系统安全的机遇（上）

刘·

社会的进步让人们对安全有了更多的期待，技术的进步让人们应对安全的手段更加强大，这些都为系统安全的发展提供了新的机遇。

辞海认为，系统是一个自成一体的组织，形式多样，通常是由相同、相似或相关的事物按照一定的顺序和内在联系组成的整体。尤其重要的是，该系统总是具有某种功能。系统简单，功能相对单一；复杂系统，虽然功能多而全，但必须有结构，有主次。自然系统和人造系统都有这样的特征，无一例外。当然，对于自然系统，会涉及到其认识的主观因素，需要一定的共识来认定或确定系统及其边界。

几乎可以说，任何非静态(复杂)的事物(交易)都是一个系统，所以不管你喜不喜欢，人无时无刻不在和系统“打交道”。对于任何一个系统，人们都可以从它的结构、层次、演化、内部关联以及与外部环境的交换等方面去理解它。如果我们认同简单是复杂的一种特殊形式，静止是运动的一种特殊状态，那么人们就可以用系统的方式看待一切，包括认识和分析一个产品、一项服务、一个项目、一个项目。在此基础上，我们也可以泛泛而谈“安全”。理性上，安全性是系统的一个属性。当系统的某些预期功能无法正常呈现或者系统的功能失效时，系统就会出现安全问题，只是程度不同，需要进行筛选和鉴别。作为一个常见的日常概念，安全也被认为是没有危险或伤害的风险，没有危险或损失。当我们考察一些具有广泛影响的国际标准文件时，也可以发现，安全被进一步描述为远离某些不利条件的状态，这些不利条件会导致死亡、伤害、(职业)疾病、设备或财产损失或环境破坏。需要注意的是，这里用了“远离”这个词，所以再次说明了安全总有一个度，或者从另一个角度来说，绝对的安全是不存在的。

随着社会的发展，人类养成了一种自我保护的本能或偏好，可以称之为对安全的天然需求。并一直在探索应对措施。例如，古代汉谟拉比法典中的一条规定说，“如果一所房子倒塌并伤害了它的居住者，建造者将被处死”。不同的安全事故有不同的原因，但可以用一个共同的概念来概括，即危害。更具体地说，风险因素是可能导致人员受伤、生病和死亡、设备或财产损坏以及环境破坏的实际或潜在条件。危险因素是危险事件和事故的根源，是导致重大安全事故的潜在因素。

诚然，人们经常暴露在充满危险因素和风险的世界(系统)中。对于这一点，我们需要长期保持警惕。新冠肺炎疫情的爆发和暴雨导致的内涝灾害的反复发生告诉我们，安全事故虽然可以处理，但很难杜绝。虽然有些严重的事故或事件有时看起来像是意外，但从本质上来说，它们并不是凭空出现的无法解释的随机事件。

实际上，危险元素可以分解为三个必要的组成部分:危险元素的来源；触发机制和触发条件；以及与之相关的意外后果，以及这些后果所威胁的目标。比如距离居民区安全距离不达标还在运营的加油站，就是危险因素。其中，燃料是危险因素的明显来源；任何能导致“点火”的行为都是触发机制或触发条件；甚至火灾、爆炸当然都是不良后果，附近居民会是这些后果威胁的目标。的确，危险分子往往处于休眠状态，但是一旦危险分子的非激活状态被激活，就会导致严重的事故。为了防止悲剧发生，只要能去掉以上三个部件中的一个，运营的加油站就不再是危险因素。

现实中，各种安全事件层出不穷，是世界各国都需要面对的共同挑战。经验表明，必须通过法律、制度和科学-技术-工程方法找到反复出现的问题的答案。幸运的是，20世纪50年代出现的，此后逐渐发展起来的“系统安全”的概念和方法，可以称之为这样一个答案。通过分析，不难看出，该系统安全方法对于自然系统安全问题和人工系统安全问题都具有指导意义和应用价值。

以地震和洪水灾害为例，如果在过去频发地震的地区，你把楼房建在坡地上，或是楼房的抗震级别不高，一旦再发生由地震引发的楼房倒塌，就不是简单的天灾问题了，也包含着人祸的责任;如果历史积累的水文资料及天气记录表明不宜在一个地方建造水库和大坝，可你硬是怀着侥幸心态去做不可为之的事，日后若发生洪灾而导致溃坝的发生，同样是要追究人祸的责任的。对于天然系统的安全问题以及相应的危险要素的识别，需要加深对系统的认识再认识。凡是花了精力和代价识别出来的危险要素，一定要仔细分析、谨慎评估。在这方面一定不要有人定胜天的逞能，而要有坚持尊重和敬重自然的谦卑态度。

社会需要借助系统安全的力量来保证安全以地震和洪水灾害为例。如果你在过去地震多发地区的山坡上修建建筑，或者建筑抗震等级不高，一旦再次地震导致建筑倒塌，就不是简单的天灾，也是人祸的责任。如果历史积累的水文数据和气象记录显示，在一个地方修建水库和大坝是不合适的，你可以抱着侥幸的心态去做不可能的事情。以后洪水灾害造成溃坝，你也要为人祸负责。对于自然系统的安全问题和相应危险元素的识别，需要加深对系统的理解。所有与能源和成本相关的危险因素都必须仔细分析和评估。在这方面，绝不能有什么人定胜天的虚张声势，而要有一种坚持尊重和敬畏自然的谦卑态度。社会需要系统安全的力量来保障安全。

对于人造系统，常识告诉我们，系统的构建首先要经过系统的设计阶段，所以应该鼓励安全设计进入系统。不妨对自动驾驶汽车的项目和技术做一些分析:当然，自动驾驶(技术)是一种创新，既有原始的创新元素，也有集成的创新内容。自动驾驶肯定会给社会带来好处，但是如果没有安全的硬保障，就很难成功。最关键的是，赛车运行在一个开放的系统环境中，不同于在赛道上运行的近乎封闭的系统环境。不确定因素很多。借助疫情防控的群体免疫是不够的。所有的免疫都是需要的。也就是说，只有自动驾驶汽车在路上跑，不确定性才会降到最低。所以这是自动驾驶汽车发展将面临的最大挑战，要做好安全保障。据交通统计，每年有几十万起交通事故。可以预计，自动驾驶最终会减少这个数字。但在初始阶段，每一起自动驾驶事故都会比100起非自动驾驶事故产生更大的负面影响，这就是人类高科技情结的纠结。因此，需要分阶段推进和把握发展节奏，需要各方关注。

对安全问题做类似的分析是完全符合系统安全的概念的。系统安全的实施，就是在系统性能、适用性、时间和资金投入的约束下，针对可能发生的严重事故，在系统生命周期的各个阶段，应用工程学和管理学的原理、标准和技术，获得一个可接受的风险水平。

系统安全可以概括为一种思想、一个过程和一套方法。在考虑安全问题时，必须坚持全过程、全生命周期，这是系统安全思想的重点。作为一个过程，它包括安全计划的制定、危险因素的识别和分析、危险因素的风险评估、风险缓解、缓解验证、剩余风险的了解以及危险因素的记录和跟踪。不断发展的风险因素分析技术已经形成了系统安全最重要的支撑，这方面还有发展空间。

社会的进步让人们对安全有了更多的期待，技术的进步让人们应对安全的手段更加强大，这些都为系统安全的发展提供了新的机遇。

我们生活在一个被危险因素和潜在严重事故包围的世界里，系统无处不在。制度旨在改善我们的生活，而制度的失败也会带来问题。社会需要制度安全的力量来保障其安全。用最新的技术加强系统安全是一个很有前途的职业！