基于STPA的鱼雷发射安全性分析

秦 楠，马 亮，周 杰，魏 勇

(海军潜艇学院， 山东 青岛 266000)

潜艇鱼雷武器发射过程是典型的高风险过程，一旦出现安全性问题，将导致发射任务失败，甚至造成重大人员、装备损失。在鱼雷发射阶段，人员精神高度紧张，可供操作员反应和处理特情的时间极短。发射过程涉及多个子系统，操作员、指挥员、发射控制程序、发射装置，武器等构成了一个复杂系统，影响系统安全性的因素倍增，对其安全性分析构成了新的挑战。目前，在装备安全性分析领域主要采用故障树分析(FTA)[1]、事件树分析(ETA)[2]、故障模式影响及危害性分析(FMEA)[3-4]等可靠性分析技术，这些传统技术都是基于事件链的事故致因模型[5]，即认为安全问题是由于部件失效引起的，并且认为事件之间直接线性关联。这些方法通过对事件的可能性和严重性进行计算来评估安全性，便于理解和量化，在过去的安全分析中发挥了重要作用。然而，现代复杂武器系统的安全性问题往往是在硬件故障、软件需求缺陷、人为错误、环境影响等因素综合作用下产生的，基于组件故障的传统方法已不再适用于这类复杂系统的安全性分析。本研究拟采用新的系统理论过程方法，从控制角度对潜艇鱼雷发射安全性进行分析。根据系统建模，识别潜艇鱼雷发射过程中的潜在不安全控制行为，并对其进行致因分析，通过定量计算对安全性分析结果进行验证。

1 STAMP/STPA原理

为了克服传统事件链致因模型及安全性分析方……