第四章系统安全评价4142概率评价法
第四章系统安全评价早在十九世纪年代初期，欧美一些资本主义国家就先后开展了风险评价和风险管理这一工作。
日本引进风险管理已有30 多年的历史，开展安全评价的工作也有20 多年了。
但是日本人有时避讳“风险”这个词，所以有的日本安全工学学者建议在安全工作中把风险评价改称为安全评价。
风险评价问题的提出最早来自保险行业，后来才逐渐推广到安全管理工作中。
因此对于安全评价的内容和含义大致有两种理解：从事保险业务的人员和研究保险工作的学者，认为风险管理的中心是保险，而把预防灾害事故作为补充内容，风险管理是为了减小风险而减少支付保险金；安全工作者则是把安全评价当作一种行之有效的先进的安全管理方法。
因为安全评价既分析评定系统中存在的静态危险，也评估分析系统中可能存在的动态事故隐患，开展安全评价能够预防和减少事故，所以安全评价是安全系统工程重要组成部分。
4.1安全评价概述4.1.1 风险的定义在当前，不管是从事工农业生产，还是承包某项工程，人们都会遇到并必须认真考虑的一个问题就是做这样的工作将要冒多大的风险，可能会受到多大意想不到的损失，对于安全评价也就是要测算某个系统潜在的风险率是否超过了允许的限度。
为此，首先要搞清楚风险的含义和风险大小用什么量值来表示。
对于风险要同时考虑如下两个方面。
（一）受害程度或损失大小。
有无风险在很大程度上决定于可能造成多大损失。
（二）造成某种损失或损害的难易程度。
损害发生的难易性一般是用某种损害发生的概率大小来描述。
考虑到上述两个方面的问题，可以用下面象征性的式子来表示风险：Risk ＝ Uncertainty×Damage （4.1）风险不可靠性损害上式说明，在没有危险的地方就没有风险；另外，在没有不可靠性的地方也没有风险。
例如当人们知道明天那座房子肯定是要塌了的情况下，在那座房子的地方就不存在风险。
从另一个角度来看，风险也可以用下面的式子来定义：Risk = Hazard / safeguards （4.2）风险危险源（安全防护）例如船在大海中航行，危险源就是大海。
但是在航海中要冒多大的风险要看安全防护的措施和设备。
如果采用小帆船航海，风险就大，若用有导航设备的大型船只，风险就小。
一方面，随安全防护的增大，风险会减小，另一方面，只要危险源不为零，风险就客观存在，这就是安全评价过程是个动态过程的道理。
我们所希望的当然是尽量地减少危险源，通常讲的本质安全正是从这概念引申出来的。
本质安全就是危险源趋近于零的理想状态。
从上述风险的两个定义可以看出，风险的定量计算问题是比较复杂的。
我们再来看式（4.1）。
右边的第一项“不可靠性”，表示人们已经认识到的危险源能够引起的事故不可靠性。
对于这个不可靠性，目前多做为概率事件来处理，引入概率计算方法来解决。
式（4.1）右边的第二项则表示为发生某一事故时所造成的各种损害的集合。
其中有的可以用“金钱”的尺度来衡量，有的（如人的死亡、环境破坏、污染）是无法用金钱来衡量的。
即使是对同一个事故结果，通常也可以估计到若干个“损害”。
作为这一项的解析指标，在经济学中使用的是“效用”。
效用这个词是对各个“损害”总和为单一的尺度来表现的一种方便的指标。
所以风险的大小，也可以用如下的风险率来表示：风险率＝P·U (4.3) 式中：P —某一事项发生的概率；U —该事项发生的效用（一般为负）。
需要说明的是，作为风险评价，效用U 一般应考虑三个方面，即：费用（Cost），安全投资、保险费用；利益（Benefit），开展安全工作带来的效益；损害（Damage），事故造成的损失。
当然，在安全评价或风险评价的初步阶段，“效用”一项一般只考虑“损害”—即所谓的严重度，用严重度代入式(4.3)中来计算风险率。
4.1.2 什么是安全评价安全评价就是对系统存在的安全因素进行定性和定量分析，通过与评价标准的比较得出系统的危险程度，提出改进措施。
所以，安全评价同其他工程系统评价、产品评价、工艺评价等一样，都是从明确的目标值开始，对工程、产品、工艺的功能特性和效果等属性进行科学测定，最后根据测定的结果用一定的方法综合、分析、判断，并作为决策的参考。
上述安全评价的定义中，包含有三层意思。
第一，对系统存在的不安全因素进行定性和定量分析，这是安全评价的基础，这里面包括有安全测定、安全检查和安全分析；第二，通过与评价标准的比较得出系统发生危险的可能性或程度的评价；第三，提出改进措施，以寻求最低的事故率，达到安全评价的最终4.1.3 安全标准经定量化的风险率或危害度是否达到我们要求的（期盼的）安全程度，需要有一个界限、目标或标准进行比较，这个标准我们就称之为安全标准。
安全标准的确定主要取决于一个国家、行业或部门的政治、经济、技术和安全科学发展的水平。
很显然，一个国家的政治制度是其安全政策方针的主要决定因素，保护人民的生命财产安全应该是一个先进发达国家的基本国策。
充足的财富、发达的技术，当然会为提供舒适的生活工作环境创造条件，但是随着生产技术的发展，新工艺、新技术、新材料、新能源的出现，又会产生新的危险，同时，对已经认识到的危险，由于技术、资金等因素的制约，也不可能完全杜绝，所以，所谓安全标准，实际上就是确定一个危害度，这个危害度必须是社会各方面允许的，可以接受的。
同时，安全标准本身也是个科学问题，随着安全科学的发展，人们认识到，世界上没有绝对安全。
那种认为事故为零就是最终安全标准的看法是不客观的，安全标准是在社会发展进程中不断修订和完善的。
确定安全标准的方法有统计法和风险与收益比较法，对系统进行安全评价时，也可根据综合评价得到的危险指数进行统计分析，确定使用一定范围的安全标准（见表4.1）例如，美国根据交通事故的统计资料，得出小汽车的交通死亡率为2.5*10-4死亡/人·年，这就意味着每10万美国人因乘坐小汽车每年有25人死亡的风险率，但是美国人没有因害怕这个风险而放弃使用小汽车，说明这个风险能够被美国社会所接受，所以这个风险率就可以作为美国人使用小汽车作交通工具的安全美国原子能委员会报告中所引用的收益和风险率的关系说明，人们要获得较大的收益，必须要承担较大的风险，风险较小的活动其收益也较少。
可以从中权衡选择适当的值作为安全标准。
一般认为，在生产活动中若以死亡/人·年的风险率表示，则10-3数量级的作业危险性很大，是不能接受的，要立即采取安全措施；10-4数量级作业，一般人是不愿意做的，所以要支出费用进行改善才行。
10-5数量级与游泳溺死的风险率相当，对此人们是积极关注的，而10-6数量级与天灾死亡的风险相同，人们感到有危险但不一定发生在自己身上，人们要工作，要生活，冒这个风险与其收益相比还是值得的。
但是对有的行业就不是这样，例如拳击运动，选手的死亡率高达二百分之一，但是由于拳击手成百上千万的美金收入，虽然风险大仍然有人干。
对于有统计数据的行业，国外就是以行业一定时间内的实际平均死亡率作为确定安全标准的依据。
例如英国化学工业的FAFR值（指劳动1亿小时的死亡率）为3.5，英帝化学公司（ICI）提案取其1/10，即0.35 作为安全标准。
而美国各公司的风险目标值（安全标准）大都取各行业安全标准的十分之一。
表 4.1列出了美国各种行业的安全标准，表4.2为英国各行业的风险率。
表 4.1美国各类工作地点死亡安全指标对应于系统安全综合评价，由于其评价内容不仅涉及技术设备，还涉及管理、环境等因素，前者可用风险率量化，后者则难于严格定量，所以在综合评价方法中，常采用加权系数的办法并通过一定的数理关系将它们整合在一起最终算出总的危险性评分（见道法和综合评价法）。
当采用这种评价方法对一个行业内的若干企业进行试评，然后对不同单位的危险性评分进行分析总结，就可以得出在一定时期内，适用于该行业的以危险性分值表示的安全标准。
4.1.4安全评价原理安全评价同其他评价方法一样，都遵循如下的各条基本原理：（一）安全评价是系统工程，因此，从系统的观点出发，以全局的观点、更大的范围、更长的时间、更大的空间、更高的层次来考虑系统安全评价问题，并把系统中影响安全的因素用集合性、相关性和阶层性协调起来。
（二）类推和概率推断原则，如果已经知道两个不同事件之间的相互制约关系或共同的有联系的规律，则可利用先导事件的发展规律来评价迟发事件的发展趋势，这就是所谓的类推评价，可以看出，这实际是一种预测技术。
根据小概率事件推断准则，若某系统评价结果其发生事故的概率为小概率事件，则推断该系统是安全的；反之，若其概率很大，则认为系统是不安全的。
（三）惯性原理，对于同一个事物，可以根据事物的发展都带有一定的延续性，即所谓惯性，来推断系统未来发展趋势。
所以惯性原理也可以称为趋势外推原理。
应该注意的是，应用此原理进行安全评价是有条件的，它是以系统的稳定性为前提，也就是说，只有在系统稳定时，事物之间的内在联系及其基本特征才有可能延续下去。
但是绝对稳定的系统是不存在的，这就要根据系统某些因素的偏离程度对评价结果进行修正。
4.1.5 安全评价程序安全评价程序可以用图4.1 来表示。
从这个图可以看出，安全评价包括危险性确认和危险性评价两部分。
为了评价比较，对于危险性的大小要尽量给出定量的概念，即使是定性的安全评价，如能大致区别一下危险性的严重度（损害程度）也是好的。
当然要能够明确事故发生概率的大小及损失的严重度，也就是明确了风险率或危险度，进行定量安全评价就更为明确了。
危险性确认的另一个方面就是要对危险进行反复校核，看看还有什么新的危险以及在系统运行过程中危险性会有什么变化；为了衡量危险性，需要一个标准，这就是大家所公认的安全指标。
把反复校验过的危险性定量结果和安全指标（评价标准）进行比较，界线值以内即认为是安全的，界线值以外必须采取措施，然后根据反馈信息进行再评价。
如果把这样的一个安全评价内容加以适当扩充，考虑社会环境的影响和安全管理的最终目的，系统安全评价的内涵似可以补充用图4.2 来表示较为合适。
图 4.1安全评价程序图4.2 安全评价的一般程序4.1.6 安全评价方法分类安全评价方法现在在国内外已经提出并应用的不下几十种，几乎每种方法都有较强的针对性，也就是说由于评价对象的多样性，因而也就提出许多种评价方法。
综合分析这些方法可以分成两类：一种是按评价指标的量化程度分为定性方法、定量方法、以及定性与定量相结合的方法，另一种是按评价对象进行整合：如物质产品、设备安全评价法（如指数法等）；安全管理评价法；系统安全综合评价法。
本章是按后一种分类方法进行典型介绍。
4.2 概率评价法这是一种定量评价法。
此法是先求出系统发生事故的概率，如用故障类型影响和致命度分析、事故树定量分析、事件树定量分析等方法，在求出事故发生概率的基础上，进一步计算风险率，以风险率大小确定系统的安全程度。
安全系统工程第四章系统安全评价ppt
的技术和管理措施及建议。即为消除危险所采取的技术措施
和管理措施。包括采取消除避开、限制、转换等措施。
安全评价结论及建议：
简要列出主要危险、有害因素的评价结果，指出工程、系统
应重点防范的重大危险因素，明确生产经营者应重视的重要
安全措施综合评价：通过采取系统分析与评价方法，进行概
率危险程度和危险等级的评定。然后，与既定的安全指标和
定性、定量评价：把危险的项目通过定量化处理，确定发 生的概率和危险的程度。在危险、有害因素辨识和分析的
基础上，划分评价单元，选择合理的评价方法，对工程、 系统发生事故的可能性和严重程度进行定性、定量评价。
2021/9/15
10
二、安全评价的程序及方法
安全对策措施：
根据定性、定量评价结果，提出消除或减弱危险、有害因素
可根据实际的MPPD从计算图中计算出来。
2021/9/15
22
12)停产损失（BI）
B IM PD VO PM 0.70 30
• 根据造成损失的大小确定其安全程度
2021/9/15
23
Mond法
• 概述
– 对道三版改进的基础上提出的
• 扩充
– 加入毒性的概念和计算 – 扩展了某些补偿系数 – 增加了几个特殊工程类型的危险性 – 能对较广范围内的工程及储存设备进行研究
– 类推评价和概率推断准则。利用先导事件的发 展规律来评价迟发事件的发展趋势。如果发生 事件的概率为小概率事件，推断系统是安全的 。
– 惯性原理（趋势外推原理）：针对稳定的系统 而言，根据事物的发展带有一定的延续性来推 断系统未来发展趋势。
2021/9/15
5
目的和意义
• 目的
– 促进实现本质安全化生产 – 实现全过程安全控制 – 建立系统安全的最优方案，为决策依据 – 为实现安全技术、安全管理的标准化和科学化
安全系统工程系统安全评价
安全系统工程系统安全评价1. 引言安全系统工程（Security Systems Engineering）是指将安全技术与相关工程技术相结合，设计和建立安全系统的过程。
系统安全评价（System Safety Assessment）是对安全系统工程的一个重要环节，通过对系统的安全性进行评估和分析，确保系统能够在预期的工作环境中稳定、可靠地运行。
本文将对安全系统工程的系统安全评价进行详细介绍，包括评价过程、评价指标和评价方法等内容。
2. 安全系统工程的系统安全评价过程安全系统工程的系统安全评价过程包括以下几个阶段：2.1 安全需求分析在系统安全评价的第一步中，需要进行安全需求分析。
这个过程中，需要明确系统用户和其他相关方对于系统安全的要求和期望，并将其转化为具体的安全需求。
安全需求分析阶段需要考虑系统的功能特性、运行环境、潜在风险等因素，以确保系统能够满足用户的安全需求。
2.2 安全风险分析安全风险分析是系统安全评价的核心环节之一。
在这个阶段中，需要对系统中可能存在的安全风险进行分析和评估。
安全风险分析包括对系统的所有功能、组件和相关的外部环境进行详细的分析，识别可能的威胁和漏洞。
通过分析威胁的概率和影响程度，可以确定系统的安全风险等级，并采取相应的措施进行风险控制和管理。
2.3 安全措施评估在安全风险分析的基础上，需要对系统中已经采取的安全措施进行评估和验证，以确保其有效性和可行性。
安全措施评估的目标是验证系统中的安全措施是否能够有效地防御潜在的安全威胁和攻击，并对可能的漏洞进行修补和改进。
安全性能评估是对系统安全性能的综合评估。
在这个阶段中，需要对系统的安全性能进行定量化的分析和评估，以评判系统是否满足预期的安全要求。
安全性能评估需要考虑系统的可用性、稳定性、响应速度等方面的指标，以确保系统在面对安全威胁和攻击时能够有效地响应和应对。
3. 安全系统工程的系统安全评价指标在进行系统安全评价时，需要考虑以下几个方面的指标：3.1 安全性能指标安全性能指标用于评估系统的安全性能，包括系统的可用性、稳定性、可靠性等。
【安全系统工程课件】第四章系统安全评价
2．安全评价的目的
2019/11/25
这个企业不安全环节在哪里? 可能会发生什么样的事故? 事故出现的可能性有多大? 事故波及的范围、损失有多大? 应当采取什么样的对策措施? 采取对策措施后还有多大风险?
5
（1）从计划、设计、建设、生产等全过程中考虑安全技术和管理问题，辨识生 产过程中的危险因素； （2）对危险因素导致事故发生的原因进行分析，寻求控制事故的最优方案； （3）分析计算研究对象存在的危险性、导致事故后果的严重程度和频率大小， 评价其安全性； （4）明确系统的危险所在，制定消除和控制危险的技术措施和管理措施，降低 事故频率； （5）促进实现安全管理系统化，形成教育训练、日常检查、操作维修等完整的 安全管理体系； （6）实现安全技术与管理的标准化和科学化。
2019/11/25
23
8.安全评价方法选用 1）安全评价方法的选择原则
（1）充分性原则。（2）适应性原则。（3）系统性原则。（4）针对性原则。 （5）合理性原则。
2）安全评价方法的选择过程
分析被评价系统
收集安全评价方法
分析安全评价方法
明确被评价系统能够提供基础数据和资料
选择安全评价方法
2019/11/25
2019/11/25
6
3.安全评价原理 相关性原理、类推原理、惯性原理、量变到质变原理。
1）相关性原理
系统的结构可用下列式（4-1）表达： E max f ( X , R,C)
E——最优结合效果； X——系统组成的要素集，即组成系统的所有元素； R——系统组成要素的相关关系集，即系统各元素之间的所有相关关系； C——系统组成的要素及其相关关系在各阶层上可能的分布形式； f——X、R、C的结合效果函数。
4系统安全评价
2012年9月29日
第4章 系统安全评价
2/101
安全评价的目的：
1）从计划、设计、建设、生产等全过程中考虑安全技术和管 理问题，辨识生产过程中的危险、有害因素；
2）对危险、有害因素导致事故发生的原因进行分析，寻求控 制事故的最优方案；
3）分析计算研究对象存在的危险性、导致事故后果的严重程 度和频率大小，评价其安全性；
按评价的逻辑推理过程分类： 1）归纳推理评价法； 2）演绎推理评价法
2012年9月29日
第4章 系统安全评价
10/101
按安全评价要达到的目的分类： 1）事故致因因素安全评价方法； 2）危险性分级安全评价方法； 3）事故后果安全评价方法。
按针对的系统性质分类： 1）设备故障率评价法； 2）人员失误率评价法； 3）物质系数评价法； 4）系统危险性评价法
2012年9月29日
第4章 系统安全评价
40/101
2012年9月29日
第4章 系统安全评价
2012年9月29日
第4章 系统安全评价
11/101
八、安全评价方法选用 安全评价方法的选用原则：
1）充分性原则； 2）适应性原则； 3）系统性原则； 4）针对性原则； 5）合理性原则
安全评价方法的选择过程
分析被评价系统——收集安全评价方法——分析安全评价 方法——明确被评价的系统能够提供的基础数据和资料 —— 选择安全评级方法
2012年9月29日
第4章 系统安全评价
30/101
评价程序: 如图所示。
2012年9月29日
第4章 系统安全评价
31/101
在评价之前首先要准备如下资料(7方面)： (1)装置或工厂的设计方案。 (2)火灾、爆炸指数危险度分级表。 (3)火灾、爆炸指数计算表
概率安全评价法
• 概率安全评价 (PSA) 是七十年代以后发展起来 的一种系统工程方法。它采用系统可靠性 ( 即 故障树、事件树分析 ) 和概率风险分析方法对 复杂系统的各种可能事故的发生和发展过程进 行全面分析，从它们的发生概率以及造成的后 果综合进行考虑。1979年美国三哩岛核事故发 生发展过程在WASH 1400中已有明确预测。此 后，概率安全评价得到广泛的承认，在各方面 得到广泛应用， 用于分析设计中的薄弱环节、 改进设计、诊断故障、指导运行、制定维修策 略等各方面，并逐步发展为进行安全评价和安 全决策的标准工具。
风险可接受水平
一般认为人年均死亡概率小于10-7是 一个可接受的风险值，它比现有社会事 故风险水平 6×10-4 死亡 / （人 · 年）要小 3～4个数量级。
三个级别的PSA
• 一级 PSA ：系统分析。对核电厂运行系统和安 全系统进行可靠性分析，确定堆芯损坏的事故 系列，作定量分析，求各事故序列的发生频率， 给出反应堆每运行年发生堆芯损坏的概率。 • 二级 PSA ：一级 PSA 加上安全壳响应的评价。 分析堆芯熔化物理过程和安全壳响应特性，包 括分析安全壳在堆芯损坏事故下受的载荷、安 全壳失效模式、熔融物质与混凝土的作用以及 放射性物质在安全壳内释放和迁移。确定放射 性从安全壳释放的频率。 • 三级 PSA ：二级 PSA 加上厂外后果的评价。分 析放射性物质在环境中的迁移，求出核电厂外 不同距离处放射性物质浓度随时间的变化。
初始事件的确定
• 一种方法是广泛的工程评价，对以前进 行的 PSA 资料、反映运行历史的文件资 料以及本电厂的设计等资料进行评价， 经过工程判断编制出初始事件的清单。 • 另一种有效方法就是采用演绎分析的方 法。在这种方法中，堆芯损坏作为一个 方框图的顶事件，在结构上类似于故障 树。从顶事件开始逐步分解成不同类别 的可能导致堆芯损坏发生的事件。于是， 从最底层的各事件选出初始事件。
第四章 系统安全评价
4)评价方法的可行性原则。从评价方法的技术可行性、适用性、
准确性、经济性和时效性等来看,方法是可行的。
4.1.3
安全评价的原则
5)评价方法的协调性原则。某种具体评价方法是总评价系 统的一个组成单元。 6)安全指标的可比性原则。所用评价指标参数必须切实能 用数值反映其危险程度。
果评价方法的理论基础。
4.1.2
1)系统的基本特征
安全评价的原理
系统的结构可用下式表达:
E=maxf(X,R,C)(4-1)
式中 E——最优结合效果;
X——系统组成的要素集,即组成系统的所有元素; R——系统组成要素的相关关系集,即系统各元素
之间的所有相关关系;
C——系统组成的要素及其相关关系在各阶层上可
4.1.6 安全评价程序
4.1.7 安全评价方法分类
（1）安全评价方法特点分类
定性安全评价方法。 定量安全评价方法 综合评价
4.1.7 安全评价方法分类
（2）按研究对象的内容分类 1)工厂设计的危险性评审。在设计阶段,对新建工
厂和应用新技术中的不安全因素进行评价,使其消除。
2)安全管理的有效性评价。主要是对安全管理组织 结构的效能、事故伤亡率、损失率、投资效益等进行 评价。 3)生产设备的可靠性评价。对机器设备、装置和部
1)从计划、设计、建设、生产等全过程中考虑安全技术 和管理问题,辨识生产过程中的危险、有害因素。
2)对危险、有害因素导致事故发生的原因进行分析,寻
求控制事故的最优方案。 3)分析、计算研究对象存在的危险性、导致事故后果的 严重程度和频率大小,评价其安全性。
第4章系统安全评价-安全系统工程
④霍巴特大学的罗林教授曾给安全下了 这样的定义：
◆所谓安全，指判明的危险性不超过允 许的限度。
◆世界上没有绝对的安全。安全就是一 种可以允许的危险。
◆定安全指标实际上就是确定一个危险 度或风险率，这个危险度或风险率必 须是社会公众允许的，可以接受的。
14
⑤怎样确定安全指标呢？这取决于一个国家的 政治、经济和技术状况，也取决于人们对危 险性的认识水平。
要求风险率必须首先求出评价系统事故概率或 频率。因此就概率的有关概念和计算作一简述。
20
（1） 概率的基本概念和计算 生产装置或工艺过程发生事故是由组成
它的若干元件相互复杂作用而引起的， 总的故障概率取决于这些元件的故障概 率和它们之间相互作用的性质，故要计 算装置或工艺过程发生事故的概率，必 须首先了解各个元件的故障概率。
25
B．元件的相互联接及概率计算。
装置或工艺过程是由许多元件联接在一起构成 的，这些元件发生故障常会导致系统故障或事 故发生。因此，可根据各个元件故障概率，依 照它们之间的联接关系，计算出工艺过程或装 置的故障概率。
元件间的相互联接有两种情况，一种是各元件
为并联关系，并联结构用逻辑与门表示，意思
◆一个系统危险性的大小，取决于两个方面的因 素，一是事故发生的概率，二是事故造成后果 的严重程度。如果事故发生概率极小，即使后 果严重，风险也不会太大，而有些事故发生概 率很大，后果并不太严重，但风险却很大。把 这两个方面因素综合起来就是风险率。风险率 等于事故概率乘以严重度。
19
其计算公式如下：
31
1)选择工艺(评价)单元 一套生产装置包括许多工艺单元,但计算火
R=S·P 式中：R——风险率，事故损失/单位时间；
第4章系统安全评价安全系统工程
A．元件的故障概率及其求法。 n 构成设备或装置的元件，工作一定时间
后就会发生故障或失效。所谓失效就是 指元件丧失规定的功能。可修复系统的 失效就是故障。 n 元件在两次相邻故障间隔期内正常工作 时的平均时间，叫平均故障间隔期，用 MTBF表示。如第一次工作t1时间后出现 故障，第二次工作t2时间后出现故障，第 n次工作t时间后出现故障，则平均故障 间隔时间为
式中t为元件运行时间。
第4章系统安全评价安全系统工程
n 可靠度的补事件故障概率（或不可靠度），用 P表示。故障概率由下式表示：
n 上述两式只适用于故障率稳定不变的情况。但 许多元件故障率随时间而变化，显示出如下图 所示的浴盆曲线。
偶发故障期
故 障 率
初期故 障期
磨损故 障期
第4章系统安全评价安全系统工程
第4章系统安全评价安全系统工程
5、安全评价方法
安全检查表分析（SCL） 作业条件危险性评价法（LEC） 预先危险分析（PHA) 危险与可操作性分析（HAZOP） 失效模式与影响分析 (FMEA) 故障树分析 (FTA) 事件树分析 (ETA) 指数分析法
第4章系统安全评价安全系统工程
第4章系统安全评价安价定义 n 安全评价也称危险度评价就是对系统内
存在的危险性及其严重程度以既定指数、 等级或概率值进行分析和评估，并针对 这些危险制定相应的安全对策，使系统 安全性达到社会公众所需求的水平的一 种方法体系。概括起来说，安全评价就 是从数量上说明被评价对象的安全可靠 程度。
第4章系统安全评价安全系统工程
④霍巴特大学的罗林教授曾给安全下了 这样的定义：
◆所谓安全，指判明的危险性不超过允 许的限度。
◆世界上没有绝对的安全。安全就是一 种可以允许的危险。
概率风险评价法
概率风险评价法
概率风险评价法是根据事故的基本致因因素的事故发生概率，应用数理统计中的概率分析方法，求取事故基本致因因素的关联度(或重要度)或整个评价系统的事故发生概率的安全评价方法。
故障类型及影响分析、故障树分析、逻辑树分析、概率理论分析、马尔可夫模型分析、模糊矩阵法、统计图表分析法等都可以用基本致因因素的事故发生概率来计算整个评价系统的事故发生概率。
它的特征是：
1.是定性、定量相结合的系统安全分析与评价方法
概率风险评价方法采用各种系统安全分析方法综合分析造成系统不安全的事件以及各种不安全后果并定量化，综合反映系统的安全性。
2.体现了安全评价中所追求的“全面的、系统的安全特性”
该方法是对复杂系统进行定量风险评价的一种重要工具。
通过应用概率风险评价方法，可以使安全工程师对复杂系统的特性有全面深刻的了解，有助于找出系统的薄弱环节，提高系统的安全性，并可以在系统意义上区分各种不同因素对系统风险影响的重要程度，为风险决策提供有价值的定量信息，为实施安全措施提供可靠的依据。
3、应用比较复杂
这种方法要求数据准确、充分，分析过程完整，判断和假设合理，特别是需要准确地给出基本致因因素的事故发生概率，显然这对尾矿库这个复杂的、存在不确定因素的系统在实际应用中有一定的难度。
概率安全评价法
核电厂的风险
• 核电厂给公众造成的风险 R
R ci pi
i 1 M
pi 为发生i种失效模式的事故发生频率， ci 为由于发生i种失效模式造成的后果， M 为所有失效模式的总数。 • 非线性风险定义：
R ci pi
i 1
M
核电厂运行的风险
N. Rasmussen估算了核电厂运行的风险。 结论表明，如果有100座核电厂在运行， 每百年因反应堆事故死亡的只有4人。给 出 的 个 人 的 风 险 大 约 为 2×10-10 死 亡 / （人· 年），这个概率是很小的。
风险的定义
• 风险定义为事件发 单位时间 ) ＝ P( 事件 / 单位时 间)×C(后果/事件) • 风险分为个人风险和社会风险两类。
汽车车祸的风险
• 分析美国汽车车祸带来的风险。根据统计，美国每年 大约有 15×106 起车祸。每发生一起车祸平均损失 300 美元，每发生300起事故大约有1人死亡。 • 经济损失为： 15×106 次事故 / 年×300 美元 / 次事故＝ 4.5×109美元/年 • 死 亡 数 ： 15×106 次 事 故 / 年 ×1 人 死 亡 /300 次 事 故 ＝ 50000人死亡/年 • 如人口按两亿计算，则平均个人风险为： 2.5×10-4 死 亡/人年，0.075次事故/人年和22.5美元/人年。 • 如考虑40年内每年行驶50000公里，他们的风险可能是 每30人中有一人丧生。
两种核电厂安全评价方法
• 一种是依据设计基准事故的确定论评价 法， • 另一种是概率安全评价法。
确定论方法
• 基本思想是根据反应堆纵深防御的原则，除了 反应堆设计得尽可能安全可靠外，还设置了多 重的专设安全设施，以便在一旦发生最大假想 事故情况下，依靠安全设施，能将事故后果减 至最轻程度。 • 确定论法人为地将事故分为“可信”与“不可 信”两类。对压水堆核电厂，将主冷却剂管道 冷管段双端剪切断裂作为最大可信事故，在设 计中作了认真考虑，并加以严密的设防。