«Дерево причин и опасностей» как система

Любая опасность реализуется, принося ущерб, благодаря какой-то причине или нескольким причинам.

Реальных опасностей без причин не существует, поэтому предотвращение опасностей или защита от них возможны только при выявлении причин.

Между реализовавшимися опасностями и причинами существует причинно-следственная связь: опасность есть следствие некоторой причины, которая, в свою очередь, является следствием другой причины и т.д.

Таким образом, причины и опасности образуют иерархические, цепные структуры или системы. Графическое изображение таких зависимостей представляет собой ветвящееся дерево.

В зарубежной литературе, анализирующей безопасность объектов, используют такие термины как «дерево причин», «дерево отказов», «дерево опасностей», «дерево событий» и др.

В строящихся деревьях имеются ветви причин и ветви опасностей, что позволяет отразить диалектический характер причинно-следственных связей.

Разделение этих ветвей нецелесообразно, а иногда и невозможно, поэтому полученные при анализе графические изображения называют «деревьями причин и опасностей».

Построение «деревьев» является эффективной процедурой выявления причин различных нежелательных событий (аварий, травм и т.п.). Многоэтапный процесс ветвления «деревьев» требует введения ограничений для определения его пределов. Границы ветвления определяется логической целесообразностью получения новых ветвей.

Логические операции при анализе безопасности систем

Логические операции принято обозначать соответствующими знаками. Чаще всего употребляются операции «И» и «ИЛИ». Операция (или вентиль) «И» указывает, что для получения данного выхода необходимо соблюсти все условия на входе.

Вентиль «ИЛИ» указывает, что для получения данного выхода должно быть соблюдено хотя бы одно из условий на входе.

Другими словами, операция «И» означает: перед тем, как произойдет событие А, должны произойти оба события Б и В. операция «ИЛИ» означает, что событие Г будет иметь место, если произойдет хотя бы одно из событий Д или Е (или оба).

Методы анализа безопасности системы

Анализ эксплутационной безопасности системы осуществляется априорно или апостериорно, т.е. до или после возникновения нежелательного события. В обоих случаях используемый метод может быть прямым или обратным.

Прямой метод анализа состоит в изучении причин, чтобы предвидеть последствия. При обратном методе анализируются последствия, чтобы определить причины.

Априорный анализ – исследователь выбирает такие нежелательные события, которые являются потенциально возможными для данной системы, и пытается составить набор различных ситуаций, приводящих к их появлению.

Апостериорный анализ – выполняется после того как нежелательное событие уже произошло.

Оба вида анализа дополняют друг друга. При изучении системы, характеристики которой могут быть четко определены (например, машина или установка), предшествующий опыт позволяет осуществить весьма детализированный априорный анализ. При дополнении априорного анализа данными апостериорного, основанного на исследовании событий, имевших место во время функционирования системы, он (анализ) становится более полным и ценным.