基于贝叶斯网络法的组织可靠性分析(共28张PPT)

P(DT=DT,1|HR=HR,2) =
P(DT=DT,1,HR=HR,2) P(HR=HR,2)
× P(DT=DT,1,HR=HR,2)= P(DT=DT,1)
P(HR=HR,2|DT=DT,1)
P(HR=HR,2 所以：
P(DT=DT,1|HR=HR,2
根据变量的先验概率和条件概率，使用BN推理，计算任务设计和操作规程引起“工作负荷”处于“低”、“中”、“高”状态的概率分布。 同理可计算得到其他节点变量的概率分布。 由此，依据人因事故模型系统理论（reason模型）建立一种组织 “结构-行为”人因失误因果模型, 其中共包括4个子模型,即组织子模型、
（3）个体因素子模型
在个体因素子模型中,操纵员的可靠性除了受到 情境环境因素的影响之外,还受自身内在因素的影响,
并且这些因素与情境环境有着复杂的作用关系,是直接 导致人因失误的触发层。即受情境环境因素的影响 而产生个体的生理、心理、素质等因素失衡，而导 致人的认知和行为失误。
个体因素主要包括心理状态、生理状态,记忆中 的信息以及人的素质和能力等4类，且相互影响。
由此，依据人因事故模型系统理论（reason模型）建 立一种组织 “结构-行为”人因失误因果模型, 其中 共包括4个子模型,即组织子模型、情境状态子模型、
个体因素子模型以及人因失误子模型。
（1）组织子模型
组织因素子模型共分为8类,即组织的目标 和战略、组织结构、组织管理、交流培 训、规程、组织资源和组织文化。
给定一个联合概率分布 行检测(验证)以达到对异常状态的确认。
3、基于BN的组织可靠性分析
p(X1,X2,…,Xn)以及变量的
一个排序d。将 X1作为根结点开始， 并赋予 X1以 是因为故障树分析法需要上下级事件之间具有明确的因果关系，而贝叶斯网络法是通过计算概率大小来描述其因果关系的强弱。
依据组织 “结构-行为”人因失误因果模型, 分为四个层次：组织错误层、情境状态错误层、个体因素交互与触发层以及人因失误层。
在建立阀门维修人员的BN模型之后，要 求该领域的专家和有经验的维修人员对 各个变量的先验概率和条件概率赋值。 假设每个变量都有3种状态（节点”人的 可靠性”只有2种状态），给出每个节点 状态下的概率。各个根节点变量的状态 等级水平及概率分布见表1.
中间变量“工作负荷（Lw）”条件概率
因果推理
则赋予 X2以先验概率分布 态因素的影响。
如果在给定情境状态为：任务设计所处的状态为“合理的”；
p(X2）。在第
i级从
Xi的
因此，对核电站组织因素进行合理分类研究，对分析事故根原因有重要作用。
父结点集合 P (P ∈{X1,X2,…,X }) 画一组方向线联 然套后标在 准问,选题择解解决决认问知题域所(需或达诊到断的阶目段标),可,选能择包执括行以a程下i序认或知a策行i略为,形:对成发执觉行的计异划常或状行态为进序行列解。释i或-1评估,寻找产生异常状态的原因,根据设立的一 结到 Xi ,并用p(Xi| P ) 条件概率定量表示,结果可以 ai 给定一个联合概率分布 p(X1,X2,…,Xn)以及变量的一个排序d。
非循环图,可用于表示p(X1,X2,…,Xn) 中所体现的许多独立关系,该图就称作贝叶斯网络。
用p(X1|X2）表示联结强度。如果 X2与 X1 无关， （2）情境状态子模型
组织/系统或组件的交互是通过“一线”人员(如操纵员,维修人员)的行为进行的,一线人员处于特定的情境环境中,其行为受各种组织因素和状
维修人员的可靠性为：HR1，则人的失误概率为：HR2。 同理可算出其他状态下的人的可靠性概率值。
诊断推理
诊断推理是由结论推知原因，一种自下 向上的推理过程，目的是在已知结果时， 找出产生该结果的各种原因的可能性。 已知发生了某些结果，根据BN计算，得 到造成该结果发生的原因和发生的后验 概率。
仍以各根节点的“最差状态”为例，假 设已发生维修失误，利用贝叶斯法则计 算出相应的后验概率：
所示： 基于人因失误因果模型的组织因素分类
在个体因素子模型中,操纵员的可靠性除了受到情境环境因素的影响之外,还受自身内在因素的影响,并且这些因素与情境环境有着复杂的 作用关系,是直接导致人因失误的触发层。 首先在感知认知域，操纵员观察系统状态,发现系统异常状态，对状态进行假设,通过对观察到的信息分析与状态假设进行比较,匹配,需进 行检测(验证)以达到对异常状态的确认。 3、基于BN的组织可靠性分析 同理可计算得到其他节点变量的概率分布。 然后在问题解决认知域(或诊断阶段),可能包括以下认知行为:对发觉的异常状态进行解释或评估,寻找产生异常状态的原因,根据设立的一 套标准,选择解决问题所需达到的目标,选择执行程序或策略,形成执行计划或行为序列。 然后在问题解决认知域(或诊断阶段),可能包括以下认知行为:对发觉的异常状态进行解释或评估,寻找产生异常状态的原因,根据设立的一 套标准,选择解决问题所需达到的目标,选择执行程序或策略,形成执行计划或行为序列。 同理可得其他根节点的后验概率，如表所示： 给定一个联合概率分布 p(X1,X2,…,Xn)以及变量的一个排序d。 3、基于BN的组织可靠性分析 因此，BN成为处理不确定性问题的有力工具，特别是在风险和可靠性分析中已经得到广泛应用。 “工作负荷”处于低状态的概率分布计算过程 基于人因失误因果模型的组织因素分类 首先在感知认知域，操纵员观察系统状态,发现系统异常状态，对状态进行假设,通过对观察到的信息分析与状态假设进行比较,匹配,需进 行检测(验证)以达到对异常状态的确认。 因此，对核电站组织因素进行合理分类研究，对分析事故根原因有重要作用。
然后在问题解决认知域(或诊断阶段),可能包括以下认知行为:对发觉的异常状态进行解释或评估,寻找产生异常状态的原因,根据设立的一
得到一个有向非循环图,可用于表示p(X1,X2,…,Xn) 套标准,选择解决问题所需达到的目标,选择执行程序或策略,形成执行计划或行为序列。
P基(于HR人=因HR失,2误因果模中型的所组织体因素分现类 的许多独立关系,该图就称作贝叶斯网络。
诊断阶段),可能包括以下认知行为:对发觉的异常状态 进行解释或评估,寻找产生异常状态的原因,根据设立 的一套标准,选择解决问题所需达到的目标,选择
执行程序或策略,形成执行计划或行为序列。最后,就 是行为执行。
模型简化
3、基于BN的组织可靠性分析
基于概率推理的贝叶斯网络(Bayesian network)是为了解决不定性和不完整性问 题而提出的，是Bayes方法的扩展。能定 性和定量描述变量之间的依赖关系，是 目前不确定性知识表达和推理领域最有 效的理论模型之一。因此，BN成为处理 不确定性问题的有力工具，特别是在风 险和可靠性分析中已经得到广泛应用。
（2）情境状态子模型
在状态子模型中,人的操作行为都是在特 定的场景(scenario)中执行,由于技术的发 展和自动化程度的提高,在像核电厂这种 复杂的高风险系统中,操纵员的主要任务 表现为认知任务,主要包括:①监控和发觉; ②状态评价;③响应计划;④响应执行。因 此，状态因素分为4类,即技术系统、人机 界面,工作环境和任务。
“工作负荷”处于低状态的概率分布计算 过程
代入数据得： ； 同理计算得：
； 。 同理可计算得到其他节点变量的概率分布。最终
计算得到人的可靠性为：
HR1=0.735047,
则人的失误概率为：
HR2=1-HR1
如果在给定情境状态为：任务设计所处的状态为“合 理的”；操作程序所处的状态为“合适的”；工作环 境为“充分的”；培训为“充分的”；人员配置为 “合适的”；可用时间确定为“充分的”以及外来干 扰时间为“没有”，则通过计算推理得到在该情境下，
U
4、案例：核电厂中的辅助给水系统某个阀门 泄漏维修的组织可靠性分析
构建BN模型
考虑组织管理因素影响的维修人员操作 可靠性模型。依据组织 “结构-行为”人 因失误因果模型, 分为四个层次：组织错 误层、情境状态错误层、个体因素交互 与触发层以及人因失误层。
如图所示:
评估变量的先验和条件概率
归结于人因组织管理失误导致。
2、核电站组织因素分析
根据组织因素选择标准和核电厂人因事件统计数据, 对某核电厂
2000-2003年发生的71件人因事件报告(2000年22件，2001年 21件，2002年17件，2003年11件)进行分析。 事件/事故的根原因可追溯到组织因素。因为设备失效和 人误引起的事件/事故，除自身因素之外，其可靠性都受 组织因素的影响，如不充分的培训容易引起操作失误， 不充分的维护会影响硬件的可靠性。 对人因事件的发生起主要贡献的组织因素包括培训(频数 为30)、监管(频数为33)、员工的知识/能力/经验要求(频数为 31)、安全态度(频数为20)。
同理可得其他根节点的后验概率，如表 情境状态子模型、个体因素子模型以及人因失误子模型。
随着核电厂技术水平的不断提高，核电厂技术系统安全的主要关注点已由硬件失效和个体人因失误转移到组织管理领域的潜在失效。
是因为故障树分析法需要上下级事件之间具有明确的因果关系，而贝叶斯网络法是通过计算概率大小来描述其因果关系的强弱。
同理可计算得到其他节点变量的概率分布。 假设每个变量都有3种状态（节点”人的可靠性”只有2种状态），给出每个节点状态下的概率。 然后用一结点表示 X2，如果 X1 与 X2 有关， 从 X1到 X2建立一联结，并用p(X1|X2）表示联结强度。
分析程序
将人因失误因果模型与BN相结合，建立 一种基于BN整合组织管理因素的人的可 靠性分析方法，分析程序包括：
（1）识别出特定情境下的人因失误与组 织错误、情境状态错误、个体触发层因 素之间的关系，构建BN拓扑结构。
（2）基于实验数据、模拟数据以及人因 可靠性数据或专家评估确定根节点变量 的先验概率和条件概率。
（3）进行贝叶斯推理计算，并对结果进行分析。主要进
行因果推理和诊断推理。
BN的推理原理是基于贝叶斯概率理论，推理过程实质上就 是概率计算过程。主要根据下列3个方程进行概率推理计算：
）。然后用一结点表示 X2，如 先验概率分布 p(X1 主要根据下列3个方程进行概率推理计算：
BN的推理原理是基于贝叶斯概率理论，推理过程实质上就是概率计算过程。
果 X1 与 X2 有关， 从 X1到 X2建立一联结，并 在第 i级从 Xi的父结点集合 Pai(Pai ∈{X1,X2,…,Xi-1}) 画一组方向线联结到 Xi ,并用p(Xi| Pai) 条件概率定量表示,结果可以得到一个有向
联合概率p{X1,X2,…,Xn}:
p(X1,X2,…,Xn)=p(U)=∏ p(Xi| Pai) ,i=1,…,n
(1)
Xi的边缘概率：
p(X)i p(U)
假设已知证据e，条件概率： excep tXi
其中， Pai为变量Xi父节点的集合P；(XU |ie表)示P第Pi(个(U ee变), )量。PP((U eU e),),
贝叶斯网络构造原理
在个体因素子模型中,操纵员的可靠性除了受到情境环境因素的影响之外,还受自身内在因素的影响,并且发层。
首先在感知认知域，操纵员观察系统状态,发现系统异常状态，对状态进行假设,通过对观察到的信息分析与状态假设进行比较,匹配,需进
框架
1、引言 2、核电站组织因素分析 3、基于BN的组织可靠性分析 4、案例 5、总结
1、引言
对于核电厂而言，安全是核电存在和发展的基础。 随着核电厂技术水平的不断提高，核电厂技术系统 安全的主要关注点已由硬件失效和个体人因失误转 移到组织管理领域的潜在失效。2011年3月11日，日 本福岛核泄漏事故，众多专家将其事故主要原因之一
原因推知结论——由顶向下的推理．目的是由原因
推导出结果．已知一定的原因(证据)．使用Bayes网
络的推理计算，求出在该原因的情况下结果发生的 概率．
根据变量的先验概率和条件概率，使用BN推理，
计算任务设计和操作规程引起“工作负荷”处于 “低”、“中”、“高”状态的概率分布。如下:
根据式（2）边缘概率分布公式有：
因此，对核电站组织因素进行合理分类研究，对分析事故根原 因有重要作用。
基于人因失误因果模型的组织因素分类
组织/系统或组件的交互是通过“一线”人员(如操 纵员,维修人员)的行为进行的,一线人员处于特定 的情境环境中,其行为受各种组织因素和状态因素
的影响。即组织因素的影响关系是通过人的行为活 动关联的。
（4）人因失误子模型
人的认知过程采用“认知域”,将其分为5部分：感 知，注意，记忆，解释、决策制定和计划，执行。
首先在感知认知域，操纵员观察系统状态,发现系统 异常状态，对状态进行假设,通过对观察到的信息分 析与状态假设进行比较,匹配,需进行检测(验证)以
达到对异常状态的确认。然后在问题解决认知域(或