Анализ опасностей — один из многих методов, которые могут использоваться для оценки риска . По своей сути, этот процесс подразумевает описание системного объекта (например, человека или машины), который намеревается выполнить некоторую деятельность. Во время выполнения этой деятельности может возникнуть неблагоприятное событие (называемое « фактором »), которое может вызвать или способствовать возникновению события (несчастного случая, инцидента , аварии). Наконец, это событие приведет к некоторому результату, который может быть измерен с точки зрения степени потерь или вреда. Этот результат может быть измерен в непрерывном масштабе, например, как сумма денежных потерь, или результаты могут быть классифицированы по различным уровням серьезности.
Первый шаг в анализе опасностей — определение опасностей. Если автомобиль — это объект, выполняющий такую деятельность, как проезд по мосту, и этот мост может покрыться льдом, то обледеневший мост может быть идентифицирован как опасность. Если эта опасность возникает, она может вызвать или способствовать возникновению автомобильной аварии, а последствия этого происшествия могут варьироваться по степени серьезности от незначительного повреждения крыла до смертельного несчастного случая. [ необходима цитата ]
Анализ опасностей может использоваться для принятия решений относительно снижения риска. Например, вероятность столкновения с обледеневшим мостом может быть снижена путем добавления соли, чтобы лед растаял. Или стратегии снижения риска могут быть нацелены на возникновение. Например, надевание цепей на колеса автомобиля никак не влияет на вероятность обледенения моста, но если встречается обледеневший мост, это улучшает сцепление, снижая вероятность соскальзывания в другое транспортное средство. Наконец, риском можно управлять, влияя на серьезность последствий. Например, ремни безопасности и подушки безопасности никак не предотвращают обледенение мостов и не предотвращают несчастные случаи, вызванные этим льдом. Однако в случае аварии эти устройства снижают вероятность аварии, которая может привести к летальному исходу или серьезным травмам. [ необходима цитата ]
IEEE STD-1228-1994 Планы безопасности программного обеспечения предписывают отраслевые передовые методы проведения анализов угроз безопасности программного обеспечения, чтобы гарантировать, что требования и атрибуты безопасности определены и указаны для включения в программное обеспечение, которое управляет, контролирует или отслеживает критические функции. Когда программное обеспечение участвует в системе, разработка и проектирование обеспечения этого программного обеспечения часто регулируются DO-178C . Серьезность последствий, определенных анализом опасностей, устанавливает уровень критичности программного обеспечения. Уровни критичности программного обеспечения варьируются от A до E, что соответствует серьезности от катастрофического до отсутствия эффекта безопасности. Более высокие уровни строгости требуются для программного обеспечения уровней A и B, а соответствующие функциональные задачи и рабочие продукты в области безопасности системы используются в качестве объективного доказательства соответствия критериям и требованиям безопасности. [ необходима ссылка ]
В 2009 году [1] был принят передовой коммерческий стандарт, основанный на десятилетиях проверенных процессов безопасности систем в DoD и NASA. ANSI/GEIA-STD-0010-2009 (Стандартные наилучшие практики для разработки и выполнения программ безопасности систем) — это демилитаризованная наилучшая коммерческий практика, которая использует проверенные целостные, всеобъемлющие и индивидуальные подходы к предотвращению, устранению и контролю опасностей. Он сосредоточен на анализе опасностей и функциональном процессе безопасности.
При использовании в качестве части анализа авиационной опасности «Серьезность» описывает результат (степень потерь или вреда), который является результатом происшествия (авиакатастрофы или инцидента). При категоризации категории серьезности должны быть взаимоисключающими, так что каждое происшествие имеет одну и только одну категорию серьезности, связанную с ним. Определения также должны быть коллективно исчерпывающими, так что все происшествия попадают в одну из категорий. В США FAA включает пять категорий серьезности в свою политику управления рисками безопасности. [2]
(медицинские приборы)
При использовании в качестве части анализа авиационной опасности «вероятность» представляет собой определенную вероятность. Это совместная вероятность возникновения опасности, опасности, вызывающей или способствующей авиационному происшествию или инциденту, и результирующая степень потерь или вреда, попадающая в одну из определенных категорий серьезности. Таким образом, если существует пять категорий серьезности, каждая опасность будет иметь пять вероятностей. В США FAA предоставляет непрерывную шкалу вероятностей для измерения вероятности, но также включает семь категорий вероятностей как часть своей политики управления рисками безопасности. [2]
(медицинские приборы)
FAA (29 сентября 2023 г.). "Политика управления рисками безопасности (Приказ FAA 8040.4C)" (PDF) . Получено 6 мая 2024 г. .