6事件树与事故树

ETA&FTA事件树分析法的概述事件树的构建及定量分析事件树的应用举例事件树分析（ETA）—EventTreeAnalysis事件树基本概念、原理、功用事件树分析程序、构建、定量分析事件树的概述①安全系统工程的重要分析方法之一。②从给定的一个初始事件的事故原因开始③按时间的进程采用追踪方法④对构成系统的各要素(事件)的状态逐项进行二择一逻辑分析⑤向前发展中各个环节成功与失败的过程和结果⑥进而定性与定量评价系统的安全性,并由此获得正确的决策。事件树分析（ETA）—EventTreeAnalysisETA的分析原理事件树分析（ETA）—EventTreeAnalysis理论基础是系统工程决策论，是由决策树演化而来，最初用于可靠性分析。系统都是由若干个元件组成的，每一个元件对规定的功能都存在具有和不具有两种可能。元件具有其规定的功能，表明正常(成功)，其状态值为1；不具有规定功能，表明失效(失败)，其状态值为0。按照系统的构成顺序，直到最后一个元件为止。分析的过程用图形表示出来，就得到近似水平的树形图。事件树的功用事件树分析是一个动态分析过程，因此，通过事件树分析可以看出系统变化过程，查明系统中各个构成要素对导致事故发生的作用极其相互关系，从而判别事故发生的可能途径及其危害。事件树分析时，在事件树上只有两种可能状态，成或败，而不考虑某一局部或具体的情节，因此可以快速推断和找出事故，并能指出避免发生事故的途径，便于改进系统的安全状况。根据系统中各个要素的故障概率，可以概略地计算出不希望事件发生的概率。找出最严重的事故后果，为事故树确定顶上事件提供依据。事件树分析（ETA）—EventTreeAnalysis事件树分析的程序(1)确定系统分析的最初原因事件它可以是系统故障、设备失效、人员误操作或过程异常等。一般是选择分析人员最感兴趣的异常事件作为初始事件。(2)分析系统的组成要素并进行功能分解找出出现在初始事件之后的一系列可能造成事故后果的其他原因事件。(3)分析各要素的因果关系及其成功失败的两种状态事件树分析（ETA）—EventTreeAnalysis事件树分析的程序(4)构造事件树根据因果关系及状态，从初始时间开始由左向右展开（成功在上，失败在下）。如果某一个环节事件不需要往下分析,则水平线延伸下去,不发生分支。(5)说明分析结果在事件树最后写明由初始事件引起的各种事故结果或后果。(6)进行事件树简化(7)进行定量计算找出发生事故的途径和类型，严重程度分级，定对策。事件树分析（ETA）—EventTreeAnalysis事件树分析示例1—串联的物料输送系统物料信号泵A成功（1）失败（0）阀门B阀门C成功（1）成功（1）成功（1）成功（1）成功（1）失败（0）失败（0）失败（0）失败（0）失败（0）失败（0）阀门B成功（1）阀门C阀门C阀门C系统状态元件状态成功失败失败失败失败失败失败失败（111）（110）（101）（100）（011）（010）（001）（000）1乾8坤4震5巽7艮2兑6坎3离事件树分析（ETA）—EventTreeAnalysis系统状态元件状态自动信号泵A成功（1）失败（0）阀门B阀门C成功（1）成功（1）失败（0）失败（0）成功失败失败失败（111）（110）（10）（0）事件树分析示例2—并联的物料输送系统阀门B成功（1）成功（1）失败（0）失败（0）自动信号泵A成功（1）失败（0）成功（1）失败（0）失败（0）阀门B成功（1）阀门C阀门C系统状态元件状态成功成功失败失败失败失败（11）（101）（100）（01）（001）（000）事件树分析示例2—并联的物料输送系统阀门B成功（1）失败（0）自动信号泵A成功（1）失败（0）成功（1）失败（0）阀门C系统状态元件状态成功成功失败失败（11）（101）（100）（0）ETA定量计算就是计算每个分支发生的概率。首先要确定每个因素的概率，如果各个因素的可靠度已知，根据事件树就可以求得系统的可靠度。事件树分析的定量计算可靠度泵A——0.95阀门B—0.9阀门C—0.9系统成功的概率为0.7695，系统失败的概率为0.2305。事件树分析的定量计算1、事件树分析方法的含义2、如何构建事件树？（P.38日本川崎化工厂案例）3、一反应炉夹套的冷却系统；当正常冷却水系统突然断水而造成系统失水，这时失水信号检测器D探得失水信号，将启动备用水泵P1和P2。如果两台备用泵均启动成功则系统成功，若只有一台成功，则系统50％部分成功，两台均停则系统失败。若所有元件成功的概率为0.99。试建造事件树，并计算系统成功的概率。思考作业事故树分析FTA——FaultTreeAnalysis一、事故树的概述二、事故树的编制三、事故树定性分析四、事故树定量分析五、事故树分析应用特点1.事故树分析是安全系统工程中常用的一种分析方法。2.1961年，美国贝尔电话研究所的维森(H.A.Watson)首创了FTA，并应用于研究民兵式导弹发射控制系统的安全性评价中，用它来预测导弹发射的随机故障概率。接着，美国波音飞机公司的哈斯尔(Hassle)等人对这个方法又作了重大改进，并采用电子计算机进行辅助分析和计算。3.1974年，美国原子能委员会应用FTA对商用核电站进行了风险评价，发表了拉斯姆逊报告，引起世界各国的关注。4.目前事故树分析法已从宇航、核工业进入一般电子、电力、化工、机械、交通等领域，它可以进行故障诊断、分析系统的薄弱环节，指导系统的安全运行和维修，实现系统的优化设计。5.近年来，已经开发了多种功能的软件包(如美国的SETS和德国的RISA)进行FTA的定性与定量分析，有些软件已经通用化和商品化。一、事故树的概述事故树的概述目前事故树分析自动编制多状态系统FTA相依事件的FTAFTA的组合爆炸数据库的建立FTA技术的实际应用等方面尚待进一步研究与创新，以求新的发展和突破。1）事故树分析的发展和完善中事故树的概述1.事故树分析是一种图形演绎方法，它可以围绕某特定的事故作层层深入的分析，因而在清晰的事故树图形下，表达系统内各事件间的内在联系，并指出单元故障与系统事故之间的逻辑关系，便于找出系统的薄弱环节。2.FTA具有很大的灵活性，不仅可以分析某些单元故障对系统的影响，还可以对导致系统事故的特殊原因如人为因素、环境影响进行分析。3.进行FTA的过程，是一个对系统更深入认识的过程，它要求分析人员把握系统内各要素间的内在联系，弄清各种潜在因素对事故发生影响的途径和程度，因而许多问题在分析的过程中就被发现和解决了，从而提高了系统的安全性。4.利用事故树模型可以定量计算复杂系统发生事故的概率，为改善和评价系统安全性提供了定量依据。2）FTA的优点事故树的概述3）FTA的缺点1.FTA需要花费大量的人力、物力和时间；2.FTA的难度较大，建树过程复杂，需要经验丰富的技术人员参加，即使这样，也难免发生遗漏和错误；3.FTA只考虑成败状态的事件，而大部分系统存在局部正常、局部故障的状态，因而建立数学模型时，会产生较大误差；4.FTA虽然可以考虑人的因素，但人的失误很难量化。FTA的不足之处事故树的概述事故树的概述熟悉系统定顶上事件建造事故树修简事故树定安全措施调查事故调查原因收集资料定性分析定量分析4）事故树分析的程序事故树的概述事故树是由各种符号和其连接的逻辑门组成的。最简单、最基本的符号有：事件符号5）事故树的形式逻辑门符号转移符号1）事件符号省略事件正常事件基本事件顶上事件事故树的概述5）事故树的形式逻辑门符号之(1)与门符号事故树的概述5）事故树的形式逻辑门符号之(2)或门符号事故树的概述5）事故树的形式逻辑门符号举例灯亮K1闭合K2闭合灯不亮K1断开K2断开灯亮K1闭合K2闭合灯不亮K1断开K2断开逻辑门符号之(3)条件与门符号事故树的概述5）事故树的形式逻辑门符号之(4)条件或门符号事故树的概述5）事故树的形式5）事故树的形式a)转入b)转出转移符号表示部分事故树图的转人和转出。当事故树规模很大或整个事故树中多处包含有相同的部分树图时，为了简化整个树图，便可用转入或转出。事故树的概述油库爆炸火源油气聚集达到爆炸极限1.4%—7.6%氧气瓶超压爆炸与火源接近接近热源在阳光下曝晒应力超过钢瓶强度极限逻辑门符号举例二、事故树的编制1.事故树编制是FTA最基本、最关键的环节。2.编制工作一般应由系统设计入员、操作人员和可靠性分析入员组成的编制小组来完成。经过反复研究，不断深入，才能趋于完善。3.事故树的编制是否完善直接影响到定性分析与定量分析的结果是否正确．4.编制方法一般分为两类：人工编制——人员三结合计算机辅助编制——商用软件编制事故树的规则①确定顶上事件应优先考虑风险大的事故事件•易于发生且后果严重的事件；•发生频率不高但后果很严重、后果不太严重但频发的事故。②确切描述顶上事件•明确给出顶上事件的定义，确切描述事故状态。③合理确定边界条件•免使事故树过于繁琐而明确规定被分析系统与其他系统的界面，并作一些必要的合理的假设。④保持门的完整性•不允许门与门直接相连。应逐级进行，不许跳跃，任何一个逻辑门的输出都必须有一个结果事件。⑤编制过程中及编成后，需及时进行合理简化正确性检查：事故树编出后，要进行全面检查。其正确与否的判别原则是：上一层事件是下一层事件的必然结果；下一层事件是上一层事件的充分条件；门输入事件必须是输出事件的直接原因编制事故树的规则容器超压爆炸压力失控安全阀故障容器超压爆炸操作人员聊天安全阀故障事故树的示意图三、事故树的定性分析1、割集与最小割集（等效树）2、求最小割集的方法3、径集与最小径集（成功树、等效树）4、求最小径集的方法5、最小割集和最小径集在事故树分析中的作用6、结构重要度的分析（排序）割集——也叫做截集或截止集，它是导致顶上事件发生的基本事件的集合。也就是说事故树中一组基本事件的发生，能够造成顶上事件发生，这组基本事件就叫割集。最小割集——引起顶上事件发生的基本事件的最低限度的集合。如果割集中任意去掉一个基本事件后就不是割集，那么这样的割集就是最小割集。所以，最小割集是引起顶事件发生的充分必要条件。1、割集与最小割集最小割集表达的等效树T＝A1＋A2＝X1B1X2＋X4B2＝X1(X1＋X3)X2＋X4(C＋X6)＝X1X1X2＋X1X3X2＋X4(X4X5＋X6)＝X1X2＋X1X2X3＋X4X4X5＋X4X6＝X1X2＋X1X2X3＋X4X5＋X4X6＝X1X2＋X4X5＋X4X6所得的三个最小割集{X1，X2}、{X4，X5}、{X4，X6}。最小割集表达的等效树T＝X1X2＋X4X5＋X4X62、最小割集的求算方法等）（模拟法、质数代表法矩阵法行列法布尔代数化简法最小割集的求算方法前两种方法为常用法•行列法——P.45•布尔代数化简法——P.43（运算律）P.46（说明）3、径集与最小径集径集——也叫通集或路集。如果事故树中某些基本事件不发生，顶上事件就不发生，这些基本事件的集合就称为径集。最小径集——保证顶上事件不发生的最小限度的基本事件集合叫最小径集。如果径集中任意去掉一个基本事件后就不再是径集，那么该径集就是最小径集。所以，最小径集是保证顶上事件不发生的充分必要条件。4、成功树求最小径集的方法成功树：把事故树的事件发生用事件不发生代替，把与门用或门代替，或门用与门代替，得到与原事故树对偶的成功树。（先“补”后“换”）利用成功树求出原事故树的最小径集对于成功树，它的最小割集是使其顶上事件（原事故树顶上事件的补事件）发生的一种途径，即使原事故树顶上事件不发生的一种途径。故此：成功树的最小割集==原事故树的最小径集4、成功树求最小径集的方法4、成功树求最小径集的方法T’＝A1’A2’＝(X1’＋B1’＋X2’)(X4’＋B2’)＝(X1’＋X1’X3’＋X2’)(X4’＋C’X6’)＝(X1’＋X2’)[X4’＋(X4’＋X5’)X6’］＝(X1’＋X2’)(X4’＋X4’X6