[发明专利]一种基于功能失效风险传递模型的系统安全设计方法

权利要求书

1.一种基于功能失效风险传递模型的系统安全设计方法，其特征在于包括：

步骤(1)建立系统功能失效风险传递模型；

步骤(2)基于功能失效风险传递模型识别系统关键风险节点；

步骤(3)针对系统关键风险节点采取失效危害降级控制设计。

2.根据权利要求1所述的一种基于功能失效风险传递模型的系统安全设计方法，其特征在于，所述功能失效风险传递模型包括功能失效扩散路径和各功能失效扩散路径对应的风险等级。

3.根据权利要求1所述的一种基于功能失效风险传递模型的系统安全设计方法，其特征在于，步骤(1)建立系统功能失效风险传递模型方法包括：

步骤(1-1)基于产品功能逻辑模型，识别系统需建模功能对象及其对应的功能点；

步骤(1-2)描述各功能点的功能失效参数；

步骤(1-3)识别系统底层失效元素；

步骤(1-4)描述系统各层级功能失效扩散路径；

步骤(1-5)计算各功能失效扩散路径的风险等级。

4.根据权利要求3所述的一种基于功能失效风险传递模型的系统安全设计方法，其特征在于，功能失效扩散路径的风险等级由功能失效扩散路径的危害等级和失效概率决定。

5.根据权利要求4所述的一种基于功能失效风险传递模型的系统安全设计方法，其特征在于，计算功能失效扩散路径失效概率的方法包括；

步骤(1-5-1)对功能失效扩散路径中的功能点进行失效概率预测；

步骤(1-5-2)按失效关联的数理逻辑模型计算该功能失效扩散路径的失效概率。

6.根据权利要求3所述的一种基于功能失效风险传递模型的系统安全设计方法，其特征在于，所述功能点的功能失效参数包括失效模式、界定失效表征参数和失效特征参数。

7.根据权利要求1所述的一种基于功能失效风险传递模型的系统安全设计方法，其特征在于，所述系统关键风险节点为高危害失效等级功能失效扩散路径中的系统底层元素和各层级功能点。

8.根据权利要求1所述的一种基于功能失效风险传递模型的系统安全设计方法，其特征在于，步骤(3)中失效危害降级控制设计包括降低功能失效发生概率和切断功能失效传播路径的设计。

9.根据权利要求1所述的一种基于功能失效风险传递模型的系统安全设计方法，其特征在于，可基于功能失效风险传递模型形成系统的失效分析，所述失效分析包括失效模式危害分析、故障树分析和系统任务成功率分析。

10.根据权利要求1所述的一种基于功能失效风险传递模型的系统安全设计方法，其特征在于，可利用失效注入试验方式来修正模型的正确性。