К оглавлению

ВОПРОСЫ СОЗДАНИЯ СИСТЕМЫ СБОРА ДАННЫХ О ДЕЯТЕЛЬНОСТИ ЧЕЛОВЕКА-ОПЕРАТОРА

И.М.Панасенко, В.М.Бабиков ИПУ РАН Россия

Необходимость тщательного и всестороннего изучения вклада человека в обеспечение надежности и оценки риска возникновения нештатных ситуаций при эксплуатации технологических объектов достаточно очевидна. Неоспорима также важность индивидуального действия не только как прямая причина, но и как смягчающий фактор инцидента.

Имеются богатые практические рекомендации по выбору путей обеспечения надежности человеко-машинных систем, но они мало пригодны, когда дело касается вопроса оценки и предсказания надежности. Предлагаемые критерии оценки часто неоднозначны и трудны для объективной оценки. Не решен вопрос получения строгих соотношений между критериями, факторами и системами измерений.

Неисправности в сложных системах включающих человека – комплексная проблема. При этом взаимосвязь между переменными почти невозможно формализовать, так как источники событий могут быть не сопоставимы, а количественная оценка относительной доли различных факторов часто неизвестна, сложна или спорна. К нарушениям работы человека далеко не всегда возможно применить строгий частотный подход, и приходится обращаться к мнениям экспертов, полагаться на их возможности составления целостного представления о событии и, используя собственные суждения, получать важные заключения и делать прогнозы.

Возникла необходимость создания методов оценки надежности, позволяющих объединять объективные факты с модельными данными и мнениями экспертов, то есть методов, объединяющих количественные и вербальные признаки. Важно обеспечить в механизме выводов:

точность употребляемых понятий,

строго определенную терминологию словесной аргументации,

открытость для критического разбора и проверки обоснованности выводов,

наглядность представления путей получения результатов для стороннего наблюдателя.

Оценка надежности должна быть точной, значимой, объективной. Вместе с тем использование сомнительных оценок ценно, если суждение наглядно и объяснимо.

Одним из аппаратов, используемых для таких методов оценки, является BBN – Байесова Сеть Доверия, вершины которой представляют собой альтернативные события (верно, ложно), а дуги – условные вероятности переходов. Графы BBN используются для представления вероятностных соотношений среди множества событий и утверждений, дают описательные и количественные оценки для суждений, причем, во главу ставятся суждения экспертов, а частотные оценки воспринимаются как поддерживающие. Условные вероятности дают представление о степени индивидуального доверия. Обоснованность этого доверия может вызывать сомнения, но может обсуждаться. Сравнивая убеждения, детализируя мнения экспертов, итеративно используя их, можно добиться согласия в оценках.

Технология BBN используется, в частности, в методике DATUM оценки надежности систем безопасности. Это строгий метод, основанный на эмпирических и логических подходах, учитывающих разнообразные источники информации, которые могут быть неопределенными и субъективными. Методика решает проблему комбинации многих различных причин для единой оценки общей надежности.

Хотя экспертные суждения проникают во все аспекты оценок надежности, однако, они мало обсуждаются и могут внести ошибки в оценки надежности. Например, у экспертов могут отсутствовать знания, необходимые для предсказания редких событий, или выбора приоритетные причины из ряда причин. Должны быть предусмотрены средства проверки этих суждений в свете опыта. Для того чтобы приблизиться к объективному суждению, важно знать, что действительно произошло “из первых рук”.

Первостепенную роль стала играть задача сбора данных о событиях в системах, позволяющих выделить категории ошибок и определить причину (или причины) ошибок из многообразия возможных причин и дать ключи к решению проблемы их устранения или минимизации последствий.

Банки данных по ошибкам человека существуют, но, по мнению многих экспертов, они мало пригодны для практических целей, так как пополняются за счет различных источников информации, страдают несогласованной и нечеткой формализацией описаний, потерей информации о начальных этапах развития событий, трудностями выделения значимой информации.

В настоящей работе обращено внимание на создание системы сбора данных, касающихся деятельности человека-оператора, непосредственно после события и их экспресс анализ. При этом мы исходим из следующих принципиальных установок в понимании деятельности человека-оператора.

Нет незначительных ошибок.

Оператор должен быть активным, то есть иметь способности и возможности производить анализ событий и планировать действия в непредвиденных ситуациях.

Ошибки являются средством исследования деятельности человека-оператора, “окном в мысль”. Не рассматривается юридическая сторона ошибочных действий человека.

Работа посвящена исследованию возможных ошибок человека-оператора, причин их возникновения и созданию классификационных схем, позволяющих в дальнейшем: 1) разработать систему экспресс анализа инцидентов с участием человека-оператора, 2) на базе этой системы собрать наиболее полную информацию о причинах ошибок, определить возможность минимизации их числа и обеспечения мер защиты от последствий ошибок.

Система сбора и анализа информации об инцидентах и ошибках оператора должна быть точна, обеспечивать тщательность описания и анализа каждого аспекта деятельности для чего необходимо:

Разработать таксономию ошибок, которая объединяет индивидуальные, технологические и организационные факторы, обеспечивает пошаговое описание и применимость для анализа.

Разработать строго определенную терминологию. Используемые в русскоязычном варианте понятия должны иметь точные английские аналоги.

Обеспечить возможность исследователям проверять точность выводов или получать больше информации, одновременно информация должна быть подтверждена или проявлена.

Система должна быть “прозрачной”, то есть давать возможность не только экспертам, но и сторонним наблюдателям анализировать, каким путем получены результаты, чтобы в достаточной мере доверять им.