基于准则和层次化分析的失效风险评估方法

谭正超， 李伟

（1.中国工程物理研究院电子工程研究所， 四川 绵阳 621999；2.工业和信息化部电子第五研究所， 广东 广州 510610）

0 引言

引信安全系统（SAS： Safety and Arming System）的设计经过半个多世纪的发展， 无论是炮弹还是战略导弹， 都基本上形成了一套相对合理的理论分析与设计方法。 由于SAS 担任的任务就是区分正常、 异常的工作环境， 因此， 该系统需要从理论上做到安全性的完备分析与设计、 从工程上做到安全性功能的准确实现。 在弹道环境安全性的设计方面， 不同的武器系统形成了具有各自特点的影响安全系统架构， 而不同的安全性设计往往无法通过精确的量化计算对其优劣进行评价。

1 引信安全系统评估现状

针对SAS 的安全性评估， 是评价其设计优劣的最直接的手段， 现阶段， 一般通过描述SAS 的安全失效率来对其安全性能进行量化。 在美国军标MIL-STD-1316[1]、 国军标GJB 373A-1997[2]中， 均提出“在预定的解除保险程序开始前， 防止引信解除保险或不论是否解除保险而作用的失效率为10E-6”。 然而， 这种方法落后， 已经对我国引信安全技术发展产生了一定的不利影响， 相关学者针对我国引信安全性技术和管理方面存在的问题， 分析了我国与美国的差距。 结果表明，技术基础薄弱、 引信核心元器件水平低、 缺乏有效的安全评估和审查是产生差距的主要原因[3]。

在正常的使用环境下， 引信的输入输出相对比较容易量化， 目前针对SAS 的安全性评估均以通过对安全子系统的工程设计进行FTA， 结合硬件失效概率， 最终获得安全子系统失效率的思路进行评价。……