阿翔编程学-系统安全

人们在开发研制、使用和维护这些复杂巨系统的过程中，逐渐萌发了系统安全的基本思想。作为现代事故预防理论和方法体系的系统安全(System Safety)产生于美国研制民兵式洲际导弹的过程中。 

    系统安全是人们为预防复杂系统事故而开发、研究出来的安全理论、方法体系。所谓系统安全，是在系统寿命期间内应用系统安全工程和管理方法，辨识系统中的危险源，并采取控制措施使其危险性最小，从而使系统在规定的性能、时间和成本范围内达到最佳的安全程度。

    系统安全在许多方面发展了事故致因理论。

    系统安全认为，系统中存在的危险源是事故发生的原因。所谓危险源(Hazard)是可能导致事故、造成人员伤害、财物损坏或环境污染的潜在的不安全因素。系统中不可避免地会存在或出现某些种类的危险源，不可能彻底消除系统中所有的危险源。 

    不同的危险源可能有不同的危险性。危险性(Risk)是指某种危险源导致事故、造成人员伤害、财物损坏或环境污染的可能性。由于不能彻底地消除所有的危险源，也就不存在绝对的安全。所谓的安全，只不过是没有超过允许限度的危险。因此，系统安全的目标不是事故为0，而是最佳的安全程度。

    系统安全认为可能意外释放的能量是事故发生的根本原因，而对能量控制的失效是事故发生的直接原因。这涉及能量控制措施的可靠性问题。在系统安全研究中，不可靠被认为是不安全的原因；可靠性工程是系统安全工程的基础之一。 

    系统安全注重整个系统寿命期间的事故预防，尤其强调在新系统的开发、设计阶段采取措施消除、控制危险源。对于正在运行的系统，如工业生产系统，管理方面的疏忽和失误是事故的主要原因。