安全管理工程：6-1 系統(tǒng)安全管理概述與實(shí)施

1、安全管理工程安全管理工程6.1 6.1 系統(tǒng)安全管理概述系統(tǒng)安全管理概述與實(shí)施與實(shí)施 （第（第 13 講）講）u 系統(tǒng)安全的由來、發(fā)展與定義系統(tǒng)安全的由來、發(fā)展與定義u 系統(tǒng)安全管理概述系統(tǒng)安全管理概述u 系統(tǒng)安全管理實(shí)施系統(tǒng)安全管理實(shí)施6.1 6.1 系統(tǒng)安全管理概述與實(shí)施系統(tǒng)安全管理概述與實(shí)施 u 系統(tǒng)安全的由來、發(fā)展與定義系統(tǒng)安全的由來、發(fā)展與定義背景背景l(fā)生產(chǎn)過程中人的失誤不可避免。生產(chǎn)過程中人的失誤不可避免。l隨著系統(tǒng)或產(chǎn)品的復(fù)雜化、大型化，這一問題隨著系統(tǒng)或產(chǎn)品的復(fù)雜化、大型化，這一問題更嚴(yán)峻。更嚴(yán)峻。l以嚴(yán)格的管理與制度束縛人的行為，不符合現(xiàn)以嚴(yán)格的管理與制度束縛人的行為，不符合

2、現(xiàn)代安全管理追求的目標(biāo)。代安全管理追求的目標(biāo)。系統(tǒng)安全管理系統(tǒng)安全管理l通過在系統(tǒng)設(shè)計(jì)階段對(duì)系統(tǒng)的安全問題進(jìn)行系通過在系統(tǒng)設(shè)計(jì)階段對(duì)系統(tǒng)的安全問題進(jìn)行系統(tǒng)、全面、深入的分析和研究，并合理地采取相統(tǒng)、全面、深入的分析和研究，并合理地采取相應(yīng)措施，既提高了系統(tǒng)的安全性，也降低了對(duì)人應(yīng)措施，既提高了系統(tǒng)的安全性，也降低了對(duì)人行為的約束和限制，用較低的代價(jià)取得了較好的行為的約束和限制，用較低的代價(jià)取得了較好的安全效果。安全效果。l 產(chǎn)品的研制、設(shè)計(jì)、試驗(yàn)、生產(chǎn)、銷售產(chǎn)品的研制、設(shè)計(jì)、試驗(yàn)、生產(chǎn)、銷售、投入使用直至報(bào)廢的整個(gè)壽命周期中、投入使用直至報(bào)廢的整個(gè)壽命周期中都可能存在潛在的危險(xiǎn)，導(dǎo)致事故的發(fā)都

3、可能存在潛在的危險(xiǎn)，導(dǎo)致事故的發(fā)生。生。l 為了提高產(chǎn)品或系統(tǒng)的安全性，就需要為了提高產(chǎn)品或系統(tǒng)的安全性，就需要對(duì)其壽命周期和子系統(tǒng)之間關(guān)聯(lián)進(jìn)行研對(duì)其壽命周期和子系統(tǒng)之間關(guān)聯(lián)進(jìn)行研究分析，識(shí)別潛在危險(xiǎn)并做出定性和定究分析，識(shí)別潛在危險(xiǎn)并做出定性和定量評(píng)價(jià)，提出控制或消除潛在危險(xiǎn)措施量評(píng)價(jià)，提出控制或消除潛在危險(xiǎn)措施，使產(chǎn)品或系統(tǒng)風(fēng)險(xiǎn)降低到可接受的程，使產(chǎn)品或系統(tǒng)風(fēng)險(xiǎn)降低到可接受的程度，達(dá)到保證產(chǎn)品或系統(tǒng)安全的目的。度，達(dá)到保證產(chǎn)品或系統(tǒng)安全的目的。系統(tǒng)安全的由來系統(tǒng)安全的由來系統(tǒng)安全的發(fā)展系統(tǒng)安全的發(fā)展美國(guó)武器采辦美國(guó)武器采辦及核工業(yè)領(lǐng)域及核工業(yè)領(lǐng)域我國(guó)的安全工作我國(guó)的安全工作 美國(guó)發(fā)展導(dǎo)彈武

4、器美國(guó)發(fā)展導(dǎo)彈武器 20世紀(jì)世紀(jì)50年代年代末到末到60年代前半年代前半期，由于忽視了期，由于忽視了發(fā)射系統(tǒng)各子系發(fā)射系統(tǒng)各子系統(tǒng)間接口的安全統(tǒng)間接口的安全問題，推遲試驗(yàn)問題，推遲試驗(yàn)計(jì)劃。后推出一計(jì)劃。后推出一系列比較成熟的系列比較成熟的系統(tǒng)安全標(biāo)準(zhǔn)。系統(tǒng)安全標(biāo)準(zhǔn)。 20世紀(jì)世紀(jì)70年代年代后期，美國(guó)國(guó)防部后期，美國(guó)國(guó)防部頒發(fā)和修訂了一系頒發(fā)和修訂了一系列指令和指示，對(duì)列指令和指示，對(duì)武器采辦中的系統(tǒng)武器采辦中的系統(tǒng)安全工作提出了高安全工作提出了高層次的規(guī)定層次的規(guī)定 。 70年代美國(guó)在核年代美國(guó)在核武器和核工業(yè)領(lǐng)域武器和核工業(yè)領(lǐng)域相繼提出了保證安相繼提出了保證安全的問題。全的問題。 20世

5、紀(jì)世紀(jì)70年代年代末期以來，引進(jìn)了末期以來，引進(jìn)了許多系統(tǒng)安全的理許多系統(tǒng)安全的理論與方法，并在應(yīng)論與方法，并在應(yīng)用中取得了一系列用中取得了一系列的成果。但在產(chǎn)品的成果。但在產(chǎn)品或系統(tǒng)的全壽命周或系統(tǒng)的全壽命周期的安全性分析、期的安全性分析、研究、應(yīng)用卻進(jìn)展研究、應(yīng)用卻進(jìn)展甚微。甚微。系統(tǒng)安全的定義系統(tǒng)安全的定義 指在系統(tǒng)的壽命周期所有階段，以使用效能、時(shí)間為指在系統(tǒng)的壽命周期所有階段，以使用效能、時(shí)間為條件，應(yīng)用工程和管理的原理、準(zhǔn)則、技術(shù)，使系統(tǒng)獲得條件，應(yīng)用工程和管理的原理、準(zhǔn)則、技術(shù)，使系統(tǒng)獲得最佳的安全性。最佳的安全性。 含三方面意義：含三方面意義：提高系統(tǒng)的安全性，并非不計(jì)代價(jià)；提

6、高系統(tǒng)的安全性，并非不計(jì)代價(jià)；追求產(chǎn)品的安全性，應(yīng)當(dāng)考慮產(chǎn)品全壽命追求產(chǎn)品的安全性，應(yīng)當(dāng)考慮產(chǎn)品全壽命周期的安全性；周期的安全性；實(shí)現(xiàn)產(chǎn)品最佳的安全性能，關(guān)鍵是要保證實(shí)現(xiàn)產(chǎn)品最佳的安全性能，關(guān)鍵是要保證各個(gè)子系統(tǒng)的最佳耦合。各個(gè)子系統(tǒng)的最佳耦合。系統(tǒng)安全的主要特點(diǎn)系統(tǒng)安全的主要特點(diǎn) 早、快、省、好、佳。早、快、省、好、佳。安全重視安全重視早早措施到位措施到位快快安全成本安全成本省省安全效果安全效果好好接口耦合接口耦合佳佳系統(tǒng)安全與傳統(tǒng)技術(shù)安全的區(qū)別系統(tǒng)安全與傳統(tǒng)技術(shù)安全的區(qū)別u 系統(tǒng)安全管理概述系統(tǒng)安全管理概述前者為后者提供各類前者為后者提供各類危險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)危險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)的理論與方法

7、及消除的理論與方法及消除或減少風(fēng)險(xiǎn)的專門知或減少風(fēng)險(xiǎn)的專門知識(shí)和技能。識(shí)和技能。系統(tǒng)安全的兩個(gè)組成系統(tǒng)安全的兩個(gè)組成部分，兩者相輔相成部分，兩者相輔相成后者選擇合適的危險(xiǎn)分析與后者選擇合適的危險(xiǎn)分析與風(fēng)險(xiǎn)評(píng)價(jià)的方法，確定分析風(fēng)險(xiǎn)評(píng)價(jià)的方法，確定分析的對(duì)象和分析深入的程度，的對(duì)象和分析深入的程度，并根據(jù)前者分析評(píng)價(jià)的結(jié)果并根據(jù)前者分析評(píng)價(jià)的結(jié)果做出決策，要求前者對(duì)危險(xiǎn)做出決策，要求前者對(duì)危險(xiǎn)進(jìn)行相應(yīng)的消除或控制。進(jìn)行相應(yīng)的消除或控制。 2、系統(tǒng)安全詳細(xì)要求、系統(tǒng)安全詳細(xì)要求 系統(tǒng)安全優(yōu)先次序系統(tǒng)安全優(yōu)先次序 風(fēng)險(xiǎn)評(píng)價(jià)風(fēng)險(xiǎn)評(píng)價(jià) 已識(shí)別危險(xiǎn)的處理已識(shí)別危險(xiǎn)的處理 系統(tǒng)安全大綱系統(tǒng)安全大綱 系統(tǒng)安全大

8、綱目標(biāo)系統(tǒng)安全大綱目標(biāo) 系統(tǒng)安全設(shè)計(jì)要求系統(tǒng)安全設(shè)計(jì)要求 3、系統(tǒng)安全大綱計(jì)劃系統(tǒng)安全大綱計(jì)劃 u 系統(tǒng)安全管理實(shí)施系統(tǒng)安全管理實(shí)施產(chǎn)品設(shè)計(jì)應(yīng)滿足的基本系產(chǎn)品設(shè)計(jì)應(yīng)滿足的基本系統(tǒng)安全要求，屬必要條件。統(tǒng)安全要求，屬必要條件。產(chǎn)品承制方與訂購(gòu)方討論產(chǎn)品承制方與訂購(gòu)方討論協(xié)商確定的要求，屬可選協(xié)商確定的要求，屬可選性條件。性條件。產(chǎn)品承制方應(yīng)建立一個(gè)系產(chǎn)品承制方應(yīng)建立一個(gè)系統(tǒng)安全管理系統(tǒng)，旨在保統(tǒng)安全管理系統(tǒng)，旨在保證產(chǎn)品的安全性能符合有證產(chǎn)品的安全性能符合有關(guān)要求。在該管理系統(tǒng)中關(guān)要求。在該管理系統(tǒng)中，應(yīng)由承制方主要負(fù)責(zé)建，應(yīng)由承制方主要負(fù)責(zé)建立、控制、結(jié)合、指導(dǎo)和立、控制、結(jié)合、指導(dǎo)和實(shí)施系統(tǒng)

9、安全大綱，并應(yīng)實(shí)施系統(tǒng)安全大綱，并應(yīng)保證將事故風(fēng)險(xiǎn)消除或控保證將事故風(fēng)險(xiǎn)消除或控制在已建立的可接受風(fēng)險(xiǎn)制在已建立的可接受風(fēng)險(xiǎn)范圍內(nèi)。范圍內(nèi)。 為保證所建立的系統(tǒng)安為保證所建立的系統(tǒng)安全大綱達(dá)到上述目標(biāo)，全大綱達(dá)到上述目標(biāo)，在管理系統(tǒng)中應(yīng)選擇合在管理系統(tǒng)中應(yīng)選擇合適的人選負(fù)責(zé)系統(tǒng)安全適的人選負(fù)責(zé)系統(tǒng)安全大綱的建立及實(shí)施管理大綱的建立及實(shí)施管理過程，并在產(chǎn)品安全性過程，并在產(chǎn)品安全性方面直接對(duì)承制方主要方面直接對(duì)承制方主要負(fù)責(zé)人負(fù)責(zé)。負(fù)責(zé)人負(fù)責(zé)。 （1 1）及時(shí)、經(jīng)濟(jì)地將符合任務(wù)要求的安全性設(shè)計(jì)到系統(tǒng)中；）及時(shí)、經(jīng)濟(jì)地將符合任務(wù)要求的安全性設(shè)計(jì)到系統(tǒng)中；（2 2）在系統(tǒng)整個(gè)壽命周期內(nèi)識(shí)別、跟蹤、評(píng)

10、價(jià)和消除系統(tǒng)中的危險(xiǎn)）在系統(tǒng)整個(gè)壽命周期內(nèi)識(shí)別、跟蹤、評(píng)價(jià)和消除系統(tǒng)中的危險(xiǎn)，減少到可接受的水平；，減少到可接受的水平；（3 3）考慮并應(yīng)用以往的安全資料，包括其他系統(tǒng)的經(jīng)驗(yàn)、教訓(xùn)。）考慮并應(yīng)用以往的安全資料，包括其他系統(tǒng)的經(jīng)驗(yàn)、教訓(xùn)。（4 4）在采納和使用新的工藝、材料、設(shè)計(jì)和新的生產(chǎn)、試驗(yàn)和操作）在采納和使用新的工藝、材料、設(shè)計(jì)和新的生產(chǎn)、試驗(yàn)和操作技術(shù)時(shí)，尋求最小風(fēng)險(xiǎn)；技術(shù)時(shí)，尋求最小風(fēng)險(xiǎn)；（5 5）將消除危險(xiǎn)或?qū)L(fēng)險(xiǎn)減少到管理部門可接受水平所采取的措施）將消除危險(xiǎn)或?qū)L(fēng)險(xiǎn)減少到管理部門可接受水平所采取的措施記錄成文；記錄成文；（6 6）在系統(tǒng)的研究、研制和訂購(gòu)中及時(shí)地考慮安全特性，以盡

11、量減）在系統(tǒng)的研究、研制和訂購(gòu)中及時(shí)地考慮安全特性，以盡量減少為改善安全性而進(jìn)行的改裝；少為改善安全性而進(jìn)行的改裝；（7 7）在設(shè)計(jì)、建造中或任務(wù)要求發(fā)生更改時(shí)，所采用的方法應(yīng)使風(fēng)）在設(shè)計(jì)、建造中或任務(wù)要求發(fā)生更改時(shí)，所采用的方法應(yīng)使風(fēng)險(xiǎn)保持在管理部門可接受的水平；險(xiǎn)保持在管理部門可接受的水平；（8 8）在壽命周期內(nèi)盡早考慮與系統(tǒng)有關(guān)的任何有害材料的安全性，）在壽命周期內(nèi)盡早考慮與系統(tǒng)有關(guān)的任何有害材料的安全性，并使之易于報(bào)廢和退役處理。應(yīng)采取措施盡可能少地使用有害材并使之易于報(bào)廢和退役處理。應(yīng)采取措施盡可能少地使用有害材料，使與使用有害材料有關(guān)的風(fēng)險(xiǎn)和壽命周期費(fèi)用減到最??；料，使與使用有害材

12、料有關(guān)的風(fēng)險(xiǎn)和壽命周期費(fèi)用減到最小；（9 9）把重要的安全數(shù)據(jù)作為經(jīng)驗(yàn)記錄下來，并記入數(shù)據(jù)庫(kù)，或用作）把重要的安全數(shù)據(jù)作為經(jīng)驗(yàn)記錄下來，并記入數(shù)據(jù)庫(kù)，或用作更改設(shè)計(jì)手冊(cè)和說明書的建議。更改設(shè)計(jì)手冊(cè)和說明書的建議。（1 1）通過設(shè)計(jì)，包括原材料的選擇和代用，消除已識(shí)別的危險(xiǎn)或減少）通過設(shè)計(jì)，包括原材料的選擇和代用，消除已識(shí)別的危險(xiǎn)或減少相關(guān)的風(fēng)險(xiǎn)。若必須使用有潛在危險(xiǎn)的原材料時(shí)，應(yīng)選擇那些在系相關(guān)的風(fēng)險(xiǎn)。若必須使用有潛在危險(xiǎn)的原材料時(shí)，應(yīng)選擇那些在系統(tǒng)壽命周期內(nèi)風(fēng)險(xiǎn)最小的原材料；統(tǒng)壽命周期內(nèi)風(fēng)險(xiǎn)最小的原材料；（2 2）將有害物質(zhì)、零部件和操作與其他活動(dòng)、區(qū)域、人員及不相容的）將有害物質(zhì)、零部件和

13、操作與其他活動(dòng)、區(qū)域、人員及不相容的原材料相隔離；原材料相隔離；（3 3）設(shè)備的位置安排應(yīng)使工作人員在使用、保養(yǎng)、維護(hù)、修理和調(diào)整）設(shè)備的位置安排應(yīng)使工作人員在使用、保養(yǎng)、維護(hù)、修理和調(diào)整過程中最少地暴露于危險(xiǎn)環(huán)境中，如危險(xiǎn)的化學(xué)藥品、高壓電、電過程中最少地暴露于危險(xiǎn)環(huán)境中，如危險(xiǎn)的化學(xué)藥品、高壓電、電磁輻射、切削刃口或尖銳部位等；磁輻射、切削刃口或尖銳部位等；（4 4）將因?yàn)閻毫拥沫h(huán)境條件所導(dǎo)致的風(fēng)險(xiǎn)最小化，如溫度、壓力、噪）將因?yàn)閻毫拥沫h(huán)境條件所導(dǎo)致的風(fēng)險(xiǎn)最小化，如溫度、壓力、噪聲、毒性、加速度和振動(dòng)等；聲、毒性、加速度和振動(dòng)等；（5 5）系統(tǒng)設(shè)計(jì)應(yīng)使在系統(tǒng)使用和保障中由于人的差錯(cuò)所導(dǎo)致的

14、風(fēng)險(xiǎn)最）系統(tǒng)設(shè)計(jì)應(yīng)使在系統(tǒng)使用和保障中由于人的差錯(cuò)所導(dǎo)致的風(fēng)險(xiǎn)最??；??；（6 6）考慮采取補(bǔ)償措施，把不能消除的危險(xiǎn)所導(dǎo)致的風(fēng)險(xiǎn)減少到最低）考慮采取補(bǔ)償措施，把不能消除的危險(xiǎn)所導(dǎo)致的風(fēng)險(xiǎn)減少到最低程度。這類措施包括：聯(lián)鎖、冗余、故障安全設(shè)計(jì)、系統(tǒng)防護(hù)、滅程度。這類措施包括：聯(lián)鎖、冗余、故障安全設(shè)計(jì)、系統(tǒng)防護(hù)、滅火設(shè)備和防護(hù)服裝、設(shè)備、裝置和規(guī)程等；火設(shè)備和防護(hù)服裝、設(shè)備、裝置和規(guī)程等；（7 7）用物理隔離、屏蔽等方法，保護(hù)冗余子系統(tǒng)的電源、控制）用物理隔離、屏蔽等方法，保護(hù)冗余子系統(tǒng)的電源、控制裝置和關(guān)鍵零部件；裝置和關(guān)鍵零部件；（8 8）當(dāng)各種補(bǔ)償設(shè)計(jì)措施都不能消除危險(xiǎn)時(shí)，應(yīng)提供安全和報(bào)）當(dāng)

15、各種補(bǔ)償設(shè)計(jì)措施都不能消除危險(xiǎn)時(shí)，應(yīng)提供安全和報(bào)警裝置，并給出適當(dāng)?shù)木婧妥⒁馐马?xiàng)，標(biāo)出醒目標(biāo)記，以警裝置，并給出適當(dāng)?shù)木婧妥⒁馐马?xiàng)，標(biāo)出醒目標(biāo)記，以確保人員和設(shè)備得到保護(hù)。對(duì)于已有的標(biāo)準(zhǔn)尚未顧及的問題確保人員和設(shè)備得到保護(hù)。對(duì)于已有的標(biāo)準(zhǔn)尚未顧及的問題，通常應(yīng)予以標(biāo)準(zhǔn)化，并應(yīng)向管理部門提供全部警告、注意，通常應(yīng)予以標(biāo)準(zhǔn)化，并應(yīng)向管理部門提供全部警告、注意和提示標(biāo)志的復(fù)印件；和提示標(biāo)志的復(fù)印件；（9 9）使意外事故中人員傷害或設(shè)備損壞的嚴(yán)重程度最小；）使意外事故中人員傷害或設(shè)備損壞的嚴(yán)重程度最??；（1010）設(shè)計(jì)軟件控制或監(jiān)測(cè)的功能，使危險(xiǎn)事件或事故的發(fā)生）設(shè)計(jì)軟件控制或監(jiān)測(cè)的功能，使危險(xiǎn)事

16、件或事故的發(fā)生達(dá)到最?。贿_(dá)到最?。唬?111）評(píng)審設(shè)計(jì)準(zhǔn)則中對(duì)安全不足或過分限制的要求。根據(jù)研）評(píng)審設(shè)計(jì)準(zhǔn)則中對(duì)安全不足或過分限制的要求。根據(jù)研究、分析或試驗(yàn)數(shù)據(jù)推薦新的設(shè)計(jì)準(zhǔn)則。究、分析或試驗(yàn)數(shù)據(jù)推薦新的設(shè)計(jì)準(zhǔn)則。若不能滿足若不能滿足1 1的的要求，應(yīng)通過要求，應(yīng)通過使用固定的、使用固定的、自動(dòng)的、或其自動(dòng)的、或其他安全防護(hù)設(shè)他安全防護(hù)設(shè)計(jì)或裝置，使計(jì)或裝置，使風(fēng)險(xiǎn)減少到可風(fēng)險(xiǎn)減少到可接受的水平。接受的水平。 1在設(shè)計(jì)上消除危在設(shè)計(jì)上消除危險(xiǎn)。若不能消除險(xiǎn)。若不能消除已識(shí)別的危險(xiǎn)，已識(shí)別的危險(xiǎn)，應(yīng)通過設(shè)計(jì)方案應(yīng)通過設(shè)計(jì)方案的選擇將其風(fēng)險(xiǎn)的選擇將其風(fēng)險(xiǎn)減少到可接受的減少到可接受的水平。水平。若

17、不能滿足若不能滿足1 1、2 2的要求，應(yīng)采的要求，應(yīng)采用報(bào)警裝置檢用報(bào)警裝置檢測(cè)危險(xiǎn)狀況，測(cè)危險(xiǎn)狀況，并向有關(guān)人員并向有關(guān)人員發(fā)出適當(dāng)?shù)膱?bào)發(fā)出適當(dāng)?shù)膱?bào)警信號(hào)。警信號(hào)。若不能滿足若不能滿足1 1、2 2、3 3的要求，的要求，則應(yīng)制定專用則應(yīng)制定專用規(guī)程并進(jìn)行培規(guī)程并進(jìn)行培訓(xùn)。訓(xùn)。 234即用危險(xiǎn)的可能性和即用危險(xiǎn)的可能性和嚴(yán)重性來表征危險(xiǎn)的特性，進(jìn)而建立起相應(yīng)的評(píng)嚴(yán)重性來表征危險(xiǎn)的特性，進(jìn)而建立起相應(yīng)的評(píng)價(jià)矩陣。價(jià)矩陣。 劃分成五劃分成五級(jí)）級(jí)）危險(xiǎn)可能性可用單位時(shí)間事件、人數(shù)、項(xiàng)目或活動(dòng)中危險(xiǎn)可能性可用單位時(shí)間事件、人數(shù)、項(xiàng)目或活動(dòng)中可能產(chǎn)生危險(xiǎn)的次數(shù)來表示?？赡墚a(chǎn)生危險(xiǎn)的次數(shù)來表示。 劃

18、分為四級(jí)劃分為四級(jí)危險(xiǎn)嚴(yán)重性等級(jí)給出了由人的失誤、環(huán)境條件、設(shè)計(jì)危險(xiǎn)嚴(yán)重性等級(jí)給出了由人的失誤、環(huán)境條件、設(shè)計(jì)缺陷、規(guī)程缺陷或系統(tǒng)、子系統(tǒng)或部件故障或失效引缺陷、規(guī)程缺陷或系統(tǒng)、子系統(tǒng)或部件故障或失效引起的最嚴(yán)重事故的定性度量。起的最嚴(yán)重事故的定性度量。說明說明等級(jí)等級(jí)定義定義災(zāi)害性災(zāi)害性死亡、系統(tǒng)報(bào)廢、嚴(yán)重環(huán)境破壞死亡、系統(tǒng)報(bào)廢、嚴(yán)重環(huán)境破壞 嚴(yán)重性嚴(yán)重性嚴(yán)重傷害、嚴(yán)重職業(yè)病、系統(tǒng)或環(huán)境的較嚴(yán)重破壞嚴(yán)重傷害、嚴(yán)重職業(yè)病、系統(tǒng)或環(huán)境的較嚴(yán)重破壞輕度性輕度性輕度傷害、輕度職業(yè)病、系統(tǒng)或環(huán)境的輕度破壞輕度傷害、輕度職業(yè)病、系統(tǒng)或環(huán)境的輕度破壞可忽略性可忽略性輕于輕度傷害及輕度職業(yè)病、輕于系統(tǒng)或環(huán)境

19、的輕度輕于輕度傷害及輕度職業(yè)病、輕于系統(tǒng)或環(huán)境的輕度破壞破壞 說明說明等級(jí)等級(jí)定義定義頻繁頻繁A可能經(jīng)常發(fā)生可能經(jīng)常發(fā)生 很可能很可能B產(chǎn)品壽命期發(fā)生若干次產(chǎn)品壽命期發(fā)生若干次偶然偶然C產(chǎn)品壽命期有時(shí)發(fā)生產(chǎn)品壽命期有時(shí)發(fā)生很少很少D不易發(fā)生，但可能發(fā)生不易發(fā)生，但可能發(fā)生不可能不可能E不易發(fā)生，認(rèn)為不可能發(fā)生不易發(fā)生，認(rèn)為不可能發(fā)生 危險(xiǎn)嚴(yán)重性分類表危險(xiǎn)嚴(yán)重性分類表危險(xiǎn)可能性等級(jí)表危險(xiǎn)可能性等級(jí)表危險(xiǎn)風(fēng)險(xiǎn)評(píng)價(jià)矩陣示例一危險(xiǎn)風(fēng)險(xiǎn)評(píng)價(jià)矩陣示例一危險(xiǎn)等級(jí)危險(xiǎn)等級(jí)/災(zāi)難性災(zāi)難性的的/嚴(yán)重性嚴(yán)重性的的/輕度輕度的的/可忽略可忽略的的(A) (A) 頻繁頻繁(X10)(X10)* *(10X)(10X)*

20、 *1A1A2A2A3A3A4A4A(B) (B) 很可能很可能(10X10)(10X10)* *1B1B2B2B3B3B4B4B(C) (C) 偶然偶然(10X10)(10X10)* *1C1C2C2C3C3C4C4C(D) (D) 很少很少(10X10)(10X10)* *1D1D2D2D3D3D4D4D(E) 很少很少(10-6X)* 1E1E2E2E3E3E4E4E危險(xiǎn)風(fēng)險(xiǎn)指數(shù)危險(xiǎn)風(fēng)險(xiǎn)指數(shù) 建議準(zhǔn)則建議準(zhǔn)則1A，1B，1C，2A，2B，3A 不可能接受不可能接受1D，2C，2D，3B，3C 不希望（需要由不希望（需要由MA決策）決策）1E，2E，3D，3E，4A，4B 可接受，但需要量

21、由可接受，但需要量由MA評(píng)審評(píng)審4C，4D，4E 不需評(píng)審即可接受不需評(píng)審即可接受MA-管理評(píng)審危險(xiǎn)風(fēng)險(xiǎn)評(píng)價(jià)矩陣示例二危險(xiǎn)風(fēng)險(xiǎn)評(píng)價(jià)矩陣示例二危險(xiǎn)風(fēng)險(xiǎn)指數(shù)危險(xiǎn)風(fēng)險(xiǎn)指數(shù) 建議準(zhǔn)則建議準(zhǔn)則15 不可接受不可接受69 不希望不希望(需由需由MA決策）決策）1017 可接受，但需可接受，但需MA評(píng)審評(píng)審1820 不需評(píng)審即可接受不需評(píng)審即可接受危險(xiǎn)等級(jí)危險(xiǎn)等級(jí)災(zāi)難性災(zāi)難性的的嚴(yán)重性的嚴(yán)重性的 輕度的輕度的可忽略可忽略的的頻繁頻繁1 13 37 71313很可能很可能2 25 59 91616偶然偶然4 46 611111818很少很少8 8101014141919很少很少1212151517172020

22、危險(xiǎn)等級(jí)危險(xiǎn)等級(jí)設(shè)計(jì)設(shè)計(jì) 被動(dòng)安全設(shè)施被動(dòng)安全設(shè)施主動(dòng)安全設(shè)主動(dòng)安全設(shè)施施警告設(shè)施警告設(shè)施A A 消除能源消除能源量量1 11 12 23 3B B 限制能量限制能量源源1 11 12 23 3C C 防止逸散防止逸散1 12 22 23 3D D 提供屏障提供屏障2 22 23 34 4E E 改變逸散改變逸散方式方式2 23 34 44 4F F 使傷害最使傷害最小化小化3 33 34 44 4 危險(xiǎn)風(fēng)險(xiǎn)評(píng)價(jià)矩陣示例危險(xiǎn)風(fēng)險(xiǎn)評(píng)價(jià)矩陣示例（RAC與與CRC結(jié)合使用）結(jié)合使用） 危險(xiǎn)等級(jí)危險(xiǎn)等級(jí)控制類型控制類型 災(zāi)難性的災(zāi)難性的嚴(yán)重性嚴(yán)重性的的輕度的輕度的可忽略可忽略的的1 11 13 35

23、51 12 24 45 52 23 35 55 53 34 45 55 5危險(xiǎn)風(fēng)險(xiǎn)指數(shù)危險(xiǎn)風(fēng)險(xiǎn)指數(shù) 建議準(zhǔn)則建議準(zhǔn)則 1 1 高度風(fēng)險(xiǎn)高度風(fēng)險(xiǎn)重點(diǎn)分析和測(cè)試重點(diǎn)分析和測(cè)試 2 2 中度風(fēng)險(xiǎn)中度風(fēng)險(xiǎn)進(jìn)行要求與設(shè)計(jì)分析及進(jìn)一步測(cè)試進(jìn)行要求與設(shè)計(jì)分析及進(jìn)一步測(cè)試 3 34 4 適度風(fēng)險(xiǎn)適度風(fēng)險(xiǎn)進(jìn)行進(jìn)行MAMA認(rèn)可可打接受的高層次分析與認(rèn)可可打接受的高層次分析與測(cè)試測(cè)試 5 5 低度風(fēng)險(xiǎn)低度風(fēng)險(xiǎn)可接受可接受 采用采用RACRAC或或CRCCRC結(jié)合進(jìn)行風(fēng)險(xiǎn)評(píng)價(jià)時(shí)，應(yīng)遵循結(jié)合進(jìn)行風(fēng)險(xiǎn)評(píng)價(jià)時(shí)，應(yīng)遵循以下規(guī)則：以下規(guī)則： CRCCRC值值RACRAC值；值； 單點(diǎn)故障的嚴(yán)重性不允許達(dá)到單點(diǎn)故障的嚴(yán)重性不允許

24、達(dá)到I I級(jí)或級(jí)或IIII級(jí)；級(jí)； RACRAC1 1或或2 2的危險(xiǎn)不能只采用的危險(xiǎn)不能只采用“注意注意”、“報(bào)警報(bào)警”或個(gè)體防護(hù)設(shè)備來進(jìn)行控制?；騻€(gè)體防護(hù)設(shè)備來進(jìn)行控制。NoYesYesNoNoYesYesCRC OKRAC3提供可選擇的改正措施提供可選擇的改正措施再次風(fēng)險(xiǎn)評(píng)價(jià)再次風(fēng)險(xiǎn)評(píng)價(jià)其他可利用其他可利用的控制方法的控制方法風(fēng)險(xiǎn)是否接受風(fēng)險(xiǎn)是否接受風(fēng)險(xiǎn)接受文件風(fēng)險(xiǎn)接受文件RAC=1,2的危險(xiǎn)的危險(xiǎn)初始危險(xiǎn)評(píng)價(jià)初始危險(xiǎn)評(píng)價(jià)執(zhí)行改正措施執(zhí)行改正措施CRC、RAC評(píng)價(jià)過程評(píng)價(jià)過程N(yùn)o 將嚴(yán)重將嚴(yán)重性等級(jí)擴(kuò)充為性等級(jí)擴(kuò)充為10級(jí)，級(jí)，用用指數(shù)指數(shù)110表示，而表示，而且給出了每級(jí)對(duì)應(yīng)的且給出了

25、每級(jí)對(duì)應(yīng)的損失費(fèi)用。損失費(fèi)用。指指數(shù)數(shù) 范圍/美元 平均值/元 101010500000000009109101050000000008108109500000000710710850000000610610750000005105106500000410410550000310310450002102103500110250嚴(yán)重指數(shù)嚴(yán)重指數(shù) 同時(shí)用同時(shí)用暴露指數(shù)暴露指數(shù)（Exposure Codes）代替了危險(xiǎn)的可能性等代替了危險(xiǎn)的可能性等級(jí)。這里危險(xiǎn)的暴露是級(jí)。這里危險(xiǎn)的暴露是指在系統(tǒng)壽命周期中暴指在系統(tǒng)壽命周期中暴露了該危險(xiǎn)的總時(shí)數(shù)內(nèi)露了該危險(xiǎn)的總時(shí)數(shù)內(nèi)導(dǎo)致相應(yīng)嚴(yán)重性指數(shù)所導(dǎo)致相應(yīng)嚴(yán)重性

26、指數(shù)所表示的可能的次數(shù)。表示的可能的次數(shù)。指數(shù) 范圍/次 平均值/次 10 100050009 10010005008 10100507 11056 0.110.55 0.010.10.054 0.0010.010.0053 0.00010.0010.00052 0.000010.00010.00051 0.000010.000005暴露指數(shù)暴露指數(shù)可能性指數(shù)嚴(yán)重性指數(shù)109876543211020191817161514131211919181716151413121110818171615141312111097171615141312111098616151413121110987515141312111098764141312111098765313121110987654212111098765431111098765432按嚴(yán)重性指數(shù)及暴露指數(shù)構(gòu)成一個(gè)二維矩陣，按嚴(yán)重性指數(shù)及暴露指數(shù)構(gòu)成一個(gè)二維矩陣，陣中每一元素即為陣中每一元素即為TREC（）值）值。對(duì)已識(shí)別的危險(xiǎn)，應(yīng)采取措施將其消除或把對(duì)已識(shí)別的危險(xiǎn)，應(yīng)采取措施將其消除或把相應(yīng)的風(fēng)險(xiǎn)減少到可接受的水平。對(duì)災(zāi)難性的、相應(yīng)的風(fēng)險(xiǎn)減少到可接受的水平。對(duì)災(zāi)難性的、嚴(yán)重性的和產(chǎn)品訂購(gòu)方指定的風(fēng)險(xiǎn)，不能僅依嚴(yán)重性的和產(chǎn)品訂購(gòu)方指定的風(fēng)險(xiǎn)，