FTA故障树企业

FAA在1998年发行了Order8040.4，建了包括危害分析在内的风险管理政策，包括了在飞机通过认证之后的许多关键活动，包括航空交通管制及美国国家空域系统的现代化，后来美国联邦航空管理局也出版了FAA系统安全手册（FAASystemSafetyHandbook），其中描述了许多正式危害分析的方式，其中也包括了FTA的使用。在美国的阿波罗计划初期，就已经针对将太空人送到月球，并且平安返回地球的可能机率进行分析。根据一些风险（或可靠度）计算的结果，任务成功的机率低到无法让人接受。因此NASA就不进行后续的定量分析或是可靠度分析，只依靠失效模式与影响分析及其他定性的系统安全评估工具，一直到发生挑战者号事件为止。FTA故障树分析需要根据特定系统的需求和特征选择合适的方法和技术进行分析。FTA故障树企业

故障树分析法（FTA）标准定义：分析系统非理想状态的演绎故障分析法；通过创建整个系统的逻辑框图，故障树分析法显示出各故障、子系统及冗余设计要素之间的关系。理解和说明：故障树分析（Faulttreeanalysis，简称FTA）是用来识别并分析造成特定不良事件（称作顶事件）因素的技术。因果因素可通过归纳法进行识别，也可以按合乎逻辑的方式进行编排并树形图进行表示，树形图描述了原因因素及其与重大事件的逻辑关系。故障树中识别的因素可以是与硬件故障、人为错误或造成不良事项的其他相关事项。FTA故障树企业FTA故障树分析需要收集系统的故障数据和相关信息。

在故障树分析中逻辑门只描述事件间的逻辑因果关系。有时一个单一的事件可以导致一个顶事件，有时则两个或更多不同事件的组合可以导致顶事件。逻辑门符号是由布尔逻辑符号(AND、OR、UNION、NOT等)衍生出来的。它们描述了输入事件和输出事件之间的逻辑关系，并显示事件如何组合导致故障。每个门只有一个输出事件，但可以有一个或多个输入事件。下面是常用的逻辑门的定义和其符号表示法，读者们注意不同资料中门符号的图形表达可能略有差异，符号表达参考下表。

故障树分析方法——FTA（FaultTreeAnalysis）是一种将系统故障形成原因按树枝状逐级细化的图形演绎方法，是60年代发展起来的用于大系统可靠性、安全性分析和风险评价的一种方法。它通过对可能造成系统故障的各种因素（包括硬件、软件、环境、人为因素等）进行分析，画出逻辑框图（故障树），再对系统中发生的故障事件，作出由总体至局部按树枝状逐级细化的分析，并对系统在方案与初步设计阶段进行可靠性安全性分析，常用于系统的故障分析、预测和诊断，找出系统的薄弱环节，以便在设计、制造和使用过程中采取相应的改进措施。FTA故障树分析可以帮助制定系统维护计划。

与门(ANDGate)：表示只当所有的输入事件发生时，输出事件才会发生。与门可以有任何数量的输入事件。与门有一个圆形的顶部，输出从顶部出来。优先与门(PriorityANDGate；顺序与门SequentialANDGate)：表示只当输入事件以规定的顺序发生时，输出事件才发生。优先与门符号，是在与门符号的底部增加了一条线。或门(ORGate)：表示至少一个输入事件发生时，输出事件就发生。或门符号有一个尖的上端，即输出事件出现的地方。另一端是弯曲的，与输入事件相连，看起来有点像火箭。异或门(ExclusiveORGate；XORGate)：和优先与门相反，只有当一个输入事件正好出现时，才会有输出事件发生。异或门符号是在标准OR门内增加了一个三角形。在FTA故障树分析中，需要根据故障发生的各种可能性和概率，确定分析结果的准确性。FTA故障树企业

FTA故障树分析可用于预防故障、改进设计、优化维护和提高安全性能。FTA故障树企业

开关事件(SwitchEvent；TriggerEvent；NormalEvent)：在正常工作条件下必然发生或必然不发生的特殊事件。这些事件要么发生要么不发生，所以它们的概率分别为1或0。开关事件用房形符号表示。条件事件(ConditionalEvent)：描述逻辑门起作用的具体限制的特殊事件。可能出现或可能不出现的事件，当给定条件满足时，这一事件发生。条件事件是那些作为禁门的条件的事件，用椭圆形符号表示。转移符号是为了避免画图时重复和使图形简明而设置的符号。转移符号用于连接相关故障树的输入和输出。在展开故障树时，相同内容的局部展开可能在多处出现，这时就可以创建一个转移事件，在事件符号的下面标上转移符号。这样我们就可以用一个转移符号代替故障树的一部分。FTA故障树企业