[发明专利]一种基于数据库模型的危害管理方法

说明书

本发明提供一种基于数据库模型的危害管理方法，包括：对危害日志的概念模型进行领域分析，建立危害管理模型，并根据危害管理模型建立数据库，将数据导入数据库形成条目进行管理，导入过程中自动检查数据是否符合数据库约束；计算各导入数据的条目状态、变更状态、确认状态，进行多状态管理；对已导入数据进行危害管理，对于符合项确认关闭，对于不符合项增加证据完成关闭，对于所有条目的状态进行自动管理，针对不符合项自动完成危害变更影响分析；对于无法关闭的危害与缓解措施，与SRAC进行关联，检查SRAC的来源与完整性。本发明能够通过数据库模型的约束和软件上的卡控，实现危害日志的信息化管理，提高危害管理的效率与质量。

技术领域

本发明涉及安全攸关系统领域，特别涉及一种基于数据库模型的危害管理方法。

背景技术

安全攸关系统领域是指该系统的失效可能会导致人身安全的丧失、重要财产的损失或者环境的破坏。安全攸关系统涉及航空航天、轨道交通、核电、化工等众多领域。根据安全攸关系统领域相关标准的技术要求，高度推荐使用危害日志技术。危害日志中需要完整记录系统全生命周期中识别出的危害、风险评估等级以及危害的缓解措施，并在全生命周期内进行维护管理。当系统、子系统或部件变更时，危害日志应同步进行更新维护。以保证所有的系统风险都控制在可接受的范围内。

目前安全攸关系统供应商对于危害日志的管理主要使用以下两种主流工具：

a、基于电子表格工具进行管理：使用二维电子表格(如Excel)进行危害日志管理是较为传统的方式，电子表格具有易操作、定制性高等优势，在危害日志管理领域被广泛使用。

b、基于需求管理工具进行管理：采用需求管理工具编写和管理危害日志，使用市场上一些常见的需求管理工具(如IBM公司的Rational Doors、西门子公司的Polarion等工具在国内民用消费电子、汽车、航空航天以及医疗等领域均有广泛应用。)对危害日志文件进行管理，其中危害条目、缓解措施条目等按需求条目字段管理，风险指数作为条目的属性进行管理。

伴随着近些年国内航空航天、轨道交通等领域的飞速发展，产品的迭代频率也在不断加快。以上两种管理模式，在危害日志管理过程中都存在一定的缺点。

1、自动化导入缺少多样性的输入方式

电子表格工具需手动录入输入数据。其过程费时费力，且录入过程中没有错误检查机制，容易出现数据错误并长期隐藏在表格当中，影响确认工作的准确性。对于复杂的大型系统，管理难度更大。

需求管理工具的优势在于，可以在工具内部完成条目的建立、管理。但其对于外部条目导入的支持性较差，导入格式单一。导入其他工具危害分析结果的操作，系统无法很好的支持。

2、无法直观建立危害管理模型

电子表格工具为简单的二维表格结构，可以支持单层的危害管理或单层的缓解措施管理。但危害日志应包含多级危害管理。电子表格无法用一张表单覆盖危害管理模型。如果使用多张表格组合管理，既增加了工作量，也容易出现多张表格的一致性错误。

需求管理工具的是将危害、缓解措施进行条目化管理。一个条目可以关联多类条目。但是根据需求管理工具设计的原则，条目可以在工具内进行任意关联，无法体现危害与子危害、危害与缓解措施之间的关系，也无法直观的体现危害的构成和状态。

3、版本管理、变更影响管理存在短板

电子表格工具的版本的管理依靠手动完成，所以无法对基线进行规范管理。系统发生变更时，所有的变更影响由人工完成，容易遗漏。

需求管理工具的变更管理功能仅对变化的单条条目识别并高亮提醒，没有针对危害管理方法进行影响管理。管理过程中，需要人工通过变化的条目逐层追溯危害的影响。当系统较为庞大，功能较为复杂时，会增加大量的工作量完成对危害影响的追溯。

4、缺少危害日志的应用规则管理