摘要：为提高内河远程驾驶船舶航行安全,提出了面向不同自主水平(远程遥控和远程监督)、有无船员值守的内河船舶远程驾驶控制结构;采用系统理论过程分析(STPA)方法进行安全性分析,确定13种系统级危险,识别系统危险的47个不安全控制行为(UCA),设计缓解UCA的49个安全策略;并应用于汤逊湖7 m模型试验船远程驾驶控制系统的原型开发。结果表明:当远程驾驶船舶自主水平提高时,最高有效性安全策略数量将会提高,系统安全性将会提升;当有船员值守时,最高有效性安全策略会显著增加,系统安全性会增加但人员失误导致的风险也会增加。

摘要：传统危险分析方法无法胜任对复杂的非线性社会技术系统的分析。系统理论过程分析(STPA)方法是建立在系统理论事故建模和过程(STAMP)基础上的一种新型的危险分析方法,它将安全视为系统的一种涌现特性,认为除了组件失效,组件间的非功能交互也是导致危险的主要原因,并通过定义系统危险、绘制安全控制结构、识别不安全控制行为、确定不安全控制行为起因等4个步骤完成危险分析过程。美国的空中交通态势感知尾随程序(ATSA-ITP)设计案例分析表明,STPA方法的组织形式有序,逻辑结构严谨,分析过程透彻。

摘要：事件树、故障树等传统基于事件的验证方法难以考虑工程系统研发和运用过程中复杂交互作用对安全性的影响。依据社会-技术系统控制模型建立层次化安全控制结构,运用安全控制约束考查系统各层次组件间交互作用中可能存在的控制缺陷,实现对系统满足安全要求的验证,给出了一个对设计方案进行验证的应用示例。