、统计图表分析法等都可以用基本致因因素的事故发生概率来计算整个评价系统的事故发生概率。
它的特征是：
1.是定性、定量相结合的系统安全分析与评价方法
概率风险评价方法采用各种系统安全分析方法综合分析造成系统不安全的事件以及各种不安全后果并定量化，综合反映系统的安全性。
2.体现了安全评价中所追求的“全面的、系统的安全特性”
该方法是对复杂系统进行定量风险评价的一种重要工具。
通过应用概率风险评价方法，可以使安全工程师对复杂系统的特性有全面深刻的了解，有助于找出系统的薄弱环节，提高系统的安全性，并可以在系统意义上区分各种不同因素对系统风险影响的重要程度，为风险决策提供有价值的定量信息，为实施安全措施提供可靠的依据。
3、应用比较复杂
这种方法要求数据准确、充分，分析过程完整，判断和假设合理，特别是需要准确地给出基本致因因素的事故发生概率，显然这对尾矿库这个复杂的、存在不确定因素的系统在实际应用中有一定的难度。
第四章系统安全评价早在十九世纪年代初期，欧美一些资本主义国家就先后开展了风险评价和风险管理这一工作。
日本引进风险管理已有30 多年的历史，开展安全评价的工作也有20 多年了。
但是日本人有时避讳“风险”这个词，所以有的日本安全工学学者建议在安全工作中把风险评价改称为安全评价。
风险评价问题的提出最早来自保险行业，后来才逐渐推广到安全管理工作中。
因此对于安全评价的内容和含义大致有两种理解：从事保险业务的人员和研究保险工作的学者，认为风险管理的中心是保险，而把预防灾害事故作为补充内容，风险管理是为了减小风险而减少支付保险金；安全工作者则是把安全评价当作一种行之有效的先进的安全管理方法。
因为安全评价既分析评定系统中存在的静态危险，也评估分析系统中可能存在的动态事故隐患，开展安全评价能够预防和减少事故，所以安全评价是安全系统工程重要组成部分。
4.1安全评价概述4.1.1 风险的定义在当前，不管是从事工农业生产，还是承包某项工程，人们都会遇到并必须认真考虑的一个问题就是做这样的工作将要冒多大的风险，可能会受到多大意想不到的损失，对于安全评价也就是要测算某个系统潜在的风险率是否超过了允许的限度。
为此，首先要搞清楚风险的含义和风险大小用什么量值来表示。
对于风险要同时考虑如下两个方面。
（一）受害程度或损失大小。
有无风险在很大程度上决定于可能造成多大损失。
（二）造成某种损失或损害的难易程度。
损害发生的难易性一般是用某种损害发生的概率大小来描述。
考虑到上述两个方面的问题，可以用下面象征性的式子来表示风险：Risk ＝ Uncertainty×Damage （4.1）风险不可靠性损害上式说明，在没有危险的地方就没有风险；另外，在没有不可靠性的地方也没有风险。
例如当人们知道明天那座房子肯定是要塌了的情况下，在那座房子的地方就不存在风险。
从另一个角度来看，风险也可以用下面的式子来定义：Risk = Hazard / safeguards （4.2）风险危险源（安全防护）例如船在大海中航行，危险源就是大海。
但是在航海中要冒多大的风险要看安全防护的措施和设备。
如果采用小帆船航海，风险就大，若用有导航设备的大型船只，风险就小。
一方面，随安全防护的增大，风险会减小，另一方面，只要危险源不为零，风险就客观存在，这就是安全评价过程是个动态过程的道理。
我们所希望的当然是尽量地减少危险源，通常讲的本质安全正是从这概念引申出来的。
本质安全就是危险源趋近于零的理想状态。
从上述风险的两个定义可以看出，风险的定量计算问题是比较复杂的。
我们再来看式（4.1）。
右边的第一项“不可靠性”，表示人们已经认识到的危险源能够引起的事故不可靠性。
对于这个不可靠性，目前多做为概率事件来处理，引入概率计算方法来解决。
式（4.1）右边的第二项则表示为发生某一事故时所造成的各种损害的集合。
其中有的可以用“金钱”的尺度来衡量，有的（如人的死亡、环境破坏、污染）是无法用金钱来衡量的。
即使是对同一个事故结果，通常也可以估计到若干个“损害”。
作为这一项的解析指标，在经济学中使用的是“效用”。
效用这个词是对各个“损害”总和为单一的尺度来表现的一种方便的指标。
所以风险的大小，也可以用如下的风险率来表示：风险率＝P·U (4.3) 式中：P —某一事项发生的概率；U —该事项发生的效用（一般为负）。
需要说明的是，作为风险评价，效用U 一般应考虑三个方面，即：费用（Cost），安全投资、保险费用；利益（Benefit），开展安全工作带来的效益；损害（Damage），事故造成的损失。
当然，在安全评价或风险评价的初步阶段，“效用”一项一般只考虑“损害”—即所谓的严重度，用严重度代入式(4.3)中来计算风险率。
4.1.2 什么是安全评价安全评价就是对系统存在的安全因素进行定性和定量分析，通过与评价标准的比较得出系统的危险程度，提出改进措施。
所以，安全评价同其他工程系统评价、产品评价、工艺评价等一样，都是从明确的目标值开始，对工程、产品、工艺的功能特性和效果等属性进行科学测定，最后根据测定的结果用一定的方法综合、分析、判断，并作为决策的参考。
上述安全评价的定义中，包含有三层意思。
第一，对系统存在的不安全因素进行定性和定量分析，这是安全评价的基础，这里面包括有安全测定、安全检查和安全分析；第二，通过与评价标准的比较得出系统发生危险的可能性或程度的评价；第三，提出改进措施，以寻求最低的事故率，达到安全评价的最终4.1.3 安全标准经定量化的风险率或危害度是否达到我们要求的（期盼的）安全程度，需要有一个界限、目标或标准进行比较，这个标准我们就称之为安全标准。
安全标准的确定主要取决于一个国家、行业或部门的政治、经济、技术和安全科学发展的水平。
很显然，一个国家的政治制度是其安全政策方针的主要决定因素，保护人民的生命财产安全应该是一个先进发达国家的基本国策。
充足的财富、发达的技术，当然会为提供舒适的生活工作环境创造条件，但是随着生产技术的发展，新工艺、新技术、新材料、新能源的出现，又会产生新的危险，同时，对已经认识到的危险，由于技术、资金等因素的制约，也不可能完全杜绝，所以，所谓安全标准，实际上就是确定一个危害度，这个危害度必须是社会各方面允许的，可以接受的。
同时，安全标准本身也是个科学问题，随着安全科学的发展，人们认识到，世界上没有绝对安全。
那种认为事故为零就是最终安全标准的看法是不客观的，安全标准是在社会发展进程中不断修订和完善的。
确定安全标准的方法有统计法和风险与收益比较法，对系统进行安全评价时，也可根据综合评价得到的危险指数进行统计分析，确定使用一定范围的安全标准（见表4.1）例如，美国根据交通事故的统计资料，得出小汽车的交通死亡率为2.5*10-4死亡/人·年，这就意味着每10万美国人因乘坐小汽车每年有25人死亡的风险率，但是美国人没有因害怕这个风险而放弃使用小汽车，说明这个风险能够被美国社会所接受，所以这个风险率就可以作为美国人使用小汽车作交通工具的安全美国原子能委员会报告中所引用的收益和风险率的关系说明，人们要获得较大的收益，必须要承担较大的风险，风险较小的活动其收益也较少。
可以从中权衡选择适当的值作为安全标准。
一般认为，在生产活动中若以死亡/人·年的风险率表示，则10-3数量级的作业危险性很大，是不能接受的，要立即采取安全措施；10-4数量级作业，一般人是不愿意做的，所以要支出费用进行改善才行。
10-5数量级与游泳溺死的风险率相当，对此人们是积极关注的，而10-6数量级与天灾死亡的风险相同，人们感到有危险但不一定发生在自己身上，人们要工作，要生活，冒这个风险与其收益相比还是值得的。
但是对有的行业就不是这样，例如拳击运动，选手的死亡率高达二百分之一，但是由于拳击手成百上千万的美金收入，虽然风险大仍然有人干。
对于有统计数据的行业，国外就是以行业一定时间内的实际平均死亡率作为确定安全标准的依据。
例如英国化学工业的FAFR值（指劳动1亿小时的死亡率）为3.5，英帝化学公司（ICI）提案取其1/10，即0.35 作为安全标准。
而美国各公司的风险目标值（安全标准）大都取各行业安全标准的十分之一。
表 4.1列出了美国各种行业的安全标准，表4.2为英国各行业的风险率。
表 4.1美国各类工作地点死亡安全指标对应于系统安全综合评价，由于其评价内容不仅涉及技术设备，还涉及管理、环境等因素，前者可用风险率量化，后者则难于严格定量，所以在综合评价方法中，常采用加权系数的办法并通过一定的数理关系将它们整合在一起最终算出总的危险性评分（见道法和综合评价法）。
当采用这种评价方法对一个行业内的若干企业进行试评，然后对不同单位的危险性评分进行分析总结，就可以得出在一定时期内，适用于该行业的以危险性分值表示的安全标准。
4.1.4安全评价原理安全评价同其他评价方法一样，都遵循如下的各条基本原理：（一）安全评价是系统工程，因此，从系统的观点出发，以全局的观点、更大的范围、更长的时间、更大的空间、更高的层次来考虑系统安全评价问题，并把系统中影响安全的因素用集合性、相关性和阶层性协调起来。
（二）类推和概率推断原则，如果已经知道两个不同事件之间的相互制约关系或共同的有联系的规律，则可利用先导事件的发展规律来评价迟发事件的发展趋势，这就是所谓的类推评价，可以看出，这实际是一种预测技术。
根据小概率事件推断准则，若某系统评价结果其发生事故的概率为小概率事件，则推断该系统是安全的；反之，若其概率很大，则认为系统是不安全的。
（三）惯性原理，对于同一个事物，可以根据事物的发展都带有一定的延续性，即所谓惯性，来推断系统未来发展趋势。
所以惯性原理也可以称为趋势外推原理。
应该注意的是，应用此原理进行安全评价是有条件的，它是以系统的稳定性为前提，也就是说，只有在系统稳定时，事物之间的内在联系及其基本特征才有可能延续下去。
但是绝对稳定的系统是不存在的，这就要根据系统某些因素的偏离程度对评价结果进行修正。
4.1.5 安全评价程序安全评价程序可以用图4.1 来表示。
从这个图可以看出，安全评价包括危险性确认和危险性评价两部分。
为了评价比较，对于危险性的大小要尽量给出定量的概念，即使是定性的安全评价，如能大致区别一下危险性的严重度（损害程度）也是好的。
当然要能够明确事故发生概率的大小及损失的严重度，也就是明确了风险率或危险度，进行定量安全评价就更为明确了。
危险性确认的另一个方面就是要对危险进行反复校核，看看还有什么新的危险以及在系统运行过程中危险性会有什么变化；为了衡量危险性，需要一个标准，这就是大家所公认的安全指标。
把反复校验过的危险性定量结果和安全指标（评价标准）进行比较，界线值以内即认为是安全的，界线值以外必须采取措施，然后根据反馈信息进行再评价。
如果把这样的一个安全评价内容加以适当扩充，考虑社会环境的影响和安全管理的最终目的，系统安全评价的内涵似可以补充用图4.2 来表示较为合适。
图 4.1安全评价程序图4.2 安全评价的一般程序4.1.6 安全评价方法分类安全评价方法现在在国内外已经提出并应用的不下几十种，几乎每种方法都有较强的针对性，也就是说由于评价对象的多样性，因而也就提出许多种评价方法。
综合分析这些方法可以分成两类：一种是按评价指标的量化程度分为定性方法、定量方法、以及定性与定量相结合的方法，另一种是按评价对象进行整合：如物质产品、设备安全评价法（如指数法等）；安全管理评价法；系统安全综合评价法。
本章是按后一种分类方法进行典型介绍。
4.2 概率评价法这是一种定量评价法。
此法是先求出系统发生事故的概率，如用故障类型影响和致命度分析、事故树定量分析、事件树定量分析等方法，在求出事故发生概率的基础上，进一步计算风险率，以风险率大小确定系统的安全程度。
