[发明专利]一种基于功能失效风险传递模型的系统安全设计方法在审
申请号: | 201710771834.6 | 申请日: | 2017-08-31 |
公开(公告)号: | CN107563055A | 公开(公告)日: | 2018-01-09 |
发明(设计)人: | 邓林;邓明;王步冉 | 申请(专利权)人: | 中国电子科技集团公司第二十九研究所 |
主分类号: | G06F17/50 | 分类号: | G06F17/50 |
代理公司: | 成都九鼎天元知识产权代理有限公司51214 | 代理人: | 钱成岑 |
地址: | 610036 四川*** | 国省代码: | 四川;51 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 基于 功能 失效 风险 传递 模型 系统安全 设计 方法 | ||
技术领域
本发明涉及系统安全设计领域,尤其是一种基于功能失效风险传递模型的系统安全设计方法。
背景技术
自1957年可靠性概念形成至今,系统可靠性设计技术的发展已派生出多种学派:基于故障物理的基础材料及元器件研究学派、基于数据分析模型拟合的统计分析学派、基于复杂系统工程应用的工程学派。这些学派站在各种维度审视、研究和解决产品或装备的可靠性问题,大大促进了可靠性专业的快速发展。
实际工程设计过程中的可靠性安全性设计方法多是为了完成相应的工作项目,而忽视工作项目的目的。各设计工作项目之间又缺乏必然的紧密联系,使得我国多数装备研发企业可靠性安全性设计虽然做了大量工作,完成了标准规定数目的工作项目,然而装备可靠性安全性的实际成效却不容乐观。
归纳起来,背景技术的问题及缺陷有以下几个方面:由于设计目的和目标不清晰,导致各标准规定的设计活动之间缺乏必然的联系,投入了不少设计资源,却不易达到预期的成效;可靠性设计和安全性设计相互独立,未能站在全局的角度去优化资源投入的配比,未能融合两者之间共同的设计活动,也未能有效地利用相互之间的设计结果,促进围绕目标的设计改进;缺乏统一的设计模型描述,导致不少设计活动重复投入资源,且让设计团队难以捕获有价值的设计改进点;形成的设计数据很难复用,不易迭代到新的设计对象之中去,导致知识难以有效传承,且造成了设计资源的浪费,降低了设计效率;安全性设计应围绕可靠性设计开展,而背景技术未能实现这一诉求。
发明内容
本发明能够以多种方式实现,包括方法、系统、设备、装置或计算机可读介质,在下面论述本发明的几个实施例。
作为一种基于功能失效风险传递模型的系统安全设计方法,本发明的一个实施例包括:
步骤(1)建立系统功能失效风险传递模型;
步骤(2)基于功能失效风险传递模型识别系统关键风险节点;
步骤(3)针对系统关键风险节点采取失效危害降级控制设计。
进一步地,所述功能失效风险传递模型包括功能失效扩散路径和各功能失效扩散路径对应的风险等级。
进一步地,步骤(1)建立系统功能失效风险传递模型方法包括:
步骤(1-1)基于产品功能逻辑模型,识别系统需建模功能对象及其对应的功能点;
步骤(1-2)描述各功能点的功能失效参数;
步骤(1-3)识别系统底层失效元素;
步骤(1-4)描述系统各层级功能失效扩散路径;
步骤(1-5)计算各功能失效扩散路径的风险等级。
进一步地,功能失效扩散路径的风险等级由功能失效扩散路径的危害等级和失效概率决定。
进一步地,计算功能失效扩散路径失效概率的方法包括;
步骤(1-5-1)对功能失效扩散路径中的功能点进行失效概率预测;
步骤(1-5-2)按失效关联的数理逻辑模型计算该功能失效扩散路径的失效概率。
本发明的其他方面和优点根据下面结合附图的详细的描述而变得明显,所述附图通过示例说明本发明的原理。
附图说明
本发明将通过例子并参照附图的方式说明,其中:
图1为本发明实施例提供的系统安全设计方法结构框图。
具体实施方式
本说明书中公开的所有特征,或公开的所有方法或过程中的步骤,除了互相排斥的特征和/或步骤以外,均可以以任何方式组合。
本说明书中公开的任一特征,除非特别叙述,均可被其他等效或具有类似目的的替代特征加以替换。即,除非特别叙述,每个特征只是一系列等效或类似特征中的一个例子而已。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国电子科技集团公司第二十九研究所,未经中国电子科技集团公司第二十九研究所许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201710771834.6/2.html,转载请声明来源钻瓜专利网。