安全性设计的反向需求分析以及关键指令、关键岗位的可靠性分析  

作　　者：何国伟 角淑媛[2] 

机构地区：[1]航天工业总公司质量司,北京100830 [2]中国航天标准化与产品保证研究院,北京100071

出　　处：《质量与可靠性》2011年第5期45-49,共5页Quality and Reliability

摘　　要：产品的反向需求不完备是导致安全性设计漏洞的一个重要原因。本文以若干重大事故举例说明其危害的严重性。危险根据其可能导致的事故的严重性分为Ⅰ、Ⅱ、Ⅲ、Ⅳ级,当出现Ⅰ、Ⅱ级事故时,系统应按反向需求发出正确应对的"关键指令",并由"关键岗位"执行,因此关键指令及关键岗位的反向需求极为重要,将直接决定危险的出现、消除或抑制。本文用大量实例说明对关键指令及关键岗位应采取冗余、防错等技术措施,并加强反向需求培训,关键岗位人员只有考核合格、熟练才能持证上岗,并且要采用双岗制等可靠性设计、管理措施。

关 键 词：反向需求 安全系数 事故 危险 关键指令 关键岗位 FAIL-SAFE 熟练曲线 

分 类 号：TB114.3[理学—概率论与数理统计]