包邮基于系统思维构筑安全系统

ⅰ  基础
第1章  为什么需要不同的方法
第2章  对传统安全工程基础的质疑
  2.1  混淆安全性和可靠性
  2.2  将事故致因描述为事件链
    2.2.1  直接致因
    2.2.2  选择事件的主观性
    2.2.3  选择事件链条件的主观性
    2.2.4  忽视系统因素
    2.2.5  在事故模型中包括系统因素
  2.3  概率风险评估的局限性
  2.4  事故中操作员的作用
    2.4.1  操作员导致了绝大多数的事故吗?
    2.4.2  事后诸葛亮
    2.4.3  系统设计对人为错误的影响
    2.4.4  心智模型的作用
    2.4.5  另一种人为错误的观点
  2.5  事故中软件的作用
  2.6  系统的静态观和动态观
  2.7  关注追究责任
  2.8  新事故模型的目的
第3章  系统论及其与安全性的关系
  3.1  系统论概述
  3.2  涌现性和层次性
  3.3  通信和控制
  3.4  用系统论解读事故
  3.5  系统工程与安全
  3.6  将安全融人系统设计
ⅱ  stamp：基于系统理论的事故模型
第4章  致因的系统理论观
  4.1  安全约束
  4.2  分层安全控制结构
  4.3  过程模型
  4.4  stamp模型
  4.5  事故原因的通用分类
    4.5.1  控制器操作
    4.5.2  执行器和被控过程
    4.5.3  控制器和决策者间的协调和沟通
    4.5.4  背景和环境
  4.6  新模型的应用
第5章  友军误击事故
  5.1  背景
  5.2  防止误击事故的分层安全控制结构
  5.3  使用stamp的事故分析
    5.3.1  近因事件
    5.3.2  物理过程故障与异常交互
    5.3.3  飞机与武器的控制器
    5.3.4  ace与任务指导
    5.3.5  预警机操作员
    5.3.6  更高层控制
  5.4误击事故结论
ⅲ  stamp使用
第6章  使用stamp构建和运行更安全的系统
  6.1  为何有时安全工作不经济一有效
  6.2  系统工程在安全中的作用
  6.3  系统安全工程化过程
    6.3.1  管理
  ……
第7章  基础
第8章  stpa：一种新的危险分析技术
第9章  安全指导下的设计
第10章  将安全整合到系统工程中
第11章  事故与未遂事故分析
第12章  控制运行中的安全
第13章  管理安全与安全文化
第14章  subsafe：安全程序成功的案例
结束语
附录a  定义
附录b  卫星损失事故
附录c  公共自来水系统的细菌污染事故
附录d  系统动力学建模简要介绍
参考文献
后记