我們知道，事故預(yù)防是事故控制的最主要的手段，也是安全管理工作的最主要的內(nèi)容，而技術(shù)手段則是事故預(yù)防的最好方法。因為無論安全管理規(guī)章制度多么嚴格，人的安全素質(zhì)多高，都不可避免地存在人失誤的可能性。隨著系統(tǒng)的復(fù)雜化、大型化，這個問題會越來越嚴峻，而且通過嚴格的管理制度束縛人的行為，也不是現(xiàn)代安全管理追求的目標。系統(tǒng)安全管理通過在系統(tǒng)設(shè)計階段對系統(tǒng)的安全問題進行系統(tǒng)、全面、深入的分析和研究，并合理地采取相應(yīng)措施，較好地解決了這一問題。在提高系統(tǒng)的安全性的同時，降低了對人的行為的約束和限制，用較低的代價取得了很好的安全效果。
一、系統(tǒng)安全管理的定義
系統(tǒng)安全由系統(tǒng)安全管理和系統(tǒng)安全工程兩部分組成。
系統(tǒng)安全管理是確定系統(tǒng)安全大綱要求，保證系統(tǒng)安全工作項目和活動的計劃、實施與完成與整個項目的要求相一致的一門管理學(xué)科。
任何管理工作，都是由計劃、組織、協(xié)調(diào)、控制四大部分工作組成。而系統(tǒng)安全管理，實際上就是對產(chǎn)品全壽命周期的安全問題的計劃、組織、協(xié)調(diào)與管理。也就是說，通過管理的手段，合理選擇危險控制方法，合理分配危險風(fēng)險到產(chǎn)品壽命周期的各個階段，使產(chǎn)品在滿足性能、成本、時間等約束條件的前提下，取得最佳的安全性。因而我們可以說，系統(tǒng)安全管理是產(chǎn)品或系統(tǒng)壽命周期工程管理的組成部分，其主要任務(wù)是在壽命周期內(nèi)規(guī)劃、組織、協(xié)調(diào)和控制應(yīng)進行的全部系統(tǒng)安全工作。系統(tǒng)安全管理的核心是建立并實施系統(tǒng)安全大綱。
二、系統(tǒng)安全管理與系統(tǒng)安全工程
系統(tǒng)安全工程則是應(yīng)用科學(xué)和工程的原理、準則和技術(shù)，識別和消除危險，以減少有關(guān)風(fēng)險所需的專門業(yè)務(wù)知識和技能的一門工程學(xué)科。
從系統(tǒng)安全工程和系統(tǒng)安全管理各自的定義，我們可以看出，系統(tǒng)安全工程與系統(tǒng)安全管理是系統(tǒng)安全的兩個組成部分。它們一個是工程學(xué)科，一個是管理學(xué)科，兩者相輔相成；前者為后者提供各類危險分析、風(fēng)險評價的理論與方法及消除或減少風(fēng)險的專門知識和技能，而后者則選擇合適的危險分析與風(fēng)險評價的方法，確定分析的對象和分析深入的程度，并根據(jù)前者分析評價的結(jié)果做出決策，要求后者對危險進行相應(yīng)的消除或控制。因而要想使系統(tǒng)達到全壽命周期最佳的安全性，二者缺一不可，而且還應(yīng)有機地結(jié)合在一起。
三、全壽命周期各階段的系統(tǒng)安全工作
無論是產(chǎn)品還是工程項目，全壽命周期總的系統(tǒng)安全目標都是一致的。但是在壽命周期的各個階段，其具體的系統(tǒng)安全工作還是各有不同。深入地了解這一點，對于搞好系統(tǒng)安全管理工作還是十分有必要的，特別在產(chǎn)品研制過程中更是如此。
1. 技術(shù)指標論證階段
技術(shù)指標論證階段的大部分工作集中在設(shè)計方案的評價。在評價每個備選的設(shè)計方案時，系統(tǒng)安全是一個很重要的因素。在該階段，系統(tǒng)安全工作有兩個主要作用，一是對于系統(tǒng)的設(shè)計，即確定各備選方案的安全狀態(tài)和安全要求，以作為選擇設(shè)計方案的基礎(chǔ)；另一個是對于大綱的管理，主要為使系統(tǒng)安全工作貫穿系統(tǒng)的壽命周期而制定總體的特別是本階段的系統(tǒng)安全工作計劃。本階段的具體的系統(tǒng)安全工作包括以下10方面的內(nèi)容。
(1) 制定SSPP，以闡明本階段要進行的系統(tǒng)安全工作。
(2) 評價考慮采用的而且在壽命周期內(nèi)會影響系統(tǒng)的安全性的材料，設(shè)計特性，維修、保養(yǎng)、使用方案和環(huán)境。考慮在整個系統(tǒng)、其部件、或其專用保障設(shè)備的最終處理時因其含有有害材料與物質(zhì)所可能遇到的危險。
(3) 運用PHL和／或PHA確定各備選方案相關(guān)的危險。
(4) 確定可能的安全接口問題，包括與軟件控制的系統(tǒng)功能相關(guān)的問題。
(5) 強調(diào)特殊的安全問題，如系統(tǒng)限制條件，風(fēng)險和人員等級要求等。
(6) 考察與備選方案類似的在安全方面獲得成功的系統(tǒng)。
(7) 根據(jù)類似系統(tǒng)的經(jīng)驗確定系統(tǒng)安全要求。
(8) 確定所有對安全設(shè)計的分析、測試、論證與批準的要求。
(9) 將有希望的備選方案的系統(tǒng)安全分析及其結(jié)果和建議記錄成文。
(10) 制定下一階段的系統(tǒng)安全大綱，包括合同文件中的詳細要求。
2. 方案論證及初步設(shè)計階段
在方案論證及初步設(shè)計階段，系統(tǒng)研制的重點轉(zhuǎn)向初始的硬件設(shè)計。本階段系統(tǒng)安全工作的目標是論證并確認系統(tǒng)的設(shè)計方案能達到并維持在滿意的安全水平。本階段的系統(tǒng)安全工作包括危險分析、危險控制措施的選取等。
(l) 制定或修改SSPP，闡明本階段要進行的系統(tǒng)安全工作。
(2) 參與與系統(tǒng)安全要求和風(fēng)險影響有關(guān)的綜合權(quán)衡研究，并根據(jù)研究結(jié)果提出系統(tǒng)設(shè)計改進意見，以確定獲得符合性能和系統(tǒng)要求的最佳安全水平。
(3) 采用或修改PHL和／或PHA報告評估要被測試的系統(tǒng)結(jié)構(gòu)，并根據(jù)計劃的測試環(huán)境和測試方法進行結(jié)構(gòu)測試的系統(tǒng)危險分析(SHA) 。
(4) 建立系統(tǒng)設(shè)計的系統(tǒng)安全要求及驗證的原則，并確定這些要求已被納入相應(yīng)規(guī)范之中。
(5) 對設(shè)計進行詳細的危險分析(SSHA或SHA) 以評價在系統(tǒng)硬件和軟件試驗中的風(fēng)險。獲取在系統(tǒng)論證試驗中要采用的其他承制方提供的設(shè)備以及所有接口和輔助設(shè)備的風(fēng)險評價結(jié)果。確定論證／評估安全性所需的特殊試驗要求。
(6) 確定可能影響安全性的關(guān)鍵零件、組件、生產(chǎn)技術(shù)、組裝程序、設(shè)施、試驗和檢查要求，確保：
① 在生產(chǎn)線的規(guī)劃和布局設(shè)計中已包括了適當?shù)陌踩Ｕ洗胧?，以建立對在生產(chǎn)過程和使用中系統(tǒng)的安全控制方法；
?、?在為所生產(chǎn)的設(shè)備實施質(zhì)量控制所做的檢查、測試、規(guī)程和檢查表中包括充分的安全保障措施，以使設(shè)計中的安全考慮在生產(chǎn)中得以保證；
?、?生產(chǎn)技術(shù)手冊或制造規(guī)程中包含了所需的警告、提示及專門的安全規(guī)程；
?、?盡早地運用試驗和評價手段檢測和矯正安全方面的缺陷；
?、?在采用新設(shè)計、新材料及新的生產(chǎn)和試驗技術(shù)中，涉及的風(fēng)險最小化。
(7) 確定對訂購方或其他承制方提供的設(shè)備的分析、檢查與試驗要求，以確認在使用前系統(tǒng)已滿足相關(guān)的系統(tǒng)安全要求。
(8) 對每項試驗進行使用和保障危險分析，并評審所有的試驗計劃和規(guī)程。在試驗系統(tǒng)的裝配、調(diào)試、使用、出現(xiàn)可預(yù)見的緊急情況，或拆卸、拆除時，評估試驗系統(tǒng)與人員、保障設(shè)備、專用試驗設(shè)備、試驗設(shè)施及測試環(huán)境之間的接口，確保通過分析和測試識別出的危險被消除或使相關(guān)的風(fēng)險最低，確定論證和評估試驗功能安全性所需的特殊試驗。
(9) 評審培訓(xùn)大綱和培訓(xùn)計劃以確保充分考慮了安全性問題。
(10) 評審系統(tǒng)在使用和維護方面的規(guī)程、規(guī)范是否充分考慮了安全問題，并確保其符合職業(yè)安全衛(wèi)生方面的法規(guī)要求。
(11) 評審后勤保障方面的規(guī)程、規(guī)范，以確保其符合國家有關(guān)環(huán)保、職業(yè)安全衛(wèi)生方面的要求。
(12) 評估在本階段所做的安全測試、故障分析和事故調(diào)查的結(jié)果，并提出設(shè)計更改或其他矯正措施。
(13) 確保已將系統(tǒng)安全要求納入基于最新的系統(tǒng)安全研究、分析及試驗的系統(tǒng)規(guī)范與設(shè)計文件之中。
(14) 編寫在本階段所進行的系統(tǒng)安全工作的總結(jié)報告，以保障決策過程。
(15) 繼續(xù)完善系統(tǒng)安全大綱，并制定和修訂下階段的SSPP。
(16) 進行初步的使用和保障危險分析，以識別所有與環(huán)境、人員、規(guī)程及設(shè)備相關(guān)的主要風(fēng)險。
(17) 確定系統(tǒng)壽命周期中可能需要廢棄或偏離的安全要求。
3. 工程研制階段
工程研制階段的系統(tǒng)安全工作大多是前階段工作的延續(xù)。本階段的重點工作是使用和維修的安全性，具體的系統(tǒng)安全工作包括以下內(nèi)容。
(1) 制定或修訂本階段系統(tǒng)安全工作計劃，在設(shè)施的最后設(shè)計階段繼續(xù)及時有效地實施SSPP。
(2) 評審初步工程設(shè)計，以確保充分考慮了安全設(shè)計要求，并且前2個階段識別出的危險已被消除或?qū)⑵滹L(fēng)險降低到了可接受水平。
(3) 修改系統(tǒng)規(guī)范及設(shè)計文件中的系統(tǒng)安全要求。
(4) 應(yīng)用或修改系統(tǒng)危險分析、子系統(tǒng)危險分析、使用和保障危險分析及與設(shè)計、試驗工作同時進行的安全研究，以確定設(shè)計和使用與保障危險，并提出必要的設(shè)計更改和控制措施。
(5) 進行每項試驗的使用和保障危險分析并評審所有的試驗計劃和規(guī)程。在試驗系統(tǒng)結(jié)構(gòu)的裝配、調(diào)試、運行、出現(xiàn)可預(yù)見的緊急狀況及拆卸和拆除過程中，評估試驗系統(tǒng)與人員、保障設(shè)備、專用試驗設(shè)備、試驗設(shè)施及測試環(huán)境之間的接口，確保消除經(jīng)過分析和試驗識別出的危險或控制其相關(guān)的風(fēng)險。確定論證或評估系統(tǒng)安全功能所需的專門試驗。確定對其他承制方或訂購方提供的設(shè)備的分析、檢查和試驗要求，確保在使用前這類設(shè)備已滿足了相應(yīng)的安全要求。
(6) 參與技術(shù)設(shè)計和項目評審，并提交子系統(tǒng)危險分析、系統(tǒng)危險分析、使用和保障危險分析的結(jié)果。
(7) 確定和評估儲存、包裝、運輸、裝卸、試驗、使用和維護等各項工作對系統(tǒng)及其部件安全性的影響。
(8) 評估安全性試驗、其他的系統(tǒng)試驗、失效分析和事故調(diào)查的結(jié)果，并提出設(shè)計更改方案或其他矯正措施。
(9) 確定、評估并提出對安全性的考慮或權(quán)衡研究。
(10) 評審有關(guān)工程文件，如圖紙、規(guī)范等，確保其充分考慮了安全問題。
(11) 確定系統(tǒng)壽命周期可能需要廢棄或偏離的安全要求。
(12) 評審后勤保障方面的規(guī)程、規(guī)范，確保其充分考慮了安全性問題，并保證它們符合國家有關(guān)環(huán)境保護、職業(yè)安全衛(wèi)生方面的要求。
(13) 驗證安全和告警裝置、生命保障設(shè)備和人員防護設(shè)備是否完備。
(14) 確定安全培訓(xùn)需求，并且為培訓(xùn)提供安全資料。
(15) 為使生產(chǎn)和全面投產(chǎn)規(guī)劃提供系統(tǒng)安全監(jiān)督和保障，確定可能影響安全的關(guān)鍵零部件、生產(chǎn)技術(shù)、裝配規(guī)程、設(shè)施、試驗及檢查的要求，確保：
① 在生產(chǎn)線的規(guī)劃和布局中充分考慮了安全要求，以確認在生產(chǎn)過程或運行中實施了安全控制；
?、?對制造中的設(shè)備進行質(zhì)量控制的檢查、試驗、規(guī)程及檢查表中充分考慮了安全要求，使在生產(chǎn)過程中充分實現(xiàn)了設(shè)計中對安全性的考慮；
?、?生產(chǎn)和制造過程控制的手冊和規(guī)范中含有所需的告警、提示及專門的安全規(guī)程；
?、?盡早地采用試驗和評估方法檢測和矯正安全缺陷；
⑤ 在采用新設(shè)計、新材料及新的生產(chǎn)和試驗技術(shù)時應(yīng)使風(fēng)險最小。
(16) 確保為系統(tǒng)試驗、維修、使用和保養(yǎng)制定的規(guī)程中考慮了對有害材料的安全處理方法；在計劃的使用、拆除或維修工作中，或在有理由預(yù)見到的由操作引起的意外事件中，人員可能接近的所有含有有害物質(zhì)的材料或部件。在子系統(tǒng)危險分析、系統(tǒng)危險分析和職業(yè)衛(wèi)生危險分析中得出的和在安全評價報告中匯總的安全資料也必須確定在系統(tǒng)或其部件在最終退役或清除時必須考慮的所有危險。
(17) 編寫在本階段實施的系統(tǒng)安全工作的總結(jié)報告，以保障決策過程。
(18) 完善系統(tǒng)安全大綱，制定或修改下階段的系統(tǒng)安全大綱要求。
4. 生產(chǎn)階段
(1) 產(chǎn)品或系統(tǒng)的生產(chǎn)階段
生產(chǎn)階段的系統(tǒng)安全工作的主要目的是確保按批準的規(guī)范和設(shè)計進行產(chǎn)品或系統(tǒng)的生產(chǎn)。本階段的系統(tǒng)安全工作包括以下內(nèi)容。
1) 制定或修改 SSPP，以反映對本階段的系統(tǒng)安全大綱要求。
2) 確定可能影響安全性的關(guān)鍵部件、生產(chǎn)技術(shù)、裝配規(guī)程、設(shè)施、試驗和檢查要求，并確保：
?、?在生產(chǎn)線的規(guī)劃和布局中采取了合適的安全措施，建立了對在生產(chǎn)和使用中的系統(tǒng)的安全控制；
② 在對所生產(chǎn)的設(shè)備實施質(zhì)量控制而進行的檢查、試驗、規(guī)程和檢查表中，充分考慮了安全問題，使設(shè)計中的安全考慮得以實現(xiàn)；
?、?在生產(chǎn)技術(shù)手冊和制造規(guī)程中包括了必要的告警、提示及專門的安全規(guī)程；
④ 在采用新設(shè)計、新材料及新的生產(chǎn)和試驗技術(shù)時，涉及的風(fēng)險最小。
3) 保證在生產(chǎn)初期完成相關(guān)的試驗和評價工作，以盡早檢測和矯正安全方面的缺陷。
4) 對各次試驗進行操作和保障危險分析，并評審所有的試驗和規(guī)程。評估在試驗系統(tǒng)的裝配、調(diào)試、運行、?？赡馨l(fā)生的緊急情況及拆卸或拆除期間，試驗系統(tǒng)與人員、保障設(shè)備、專用試驗設(shè)備、試驗設(shè)施及試驗環(huán)境之間的接口，確保經(jīng)分析和試驗識別出的危險被消除或?qū)⑾鄳?yīng)風(fēng)險降低到可接受水平。
5) 評審在操作與保障危險分析中為保證安全地操作、維護、服務(wù)、貯存、包裝、裝卸、運輸和處理所采用的技術(shù)資料。主要有告警、注意事項和特殊規(guī)程三個方面的內(nèi)容。
6) 實施安裝過程的操作與保障危險分析，評審安裝方案和規(guī)程。在運輸、貯存、裝卸、裝配、安裝、調(diào)試以及演示／試驗運行期間，評估正在安裝的系統(tǒng)與人員、保障設(shè)備、包裝材料、設(shè)施和安裝環(huán)境之間的接口，確保經(jīng)分析識別出的危險已被消除或?qū)⑾鄳?yīng)風(fēng)險降低到可接受的水平。
7) 評審各項規(guī)范并監(jiān)控現(xiàn)場定期檢查和測試的結(jié)果，以確保其達到安全的可接受水平。并確定關(guān)鍵的安全部件隨時間、環(huán)境條件或其他因素而降低的主要或關(guān)鍵特性。
8) 實施或修改危險分析，確定所有可能由設(shè)計更改引起的新的危險，并確保在所有的狀態(tài)控制措施中考慮了更改對安全性的影響。
9) 評價失效分析和事故調(diào)查的結(jié)果，提出矯正措施。
10) 對系統(tǒng)進行監(jiān)測以確定設(shè)計的適用性及使用、維護和應(yīng)急措施。對已有的安全資料進行分析評估，并向主管部門推薦更改或矯正措施。
11) 對新提出的操作和維修規(guī)程或更改措施進行安全評審，確保這些規(guī)程、告警和注意事項適當，且不降低原有的安全水平。同時應(yīng)將評審結(jié)果記錄成文，作為操作和保障危險分析的補充和修改。
12) 記錄系統(tǒng)的危險狀況和安全缺陷，并據(jù)此確定對新系統(tǒng)或改型系統(tǒng)的安全要求。
13) 對諸如設(shè)計手冊、標準和規(guī)范等安全文件予以適當修改，以及時反映安全方面的經(jīng)驗教訓(xùn)。
14) 評價安全與告警裝置、生產(chǎn)保障設(shè)備和人員防護設(shè)備的完備程度。
(2) 工程項目或設(shè)施建設(shè)的施工階段
上述內(nèi)容適用于產(chǎn)品的生產(chǎn)階段，但對于工程項目或設(shè)施建設(shè)的施工階段，系統(tǒng)安全工作則應(yīng)包括以下內(nèi)容。
1) 確保符合所有相關(guān)的建筑安全法規(guī)的要求以及其他與設(shè)施有關(guān)的安全要求。
2) 進行危險分析以確定對設(shè)施和計劃安裝的系統(tǒng)之間的所有接口的安全要求。
3) 評審設(shè)備安裝、使用及維護方案，確保其滿足所有設(shè)計和規(guī)程的安全要求。
4) 繼續(xù)改進從設(shè)計階段就開始的危險矯正、跟蹤工作。
5) 評估事故及其他損失，以確定它們是否是由于安全缺陷或疏忽造成的。
6) 修改危險分析，以識別所有由更改訂單而導(dǎo)致的新的危險。
5. 使用和保障階段
使用和保障階段的系統(tǒng)安全工作主要是保證系統(tǒng)的安全使用并收集處理使用中存在的危險與事故信息。在本階段的主要工作包括以下內(nèi)容。
(1) 評估失效分析和事故調(diào)查的結(jié)果，并提出改進措施。
(2) 根據(jù)對于系統(tǒng)或設(shè)施的實際經(jīng)驗，修改危險分析以反映風(fēng)險評價中的變化及識別所有新的危險，確保在所有系統(tǒng)狀態(tài)控制措施中都考慮了變化對安全性的影響。
(3) 對諸如設(shè)計手冊、標準和規(guī)范等安全文件進行修改，以反映安全方面的新的經(jīng)驗教訓(xùn)。
(4) 評審有關(guān)規(guī)程，并監(jiān)測定期的現(xiàn)場檢查或試驗的結(jié)果，以確保系統(tǒng)保持在可接受的安全水平。確定安全關(guān)鍵的部件隨時間、環(huán)境條件或其他因素而降低的主要的或關(guān)鍵的特征。
(5) 在整個壽命期內(nèi)監(jiān)測該系統(tǒng)以確定設(shè)計、使用、維護及應(yīng)急等措施的適合程度。
(6) 記錄系統(tǒng)的危險狀況和安全缺陷，并據(jù)此確定對新系統(tǒng)或改型系統(tǒng)的應(yīng)遵循的安全要求。
(7) 評審和修改報廢處理方案及分析結(jié)論。
6. 報廢或退役處理階段
報廢或退役處理是系統(tǒng)壽命周期的最后一個階段。SSPP中應(yīng)包括系統(tǒng)及其有潛在危險的部件的安全處理措施。
系統(tǒng)報廢或退役處理需要重點考慮的是安全和環(huán)境污染的問題，如含有爆炸物、毒性或腐蝕性化學(xué)物質(zhì)或放射性物質(zhì)等的系統(tǒng)在處理時會產(chǎn)生特殊的安全和環(huán)境問題，帶有強力彈簧、液壓裝置、高壓容器、封閉容器的系統(tǒng)在處理時也會產(chǎn)生危險。因而本階段的系統(tǒng)安全工作主要應(yīng)包括以下內(nèi)容。
(1) 確定子系統(tǒng)、部件或組件的危險及其相關(guān)風(fēng)險。
(2) 確定需制定的針對上述設(shè)備危險部分報廢和退役處理的專用規(guī)程。
(3) 確定危險部分的特性和數(shù)量。
(4) 確定在處理中應(yīng)采取的安全措施。
(5) 確定在處理時可能產(chǎn)生的社會影響。
(6) 確定是否有危險部分的處理場所。
