系統(tǒng)安全評價

1總論系統(tǒng)安全評價與預(yù)測概述我們生活在一個充滿危險的現(xiàn)實(shí)世界中。安全工程領(lǐng)域涉及的危險，主要是人們在生產(chǎn)活動和生活活動中意外發(fā)生的各種事故造成的人員傷亡、財產(chǎn)損失或環(huán)境污染的危險。面對這些危險人們做出種種努力回避危險而追求安全。相應(yīng)地，安全工作的根本目的就是防止事故和事故造成的人員傷亡、財產(chǎn)損失或環(huán)境污染。為了防止事故，需要預(yù)測事故；只有預(yù)測了事故，才能有針對性地采取措施防止事故發(fā)生。人們希望充分利用已有的科學(xué)技術(shù)知識認(rèn)識事故發(fā)生規(guī)律，在事故發(fā)生前預(yù)測事故的發(fā)生和事故可能造成的后果，從而先行采取措施防止事故發(fā)生，或者在一旦發(fā)生事故的場合最大限度的避免、減少人員傷亡、財產(chǎn)損失。很久以來，人們在事故預(yù)防方面，基本上是從“事故學(xué)習(xí)事故”，即分析、研究以往事故發(fā)生的原因和總結(jié)防止事故的經(jīng)驗(yàn)，來得到預(yù)測這些種類事故再發(fā)生的知識，指導(dǎo)事故預(yù)防工作。例如，根據(jù)人員操作機(jī)器時曾經(jīng)發(fā)生機(jī)械傷害事故的經(jīng)驗(yàn)，人們可以預(yù)測機(jī)械工廠里發(fā)生機(jī)械傷害事故的可能性。這種從“事故學(xué)習(xí)事故”的方式是科學(xué)的、必要的，在今后的事故預(yù)防工作中仍然要繼續(xù)采取這種方法。然而，事故是一種隨機(jī)發(fā)生的小概率事件，依靠事故后留下的有限信息來分析、研究其發(fā)生原因是一件非常困難的工作。這種從“事故學(xué)習(xí)事故”的方式進(jìn)行的預(yù)測只能是定性的，即對未來事故發(fā)生可能性的預(yù)測。隨著科學(xué)技術(shù)的迅速進(jìn)步，新材料、新能源、新技術(shù)、新工藝、新產(chǎn)品不斷涌現(xiàn)，新種類的事故發(fā)生的可能性和事故后果的嚴(yán)重程度也在增加。事故的經(jīng)驗(yàn)往往是人們的鮮血和生命換來的，其代價是非常高昂的。人們不能等待發(fā)生事故、造成嚴(yán)重傷亡之后才來總結(jié)經(jīng)驗(yàn)，研究預(yù)防事故的辦法。事故會造成損失，預(yù)防事故也需要成本，安全也有投入和產(chǎn)出的問題。為了科學(xué)、經(jīng)濟(jì)合理地預(yù)防事故，人們已經(jīng)不滿足于對事故發(fā)生可能性的定性預(yù)測，還希望能夠定量地預(yù)測事故的發(fā)生及其后果，評價系統(tǒng)的安全狀況是否符合人們期望的標(biāo)準(zhǔn)。這就需要新的事故預(yù)測和安全評價的理論和方法。20世紀(jì)60年代末出現(xiàn)的系統(tǒng)安全工程為我們提供了系統(tǒng)的、定量的事故預(yù)測和安全評價的理論和方法。在系統(tǒng)安全工程中，事故預(yù)測與系統(tǒng)安全評價緊密地聯(lián)系在一起，相輔相成。根據(jù)系統(tǒng)內(nèi)存在危險源的情況預(yù)測可能發(fā)生的事故；通過對系統(tǒng)內(nèi)危險源的危險性評價，以及對危險源控制措施的評價，定量地預(yù)測事故發(fā)生可能性以及一旦發(fā)生事故時其后果的嚴(yán)重程度。1.1.1系統(tǒng)安全評價與預(yù)測的產(chǎn)生系統(tǒng)安全評價與預(yù)測是系統(tǒng)安全工程的基本內(nèi)容之一，與系統(tǒng)安全工程同時產(chǎn)生和發(fā)展。20世紀(jì)50年代以后，科學(xué)技術(shù)進(jìn)步的一個顯著特征是設(shè)備、工藝和產(chǎn)品越來越復(fù)雜。戰(zhàn)略武器研制、宇宙開發(fā)和核電站建設(shè)等使得作為現(xiàn)代先進(jìn)科學(xué)技術(shù)標(biāo)志的大規(guī)模復(fù)雜系統(tǒng)相繼問世。這些復(fù)雜的系統(tǒng)往往由數(shù)以千萬計的元件、部件組成，元件、部件之間以非常復(fù)雜的關(guān)系相連接；在它們被研制及使用的過程中常常涉及到高能量。系統(tǒng)中的微小差錯就會引起大量能量的意外釋放，導(dǎo)致災(zāi)難性的事故，“螻蟻之穴”可毀千里長堤。這些大規(guī)模復(fù)雜系統(tǒng)的安全性問題受到了人們的關(guān)注。人們在開發(fā)研制、使用和維護(hù)這些大規(guī)模復(fù)雜系統(tǒng)的過程中，逐漸萌發(fā)了系統(tǒng)安全的基本思想。作為一種現(xiàn)代安全工程理論和方法體系的系統(tǒng)安全，起源于50年代到60年代美國研制民兵式洲際導(dǎo)彈的過程中。當(dāng)時采用的導(dǎo)彈推進(jìn)劑是由氣體加壓到420kg/cm2，溫度低達(dá)-196°C的低溫液體。這種推進(jìn)劑的化學(xué)性質(zhì)非常活潑且有劇毒，其毒性遠(yuǎn)遠(yuǎn)超過戰(zhàn)爭中使用的毒氣，其破壞性比烈性炸藥更猛烈，其腐蝕性超過工業(yè)生產(chǎn)中使用的腐蝕性化學(xué)物質(zhì)。負(fù)責(zé)該研制項(xiàng)目的美國空軍官員們開始并沒有認(rèn)識到他們著手建造的導(dǎo)彈系統(tǒng)潛伏著巨大的危險性。在洲際導(dǎo)彈試驗(yàn)的頭一年半里就發(fā)生了四次爆炸，造成了慘重的損失。在此之前，美國空軍曾發(fā)生許多飛行事故。一般地，空軍官員們都把事故的原因歸因于飛行員的操作失誤。但是由于導(dǎo)彈上沒有飛行員，爆炸完全是由于導(dǎo)彈自身的問題造成的，而不能再把導(dǎo)彈爆炸的責(zé)任推到駕駛員身上。很明顯，分析爆炸原因應(yīng)該追究導(dǎo)彈投入試驗(yàn)之前的構(gòu)思、設(shè)計、制造和維護(hù)等方面的問題。以此為契機(jī)，美國開始了系統(tǒng)安全方面的研究。此前，沒有可以用來解決這些復(fù)雜系統(tǒng)的安全性的方法。為此，人們做了許多工作開發(fā)防止系統(tǒng)發(fā)生事故的方法。新方法被一個一個地開發(fā)出來了，新概念逐漸產(chǎn)生了；安全工程原有的概念和方法中正確的部分被保留和改進(jìn)了，并從其它領(lǐng)域吸收了許多有用的科學(xué)技術(shù)和工作方法，形成了系統(tǒng)安全的理論、原則和方法體系。其中，系統(tǒng)安全工程則是實(shí)現(xiàn)系統(tǒng)安全的手段。系統(tǒng)安全工程首先在美國空軍內(nèi)應(yīng)用之后，又推廣到美國陸軍和海軍。1969年美國國防部頒發(fā)《系統(tǒng)安全大綱要求》，即MIL-STD-882標(biāo)準(zhǔn)，詳細(xì)規(guī)定了武器系統(tǒng)開發(fā)研究、生產(chǎn)制造和使用、維護(hù)的系統(tǒng)安全標(biāo)準(zhǔn)。1984年頒發(fā)了修訂版MIL-STD-882B,1993年又頒布了新版本MIL-STD-882C。該標(biāo)準(zhǔn)對系統(tǒng)安全的實(shí)施和要求做了全面的規(guī)定，建立了系統(tǒng)安全的完整概念，給出了系統(tǒng)安全分析、設(shè)計、評價的基本原則、內(nèi)容及要求，提出了定性的系統(tǒng)安全評價方法，是系統(tǒng)安全產(chǎn)生和發(fā)展的一個重要標(biāo)志。在這一階段，人們研究開發(fā)了許多以系統(tǒng)可靠性分析為基礎(chǔ)的系統(tǒng)安全分析方法，可以定性或定量地預(yù)測系統(tǒng)故障或事故。此后，系統(tǒng)安全工程進(jìn)入航天、航空及核工業(yè)等領(lǐng)域，系統(tǒng)安全評價與預(yù)測進(jìn)入一個新的發(fā)展階段。1.1.2概率危險性評價在核電站系統(tǒng)安全工程的研究和應(yīng)用方面，美國麻省理工學(xué)院的拉氏姆遜(N.C.Rasmussen)教授從1972年起，由美國原子能委員會出資300萬美元，花費(fèi)50人?年的工作量，完成了薩里(Sarrey)核電站和桃花谷(Peachbottom)核電站的概率危險性評價。在該研究中，在沒有核電站事故先例的情況下預(yù)測了核電站事故，應(yīng)用事件樹分析和故障樹分析等系統(tǒng)安全分析方法建立了核反應(yīng)堆事故模型，并輸入各種故障率數(shù)據(jù)進(jìn)行了概率危險性評價。1975年美國原子能委員會發(fā)表了題為《美國商用核電站事故危險性評價》的安全研究報告，WASH1400(NUREG701014)。拉氏姆遜的研究報告曾在美國國內(nèi)引起核電站支持者和反對者之間的激烈爭論。但是，不久后發(fā)生的三哩島核電站事故證明，該研究采用的系統(tǒng)安全分析方法和概率危險性評價方法是正確的。1980年美國原子能委員會發(fā)表核電站安全目標(biāo)，1981年出版了《概率危險性評價指南》。之后，系統(tǒng)安全工程以及概率危險性評價受到世界各國的重視。20世紀(jì)70年代以后，系統(tǒng)安全工程逐漸推廣到航天、航空、石油、化工、礦山工業(yè)等領(lǐng)域。繼核工業(yè)領(lǐng)域應(yīng)用之后，概率危險性評價被成功地應(yīng)用于化學(xué)工業(yè)和石油化學(xué)工業(yè)領(lǐng)域。1976?1978年間，英國原子能機(jī)構(gòu)就坎維島（CanVey）化學(xué)和石油化學(xué)工業(yè)安全性問題進(jìn)行了概率危險性評價。由于此次評價是概率危險性評價在非核領(lǐng)域的首次應(yīng)用，引起了科技界人士的極大興趣，也受到工業(yè)界一些人士的懷疑。1981年英國安全與健康委員會進(jìn)行了復(fù)評，肯定了評價結(jié)果，認(rèn)為概率危險性評價是一種有效的決策輔助工具。目前，在海上石油平臺的設(shè)計、建造、運(yùn)行中也已經(jīng)廣泛地應(yīng)用概率危險性評價。1.1.3重大事故危險源控制隨著化學(xué)工業(yè)、石油化學(xué)工業(yè)的發(fā)展，大量易燃易爆、有毒有害的物質(zhì)相繼問世。它們作為工業(yè)生產(chǎn)的產(chǎn)品或原料在被生產(chǎn)、加工處理、儲存運(yùn)輸過程中一旦發(fā)生事故，其后果非常嚴(yán)重。特別是20世紀(jì)70年代以后，世界范圍內(nèi)發(fā)生了許多震驚世界的重大火災(zāi)、爆炸、有毒有害物質(zhì)泄漏事故。這些事故的共同特點(diǎn)是，事故造成的人員傷亡、物質(zhì)損失、環(huán)境污染非常嚴(yán)重，其影響范圍往往超出工廠的圍墻，威脅公眾安全，甚至威脅鄰國居民安全。因此，重大事故預(yù)防問題受到世界各國的廣泛關(guān)注。一些歐洲國家較早地提出了重大事故危險源控制的問題。1974年英國的弗利克斯保羅（Flixborough）工廠發(fā)生了環(huán)己烷蒸氣云爆炸事故，使28人喪生，89人受傷，2450幢房屋損壞，直接經(jīng)濟(jì)損失達(dá)700萬美元。以此次事故為契機(jī)，英國健康和安全委會（HSE）建立了重大危險源咨詢委員會，進(jìn)行重大危險源控制和立法方面的咨詢。1976年意大利的塞韋索（Seveso）工廠和曼福萊多尼亞（Manfredonia）工廠發(fā)生大量毒物泄漏事故。塞韋索工廠的環(huán)己烷泄漏使30人受傷、22萬人疏散。面對頻繁發(fā)生的重大事故，歐共體于1982年頒布了《關(guān)于工業(yè)活動中重大事故危險源的指令》，即塞韋索指令，要求各加盟國、行政監(jiān)督部門和企業(yè)等承擔(dān)在重大事故控制方面的責(zé)任和義務(wù)。例如，要求企業(yè)必須提出安全報告，讓企業(yè)自己了解自身的危險性。最初，該指令把重點(diǎn)放在掌握化工企業(yè)危險物質(zhì)的儲存量和識別設(shè)備、工藝異常上，后來擴(kuò)展到核電站安全、環(huán)境污染控制等方面問題。世界其它地區(qū)也相繼發(fā)生了一些重大事故。例如，1984年墨西哥城發(fā)生石油液化氣爆炸事故，使650人喪生、數(shù)千人受傷；1984年印度的博帕爾農(nóng)藥廠發(fā)生甲基異氰酸鹽泄漏，導(dǎo)致2000人死亡、2萬人受傷。我國曾發(fā)生了黃島油庫火災(zāi)、南京煉油廠火災(zāi)等重大事故。1988年國際勞工局（ILO）頒發(fā)了《重大事故控制指南》，指導(dǎo)各國的重大事故危險源控制工作。到1991年，歐共體各加盟國都已經(jīng)把塞韋索指令移植到國內(nèi)法律中。例如，英國首先頒布了工業(yè)重大事故防止法，要求企業(yè)提出包括定量分析在內(nèi)的內(nèi)部報告和外部報告；意大利規(guī)定，如果安全報告有不實(shí)之處，企業(yè)負(fù)責(zé)人將被處以包括監(jiān)禁在內(nèi)的重罰。1993年國際勞工局通過了《預(yù)防重大工業(yè)事故公約》。該公約要求各成員國必須采取措施控制重大危險源。在重大事故危險源控制實(shí)踐中，系統(tǒng)安全評價與預(yù)測又有了許多新發(fā)展。例如，適用于化工生產(chǎn)那樣工藝過程危險源辨識的危險性與可操作性研究，適用于重大危險源評價的火災(zāi)爆炸指數(shù)法、事故后果分析等。系統(tǒng)安全工程作為現(xiàn)代安全工程的標(biāo)志，越來越廣泛地應(yīng)用于安全工程的各個領(lǐng)域，并在實(shí)踐中不斷發(fā)展、完善。1.1.4中國的系統(tǒng)安全評價與預(yù)測我國自20世紀(jì)70年代末、80年代初開始了系統(tǒng)安全評價與預(yù)測的研究和應(yīng)用，并與工業(yè)安全的理論、方法緊密結(jié)合，使得原本為解決大規(guī)模復(fù)雜系統(tǒng)安全性問題的系統(tǒng)安全工程迅速在工業(yè)安全領(lǐng)域推廣和普及。改革開放以來，國家十分重視企業(yè)安全工作，在貫徹“安全第一，預(yù)防為主”安全生產(chǎn)方針、加強(qiáng)安全管理的同時，注重采用先進(jìn)安全科學(xué)技術(shù)，“安全是科學(xué)”逐漸深入人心。改革開放政策也為學(xué)習(xí)國外先進(jìn)安全科學(xué)技術(shù)打開了方便之門，國內(nèi)一些院校、研究所開始介紹、研究系統(tǒng)安全工程，并把系統(tǒng)安全工程用于一般工業(yè)安全領(lǐng)域。最初的研究主要集中在作為危險源辨識方法的各種系統(tǒng)安全分析方法方面，預(yù)測可能發(fā)生的事故，應(yīng)用故障樹分析、事件樹分析等方法分析事故發(fā)生原因，進(jìn)行定性地安全評價，指導(dǎo)事故預(yù)防工作。一些行業(yè)、部門、地區(qū)有組織地推廣，使得系統(tǒng)安全分析方法迅速普及。許多企業(yè)的安全專業(yè)人員都能應(yīng)用故障樹分析等方法進(jìn)行事故原因分析。一些企業(yè)，如鞍山鋼鐵公司等，結(jié)合中國企業(yè)安全工作的實(shí)際情況，開展了群眾性的危險源辨識、評價和控制工作。20世紀(jì)80年代中期，一些行業(yè)，如機(jī)械、化工等行業(yè)，開展了群眾性的安全評價工作，其中包含了系統(tǒng)安全性評價；一些化工、石化、醫(yī)藥企業(yè)應(yīng)用火災(zāi)爆炸指數(shù)法進(jìn)行了系統(tǒng)安全評價；核工業(yè)、海上石油等工業(yè)領(lǐng)域開展了概率危險性評價。我國群眾性的系統(tǒng)安全工程實(shí)踐推動了系統(tǒng)安全工程研究的不斷深入，在故障樹分析與合成，危險源辨識、評價理論和方法等方面取得了很大進(jìn)展。特別是，在國家“八?五”計劃期間，國內(nèi)進(jìn)行了題為“重大危險源宏觀控制技術(shù)研究”的科技攻關(guān)，開始了重大事故后果分析以及針對重大危險源的系統(tǒng)安全評價與預(yù)測，推動了我國的重大危險源辨識、評價和控制研究工作。在2002年頒布的《中華人民共和國安全生產(chǎn)法》，對控制重大危險源做了明確規(guī)定。目前，系統(tǒng)安全評價與預(yù)測在我國核工業(yè)、航空航天、海上石油、礦業(yè)、冶金、化工、機(jī)械、電力、建筑等各工業(yè)領(lǐng)域都得到了廣泛應(yīng)用。我國正在企業(yè)中推廣建立職業(yè)健康管理體系工作，現(xiàn)代職業(yè)健康管理體系的核心就是危險源辨識、評價和控制。近年來，根據(jù)政府法令的要求，我國廣泛開展了建設(shè)項(xiàng)目的勞動安全預(yù)評價、驗(yàn)收評價，以及各種專項(xiàng)安全評價，如危險化學(xué)品專項(xiàng)安全評價、礦山專項(xiàng)安全評價等，使系統(tǒng)安全評價走上了法制的軌道。系統(tǒng)安全與系統(tǒng)安全工程1.2.1系統(tǒng)的基本概念系統(tǒng)是由相互作用、相互依存的若干元素組成的、具有特定功能的有機(jī)整體。一部機(jī)器是由若干零部件組成的可以實(shí)現(xiàn)一定生產(chǎn)目的的有機(jī)整體，可以被看作是一個系統(tǒng)。由機(jī)器、工具、材料和人員組成的生產(chǎn)作業(yè)單元可以被看作是一個系統(tǒng)。由若干生產(chǎn)作業(yè)單元組成的班組，由若干班組組成的車間，由若干車間組成的工廠也可以分別被看作系統(tǒng)。系統(tǒng)的基本特征是具有整體性、層次性、目的性和適應(yīng)性等。1）整體性。系統(tǒng)是由若干不同元素組成的具有特定功能的有機(jī)整體。系統(tǒng)的功能不是各元素功能的簡單疊加，而是由元素之間相互作用產(chǎn)生的一種新的整體功能。元素在系統(tǒng)中的作用是由系統(tǒng)整體規(guī)定的，為實(shí)現(xiàn)系統(tǒng)的整體功能服務(wù)的。元素一旦離開了系統(tǒng)就失去了它在系統(tǒng)中的作用，也就不再是系統(tǒng)的元素了。2）層次性。一個系統(tǒng)是一個有機(jī)的整體，具有一定的功能。一個系統(tǒng)可以分割成若干較小的部分，這些較小的部分也是一個有機(jī)的整體，具有一定的功能，也是一個系統(tǒng)，它是原系統(tǒng)的子系統(tǒng)。依次，子系統(tǒng)又可分割成更小的子系統(tǒng)，一直分割到元素為止。例如，工廠可以劃分為車間，車間是工廠這個系統(tǒng)的子系統(tǒng)；車間可以劃分為班組，班組是車間的子系統(tǒng)等。由于系統(tǒng)具有層次性，在進(jìn)行系統(tǒng)安全分析時可以把系統(tǒng)分割為若干子系統(tǒng)再分析。3）目的性。系統(tǒng)具有特定的功能和特定的目的，為了實(shí)現(xiàn)其特定的目的而把元素組織起來形成系統(tǒng)。4）適應(yīng)性。任何系統(tǒng)都存在于一定的環(huán)境之中，與環(huán)境間進(jìn)行能量、物質(zhì)和信息的交換。系統(tǒng)的適應(yīng)性是指系統(tǒng)通過自我調(diào)節(jié)適應(yīng)環(huán)境變化的性質(zhì)。研究系統(tǒng)需要利用系統(tǒng)論方法。系統(tǒng)論方法的顯著特征是強(qiáng)調(diào)整體性、綜合性和最優(yōu)化。1）整體性。系統(tǒng)是具有特定功能的有機(jī)整體，系統(tǒng)的構(gòu)成應(yīng)該保證其整體功能的發(fā)揮，實(shí)現(xiàn)系統(tǒng)的整體目標(biāo)，各個子系統(tǒng)、元素都應(yīng)該為系統(tǒng)的整體目標(biāo)服務(wù)，服從于整體目標(biāo)。2）綜合性。從系統(tǒng)元素、系統(tǒng)構(gòu)造、元素間聯(lián)結(jié)方式等多方面講行綜合研究。3）最優(yōu)化。根據(jù)需要和可能，定量地確定系統(tǒng)性能的最優(yōu)目標(biāo)，然后動態(tài)地協(xié)調(diào)系統(tǒng)與子系統(tǒng)、元素間的關(guān)系，使子系統(tǒng)、元素的性能和目標(biāo)服從系統(tǒng)的最優(yōu)目標(biāo)，實(shí)現(xiàn)系統(tǒng)的最優(yōu)。1.2.2系統(tǒng)安全的定義系統(tǒng)安全是人們?yōu)榻鉀Q復(fù)雜系統(tǒng)的安全性問題而開發(fā)、研究出來的安全理論、原則、方法體系。所謂系統(tǒng)安全，是在系統(tǒng)壽命期間內(nèi)應(yīng)用系統(tǒng)安全工程和管理方法，辨識系統(tǒng)中的危險源，并采取控制措施使其危險性最小，從而使系統(tǒng)在規(guī)定的性能、時間和成本范圍內(nèi)達(dá)到最佳的安全程度。從安全科學(xué)理論的角度，系統(tǒng)安全包含如下許多創(chuàng)新的安全觀念。（1）沒有絕對安全長時間以來，人們一直把安全和危險看作截然不同的、相互對立的事情，認(rèn)為某一事物或者安全或者危險，沒有中間狀態(tài)。許多辭典里把安全一詞解釋為“沒有危險的狀態(tài)”；在日常安全工作中把安全理解為“不會發(fā)生事故，不會導(dǎo)致人員傷害或財物損失的狀態(tài)”。系統(tǒng)安全與以往的安全觀念不同，認(rèn)為世界上沒有絕對安全的事物，任何事物中都包含有不安全的因素，具有一定的危險性，安全只是一個相對的概念。一個工廠、一個生產(chǎn)過程在一段時間內(nèi)可能沒有發(fā)生事故，但是卻不能保證永遠(yuǎn)不發(fā)生事故。事故是一種出乎人們意料之外的事件，其發(fā)生與否并不取決于人的主觀愿望?！笆鹿蕿榱恪敝荒苁前踩ぷ鞯膴^斗目標(biāo)，通過安全工作的艱苦努力使事故發(fā)生間隔時間盡可能延長，使事故發(fā)生率逐漸減少而趨近于零，卻永遠(yuǎn)不能真正達(dá)到事故為零。平時人們說某工廠、某生產(chǎn)過程安全時，是把它與本廠某階段或其它不安全的工廠、生產(chǎn)過程相比較而言。“安全的”工廠、生產(chǎn)過程并不意味著已經(jīng)杜絕了事故和事故損失，只不過相對地事故發(fā)生率較低，事故損失較少并在允許限度內(nèi)而已。既然沒有絕對的安全，系統(tǒng)安全所追求的目標(biāo)也就不是“事故為零”那樣的極端理想的情況，而是達(dá)到“最佳的安全程度”，一種實(shí)際可能的、相對的安全目標(biāo)。安全是相對的，危險是絕對的。所謂安全，就是沒有超過允許限度的危險，也就是發(fā)生事故、造成人員傷亡或財物損失的危險沒有超過允許的限度。這里的“允許的限度”是人們用來判別安全與危險的基準(zhǔn)。安全工作貫穿于系統(tǒng)的整個壽命期間這是系統(tǒng)安全的一個基本原則，即早在一個新系統(tǒng)的構(gòu)思階段就必須考慮其安全性問題，制定并開始執(zhí)行安全工作規(guī)劃，進(jìn)行系統(tǒng)安全工作，并把系統(tǒng)安全工作貫穿于整個系統(tǒng)壽命期間，直到系統(tǒng)報廢為止。該項(xiàng)原則充分體現(xiàn)了系統(tǒng)安全的重要特征：安全工作不僅僅是在系統(tǒng)運(yùn)行階段進(jìn)行，而是貫穿于整個系統(tǒng)壽命期間。即，在新系統(tǒng)的構(gòu)思、可行性論證、設(shè)計、建造、試運(yùn)轉(zhuǎn)、運(yùn)轉(zhuǎn)、維修直到廢棄的各個階段都要辯識、評價、控制系統(tǒng)中的危險源。特別是在新系統(tǒng)的構(gòu)思、可行性論證和設(shè)計階段進(jìn)行的系統(tǒng)安全工作，包括預(yù)測新系統(tǒng)中可能出現(xiàn)的危險源及其危害，通過良好的工程設(shè)計消除或控制它們，更能體現(xiàn)預(yù)防為主的安全工作方針。危險源是事故發(fā)生原因系統(tǒng)安全認(rèn)為，系統(tǒng)中存在的危險源(Hazard)是事故發(fā)生的根本原因。按定義，危險源是可能導(dǎo)致事故的潛在的不安全因素。系統(tǒng)中不可避免地會存在著某些種類的危險源。系統(tǒng)安全的基本內(nèi)容就是辨識系統(tǒng)中的危險源，采取措施消除和控制系統(tǒng)中的危險源，使系統(tǒng)安全。危險性(Risk)是指某種危險源導(dǎo)致事故、造成人員傷亡或財物損失的可能性。一般地，危險性包括危險源導(dǎo)致事故的可能性和一旦發(fā)生事故造成人員傷亡或財物損失的后果嚴(yán)重程度兩個方面的問題。在定量地描述危險源的危險性時，采用危險度作為指標(biāo)；在概率地評價危險源的危險性時，一般認(rèn)為危險度等于危險源導(dǎo)致事故的概率和事故后果嚴(yán)重度的乘積。在控制系統(tǒng)中的危險源方面，道格拉斯曾經(jīng)提出了有名的系統(tǒng)安全三命題：不可能徹底消除一切危險源和危險性；可以采取措施控制危險源，減少現(xiàn)有危險源的危險性；寧可降低系統(tǒng)整體的危險性，而不是只徹底地消除幾種選定的危險源及其危險性。由于人的認(rèn)識能力有限，有時不能完全認(rèn)識系統(tǒng)中的危險源及其危險性；即使認(rèn)識了現(xiàn)有的危險源，隨著科學(xué)技術(shù)的發(fā)展，新技術(shù)、新工藝、新能源、新材料和新產(chǎn)品的出現(xiàn)，又會產(chǎn)生新的危險源。對于已經(jīng)認(rèn)識了的危險源，受技術(shù)、資金、勞動力等諸多因素的限制，完全根除也是辦不到的。因此，系統(tǒng)安全的目標(biāo)是努力控制危險源，把后果嚴(yán)重的事故的發(fā)生可能性降到最低，或者萬一發(fā)生事故時，造成的人員傷亡和財產(chǎn)損失最少。不可靠是不安全的原因可靠性(Reliability)是判斷、評價系統(tǒng)性能的一個重要指標(biāo)，表明系統(tǒng)在規(guī)定的條件下，在規(guī)定的時間內(nèi)完成規(guī)定功能的性能。系統(tǒng)由于性能低下而不能完成規(guī)定的功能的現(xiàn)象稱作故障(Failure)或失效。系統(tǒng)的可靠性越高，發(fā)生故障的可能性越小，完成規(guī)定功能的可能性越大。當(dāng)系統(tǒng)很容易發(fā)生故障時，則系統(tǒng)很不可靠。安全性(Safety)也是判斷、評價系統(tǒng)性能的一個重要指標(biāo)，它表明系統(tǒng)在規(guī)定的條件下，在規(guī)定的時間內(nèi)不發(fā)生事故、不造成人員傷害或財物損失的情況下，完成規(guī)定功能的性能。許多情況下，系統(tǒng)不可靠會導(dǎo)致系統(tǒng)不安全。當(dāng)系統(tǒng)發(fā)生故障時，不僅影響系統(tǒng)功能的實(shí)現(xiàn)，而且有時會導(dǎo)致事故，造成人員傷亡或財物損失。例如，飛機(jī)的發(fā)動機(jī)發(fā)生故障時，不僅影響飛機(jī)正常飛行，而且可能使飛機(jī)失去動力而墜落，造成機(jī)毀人亡的后果。提高系統(tǒng)安全性的一個重要方面，應(yīng)該從提高系統(tǒng)可靠性入手。可靠性著眼于維持系統(tǒng)功能的發(fā)揮，實(shí)現(xiàn)系統(tǒng)目標(biāo)；安全性著眼于防止事故發(fā)生，避免人員傷亡和財物損失。兩者的著眼點(diǎn)不同。可靠性研究故障發(fā)生以前直到故障發(fā)生為止的系統(tǒng)狀態(tài)；安全性則側(cè)重于故障發(fā)生后故障對系統(tǒng)的影響，故障是可靠性和安全性的連接點(diǎn)。在防止故障發(fā)生這一點(diǎn)上，可靠性和安全性是一致的。許多情況下，采取提高系統(tǒng)可靠性的措施，既可以保證實(shí)現(xiàn)系統(tǒng)的功能，又可以提高系統(tǒng)的安全性。由于系統(tǒng)可靠性與系統(tǒng)安全性之間有著密切的關(guān)聯(lián)，兩者的研究方法有許多相似之處，所以在系統(tǒng)安全研究中廣泛利用、借鑒了可靠研究中的一些理論和方法。例如，系統(tǒng)可靠性分析已經(jīng)成為系統(tǒng)安全分析的基礎(chǔ)，系統(tǒng)安全分析中常用的故障類型和影響分析、事件樹分析、故障樹分析等方法，本來就都是系統(tǒng)可靠性分析的方法。1.2.3系統(tǒng)安全工程系統(tǒng)安全工程(Systemsafetyengineering)運(yùn)用科學(xué)和工程技術(shù)手段辨識、消除或控制系統(tǒng)中的危險源，實(shí)現(xiàn)系統(tǒng)安全。系統(tǒng)安全工程包括系統(tǒng)危險源辨識、危險性評價、危險源控制等基本內(nèi)容。(1)危險源辨識危險源辨識(Hazardidentification)是發(fā)現(xiàn)、識別系統(tǒng)中危險源的工作。這是一件非常重要的工作，它是危險源控制的基礎(chǔ)，只有辨識了危險源之后才能有的放矢地考慮如何采取措施控制危險源。以前，人們主要根據(jù)以往的事故經(jīng)驗(yàn)進(jìn)行危險源辨識工作。例如，美國的海因里希(W.H.Heinrich)建議通過與操作者交談或到現(xiàn)場檢查，查閱以往的事故記錄等方式發(fā)現(xiàn)危險源。由于危險源是“潛在的”不安全因素，比較隱蔽，所以危險源辨識是件非常困難的工作。在系統(tǒng)比較復(fù)雜的場合，危險源辨識工作更加困難，需要利用專門的方法，還需要許多知識和經(jīng)驗(yàn)。進(jìn)行危險源辨識所必須的知識和經(jīng)驗(yàn)主要有：關(guān)于對象系統(tǒng)的詳細(xì)知識，諸如系統(tǒng)的構(gòu)造、系統(tǒng)的性能、系統(tǒng)的運(yùn)行條件、系統(tǒng)中能量、物質(zhì)和信息的流動情況等；與系統(tǒng)設(shè)計、運(yùn)行、維護(hù)等有關(guān)的知識、經(jīng)驗(yàn)和各種標(biāo)準(zhǔn)、規(guī)范、規(guī)程等；關(guān)于對象系統(tǒng)中的危險源及其危害方面的知識。危險源辨識方法可以粗略地分為兩大類：對照法。與有關(guān)的標(biāo)準(zhǔn)、規(guī)范、規(guī)程或經(jīng)驗(yàn)相對照來辨識危險源。有關(guān)的標(biāo)準(zhǔn)、規(guī)范、規(guī)程，以及常用的安全檢查表，都是在大量實(shí)踐經(jīng)驗(yàn)的基礎(chǔ)上編制而成的。因此，對照法是一種基于經(jīng)驗(yàn)的方法，適用于有以往經(jīng)驗(yàn)可供借鑒的情況。20世紀(jì)60年代以后，國外開始根據(jù)標(biāo)準(zhǔn)、規(guī)范、規(guī)程和安全檢查表辨識危險源。例如，美國職業(yè)安全衛(wèi)生局(OSHA)等安全機(jī)構(gòu)制訂、發(fā)行了各種安全檢查表，用于危險源辨識。安全檢查表是集合以往事故經(jīng)驗(yàn)形成的，其優(yōu)點(diǎn)是簡單易行，其缺點(diǎn)是重點(diǎn)不突出，難免掛一漏萬。對照法的最大缺點(diǎn)是，在沒有可供參考的先例的新開發(fā)系統(tǒng)的場合沒法應(yīng)用。對照法很少單獨(dú)使用。系統(tǒng)安全分析。系統(tǒng)安全分析是從安全角度進(jìn)行的系統(tǒng)分析，通過揭示系統(tǒng)中可能導(dǎo)致系統(tǒng)故障或事故的各種因素及其相互關(guān)聯(lián)來辨識系統(tǒng)中的危險源。系統(tǒng)安全分析方法經(jīng)常被用來辨識可能帶來嚴(yán)重事故后果的危險源，也可用于辨識沒有事故經(jīng)驗(yàn)的系統(tǒng)的危險源。例如，拉氏姆遜教授在沒有核電站事故先例的情況下預(yù)測了核電站事故，辨識了危險源，并被以后發(fā)生的核電站事故所證實(shí)。系統(tǒng)越復(fù)雜，越需要利用系統(tǒng)安全分析方法來辨識危險源。危險源控制危險源控制(Hazardcontrol)是利用工程技術(shù)和管理手段消除、控制危險源，防止危險源導(dǎo)致事故、造成人員傷害和財物損失的工作。危險源控制的基本理論依據(jù)是能量意外釋放論?？刂莆ｋU源主要通過技術(shù)手段來實(shí)現(xiàn)。危險源控制技術(shù)包括防止事故發(fā)生的安全技術(shù)和減少或避免事故損失的安全技術(shù)。前者在于約束、限制系統(tǒng)中的能量，防止發(fā)生意外的能量釋放；后者在于避免或減輕意外釋放的能量對人或物的作用。顯然，在采取危險源控制措施時。我們應(yīng)該著眼于前者，做到防患于未然。另一方面也應(yīng)做好充分準(zhǔn)備，一旦發(fā)生事故時防止事故擴(kuò)大或引起其它事故(二次事故)，把事故造成的損失限制在盡可能小的范圍內(nèi)。管理也是危險源控制的重要手段。管理的基本功能是計劃、組織、指揮、協(xié)調(diào)、控制。通過一系列有計劃、有組織的系統(tǒng)安全管理活動，控制系統(tǒng)中人的因素、物的因素和環(huán)境因素，以有效地控制危險源。危險性評價系統(tǒng)危險性評價(Systemriskassessment)是對系統(tǒng)中危險源危險性的綜合評價。危險源的危險性評價包括對危險源自身危險性的評價和對危險源控制措施效果的評價兩方面的問題。系統(tǒng)中危險源的存在是絕對的，任何工業(yè)生產(chǎn)系統(tǒng)中都存在著若干危險源。受實(shí)際的人力、物力等方面因素的限制，不可能完全消除或控制所有的危險源，只能集中有限的人力、物力資源消除、控制危險性較大的危險源。在危險性評價的基礎(chǔ)上，按其危險性的大小把危險源分類排隊(duì)，可以為確定采取控制措施的優(yōu)先次序提供依據(jù)。采取了危險源控制措施后進(jìn)行的危險性評價，可以表明危險源控制措施的效果是否達(dá)到了預(yù)定的要求。如果采取控制措施后危險性仍然很高，則需要進(jìn)一步研究對策，采取更有效的措施使危險性降低到預(yù)定的標(biāo)準(zhǔn)。當(dāng)危險源的危險性很小時可以被忽略，則不必采取控制措施。按一般意義上的理解，應(yīng)該在危險源辨識的基礎(chǔ)上進(jìn)行危險源評價，根據(jù)危險源危險性評價的結(jié)果采取危險源控制措施。實(shí)際工作中，這三項(xiàng)工作并非嚴(yán)格地按這樣的程序分階段獨(dú)立進(jìn)行，而是相互交叉、相互重疊進(jìn)行的(見圖1.l)。控制控制評價圖1.1危險源辨識、控制和評價如前所述，系統(tǒng)中存在著大量的不安全因素，按定義都可被看作是危險源。實(shí)際上受人力、物力等因素的制約，只能把其中一部分危險性達(dá)到一定程度的不安全因素當(dāng)作危險源來處理，忽略危險性較小的不安全因素。因此，在辨識危險源的過程中也需要進(jìn)行危險性評價，以判別被考察的對象是否是危險源（不可忽略的、必須控制的）。在選擇控制措施控制危險源時，需要對控制措施的控制效果進(jìn)行評價，通過評價選擇最有效的控制措施。這種評價通常是通過對比控制前和控制后危險源的危險性進(jìn)行的。在采取危險源控制措施時雖然可以控制原有的危險源，危險源控制措施本身卻又可能帶來新的危險源和危險性。因此，在進(jìn)行危險源控制時，仍然需要進(jìn)行危險源辨識和評價工作。能量意外釋放論與兩類危險源1.3.1能量意外釋放論1961年吉布森（Gibson）、1966年哈登（Haddon）等人提出了解釋事故發(fā)生物理本質(zhì)的能量意外釋放論。他們認(rèn)為，事故是一種不正常的或不希望的能量釋放。1.3.1.1能量在事故致因中的地位能量在人類的生產(chǎn)、生活中是不可缺少的，人類利用各種形式的能量做功以實(shí)現(xiàn)預(yù)定的目的。人類在利用能量的時候必須采取措施控制能量，使能量按照人們的意圖產(chǎn)生、轉(zhuǎn)換和做功。從能量在系統(tǒng)中流動的角度，應(yīng)該控制能量按照人們規(guī)定的能量流通渠道流動。如果由于某種原因失去了對能量的控制，就會發(fā)生能量違背人的意愿的意外釋放或逸出，使進(jìn)行中的活動中止而發(fā)生事故。如果事故時意外釋放的能量作用于人體，并且能量的作用超過人體的承受能力，則將造成人員傷害；如果意外釋放的能量作用于設(shè)備、建筑物、物體等，并且能量的作用超過它們的抵抗能力，則將造成設(shè)備、建筑物、物體的損壞。生產(chǎn)、生活活動中經(jīng)常遇到各種形式的能量，如機(jī)械能、熱能、電能、化學(xué)能、電離及非電離輻射、聲能、生物能等，它們的意外釋放都可能造成傷害或損壞。1）機(jī)械能。意外釋放的機(jī)械能是導(dǎo)致事故時人員傷害或財物損壞的主要類型的能量。機(jī)械能包括勢能和動能。位于高處的人體、物體、巖體或結(jié)構(gòu)的一部分相對于低處的基準(zhǔn)面有較高的勢能。當(dāng)人體具有的勢能意外釋放時，發(fā)生墜落或跌落事故；物體具有的勢能意外釋放時，物體自高處落下可能發(fā)生物體打擊事故；巖體或結(jié)構(gòu)的一部分具有的勢能意外釋放時，發(fā)生冒頂、片幫、坍塌等事故。運(yùn)動著的物體都具有動能，它們具有的動能意外釋放并作用于人體，則可能發(fā)生車輛傷害、機(jī)械傷害、物體打擊等事故。2）電能。意外釋放的電能會造成各種電氣事故。意外釋放的電能可能使電氣設(shè)備的金屬外殼等導(dǎo)體帶電而發(fā)生所謂的“漏電”現(xiàn)象。當(dāng)人體與帶電體接觸時會遭受電擊；電火花會引燃易燃易爆物質(zhì)而發(fā)生火災(zāi)、爆炸事故；強(qiáng)烈的電弧可能灼傷人體等。3）熱能?，F(xiàn)今的生產(chǎn)、生活中到處利用熱能，人類利用熱能的歷史可以追溯到遠(yuǎn)古時代。失去控制的熱能可能灼燙人體、損壞財物、引起火災(zāi)。火災(zāi)是熱能意外釋放造成的最典型的事故。應(yīng)該注意，在利用機(jī)械能、電能、化學(xué)能等其他形式的能量時也可能產(chǎn)生熱能。4）化學(xué)能。有毒有害的化學(xué)物質(zhì)使人員中毒，是化學(xué)能引起的典型傷害事故。在眾多的化學(xué)物質(zhì)中，相當(dāng)多的物質(zhì)具有的化學(xué)能會導(dǎo)致人員急性、慢性中毒，致病、致畸、致癌。火災(zāi)中化學(xué)能轉(zhuǎn)變?yōu)闊崮?，爆炸中化學(xué)能轉(zhuǎn)變?yōu)闄C(jī)械能和熱能。5）電離及非電離輻射。電離輻射主要指a射線、p射線和中子射線等，它們會造成人體急性、慢性損傷。非電離輻射主要為X射線、y射線、紫外線、紅外線和宇宙射線等射線輻射。工業(yè)生產(chǎn)中常見的電焊、熔爐等高溫?zé)嵩捶懦龅淖贤饩€、紅外線等有害輻射會傷害人的視覺器官。麥克法蘭特（McFarland）在解釋事故造成的人身傷害或財物損壞的機(jī)理時說：“???所有的傷害事故（或損壞事故）都是因?yàn)?）接觸了超過機(jī)體組織（或結(jié)構(gòu)）抵抗力的某種形式的過量的能量；2）有機(jī)體與周圍環(huán)境的正常能量交換受到了干擾（如窒息、淹溺等）。因而，各種形式的能量構(gòu)成傷害的直接原因。人體自身也是個能量系統(tǒng)。人的新陳代謝過程是個吸收、轉(zhuǎn)換、消耗能量，與外界進(jìn)行能量交換的過程。當(dāng)人體與外界的能量交換受到干擾時，即人體不能進(jìn)行正常的新陳代謝時，人員將受到傷害，甚至死亡。表1.1為人體受到超過其承受能力的各種形式能量作用時受傷害的情況；表1.2為人體與外界的能量交換受到干擾而發(fā)生傷害的情況。表1.1能量類型與傷害能量類型產(chǎn)生的傷害事故類型機(jī)械能刺傷、割傷、撕裂、擠壓皮膚和肌肉、骨折、內(nèi)部器官損傷物體打擊、車輛傷害、機(jī)械傷害、起重傷害、高處墜落、坍塌、冒頂片幫、放炮、火藥爆炸、瓦斯爆炸、鍋爐爆炸、壓力容器爆炸熱能皮膚發(fā)炎、燒傷、燒焦、焚化、傷及全身灼燙、火災(zāi)電能干擾神經(jīng)一肌肉功能、電傷觸電化學(xué)能化學(xué)性皮炎、化學(xué)性燒傷、致癌、致遺傳突變、致畸胎、急性中毒、窒息中毒和窒息、火火表1.2干擾能量交換與傷害影響能量交換類型產(chǎn)生的傷害事故類型氧的利用局部或全身生理損害中毒和窒息其他局部或全身生理損害（凍傷、凍死）、熱痙攣、熱衰竭、熱昏迷研究表明，人體對各種形式的能量的作用都有一定的承受能力，或者說有一定的傷害閾值。例如，球形彈丸以4.9N的沖擊力打擊人體時，只能輕微地擦傷皮膚；重物以68.6N的沖擊力打擊人的頭部時，會造成顱骨骨折。事故發(fā)生時，在意外釋放的能量作用下人體（或結(jié)構(gòu)）能否受到傷害（或損壞），以及傷害（或損壞）的嚴(yán)重程度如何，取決于作用于人體（或結(jié)構(gòu)）的能量的大小、能量的集中程度，人體（或結(jié)構(gòu)）接觸能量的部位，能量作用的時間和頻率等。顯然，作用于人體的能量越大、越集中，造成的傷害越嚴(yán)重；人的頭部或心臟受到過量的能量作用時會有生命危險；能量作用的時間越長，造成的傷害越嚴(yán)重。該理論闡明了傷害事故發(fā)生的物理本質(zhì)，指明了防止傷害事故就是防止能量意外釋放，防止人體接觸能量。根據(jù)這種理論，人們要經(jīng)常注意生產(chǎn)過程中能量的流動、轉(zhuǎn)換，以及不同形式能量的相互作用，防止發(fā)生能量的意外釋放或逸出。1.3.1.2屏蔽從能量意外釋放論出發(fā)，預(yù)防傷害事故就是防止能量或危險物質(zhì)的意外釋放，防止人體與過量的能量或危險物質(zhì)接觸。我們把約束、限制能量，防止人體與能量接觸的措施叫做屏蔽。這是一種廣義的屏蔽。在工業(yè)生產(chǎn)中經(jīng)常采用的防止能量意外釋放的屏蔽措施主要有以下幾種：1）用安全的能源代替不安全的能源。有時被利用的能源具有的危險性較高，這時可考慮用較安全的能源取代。例如，在容易發(fā)生觸電的作業(yè)場所，用壓縮空氣動力代替電力，可以防止發(fā)生觸電事故。但是應(yīng)該注意，絕對安全的事物是沒有的，以壓縮空氣做動力雖然避免了觸電事故，壓縮空氣管路破裂、脫落的軟管抽打等都帶來了新的危害。2）限制能量。在生產(chǎn)工藝中盡量采用低能量的工藝或設(shè)備，這樣即使發(fā)生了意外的能量釋放，也不致發(fā)生嚴(yán)重傷害。例如，利用低電壓設(shè)備防止電擊；限制設(shè)備運(yùn)轉(zhuǎn)速度以防止機(jī)械傷害；限制露天爆破裝藥量以防止個別飛石傷人等。3）防止能量蓄積。能量的大量蓄積會導(dǎo)致能量突然釋放，因此要及時泄放多余的能量防止能量蓄積。例如，通過接地消除靜電蓄積；利用避雷針放電保護(hù)重要設(shè)施等。4）緩慢地釋放能量。緩慢地釋放能量可以降低單位時間內(nèi)釋放的能量，減輕能量對人體的作用。例如，各種減振裝置可以吸收沖擊能量，防止人員受到傷害。5）設(shè)置屏蔽設(shè)施。屏蔽設(shè)施是一些防止人員與能量接觸的物理實(shí)體，即狹義的屏蔽。屏蔽設(shè)施可以被設(shè)置在能源上，例如安裝在機(jī)械轉(zhuǎn)動部分外面的防護(hù)罩；也可以被設(shè)置在人員與能源之間，例如安全圍欄等。人員佩戴的個體防護(hù)用品，可被看作是設(shè)置在人員身上的屏蔽設(shè)施。6）在時間或空間上把能量與人隔離。在生產(chǎn)過程中也有兩種或兩種以上的能量相互作用引起事故的情況。例如，一臺吊車移動的機(jī)械能作用于化工裝置，使化工裝置破裂而有毒物質(zhì)泄漏，引起人員中毒。針對兩種能量相互作用的情況，我們應(yīng)該考慮設(shè)置兩組屏蔽設(shè)施：一組設(shè)置于兩種能量之間，防止能量間的相互作用；一組設(shè)置于能量與人之間，防止能量達(dá)及人體。7）信息形式的屏蔽。各種警告措施等信息形式的屏蔽，可以阻止人員的不安全行為或避免發(fā)生行為失誤，防止人員接觸能量。根據(jù)可能發(fā)生的意外釋放的能量的大小，可以設(shè)置單一屏蔽或多重屏蔽，并且應(yīng)該盡早設(shè)置屏蔽，做到防患于未然。1.3.2兩類危險源實(shí)際上，系統(tǒng)中的危險源－不安全因素種類繁多、非常復(fù)雜，它們在導(dǎo)致事故發(fā)生、造成人員傷害和財物損失方面所起的作用很不相同，它們的識別、控制、評價方法也很不相同。根據(jù)危險源在事故發(fā)生、發(fā)展中的作用，把危險源劃分為兩大類，即第一類危險源和第二類危險源。1.3.2.1第一類危險源根據(jù)能量意外釋放論，事故是能量或危險物質(zhì)的意外釋放，作用于人體的過量的能量或干擾人體與外界能量交換的危險物質(zhì)是造成人員傷害的直接原因。于是，把系統(tǒng)中存在的、可能發(fā)生意外釋放的能量或危險物質(zhì)稱作第一類危險源。一般地，能量被解釋為物體做功的本領(lǐng)。做功的本領(lǐng)是無形的，只有在做功時才顯現(xiàn)出來。因此，實(shí)際工作中往往把產(chǎn)生能量的能量源或擁有能量的能量載體看作第一類危險源來處理。例如，帶電的導(dǎo)體、奔馳的車輛等?？梢粤信e常見的第一類危險源如下：1）產(chǎn)生、供給能量的裝置、設(shè)備；2）使人體或物體具有較高勢能的裝置、設(shè)備、場所；3）能量載體；4）一旦失控可能產(chǎn)生巨大能量的裝置、設(shè)備、場所，如強(qiáng)烈放熱反應(yīng)的化工裝置等；5）一旦失控可能發(fā)生能量蓄積或突然釋放的裝置、設(shè)備、場所，如各種壓力容器等；6）危險物質(zhì)，如各種有毒、有害、可燃燒爆炸的物質(zhì)等；