- 积分
- 95
- 在线时间
- 小时
- 主题
- 好友
- 帖子
- 日志
- 精华
- 分享
- 威望
- 点
- 魅力
- 点
- 经验
- 点
|
安全性与可靠性在传统安全管理的理论中会被混为一谈,主要的依据是如果系统或者构件足够可靠,不会失效,那就不会发生事故。现在有学者指出,这两个概念是不可以混用的。
一个很可靠的系统并不一定是安全的,而一个安全的系统也可以是不可靠的。甚至有一种情况是,增强了系统的安全性反而降低了可靠性,或者增强了可靠性降低了安全性。
正是基于这种混乱,很多研究体系安全方面的专家持有一种观点,那就是具有高度可靠性的系统就一定是安全的。
可靠但不安全的案例
火星登陆实验中发生过一起失误事故,在放下支腿的过程中发出的噪音,被控制仓里的软件监测到后以为是登陆器着陆的声音,因而提前关断了发动机,导致了飞行器坠落。在这个事故中,每个单一的构件都是非常可靠的,但是整体的设计没有考虑到各个构件之间可能发生的影响。而且越可靠,整个系统也就越不安全,而且随着日益复杂的系统设计,这种情况的发生也就更加成为可能。
安全但不可靠的案例
Three Mile Island 事件是典型的例子。员工有时严格遵守程序中的要求,反而导致事故的发生。而为了避免事故的发生,可能需要忽略程序的规定,此时员工虽然不可靠但后果是安全的。还有很多设计过程中采用的fail safe 也是一个例子,往往在系统失效之后也是安全的。
|
|