ResilienceEngineering

面向韌性工程的概念框架TowardaconceptualaframeworkforresilienceengineeringIntroduction隨著系統(tǒng)越來越復雜我們必須增加更強大的安全性和危機管理，并且通常人為的失誤，個人或組織的失誤會導致系統(tǒng)失敗或危機發(fā)生．彈性工程和能預知事故的系統(tǒng)相關.失敗并非指系統(tǒng)故障，而是指沒有能力在有限的資源和時間的生活中去適應和改變perturbations，

而成功反之為有能力監(jiān)視危機的改變和能及時采取有可能發(fā)生的損害．ThemanyfacesofdisruptionDisruptions:因為發(fā)生中斷，困惑，混亂或錯置而產生中

斷或阻礙正常操作的事件或情況，分為typeA 和typeB.typeA:ExternalDisruptions

由自然天災引起．typeB:SystemicDisruptions

由系統(tǒng)功能,能力與容量引起．ClarifyingdefintionsResilienceEngineering在利用復雜化系統(tǒng)的故障,組織風險和人力績效表現的觀察力來發(fā)展有前瞻性的工程計劃中扮演了重要的角色.

并不能保證系統(tǒng)安全操作，而是表示偏差的可能性。

要有生存的能力必且要從無法預測的干擾中和操作環(huán)境的退化中恢復。

需要連續(xù)監(jiān)測系統(tǒng)的性能，以保證系統(tǒng)安全運行的高度與風險管理。

Reliablility是在指定的一段時間里在規(guī)定的條件下處理有能力的系統(tǒng)和其組件來執(zhí)行所需的功能.傳統(tǒng)方法：ProbabilisticRisk/SafetyAssessment

(PRAorPSA,概率風險評估or概率安全評估)

＊但使用過于簡單，不夠用在resilienceengineering上．安全性是動態(tài)的并且要鞏固和持續(xù)致力于基礎

Avoidance:還是會有潛在的事故會發(fā)生.

Survival:系統(tǒng)有能力抵抗破壞或是在disruption時會喪失能

力.

Recovery:該系統(tǒng)的能力在disruption還是能生存但性能會有

所下降.是ResilienceEngineering的焦點.

系統(tǒng)往往是足夠復雜的和不可預測的，如果只避免可能無法完全達到要求。所以Resilient

enterprise有足夠的資源和“緩沖區(qū)”可承受外部環(huán)境巨大的變化中的資源需求，所以除了恢復力和生存力，敏捷力也是必不可少的。Resilience允許系統(tǒng)在壓縮,拉伸后返回到原來的狀態(tài).ResilienceEngineeringChallengesFailure:是無法進行必要的修改，來應對現實的復雜性，而

并不是故障。因為有限的時間和資源，調整近似即可。在故障發(fā)生造成傷害前，創(chuàng)造”先見之明”預期改變風險的型態(tài)。討論失敗概率的最低可接受度是不夠的，該系統(tǒng)需要能夠從無法預料的Disruptions恢復。如何將組織風險建立知識管理工具？

人力和組織的因素如何影響風險？

利用下面的方法來解決：

1.幫助決策者在生產壓力及要求安全水平和可接受的風險中之間權衡．2.測量組織的彈性。

確定新的“領先指標”，反映組織的恢復能力。

風險模型的安全管理系統(tǒng)，是在采取對策。這樣的模式可以成為環(huán)境的不確定性相對容易校準錯誤和變化。

3.確定如何策劃組織的應變能力。

安全是一個組織的動態(tài)屬性，表示潛在的故障可以在早期

階段被識別，而對策可以及時啟動。技術：分析法和綜合法分析法：為傳統(tǒng)概率技術。

要求定義和驗證時需要定義比以往更高水平的細節(jié)分析。

以減少最終失敗的可能性。充分的考慮到故障的嚴重程度。綜合法：包括啟發(fā)式，風險管理和文化因素。啟發(fā)式可以應用到幾乎所有類型的disruptions。

AVISIONOFRESILIENCEResilienceengineering關注的是監(jiān)督組織的決定，并且監(jiān)控風險。持續(xù)監(jiān)測外部環(huán)境和系統(tǒng)運行相關的變化，并反映在系統(tǒng)的模型和知識庫。個人和組織的Resilienceengineering要不斷調整自己的行為和反應中的變化。Resilience是一個復雜的多方位能力系統(tǒng)，它能避免，吸收，適應和恢復中斷。避免：為了避免disruptions，需要預測。對抗（吸收）：具有“減震器”的形式，使系統(tǒng)承受，而無需重新配置。適應：在為預期的變化中時，需要有重新配置形式的能力?；謴停罕硎灸軌蚧謴拖到y(tǒng)的中斷，狀態(tài)盡可能接近。AFRAMEWORKFORRESILIENCE四大支柱：系統(tǒng)屬性，方法，中斷，指標。中斷(disruption)：可以作為案件索引和編目。

EX:自然/人為;外部/內在;單一/多樣;短暫;

持久。系統(tǒng)屬性(SystemAttributes)：包括組織架構，系統(tǒng)功能，系統(tǒng)的復雜性，系統(tǒng)性能和系統(tǒng)分解結構。

disruption會影響多個這些特征。

因此，根據不同的中斷，恢復力可能需要被引入一個或多個受影響的系統(tǒng)屬性。方法(Methods)：包括傳統(tǒng)的概率風險和安全評估，安全與成本的權衡，綜合性/整體性的方法，啟發(fā)式，持續(xù)和積極的風險管理。度量(Metrics)：為彈性工程一個重要發(fā)展的彈性的指標，這些指標在提醒管理生產壓力和安全需求之間的潛在沖突。因果鏈可以“解釋”事故如何成為一個緊急的現象，而不是僅僅是一個后果。彈性工程(EngineeringofResilience):利用在需要的地方，以控制成本。

要找出關鍵的平衡點，適應在組織的過程中。重要的是要能夠識別，研究，擴展不同的工具，讓各行業(yè)的利益相關者可以采用遠離潛在disruption。RESILIENCEHEURISTICS試探法的設計方法，立足于經驗。系統(tǒng)恢復能力，通常會產生一套基本原則，法律和條件。試探法是典型的中斷類型的函數，不同系統(tǒng)體系的結構，會有不同的Resilience。

Ex.一些試探法可能適用于所有系統(tǒng)，從政府到企業(yè)基礎設施系統(tǒng)。有些可能只適用于人類環(huán)或社會生態(tài)系統(tǒng)。如果影響是未知的，該系統(tǒng)可以增加覆蓋范圍被設計用于各種中斷。然而，某些類型的系統(tǒng)通常會更有可能遇到某些類型的干擾。CONCLUSION當復雜的系統(tǒng)發(fā)生故障和事故，往往錯誤歸因于人為錯誤。利用彈性工程的構建系統(tǒng)，能夠有能力預測和規(guī)避事故的發(fā)生，藉由適當的生存中斷學習和適應，并盡可能地恢復中斷前的狀態(tài)。失?。合到y(tǒng)無法以充分地適應disruption和現實世界中變化。成功：有能力預測變化所造成的風險?？蚣馨ǎ褐袛?，系統(tǒng)屬性