導航：安全管理網>> 安全論文>> 機械安全論文>>正文

關鍵基礎設施及其安全管理

文檔作者：劉曉1 4 張隆飆2 ZhangW J 3 Tu Y L 4 文檔來源： 1. 上海交通大學機械與動力學院 2. 東北大學工商管理學院, 沈陽110004; 3. 薩斯客徹溫省大學機械工程學院 4. 卡爾加里大學機械與制造工程學院		點擊數(shù)：	更新時間： 2021年06月04日
下載地址：點擊這里	文件大小： 795.95 KB 共9頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內容預覽 [文件共9頁]

本文件共9頁，如需編輯使用，請下載。

注：預覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：795.95 KB 共9頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：搞好新投運機組的改進工作提高機組安全經…

上一篇：數(shù)控車床伺服驅動裝置電氣故障快速定位與…

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

第12卷第6期
2009年12月
管 理 科 學 學 報
JOURNAL OFMANAGEMENT SCIENCES IN CH INA
Vo.l 12 No. 6
Dec. 2009
關鍵基礎設施及其安全管理¹
劉 曉1, 4, 張隆飆2, ZhangW J 3, Tu Y L 4
( 1. 上海交通大學機械與動力學院, 上海200240; 2. 東北大學工商管理學院, 沈陽110004;
3. 薩斯客徹溫省大學機械工程學院, 加拿大; 4. 卡爾加里大學機械與制造工程學院, 加拿大)
摘要: 關鍵基礎設施(CI)系統(tǒng)是復雜的、高度相互依存的、網絡化的社會) 技術系統(tǒng), 一旦系
統(tǒng)被中斷或者被破壞, 將會對國民健康、國土安全、經濟穩(wěn)定以及政府的正常運轉等產生重大
的影響. 主要研究關鍵基礎設施及其安全管理過程中的若干問題, 對CI的特點進行了分析和
總結, 建立了網絡化CI系統(tǒng)的體系結構, 并利用視圖模型來描述系統(tǒng), 同時還給出了災難處理
的一般過程. 最后, 進一步探討了如何使用系統(tǒng)工程的方法來分析和模擬網絡化CI系統(tǒng)的運
行方式、潛在的薄弱環(huán)節(jié)以及改進這些薄弱環(huán)節(jié)的實施方法.
關鍵詞: 關鍵基礎設施; 社會- 技術系統(tǒng); 建模; 體系結構
中圖分類號: N949 文獻標識碼: A 文章編號: 1007- 9807( 2009) 06- 0107- 09
0 引 言
近年來, 災難事件在世界范圍內頻頻發(fā)生, 如
中國的SARS、歐洲的瘋牛病、美國的911襲擊、印
度洋海嘯、美國和加拿大大停電、英國的地鐵爆炸
事件, 法國的機場坍塌事件, 加拿大的安大略洪水
災難等等. 同樣, 我國對災難的預防及應急處理技
術也存在很大的需求, 很多地方都可以看到由災
難事故及其引發(fā)的鏈鎖式反應造成的嚴重后果.
比如, 廣東江門某油庫在施工過程中, 電焊產生的
火花使一座存有少量廢油的油罐發(fā)生爆炸, 導致
周邊數(shù)萬人被疏散. 另一個案例更加觸目驚心,
1989年8月12日中國石油天然氣總公司管道局
勝利油田輸油公司黃島油庫的特大火災, 造成19
人死亡, 100多人受傷, 燒掉原油4萬多立方米,
大約600噸石油在膠州灣海面形成幾條10 多海
里長、幾百米寬的污染帶, 另外還燒毀消防車10
輛, 直接經濟損失達3 540萬元. 這一系列的災難
嚴重影響到人們的正常生活, 它不僅對人的生命
造成威脅, 而且在心理上也會產生巨大的負面影
響. 因此該領域的研究工作受到國內外政府及學
者越來越多的重視.
災難事件的誘因主要可以分為以下幾類:
( 1)自然災害, 例如颶風、地震、大范圍發(fā)生的傳
染病等; ( 2)人為事故, 主要是由人的誤操作引起
的事故; ( 3)技術問題, 主要是由設備可靠性問題
引發(fā)的事故; ( 4)恐怖襲擊, 主要是人為的故意破
壞. 盡管各國政府也都對上述各類事件都做出了
積極的反應, 但由于災難事件管理是巨大的社
會) 技術復雜系統(tǒng), 尚缺乏行之有效的管理理論
或者實踐經驗[ 1, 2] . 這就要求人們對那些一旦收
到破壞就會對直接威脅到國民健康、社會安定、經
濟穩(wěn)定, 甚至導致整個社會體系崩潰的特殊基礎
設施, 即關鍵基礎設施事先考慮其發(fā)生災難的風
險, 并作好應對措施.
所謂關鍵基礎設施( critical infrastructures,
CI)是指能夠為國土防御、經濟安全以及國民健
康、福利事業(yè)持續(xù)提供產品或服務的行業(yè)、公共機
構和傳播媒介[ 1] . 它主要包括: 公共事業(yè)、電信設
¹ 收稿日期: 2006- 11 - 13; 修訂日期: 2008- 03 - 17.
基金項目: 國家自然科學基金資助項目( 70571077).
作者簡介: 劉 曉( 1967) ), 女, 吉林人, 博士, 副教授. Emai:l x liu@ mai.ln eu. edu. cn
施、能源、金融、物流5個重要部門. 其中, 公共事
業(yè)部門又包括水、食品、執(zhí)法機構和公共衛(wèi)生設
施等眾多的子部門, 所有這些部門構成了為國
民生存提供必備的物資和服務的復雜網絡; 電
信設施和能源部門(如電力、石油、天然氣)的可
靠安全運行是其它關鍵基礎設施正常運轉的基
本保證, 在CI系統(tǒng)中起著非常重要的作用; 金
融、物流(機場、港口、地鐵、高速公路、鐵路、郵
政服務和航運) 是人們日常生活的重要組成部
分, 同時也是其它基礎設施高度依賴的兩個關
鍵部門.
1 CI系統(tǒng)的特點
1. 1 依賴性和內部依賴性
綜合H ea lth Canada[ 1] , Kuban[ 3 ] , R ina ld i[ 4]以
及Thissen和H erder[ 5 ]等的論述, 復雜的CI系統(tǒng)
具有相互依賴和內部依賴的關系, 如圖1所示. 這
些依賴關系可以分為物質流依賴關系和非物質流
依賴關系[ 6] , 二者的區(qū)別在于是否存在物質的流
動. 物質又包括: 1)材料; 2)能源; 3) 信息; 4)人.
CI系統(tǒng)的物質流關系是顯而易見的, 并且在作應
急預案的時候也得到了考慮, 然而對于非物質流
關系來說, 卻很少得到關注. 例如對于在同一地區(qū)
提供醫(yī)療服務的兩家醫(yī)院來說, 盡管兩個CI之間
沒有任何物質的流動, 但它們卻是相關的, 因為它
們都要對傷員進行處理. 如果一家醫(yī)院收到了破
壞, 那么另一家醫(yī)院就必須接待更多的患者. 鑒于
CI系統(tǒng)復雜的相互依賴及內部依賴關系, 本文將
稱之為/網絡化CI系統(tǒng)0.
圖1 網絡化CI系統(tǒng)示例[ 7]
F ig. 1 An examp le of th e networked CI sys tem
1. 2 開放性和拓撲結構可變性
由于系統(tǒng)邊界的開放性和拓撲結構的可變
性, 網絡化CI系統(tǒng)變得非常復雜. 當災難發(fā)生時,
現(xiàn)有的CI系統(tǒng)可能會因為資源耗盡而變成孤立
系統(tǒng), 與此同時還可能涉及到管理團隊的變動
(如成員的增減). 例如在經歷災難之后, 運輸系
統(tǒng)可能由于種種原因而遭到破壞, 此時它便會脫
離原來的CI系統(tǒng), 同時也要求對該運輸系統(tǒng)的管
理團隊進行裁減. 網絡化CI系統(tǒng)對于這種增加或
裁減也是開放的. 由于CI系統(tǒng)的這種開放性特
點, 如果增加新的CI, 那么新增的CI將與現(xiàn)有
的CI建立新的聯(lián)系; 相反, 如果某些現(xiàn)有CI被
裁減, 那么這些CI將與現(xiàn)有的CI脫離原有的聯(lián)
系, 導致原來CI系統(tǒng)的連通性發(fā)生變化. 這就表
明災難中的網絡化CI 系統(tǒng)具有可變的拓撲
結構.
1. 3 自治性
每個CI本身就是一個高度自治的系統(tǒng)(比如
核電站), 它具有自己的災難管理系統(tǒng). 當某一CI
發(fā)生災難時, 其災難管理系統(tǒng)就會首先被觸發(fā). 在
這一問題上, Ibarra 等[ 8] 討論了運輸系統(tǒng)的災難
管理, H ouck等[ 9]討論了電信系統(tǒng)的災難管理. 如
果災難和災難管理的影響范圍超出了特定的CI
系統(tǒng), 那么該CI系統(tǒng)的災難管理水平將會得到增
強, 進而影響其他的CI系統(tǒng).
1. 4 地理位置動態(tài)性
CI系統(tǒng)的地理位置在災難狀態(tài)下可能發(fā)生
變化(例如移動發(fā)電站可以從一個地方轉移到另
一個地方), 然而這種變化可能會影響到它的功
能. 因為對于一個特定的CI系統(tǒng)來說, 其運行條
件會隨位置的改變而改變. 或者說, 每個CI都運
行于特定的外部條件下. 一些CI系統(tǒng)(例如動力
系統(tǒng)、電信系統(tǒng))可能包含分布式的子單元, 而這
些子單元位于不同的地理位置. 如果這些子單元
的地理位置發(fā)生了改變, 那么CI系統(tǒng)的地理位置
也將隨之相應地改變.
1. 5 系統(tǒng)中人的因素
網絡化CI系統(tǒng)不僅包括技術系統(tǒng), 而且還包
括社會系統(tǒng). 例如發(fā)電廠必須由人來進行操縱和
監(jiān)督. 任何災難的影響都將最終作用于人, 同時災
難中的受害者又會作為反饋的一部分作用于災難
) 108 ) 管 理 科 學 學 報2009年12月
管理系統(tǒng), 如圖2所示. 從圖中可以看到, 受害者
的狀態(tài)作為災難管理系統(tǒng)輸出的一部分, 而這些
輸出會被進一步反饋到災難管理系統(tǒng)來調整它的
管理決策或者制定新的決策. 但需要注意的是, 由
于環(huán)境和人的雙重不確定性, 受害者的狀態(tài)也在
隨時間而改變. 因此可以看出, 災難管理是具有不
確定輸出的復雜的控制問題.
圖2 災難管理的雙重目的
Fig. 2 The dual goal in d isastermanagement
總之, 網絡化CI系統(tǒng)具有如下特點: 1) 開放
性(C1); 2)拓撲結構可變性(C2); 3)社會) 技術
以及人) 機之間的交互性(C3 ); 4 )動態(tài)演變性
( C4); 5)地理位置動態(tài)性( C5); 6)自治性(C6).
這些特點描述了網絡化CI系統(tǒng)的靜態(tài)特性. 然而
當CI系統(tǒng)運行時, 其動態(tài)特性又包括極其復雜的
過程, 這些過程具有以下特征: ( i)并發(fā)性, ( ii)異
步性, ( iii)分布式, ( iv)并行性, ( v)隨機性[ 6] .
綜上所述, CI 系統(tǒng)是個復雜的、網絡化的、
/社會) 技術0以及/ 人) 機0交互系統(tǒng). 而人- 機
交互的本質意味著每一個CI系統(tǒng)都與人自身休
戚相關. 許多眾所周知的災難性事件就是由于人
為因素造成的, 比如三里島事件. 這些事件對管理
能力提出了新的挑戰(zhàn), 即如何對網絡化CI系統(tǒng)在
正常工作條件下或是在有意外事件發(fā)生的情況下
進行有效地控制與管理. 目前, 在國內外的研究中
主要存在兩個與網絡化CI系統(tǒng)相聯(lián)系的基本問
題: 災難預警和災難處理. 其中, 災難預警的關鍵
問題是如何確定網絡化CI系統(tǒng)中的薄弱環(huán)節(jié); 災
難處理的關鍵問題是如何使損失最小化并使系統(tǒng)
功能得到迅速恢復. 本文側重于災難處理(或稱
應急處理)的研究.
2 FEBPSS框架
系統(tǒng)是由一系列相互關聯(lián)的元素或實體構成
的. 本文將其描述為/功能– 效果– 行為– 規(guī)
則– 結構– 狀態(tài)0 ( function2effect2 behavior2
princ iple2structure2state, FEBPSS)框架[ 10] . FEBPSS
框架的核心概念包括: 1) 結構、狀態(tài)和狀態(tài)變
量; 2 ) 行為; 3) 規(guī)則; 4 ) 功能和效果; 5 ) 系統(tǒng)
分解.
上述概念之間的關系如圖3所示. 從圖中可
以看出結構位于整個體系的最低層, 繼而依次是
狀態(tài)、行為和功能. 規(guī)則處于狀態(tài)和行為之間, 用
于支配或者解釋行為. 效果位于行為和功能之間,
它給出了從行為到功能的基本準則. 此外,
FEBPSS框架沿兩個維度安排這些概念: 1)聚合維
(結構y 狀態(tài)y 行為y 功能); 2)控制維(規(guī)則
和效果).
圖3 FEBPSS框架
Fig. 3 The FEBPSS framework
另外, 圖3的右下部分體現(xiàn)了系統(tǒng)分解的思
想. 對于一個系統(tǒng)來說, 不僅其本身可以被分解成
多個子系統(tǒng)和組件, 而且其結構、行為、規(guī)則、效果
和功能也都是可以再分解的. 這說明研究組件、子
系統(tǒng)、系統(tǒng)的行為(功能、規(guī)則、效果)是必要的.
同時可以清楚地看出, 系統(tǒng)分解和FEBPSS是正
交的.
3 網絡化C I系統(tǒng)的建模方法
3. 1 網絡化C I系統(tǒng)及其災難管理的控制系統(tǒng)
視圖
前面的討論表明災難管理實質上是決策問題
或者控制問題. 因此, 可以從控制系統(tǒng)的角度來研
第6期劉 曉等: 關鍵基礎設施及其安全管理) 109 )
究網絡化CI系統(tǒng)的災難管理過程, 從而可以得到
具有控制系統(tǒng)的網絡化CI系統(tǒng)的概念模型(參見
圖4).
圖4 災難管理的控制系統(tǒng)視圖
F ig. 4 Con trol system v iew of d isastermanagemen t
控制系統(tǒng)通常有目標導向和任務導向兩種類
型的工作. 在目標導向型的控制工作中, 通常會有
一個明確定義的目標. 而對于任務導向型的工作
來說, 工作不能通過預定義的方式進行描述, 比如
在人員的搜救工作中, 救援隊對是否有人員的傷
亡, 具體的傷亡數(shù)目, 或者是他們處于什么狀態(tài)并
不知道. 為了量化問題, 不得不將面向任務的工作
分解成一系列在某一時間段內面向目標的工作.
網絡化CI系統(tǒng)中的災難管理便是任務導向型的
工作, 它的首要任務就是在限定的時間內恢復處
于災難狀態(tài)下的CI系統(tǒng). 這一任務可以被分解成
多個子任務, 例如在10小時內用地面運輸系統(tǒng)將
傷員從A地運送到B地, 把他們送到最近的醫(yī)院
等等. 與此同時, 控制、管理和協(xié)調將會起到應有
的作用.
3. 2 建模策略的選擇
按照控制論的觀點, 為了有效的控制和管理
一個工廠, 需要建立使工廠與其輸入、輸出關聯(lián)的
模型. 建立此模型有兩種策略, 第1種是從工廠的
結構開始建模, 第2種是從工廠的行為開始建模.
對于網絡化的CI系統(tǒng)來說, 第2 種策略并不合
適, 因為要了解網絡化CI系統(tǒng)的行為并非易事
(要了解其行為要求災難發(fā)生在一個特定的網絡
CI系統(tǒng)中, 而這是不現(xiàn)實的). 因此本文采用第1
種建模策略, 即利用FEBPSS框架來建立模型(見
圖5). 在圖5中, 對每一個CI系統(tǒng), 甚至網絡化
CI系統(tǒng)整體都利用FEBPSS框架進行建模. 這種
方法符合第2部分提到的FEBPSS體系結構與系
統(tǒng)分解相互正交的建模原則.
圖5 FE BPSS框架在網絡CI系統(tǒng)中的應用
F ig. 5 App licat ion of the FEBPSS framework to the
network ed CI system
3. 3 網絡化CI系統(tǒng)的體系結構
系統(tǒng)的體系結構包括系統(tǒng)的組成元素和它們
之間的功能性關系. 在本文中, 提出了網絡化CI
系統(tǒng)體系結構的通用模型GANetCI( generic arch i2
tecture of the networked CI system). 為了使GANetCI
具有前述網絡化CI系統(tǒng)的所有特征, 需要首先做
一些假定, 以使該體系結構能夠利用FEBPSS框
架來進行建模.
將網絡化CI系統(tǒng)中的每個CI都看作是擁有
FEBPSS框架的智能體. 為具有CI系統(tǒng)的開放性
特點( C1), 假定智能體的數(shù)量是可變的. 為了具
有拓撲結構可變的特點( C2), 假定CI之間聯(lián)系
的數(shù)量是開放的. 為具有自治性特點( C6), 假定
每個CI系統(tǒng)都具有災難管理系統(tǒng)(見圖5); 同時
假定同一層次的所有CI系統(tǒng)構成的聚合體也具
有災難管理系統(tǒng)(見圖5). 為了具有動態(tài)演變性
和地理位置動態(tài)性的特點( C4, C5), 認為網絡化
CI系統(tǒng)的所有狀態(tài)都是時間和位置的函數(shù).
在研究包含多種上述關系的復雜性動態(tài)系統(tǒng)
時, 視圖模型被認為是最有效的方法
[ 10] . 每種視
圖都從一個特定的角度對系統(tǒng)進行描述, 并且都
可以視為系統(tǒng)的簡化版本. 視圖模型所隱含的哲
學思想是: 系統(tǒng)的復雜性可利用/ 分而治之0的方
法來處理. 實際上, 可以將視圖看成是對系統(tǒng)的抽
象, 例如X的視圖是忽略除X之外的所有其它東
西之后得到的[ 11] .
利用視圖模型方法, 可以為網絡化CI系統(tǒng)定
義下列視圖: 1)功能視圖, 2)過程(或行為)視圖,
3)結構視圖, 4)人類組織視圖, 5)資源視圖, 6)災
) 110 ) 管 理 科 學 學 報2009年12月
難視圖. 前3種視圖直接與FEBPSS框架相聯(lián)系,
第4種視圖與具有特性C3的社會系統(tǒng)相關聯(lián), 最
后兩種視圖與災難和災難管理相關聯(lián). 下一部分
將對這些視圖模型進行詳細的討論.
4 網絡化C I系統(tǒng)的視圖
眾所周知, 視圖和視圖模型是不同的. 視圖描
述的是系統(tǒng)的語義, 而視圖模型是對使用形式語
言的視圖的描述. 下面將對網絡化CI系統(tǒng)的視圖
逐一進行研究.
4. 1 功能視圖
功能視圖著眼于在網絡化CI系統(tǒng)中探索CI
系統(tǒng)的功能以及它們之間的關系. CI系統(tǒng)功能之
間的關系并不包括物質的流動. 關系的種類可以
利用數(shù)據(jù)抽象的方法來分類, 而數(shù)據(jù)抽象又包括
普遍化/特殊化( generalization / specialization , G/
S)和聚合/分解( aggrega tion / decomposition , A/
D)兩種形式. 如圖6, 災難管理系統(tǒng)中共有3家醫(yī)
院, 其作用是為災難中的受傷人員提供醫(yī)療服務.
圖6a是傷員醫(yī)療服務的局部模型, 圖中同時顯示
了利用A /D數(shù)據(jù)抽取方法處理這類問題的具體
做法. 在本例中, 還需要利用運輸系統(tǒng)把傷員從一
個地方送到另外一個地方. 圖6b為包含運輸系統(tǒng)
的功能視圖, 圖中同時顯示了利用A /D數(shù)據(jù)抽取
圖6 功能視圖
F ig. 6 Function view
方法處理這類問題的具體做法. 另外, 需要指出的
是, 在網絡化CI系統(tǒng)中, 可能有些系統(tǒng)并不是關
鍵的, 但是為了保持網絡化CI系統(tǒng)功能的完整
性, 這些輔助系統(tǒng)的存在是必要的, 例如污水排放
系統(tǒng), 臨時居住點等. 由于它們并不是關鍵因素,
因此假定輔助系統(tǒng)的容量是無限的. 同樣需要注
意的是, 容量限制也是功能視圖的一部分.
4. 2 過程視圖
網絡化CI系統(tǒng)的過程視圖對應FEBPSS框
架中的行為的概念. 系統(tǒng)(或者子系統(tǒng)、部件)的
行為主要是指與系統(tǒng)相關的一系列主動變量和被
動變量之間的關系(見圖7a). 根據(jù)FEBPSS框架
的正交性, 本文給出了過程視圖(見圖7). 在此圖
中, X1, X2(圖7a)兩個系統(tǒng)被聚合成一個更高層
次的系統(tǒng)X1X2(圖7b). 系統(tǒng)X1X2具有自己的
包括一個輸入和兩個輸出的行為, 并且通過輸入
輸出進一步和其他系統(tǒng)相聯(lián)系(見圖7b). 此外根
據(jù)在1. 1節(jié)的討論, 過程中的物質的種類有4種:
1)材料, 2)能源, 3)信息, 4)人. 復雜的過程可以
包括所有這4種物質. 很明顯, 可以在物質分類的
基礎上對過程視圖進行進一步地分解. 例如, 可以
將其進一步分解為材料過程視圖和信息過程視圖.
這兩種視圖(確切地說子視圖)是相互聯(lián)系的.
圖7 過程視圖
F ig. 7 Process view
4. 3 結構視圖
結構視圖通常用于描述CI系統(tǒng)以及它們之
間的聯(lián)系, 例如醫(yī)院不僅是一個CI系統(tǒng), 同時它
又與運輸CI系統(tǒng)和化工廠都有聯(lián)系(詳見第5部
分的討論). 在結構視圖中, 將空間的和時間的信
息也包含進來, 以滿足第1部分提到的動態(tài)演變
性和地理位置動態(tài)性的特點(C4, C5). 一般來說,
結構視圖和功能視圖在所包含關系的交叉部分可
能會產生混淆. 例如在網絡化CI系統(tǒng)中, 具有層
次結構的圖6b對醫(yī)療和運輸系統(tǒng)的相關性進行
了描述, 具有網絡化結構的圖8描述了他們之間
第6期劉 曉等: 關鍵基礎設施及其安全管理) 111 )
的相關性. 但實際上這種混淆是易于解決的, 因為
圖6b所描述的關系是當兩個CI都對社會) 技術
系統(tǒng)的整體功能產生作用時的情況; 而圖8 實際
上描述了任意兩個CI之間的物質流關系. 這種觀
點是在產品建模工作中被首先提出的[ 12 ] .
圖8 結構視圖
Fig. 8 Structu re view
4. 4 災難視圖
災難視圖是關于以下這些方面的信息: 1)災
難發(fā)生的時間(when) 和地點(where ), 2)災難的
類型, 3)災難的規(guī)模, 4)災難引起的網絡化CI系
統(tǒng)功能的受破壞程度, 5)災難中生命系統(tǒng)(包括
人、動物、植物) 之間的因果關系. 在具有災難管
理的情況下, 可以在災難發(fā)生前觀察到異常的征
兆, 這些征兆可能由自然、意外、人為破壞3 個因
素中的1個或者多個所引起[ 2 ] .
4. 5 資源視圖
系統(tǒng)的過程是指系統(tǒng)的輸入與輸出之間的關
系, 資源就像可以隨時取用需求物資的/倉庫0,
用以保證/過程0處于穩(wěn)定的狀態(tài). 當有充足的資
源投入到過程中時, 過程就會/加速0. 當資源不
足時, 物質的流動就會/ 減速0直至最終/ 停止0.
值得一提的是, 資源在過程的輸出端還起到了
/儲存0剩余物質的作用. 在災難管理的情況下,
資源的種類和物質的種類相同, 即材料、能源、信
息和人. 其中, 物質材料還包括用于加工物質的工
具和設施.
4. 6 人類組織視圖
人類組織視圖是從人的角度來看待網絡化
CI系統(tǒng). 本文認為對于技術系統(tǒng)中的每個部件和
子系統(tǒng), 都會有相應的人類組織視圖. 這一觀點在
圖2中已經有所體現(xiàn), 圖中每個CI都與特定的社
會環(huán)境相聯(lián)系, 而社會環(huán)境既為技術CI系統(tǒng)提供
約束又為其提供條件. 基于這種考慮, 每個CI都
在雙重約束下工作: 1)對其他CI系統(tǒng)的依賴; 2)
對人類組織系統(tǒng)的依賴.
圖9 災難和功能視圖的聯(lián)系
Fig. 9 The conn ection between th e disaster and funct ion v iews
上述這些視圖之間是相互聯(lián)系的. 功能、過程
和結構視圖同屬于FEBPSS體系結構的一部分,
因而是相關的. 資源視圖與物質有關, 而物質從過
程中流入或流出. 人類組織視圖與每個技術CI系
統(tǒng)相聯(lián)系, 因為每個技術CI都有其存在的社會環(huán)
境[ 9] . 災難和功能視圖之間的聯(lián)系可以通過圖9
進行描述, 從圖中可以看出每一個災難都可能會
影響到網絡化CI系統(tǒng)的多種功能. 因此, 我們可
以從功能整體的角度對災難進行預警. 災難視圖
通過結構視圖進一步和人類組織視圖相聯(lián)系.
5 GANetCI有效性演示
目前研究中的關于災難事故處理的措施與步
驟總結如下:
1) 預防以減小或消除自然災害和人為災害
帶來的影響為目的的一系列措施;
2) 準備完善應對措施、程序和計劃, 從而更
加有效地應對緊急事件;
3) 反應在緊急情況發(fā)生時或事后的應對措施;
4) 恢復事件發(fā)生后的重建.
在圖10中, 橫坐標代表災難發(fā)生的時間, 縱
軸代表各個與災難相關的決策制定者(或者說管
理者). 同時圖10還進一步說明了圖2中的災難
控制過程(見圖10的虛線部分).
可以通過對基于GANetCI的災難管理通用
過程的設計來演示災難發(fā)生后決策制定者應該如
何使用GANetCI來對災難進行處理. 現(xiàn)在, 以包
) 112 ) 管 理 科 學 學 報2009年12月
圖10 災難處理流程
Fig. 10 Process of disasterman agemen t
含醫(yī)院、運輸系統(tǒng)、化工廠3個CI的網絡化系統(tǒng)
為例進行討論. 假定某化工廠發(fā)生了爆炸, 并導致
毒氣泄露. 同時假定毒氣不是被監(jiān)控裝置而是被
工廠的工人所發(fā)現(xiàn), 假定毒氣在10小時內就會擴
散到附近的居民區(qū).
每個CI系統(tǒng)都有自己的FEBPSS模型(如圖11
所示). 災難管理有兩個目的: 1)恢復遭到破壞的功
能, 2)營救受害者. 這些目的可以通過與GANetCI緊
密聯(lián)系的通用過程來實現(xiàn), 具體過程如下:
圖11 包括( a)醫(yī)院, ( b )運輸系統(tǒng), ( c)化工廠三個CI
系統(tǒng)的簡化FEBPSS模型
F ig. 11The smi pl ified FEBPSSmodel for the three CI
systems ( ( a) hosp ita,l ( b ) transportation, ( c) chemical p lan t)
第1步 從災難視圖的角度來描述災難. 災
難也有其自己的生命周期, 從開始、發(fā)展直至結
束. 進一步講, 生命周期還是時間和空間的函數(shù).
對于演示系統(tǒng), 做如下的假定:
發(fā)生爆炸
時間: 上午10點;
地點: 工廠東部區(qū)域X1, Y1, Z1;
聲音: 60分貝;
工人聞到毒氣H2 S
爆炸擴散
時間: 上午11點;
地點: 工廠東部區(qū)域X2, Y2, Z2
第2步 如果能立即獲取災難的準確數(shù)據(jù),
則確定遭到破壞的功能和受害者數(shù)量;
第3步 如果在特定的時間內不能確定災難
的影響情況, 就需要用結構視圖來估計遭到破壞
的功能和受害者數(shù)量. 當?shù)弥獮碾y發(fā)生的具體位
置之后, 利用結構視圖和功能視圖之間的聯(lián)系可
以確定遭到破壞的功能. 此外, 可以從人類組織視
圖和結構視圖之間的聯(lián)系確定受害者的數(shù)量;
第4步 找出功能在正常情況下與遭到破壞
的情況下的差異.
第5步 以功能視圖和過程視圖之間的聯(lián)系
為基礎來確定遭到破壞的過程;
第6步 找出正常過程和遭到破壞的過程之
間的差異, 這將有助于確定需要的資源.
第7步 比較為恢復遭到破壞的功能所需的資
源和基于資源視圖的現(xiàn)有資源, 確定尚未滿足的
資源;
第8步 對未滿足資源的配送過程進行計劃
和調度.
與上述步驟同樣重要的是, 需要營救受害者,
尤其需要完成以下兩步:
第4. 步 確定將傷員送往哪些醫(yī)院(通過結構
視圖), 確定受影響區(qū)域的居民被安排到哪些地方;
第5. 步 對受害者的運送進行計劃和調度. 在
這一點上, 10小時的時間限制假定就變得非常重要.
在如上的理論支持下, 本文開發(fā)了基于GIS
的CI決策支持系統(tǒng), 如圖12所示.
圖12 CI決策支持系統(tǒng)
F ig. 12 CI Decis ion2mak ing System
第6期劉 曉等: 關鍵基礎設施及其安全管理) 113 )
6 結束語
本文主要討論了網絡化CI系統(tǒng)的基本概念,
并提出了處于災難中的網絡化CI系統(tǒng)的結構框
圖. 所討論的最重要的概念之一就是網絡CI化系
統(tǒng)的控制系統(tǒng)視圖, 該視圖引出了兩個相互分離
的概念: 1)網絡化CI系統(tǒng); 2)災難管理機制. 這
種分離為解決網絡化CI系統(tǒng)的復雜性提供了一
個框架. 通過對系統(tǒng)控制和災難管理的類比進一
步提高了將控制系統(tǒng)的豐富理論, 尤其是穩(wěn)定性
和魯棒性, 應用于災難管理的可能性. 本文所討論
的另一個重要的概念就是技術CI和它的社會環(huán)
境. 這對概念是沿著技術CI系統(tǒng)分解的階梯提出
的. 此概念使得可以用系統(tǒng)化的方式來對人的
因素進行建模. 最后, 整篇文章還受到一般工程
設計理論的影響, 尤其是第5部分提出的通用
過程采用了設計模式. 按照一般工程設計的概
念, 可以在將來用于研究網絡化CI系統(tǒng)重構的
問題.
參考文獻:
[ 1]Food Safety Assessmen t the Food EmergencyResponse System of theCanadian Food Inspection Agency[ R]. H ealth Canada,
March 1999. http: / /www. hc2sc. gc. ca / fn2an / a lt_formats / hp fb2dgpsa / pdf/ secur it/ fers2s iua_e. pd.f
[ 2]H ouck D J, K im E A. Ne twork survivab ilitymode l for cr itical nationa l infrastruc tures[ J]. Be llLabs Technical Journa,l 2004,
8( 4): 153) 172.
[ 3]Kuban R, Mackenzie2CareyH, Gagnon A P. D isaster Response Systems in Canada[ Z] . Institute forCatastroph icLoss Reduc2
tion, http: / /www. ic lr. org /pdf /research% 20paper% 2016% 202% 20paper% 204% 20ron% 20kuban. pd.f
[ 4]R inald,i StevenM.Mode ling and Simu lating Critical In frastructures and The ir In terdependenc ies[ C] . Proceed ings of the 37 th
H awaii Interna tiona l Conference on System Sc iences, 2004.
[ 5]Thissen, W il A, et a l. Critical In frastructu res: Cha llenges for Systems Enginee ring[ C]. The 5 th In ternational Conference on
Technology, Policy and Innovation, H ague ( June) , 2001.
[ 6] ZhangW J. OnMode ling and Simu la tion ofCritica l Infrastructure Systems[ Z] . Presenta tion at The first annua l JIIRP sympo2
sium, 2005. November 8) 10, Ottawa.
[ 7]Rahman S. In formation and Commun ica tion Technologies: Powerful Enabler orWeakest L ink[ Z] . EAPC / PfP Workshop on
Critica l Infrastructure Protec tion &amp;amp; Civil Emergency Planning, Switze rland, 2005, http: / /pforum. isn. ethz. ch/ docs /
BAA24CA4265B0258E9221A5193021A5E588. pd.f
[ 8] Iba rra G, Stracener J, Szygenda S, T ransporta tion in the Critical Infrastructure: A H olistic Approach U sing Systems Engi2
neer ingMethodologies for Assessing R isk and Cost Impacts due toH ighway D isconnects in theMovemen ts ofGoods from the
Port ofH ouston[C] . Proceed ings CSER 2005, 23) 25.
[ 9] President. Cr itical Foundations: Protecting Amer ica. s Infrastruc tures[R ]. The President. s Comm ission on Cr itica l Infrastruc2
ture Protection ( 1997), Wash ington D. C. 1997.
[ 10] Lin Y, ZhangW J. / Towards a nove l interface design framework: Function2behavior2state parad igm, 0 [ J] . Inte rnational
Journa l ofHuman Compute r Stud ies, 2004, 61( 3): 259) 297.
[ 11] ZhangW J. An Integrated Environment for CAD /CAM ofMechan ica l Systems[ R]. De lft University of Technology, The
Ne therlands, 1994, 1) 263.
[ 12] Shr ikhande, Sach in V. On E ffective Informa tionModeling for Computer2A ided ConfigurationManagement ofComp lex Prod2
ucts in Manufacturing Environments[D]. Depa rtment of Mechan ica l Engineer ing, Un iversity of Saska tchewan,
Canada, 2000.
[ 13] Longsta ffT A, H a imes Y Y. A H olistic Roadmap for Survivab le Infrastructure Systems[ C]. IEEE Transactions on Systems,
Man, and Cybernetics2Part A: Systems and Humans, 2002, 32( 2): 260) 268.
[ 14] AdvancedManu factur ing Technology2Systems Architecture2Constructs for Enterpr ise Mode ling[ R ]. CEN TC 310 /WG1.
ENV, 1995, ENV 12 204.
[ 15]Renaud R, Phillips S. Deve loping an integrated emergency response programme for facilities: The exper ience of pub lic
) 114 ) 管 理 科 學 學 報2009年12月
works and gove rnmen t services Canada[ J] . Journa l ofFac ilitiesManagement, 2003, 1( 4): 347) 364.
[ 16]Radhakr ishnan R P, Liu X, et a l. AH andMFM for Interface Design for Comp lexWork Doma in[C]. IEEE T ransaction on
SMC Part A, 2005 ( subm itted in 2005).
[ 17]成思危. 復雜科學與系統(tǒng)工程[ J]. 管理科學學報, 1999, 2( 2) : 1) 7.
Cheng si2we.i Complexity sc ience and systems enginee ring[ J]. Journal ofManagement Sc iences in Ch ina, 1999, 2( 2):
1) 7. ( in Ch inese)
Cr itica l in frastru cture and its sa fety managem en t
LIUXiao1, 4, ZHANG Long 2biao2, ZHANGW J 3, TU YL4
1. School ofMechan ica lEngineering, Shangha i JiaotongUn iversity, Shangha i 200240, China;
2. School ofBusiness Administration, Northeastern University, Shenyang 110004, China;
3. Department ofMechan ica lEngineering, University of Saska tchewan, Canada;
4. Department ofMechan ica l andManufacturing Engineering, University ofCa lgary, Canada
Abstra ct: Critica l infrastructure ( CI) safety system is a complex and high ly inter2dependent and networked
socia l2techn ica l system wh ich, if d isrupted or destroyed, wou ld have a serious impact on the health, safety,
security, or economicwell2be ing of peop le and / or the e ffective function ing of governments. Th is paper is de2
voted to the study of the architecture of the CI safety system and problems in itsmanagemen.t We present the
architecture of the networked CI system alongwith its d isastermanagement system, inwhich the system is de2
scribed with the notion of view, and the generic process of the disastermanagemen.t Also, it d iscusses how to
apply the systems engineering approach to analyze and simulate the networked CI system, and how to find the
underlyingweak parts and effic ientways to improve them. F inally, we show the usefu lness of the arch itecture
by outlining a genera l procedure for disastermanagement wh ich is systematic and rationa.l
K ey words: critical infrastructure; socio2technical systems; mode ling; arch itecture
第6期劉 曉等: 關鍵基礎設施及其安全管理) 115 )

網友評論 more

機械安全論文最新內容

03-05