封面
前折页
书名页
版权页
前言
目录
第1章 安全工程的历史和行业前景
 1.1 工作场所安全与产品/系统安全的区别
 1.2 安全历史的法律简述
 1.3 安全历史的技术视角
 1.4 当今的工作场所安全：工程师的观点
 1.5 当今的产品/系统安全
  1.5.1 商业航空
  1.5.2 核电
  1.5.3 化学工业
  1.5.4 国防和“系统安全”
  1.5.5 SUBSAFE：美国核潜艇安全计划
  1.5.6 宇航与航空
  1.5.7 医疗保健/医院安全
 1.6 总结
 练习
第2章 现代社会的风险
 2.1 改变对风险的态度
 2.2 不断变化的风险因素
  2.2.1 新风险的出现
  2.2.2 日益复杂
  2.2.3 暴露程度的增加
  2.2.4 不断增加的能量
  2.2.5 提高人工操作的自动化程度
  2.2.6 加强集中化和规模化
  2.2.7 日新月异的技术变革
 2.3 多安全才算足够安全？
  2.3.1 风险效益分析和替代方案
  2.3.2 跨科学问题
 练习
第3章 基本概念和定义
 3.1 安全与风险的定义
 3.2 危险和危害分析
 3.3 确定安全要求和制约因素
 3.4 安全性与可靠性
 3.5 什么是系统？
  3.5.1 系统概念的基本假设
  3.5.2 社会技术系统
 3.6 定义复杂性
 3.7处理复杂性的方法
  3.7.1 分析分解
  3.7.2 统计学
  3.7.3 系统思维和系统理论
  3.7.4 系统理论基础
 3.8 总结
 练习
第4章 事故为何发生
 4.1 传统因果概念
 4.2 因果关系的主观性
 4.3 因果关系判断中的过度简化
  4.3.1 因果关系的法律视角
  4.3.2 人为错误作为事故的原因
  4.3.3 技术故障导致事故
  4.3.4 事故原因的组织因素
 4.4 事故的多因素解释
 4.5 事故的系统性原因
  4.5.1 社会动态与组织文化
  4.5.2 管理决策结构
  4.5.3 操作流程与实践
  4.5.4 政府及专业协会监督
  4.5.5 工程流程与实践
  4.5.6 安全信息系统缺陷
 4.6 总结
 练习
第5章 软件在安全中的作用
 5.1 当今系统中软件的使用
 5.2 了解问题
 5.3 为什么软件会带来独特的问题？
  5.3.1 与软件相关的谣言
  5.3.2 软件工程为何困难重重
  5.3.3 我们面临的现实
 5.4 前进的道路
 练习
第6章 人因在安全中的作用
 6.1 为什么要以机器代替人工？
 6.2 大多数事故都是人为操作导致的吗？
 6.3 自动化系统对人类的需求
 6.4 作为人与任务不匹配的人为错误
  6.4.1 基于技能的行为
  6.4.2 基于规则的行为
  6.4.3 基于知识的行为
  6.4.4 实验与错误之间的关系
 6.5 心智模型在安全中的作用
 6.6 人类在复杂系统中应扮演什么角色？
  6.6.1 人作为监控者
  6.6.2 人作为后备力量
  6.6.3 人作为合作伙伴
 6.7 总结
 练习
第7章 事故因果关系模型
 7.1 能量模型
 7.2 线性故障事件链模型
  7.2.1 多米诺骨牌模型
  7.2.2 瑞士奶酪模型
  7.2.3 功能共振模型
  7.2.4 线性故障事件链模型的局限性
 7.3 流行病学模型
 7.4 更复杂的因果关系模型
 7.5 STAMP因果关系模型
 7.6 展望未来
 练习
第8章 事故分析和吸取教训
 8.1 为什么我们没有从事故中吸取足够的教训？
  8.1.1 过度简化和根源诱导
  8.1.2 后见之明的偏见
  8.1.3 误解人类在事故中的作用
  8.1.4 关注责任：责任是安全之敌
 8.2 改进事故分析的目标
 8.3 实例：泽布吕赫渡轮事故
 8.4 生成建议
 8.5 实施长期学习
 8.6 彻底调查事故的成本
 8.7 总结
 练习
第9章 危害分析：基本概念
 9.1 什么是危害分析？
 9.2 危害分析流程
  9.2.1 整体流程
  9.2.2 详细步骤
 9.3 系统模型类型
 9.4 一般分析类型
  9.4.1 前向和后向搜索
  9.4.2 自上而下和自下而上的搜索
  9.4.3 合并搜索
 9.5 谁该进行危害分析？
 9.6 危害分析的局限性和批评意见
 9.7 分析和评估
 练习
第10章 危害分析技术
 10.1 能量模型技术：危害指数
 10.2 基于失败-事件链因果关系模型的技术
  10.2.1 故障模式与影响临界分析
  10.2.2 故障危害分析
  10.2.3 故障树分析
  10.2.4 事件树分析描述
  10.2.5 分析技术的组合
  10.2.6 危险与可操作性分析（HAZOP）
  10.2.7 其他技术
 10.3 STPA：基于STAMP的技术
 10.4 任务和人为错误分析技术
  10.4.1 定性技术
  10.4.2 定量技术
 10.5 结论
 练习
第11章 安全设计
 11.1 设计过程
  11.1.1 标准和操作规范
  11.1.2 以危害分析为导向的设计
 11.2 设计技术的类型和优先级
 11.3 消除危险
  11.3.1 替代
  11.3.2 简化
  11.3.3 解耦
  11.3.4 消除特定的人为错误
  11.3.5 减少危险材料或条件
 11.4 减少危害发生
  11.4.1 可控性设计
  11.4.2 障碍
  11.4.3 监测
  11.4.4 最小化失效
 11.5 危害控制
  11.5.1 限制接触
  11.5.2 隔离和封闭
  11.5.3 保护系统和故障安全设计
 11.6 降低伤害
 11.7 设计修改和维护
 练习
第12章 系统设计中的人为因素
 12.1 确定自动化的内容
 12.2 广泛参与设计活动的必要性
 12.3 安全性与可用性及其他共同目标
 12.4 通过系统设计减少对安全至关重要的人为错误
  12.4.1 操作控制器设计中的安全问题
  12.4.2 安全反馈设计
  12.4.3 确定和设计人类提供的活动和功能
  12.4.4 显示屏的安全设计
 12.5 培训和保持技能
  12.5.1 讲授安全功能
  12.5.2 应急培训
 练习
第13章 保证、评估和认证
 13.1 安全保证
 13.2 危害和风险评估
  13.2.1 危害和风险的定性与定量评估
  13.2.2 危害和风险评估的局限性
  13.2.3 概率风险分析
 13.3 认证
  13.3.1 认证方法类型
  13.3.2 国家和行业认证实践
  13.3.3 在基于性能的监管和安全案例中提供证据
  13.3.4 设计认证计划
 13.4 一些一般性结论
 练习
第14章 安全管理系统设计
 14.1 社会动态与组织文化
  14.1.1 示范期望行为（以身作则）
  14.1.2 记录价值观和政策
 14.2 组织结构
  14.2.1 责任、权力和问责的分配
  14.2.2 系统安全活动的位置
  14.2.3 沟通、协调与信息流
 14.3 安全关键系统开发的管理
 14.4 运营流程和实践的管理
  14.4.1 建立对风险的共同和准确认知
  14.4.2 事件反馈与学习
  14.4.3 创建和更新操作程序
  14.4.4 培训和应急管理
  14.4.5 变更管理
  14.4.6 维护
 14.5 创建有效的安全信息系统
 14.6 总结
 练习
结语 展望未来
附录
 附录A 医疗器械：Therac-25
  A.1 背景介绍
  A.2 事件
   A.2.1 肯尼斯通地区肿瘤中心，1985年6月
   A.2.2 安大略癌症基金会，1985年7月
   A.2.3 雅基玛山谷纪念医院，1985年12月
   A.2.4 东得克萨斯癌症中心，1986年3月
   A.2.5 东得克萨斯癌症中心，1986年4月
   A.2.6 雅基玛山谷纪念医院，1987年1月
  A.3 一些成因
   A.3.1 对软件过于自信
   A.3.2 混淆可靠性与安全性
   A.3.3 缺乏防御设计
   A.3.4 未找到并消除系统性致因因素
   A.3.5 自满情绪
   A.3.6 不切实际的风险评估
   A.3.7 对事故报告的调查或跟进不足
   A.3.8 系统和软件工程实践不足
   A.3.9 软件重复使用
   A.3.10 安全与友好的用户界面
   A.3.11 用户和政府监督与标准
 附录B 航天：挑战者号和哥伦比亚号航天飞机失事
  B.1 背景介绍
  B.2 事件
  B.3 挑战者号和哥伦比亚号失事的诱因
 附录C 石油化工：塞维索、弗利克斯伯勒、博帕尔、得克萨斯城和深水地平线
  C.1 化学过程行业安全
  C.2 塞维索（Seveso）
   C.2.1 背景
   C.2.2 安全功能
   C.2.3 事件
   C.2.4 一些致因因素
  C.3 弗利克斯伯勒事故（Flixborough）
   C.3.1 背景
   C.3.2 事件
   C.3.3 一些致因因素
  C.4 博帕尔（Bhopal）
   C.4.1 背景
   C.4.2 安全功能
   C.4.3 事件
   C.4.4 一些致因因素
  C.5 得克萨斯城炼油厂爆炸
   C.5.1 背景
   C.5.2 安全功能
   C.5.3 近期事件
   C.5.4 致因因素
  C.6 马孔多/深水地平线
   C.6.1 背景
   C.6.2 安全功能
   C.6.3 近期事件
   C.6.4 致因因素
 附录D 核电：三哩岛、切尔诺贝利和福岛第一核电站
  D.1 背景
   D.1.1 核电站的工作原理
   D.1.2 安全特性
  D.2 三哩岛
   D.2.1 背景
   D.2.2 事件
   D.2.3 一些系统性因果因素
  D.3 切尔诺贝利
   D.3.1 背景
   D.3.2 事件
  D.4 福岛第一核电站事故
   D.4.1 背景
   D.4.2 事件
参考文献
后折页
封底