Nancy Leveson
CORPS III · 系统复杂性与常态事故

系统安全论

Nancy Leveson 南希·勒夫森
Safety is a control problem; accidents result from inadequate enforcement of safety constraints.
安全本质上是一个控制问题,事故的发生绝非零件失效,而是系统控制约束执行不足的必然表征。
01 部件没有失效为什么系统崩了?系统控制论与动态安全约束 [STAMP模型] 未点亮
02 STPA过程分析实操:从四个维度寻找不安全控制动作(UCA) [控制环路失效] 未点亮
03 软件控制器的致命盲区:代码100%按规范运行却导致机毁人亡 [过程模型不一致] 未点亮
04 传感器反馈延迟与失真:控制器在错误假设下发出错误指令 [反馈断链] 未点亮
05 打破传统线性因果多米诺:多层级安全控制结构的协同溃败 [等级控制结构] 未点亮
06 人也是控制器的一环:人机协同环路中的心智控制模型漂移 [人机共驾控制论] 未点亮
07 波音737 MAX MCAS复盘:单传感器输入颠覆整机姿态控制 [STPA视角剖析] 未点亮
08 工艺安全规程本质是控制约束:如何编写不产生歧义的约束集 [安全约束工程化] 未点亮
09 从失效安全(FMEA)到控制安全(STPA):安全分析方法的划时代革命 [方法论跃迁] 未点亮
10 麻省理工系统安全路线图:复杂软件与工业自动化下的本质安全 [MIT体系总览] 未点亮