单片机以其高可靠性

AT89－ISP在线下载实验仪

概述：

单片机以其高可靠性、高性价比、低电压、低功耗等一系列优点，近几年得到迅猛发展和大范围推广，广泛应用于工业控制系统，数据采集系统、智能化仪器仪表，及通讯设备、日常消费类产品、玩具等。并且已经深入到工业生产的各个环节以及人民生活的各层次中，如车间流水线控制、自动化系统等、智能型家用电器（冰箱、空调、彩电）等，无不含有CPU控制器，即单片机。

为适应目前人才紧缺的状态、着眼于培养单片机人才、单片机工程师。我们推出了针对培养学习者应用能力的AT89－ISP 在线下载实验仪。以配合各大、中专院校、高职、技校等纷纷增加及扩大的单片机教学的需要。

特点：

1、在系统可编程特性：

首开单片机学习开发系统的先河，可方便地在系统实现程序下载，实时修改程序的不足之处，并立即从目标系统中反映出修改的结果，大大缩短单片机学习开发的周期，提高效率2、代码全速仿真：

弥补传统学习系统不能全速仿真的缺陷，使系统运行的结果完全反映代码的执行情况，更切实地吻合教学仪器的特点。

其次，在软件开发前的仿真调试后，完全可烧写入目标芯片，

并能获得完全一致的代码执行结果。是集学习、开发于一身的优良的目标系统；

3、系统资源丰富：

★内置RAM 32KB模块

★内置8位动态数码显示模块

★内置8X8点阵显示模块

★4位静态数码显示模块

★4位级联的74LS164串并转换模块

★内置8通道8位A/D转换

★内置8位D/A转换

★内置2路SPI和I2C总线接口

★内置4路1－Wire总线接口

★内置4X4矩阵式键盘

★内置4路独立式键盘

★内置4路拨动开关

★内置8位LED发光二极管

★内置3路0－5V之间可调的电压

★内置音频放大模块

★2路继电器控制模块

★2路4分频模块

★内置RS232通信模块

4、资源的可重复利用性：

目标系统上的所有资源均能重复利用并能通过软件调配或通过扩展槽增加其它的功能提高系统的实用性

5、软硬结合，操作简单方便：

我们不仅提供丰富的硬件资源，也提供良好的上位机控制软件，只要通过软件的功能操作就能实现：源代码的调试编译，查找与修改错误之处，在线代码下载等功能。使单片机的学习与开发一体化，集成化，更进一步体现系统学习的优越性。

新型芯片I2C、SPI及1－Wire串行接口实验

▲I2C串行EEPROM 24C02

▲SPI串行EEPROM 93C46A

▲SPI串行实时时钟DS1302

▲I2C串行EEPROM＋温度传感器DS1624

▲SPI串行EEPROM+看门狗+复位X25045

▲1－Wire串行温度传感器DS18B20

▲1－Wire串行EEPROM DS2450

基本的接口实验

▲灯控制实验

▲循环灯控制实验

▲动态数码显示控制实验

▲静态数码显示控制实验

▲继电器驱动控制实验

▲8X8点阵实验

▲RS232串行通信实验

▲74LS164串/并转换实验

▲4X4矩阵式键盘按键识别实验

▲独立式按键识别技术实验

▲RAM数据存储器扩展实验

▲音乐控制实验

▲A/D转换实验

▲D/A转换实验

▲定时计数器基本应用实验

▲中断技术基本应用

实践课题实验

▲99秒表实验（定时器及数码显示的应用）

▲万年历时间实验（定时器、数码显示及键盘的应用）▲广告字幕机移动实验（8X8点阵应用）

▲空调温度控制实验（温度传感器应用）

▲温度测量实验（温度传感器及数码显示应用）

▲电子琴实验（4X4键盘、音乐控制应用）

▲电子密码锁（4X4键盘、数码显示、及音乐控制）▲单片机与PC机的通信实验（通信设计应用）

▲微波炉控制设计实验

▲洗衣机控制设计实验

适用对象：

1、学校实验室教学

2、个人学习实验及开发

3、学生科研项目开发

(整理)安全性可靠性性能评价

3．3 安全性、可靠性和性能评价 3．3．1主要知识点了解计算机数据安全和保密、计算机故障诊断与容错技术、系统性能评价方面的知识，掌握数据加密的有关算法、系统可靠性指标和可靠性模型以及相关的计算方示。 3．3．1．1数据的安全与保密（1）数据的安全与保密数据加密是对明文（未经加密的数据）按照某种加密算法（数据的变换算法）进行处理，而形成难以理解的密文（经加密后的数据）。即使是密文被截获，截获方也无法或难以解码，从而阴谋诡计止泄露信息。数据加密和数据解密是一对可逆的过程。数据加密技术的关键在于密角的管理和加密/解密算法。加密和解密算法的设计通常需要满足3个条件：可逆性、密钥安全和数据安全。（2）密钥体制按照加密密钥K1和解密密钥K2的异同，有两种密钥体制。 ①秘密密钥加密体制（K1=K2）加密和解密采用相同的密钥，因而又称为密码体制。因为其加密速度快，通常用来加密大批量的数据。典型的方法有日本的快速数据加密标准（FEAL）、瑞士的国际数据加密算法（IDEA）和美国的数据加密标准（DES）。 ②公开密钥加密体制（K1≠K2）又称不对称密码体制，加密和解密使用不同的密钥，其中一个密钥是公开的，另一个密钥是保密的。由于加密速度较慢，所以往往用在少量数据的通信中，典型的公开密钥加密方法有RSA和ESIGN。一般DES算法的密钥长度为56位，RSA算法的密钥长度为512位。（3）数据完整性数据完整性保护是在数据中加入一定的冗余信息，从而能发现对数据的修改、增加或删除。数字签名利用密码技术进行，其安全性取决于密码体制的安全程度。现在已经出现很多使用RSA和ESIGN算法实现的数字签名系统。数字签名的目的是保证在真实的发送方与真实的接收方之间传送真实的信息。（4）密钥管理数据加密的安全性在很大程度上取决于密钥的安全性。密钥的管理包括密钥体制的选择、密钥的分发、现场密钥保护以及密钥的销毁。（5）磁介质上的数据加密

可靠性设计的主要内容

可靠性设计的主要内容 1、研究产品的故障物理和故障模型搜集、分析与掌握该类产品在使用过程中零件材料的老化、损伤和故障失效等（均为受许多复杂随机因素影响的随机过程）的有关数据及材料的初始性能（强度、冲击韧性等）对其平均值的偏离数据，揭示影响老化、损伤这一复杂物理化学过程最本质的因素，追寻故障的真正原因。研究以时间函数形式表达的材料老化、损伤的规律，从而较确切的估计产品在使用条件下的状态和寿命。用统计分析的方法使故障（失效）机理模型化，建立计算用的可靠度模型或故障模型，为可靠性设计奠定物理数学基础，故障模型的建立，往往以可靠性试验结果为依据。 2、确定产品的可靠性指标及其等级选取何种可靠性指标取决于产品的类型、设计要求以及习惯和方便性等。而产品可靠性指标的等级或量值，则应依据设计要求或已有的试验，使用和修理的统计数据、设计经验、产品的重要程度、技术发展趋势及市场需求等来确定。例如，对于汽车，可选用可靠度、首次故障里程、平局故障间隔里程等作为可靠性指标，对于工程机械则常采用有效度。 3、合理分配产品的可靠性指标值

将确定的产品可靠性指标的量值合理分配给零部件，以确定每个零部件的可靠性指标值，后者与该零部件的功能、重要性、复杂程度、体积、重量、设计要求与经验、已有的可靠性数据及费用等有关，这些构成对可靠性指标值的约束条件。采用优化设计方法将产品（系统、设备）的可靠性指标值分配给各个零部件，以求得最大经济效益下的各零部件可靠性指标值最合理的匹配。 4、以规定的可靠性指标值为依据对零件进行可靠性设计即把规定的可靠性指标值直接设计到零件中去，使它们能够保证可靠性指标值的实现。

结构安全性与可靠性评价工作细则

1、目的和适用范围 1.1目的加强对已有建筑物的安全与合理使用，判定该建筑物结构的可靠性，制定本细则。 1.2适用范围 1.2.1 建筑物的安全鉴定(包括危房鉴定及其它应急鉴定)。 1.2.2 建筑物使用功能鉴定。 1.2.3 建筑物改变用途、改变使用条件或改造前的专门鉴定。 2、参考标准 2.1《建筑结构检测技术标准》GB/T 50344-2004 2.2《建筑结构设计统一标准》GB 50068-2001 2.3《建筑结构荷载规范》GB 50009-2012 2.4《建筑地基基础设计规范》GB 50007-2011 2.5《建筑抗震设计规范》GB 50011-2010 2.6《混凝土结构设计规范》GB 50010-2010 2.7《砌体结构设计规范》GB 50003-2011 2.8《钢结构设计规范》GB 50017-2003 2.9《木结构设计规范》GB 50005-2003 2.10《高层建筑混凝土结构技术规范》JGJ 3-2010 2.11《工业建筑防腐蚀设计规范》GB 50046-2008 2.12《冷弯薄壁型钢结构技术规范》GB50018-2002 2.13《民用建筑可靠性鉴定标准》GB50292-1999 2.14《工业建筑可靠性鉴定标准》GBJ144-2008 2.15《危险房屋鉴定标准》JGJ125-1999（2004年版） 2.16《既有建筑地基基础加固技术规范》JGJ 123-2012 2.17《回弹法检测混凝土抗压强度技术规程》JGJ/T 23-2011 2.18《钻芯法检测混凝土强度技术规程》CECS 03:2007 3、检查分类根据业主要求和建筑在使用过程中出现的不同情况，检查分如下几类： 3.1房屋结构安全性能检查； 3.2租赁特许行业检查；

可靠性安全性发展

可靠性安全性发展可靠性历史概述尽管产品的可靠性是客观存在的，但可靠性工程作为一门独立的学科却只有几十年的历史。现代科学发展到一定水平，产品的可靠性才凸现出来，不仅影响产品的性能，而且影响一个国家经济和安全的重大问题，成为众所瞩目需致力研究的对象。在社会需求的强大力量推动下，可靠性工程从概率统计、系统工程、质量管理、生产管理等学科中脱颖而出，成为一门新兴的工程学科。可靠性工程历史大致可分为4个阶段。 1 可靠性工程的准备和萌芽阶段（20世纪30—40年代）可靠性工程有关的数学理论早就发展起来了。最主要的理论基础：概率论，早在17世纪初由伽利略、帕斯卡、费米、惠更斯、伯努利、德*摩根、高斯、拉普拉斯、泊松等人逐步确立。第一本概率论教程——布尼廖夫斯基（19世纪）；他的学生切比

雪夫发展了定律（大数定律）；他的另一个学生马尔科夫创立随机过程论，这是可修复系统最重要的理论基础。可靠性工程另一门理论基础：数理统计学，20世纪30年代飞速发展。代表性：1939年瑞典人威布尔为了描述疲劳强度提出了威布尔分布，该分布后来成为可靠性工程中最常用的分布之一。最早的可靠性概念来自航空。1939年，美国航空委员会《适航性统计学注释》，首次提出飞机故障率≤0.00001次/ h，相当于一小时内飞机的可靠度Rs=0.99999，这是最早的飞机安全性和可靠性定量指标。我们现在所用的“可靠性”定义（三规定）是在1953年英国的一次学术会议上提出来的。纳粹德国对V1火箭的研制中，提出了由N个部件组成的系统，其可靠度等于N个部件可靠度的乘积，这就是现在常用的串联系统可靠性模型。二战末期，德火箭专家R?卢瑟（Lussen）把Ⅴ1火箭诱导装置作为串联系统，求得其可靠度为75%，这是首次定量计算复杂系统的可靠度问题。因此，V-1火箭成为第一个运用系统可靠性理论的飞行器。最早作为一个专用学术名词明确提出“可靠性”的是美国麻省理工学院放射性实验室。他们在1942年11月4日向海军与军舰船员提

第17讲人机系统的可靠性和安全性

第十七讲人机系统的可靠性和安全性通过本章的学习，应能够： 1．描述人机系统的可靠性、可靠度； 2．掌握人、人机系统的可靠度计算方法； 3．说明人机系统可靠性设计的要求； 4．运用故障树对人机系统得安全性进行描述和分析。一、基本概念 1．可靠性定义：可靠性是指研究对象在规定条件下和规定时间内功能的能力。研究对象：指系统、机器、部件或人员。本学科只研究人的操作可靠性，即以引起系统故障或失效的人为因素为研究对象。可靠性高低与研究对象所处的规定条件和规定时间有密切关系。研究对象所处的条件包括温度、湿度、振动、冲击、负荷、压力等，还包括维护方法、自动操作还是人工操作、作业人员的技术水平等广义的环境条件。规定的时间一般指通常的时间概念，根据研究对象的不同也使用周期、距离、次数等相当于时间指标的量。研究对象的功能：是指对象的某些特定的技术指标。 2．可靠度定义：可靠度R是指在规定的条件下、规定的时间内，完成规定功能的概率。不可靠度或失效概率F：研究对象在规定的条件下、规定时间内丧失规定的功能的概率。 R十F＝1或R＝l—F 可靠度的获得：研究对象的不可靠度可以通过大量的统计实验得出。 3．人的操作可靠度定义：作业者在规定条件下、规定时间内正确完成操作的概率，用R H表示。人的操作不可靠度(人体差错率)F H，R H+F H=1。人的操作可靠度计算：人的行动过程包括：信息接受过程、信息判断加工过程、信息处理过程。人的可靠性也包活人的信息接受的可靠性、信息判断的可靠性、信息处理的可靠性。这三个过程的可靠性就表达了人的操作可靠性。（1）间歇性操作的操作可靠度计算。

H-可靠性与安全性-7-相关失效系统可靠性

第7章相关失效系统可靠性模型根据零件的可靠度计算系统可靠度是一种通行的做法。在传统的零件/系统可靠性分析中，典型的方法是借助载荷-强度干涉模型计算零件的可靠度，或通过可靠性实验来确定零件的可靠度。然后，在“系统中各零件失效相互独立”的假设条件下，根据系统的逻辑结构（串联、并联、表决等）建立系统可靠性模型。然而，由于在零件可靠度计算或可靠度试验过程中没有或不能区分载荷分散性与强度分散性的不同作用，虽然能得到零件可靠度这个数量指标，却混合了载荷分散性与强度分散性的独特贡献，掩盖了载荷分散性对系统失效相关性的特殊作用，丢失了有关系统失效的信息。因而，无法从零件可靠度直接构建一般系统（即除独立失效系统之外的其它系统，以下称相关失效系统）的可靠度模型。众所周知，最具代表性传统的系统可靠度计算方法是，对于由零件A、 B、和 C构成的串联系统，其可靠度R s为零件可靠度R i的乘积: R s=R A R B R C 事实上，隐含了各零件独立失效假设。若组成串联系统的n个零件的可靠度分别为R1，R2，……，R n，则系统可靠度为 R s=?R i 若各零件的可靠相等，即R i=R，（i=1,2,……,n），则有 Rs=R n 显然，这样的公式只有当各零件的失效是相互独立时才成立。早在1962年，就有研究者指出，由n个零件构成的串联系统的可靠度R n的值在其零件可靠度R(假设各零件的可靠度相等)与各零件可靠度的乘积R n之间。系统可靠度取其上限R 的条件是零件强度的标准差趋于0；而系统可靠度取其下限R n的条件是载荷的标准差趋于0。关于系统失效概率P(n)与零件失效概率P i(n)之间的关系还有如下阐述。对于串联系统 maxP i(n)

通用的可靠性设计分析方法

通用的可靠性设计分析方法 1.识别任务剖面、寿命剖面和环境剖面在明确产品的可靠性定性定量要求以前，首先要识别产品的任务剖面、寿命剖面和环境剖面。（1）任务剖面“剖面”一词是英语profile的直译，其含义是对所发生的事件、过程、状态、功能及所处环境的描述。显然，事件、状态、功能及所处环境都与时间有关，因此，这种描述事实上是一种时序的描述。任务剖面的定义为：产品在完成规定任务这段时间内所经历的事件和环境的时序描述。它包括任务成功或致命故障的判断准则。对于完成一种或多种任务的产品，均应制定一种或多种任务剖面。任务剖面一般应包括：1）产品的工作状态； 2）维修方案； 3）产品工作的时间与程序； 4）产品所处环境（外加有诱发的）时间与程序。任务剖面在产品指标论证时就应提出，它是设计人员能设计出满足使用要求的产品的最基本的信息。任务剖面必须建立在有效的数据的基础上。图1表示了一个典型的任务剖面。（2）寿命剖面寿命剖面的定义为：产品从制造到寿命终结或退出使用这段时间内所经历的全部事件和环境的时序描述。寿命剖面包括任务剖面。寿命剖面说明产品在整个寿命期经历的事件，如：装卸、运输、储存、检修、维修、任务剖面等以及每个事件的持续时间、顺序、环境和工作方式。寿命剖面同样是建立产品技术要求不可缺少的信息。图2表示了寿命剖面所经历的事件。

（3）环境剖面环境剖面是任务剖面的一个组成部分。它是对产品的使用或生存有影响的环境特性，如温度、湿度、压力、盐雾、辐射、砂尘以及振动冲击、噪声、电磁干扰等及其强度的时序说明。产品的工作时间与程序所对应的环境时间与程序不尽相同。环境剖面也是寿命剖面和任务剖面的一个组成部分。 2.明确可靠性定性定量要求明确产品的可靠性要求是新产品开发过程中首先要做的一件事。产品的可靠性要求是进行可靠性设计分析的最重要的依据。可靠性要求可以分为两大类：第一类是定性要求，即用一种非量化的形式来设计、分析以评估和保证产品的可靠性；第二类是定量要求，即规定产品的可靠性指标和相应的验证方法。可靠性定性要求通常以要求开展的一系列定性设计分析工作项目表达。常用的可靠性定性设计工作项目见表1。

单片机软件系统的可靠性设计

单片机软件系统的可靠性设计可靠性设计是一项系统工程，单片机系统的可靠性必须从软件、硬件以及结构设计等方面全面考虑。硬件系统的可靠性设计是单片机系统可靠性的根本，而软件系统的可靠性设计起到抑制外来干扰的作用。软件系统的可靠性设计的主要方法有：开机自检、软件陷阱（进行程序“跑飞”检测）、设置程序运行状态标记、输出端口刷新、输入多次采样、软件“看门狗”等。通过软件系统的可靠性设计，达到最大限度地降低干扰对系统工作的影响，确保单片机及时发现因干扰导致程序出现的错误，并使系统恢复到正常工作状态或及时报警的目的。一、开机自检开机后首先对单片机系统的硬件及软件状态进行检测，一旦发现不正常，就进行相应的处理。开机自检程序通常包括对RAM、ROM、I/O口状态等的检测。 1检测RAM检查RAM读写是否正常，实际操作是向RAM单元写“00H”，读出也应为“00H”，再向其写“FFH”，读出也应为“FFH”。如果RAM单元读写出错，应给出RAM 出错提示（声光或其它形式），等待处理。 2检查ROM单元的内容对ROM单元的检测主要是检查ROM单元的内容的校验和。所谓ROM的校验和是将ROM的内容逐一相加后得到一个数值，该值便称校验和。ROM单元存储的是程序、常数和表格。一旦程序编写完成，ROM中的内容就确定了，其校验和也就是唯一的。若ROM校验和出错，应给出ROM出错提示（声光或其它形式），等待处理。 3检查I/O口状态首先确定系统的I/O口在待机状态应处的状态，然后检测单片机的I/O 口在待机状态下的状态是否正常（如是否有短路或开路现象等）。若不正常，应给出出错提示（声光或其它形式），等待处理。 4其它接口电路检测除了对上述单片机内部资源进行检测外，对系统中的其它接口电路，

产品设计五性可靠性维修性安全性测试性和保障性

3 “五性”的定义、联系及区别 3.1 可靠性产品在规定的条件下和规定的时间内完成规定功能的能力。可靠性的概率度量称为可靠度(GJB451-90)。可靠性工程：为达到产品的可靠性要求而进行的一套设计、研制、生产和试验工作。 (GJB451-90) 显然，这个定义适用于各种装备、设备、系统直至零部件的各个产品层次。可靠性是产品的一种能力，持续地完成规定功能的能力，因此，它强调“在规定时间内”；同时，产品能否可靠地完成规定功能与使用条件有关，所以，必须强调“在规定的条件下”。为了使产品达到规定的可靠性要求，需要在产品研制、使用开展一系列技术和管理活动，这些工程活动就是可靠性工程。即：可靠性工程是为了达到产品的可靠性要求而进行的一套设计、研制、生产和试验工作。(GJB451-90)。实际上，可靠性工程还应当包含产品使用、储存、维修过程中的各种保持和提高可靠性的活动。 3.1.1可靠性要求

3.1.1.1 定性要求对产品的可靠性要求可以用定性方式来表达，满足这些要求使用中故障少、即使发生故障影响小即可靠。例如，耐环境特别是耐热设计，防潮、防盐雾、防腐蚀设计，抗冲击、振动和噪声设计，抗辐射、电磁兼容性，冗余设计、降额设计等。其中冗余设计可以在部件（单元）可靠性水平较低的情况下，使系统（设备）达到比较高的可靠性水平。比如，采用并联系统、冷储备系统等。除硬件外，还要考虑软件的可靠性。 3.1.1.2 定量要求可靠性定量要求就是产品的可靠性指标。产品的可靠性水平用可靠性参数来表达，而可靠性参数的要求值就是可靠性指标。常用的产品可靠性参数有故障率、平均故障间隔时间以及可靠度。故障率是在规定的条件下和规定的时间内，产品的故障总数与时间（寿命单位总数）之比。即平均使用或储存一个小时（发射一次或行驶100km）发生的故障次数。平均故障间隔时间（MTBF）是在规定的条件下和规定的时间内，产品寿命单位（时间）总数与故障总次数之比。即平均多少时间发生一次故障。通常可以用故障率的倒数表示。可靠度R(t)是可靠性的概率表示。即在规定的条件下和规定时间内，产品完成规定功能的概率。即：

如何保证企业数据的安全性和可靠性

如何保证企业数据的安全性和可靠性据身份盗窃资源中心称，已知去年发生的数据泄露事故数量为656宗，总共泄露了3570万条记录。数量为656宗，总共泄露了3570万条记录。涉及的行业包括商业、金融、医疗设施、教育机构和政府部门。发生数据泄露的主要原因是什么呢？据ITRC 称，只有2.4％的机构泄露的数据经过了加密或者带有严密的保护措施，只有8.5％的数据带有口令保护。为什么其他机构不使用口令保护和加密措施呢？有些机构是因为骄傲自大，有些机构则是因为它们误以为它们的数据保密措施已经足够了。还有一些机构担心对数据进行加密可能需要花费太多的钱和时间。然而，各行各业的机构们因为数据泄露而招致的财务成本和公共关系成本已经越来越高，它们必须制定精确的数据保护政策和标准。这些政策和标准倒不一定复杂，也不一定附带着高昂的成本。虽然许多数据存储厂商如Sun、EMC、惠普和IBM等正在讨论建立加密密钥管理的标准问题，但是你可以按下列步骤采取正确的措施来保护你的数据。首先制定一套良好的数据保护政策身份盗窃911主席兼联合创始人、安全专家Adam Levin表示，一套良好的数据保护政策必须包含下列五个因素： 1、包含与收集、使用和储存敏感信息有关的良好的安全和保密政策。 2、把信息储存在电脑和笔记本电脑上时对它们进行加密。 3、限制敏感信息的访问权限。 4、安全地清除旧的或过期的敏感信息。 5、制定一套突发事件反应计划，以备发生数据泄露事故之需。除了上诉内容之外，Levin还建议企业组织配置和使用最新的防火墙、反间谍软件和杀毒保护软件；不要使用无线连网技术；将数据截断，这样就可以保证在不需要的地方那些敏感信息就无法使用。他强调，最重要的是确保使用安全加密的技术来获取和储存敏感信息，使用加密协议，将所有的数据加密。

可靠性有效性可维护性和安全性RAMS

1目的为确保产品在使用寿命周期内的可靠性、有效性、可维护性和安全性（以下简称RAMS），建立执行可靠性分析的典型方法，更好地满足顾客要求，保证顾客满意，特制定本程序。 2适用范围适用于本集团产品的设计、开发、试验、使用全过程RAMS的策划和控制。 3定义 RAMS:可靠性、有效性、可维护性和安全性。 R——Reliability可靠性:产品在规定的条件下和规定的时间内，完成规定功能的能力。可靠性的概率度量亦称可靠度。 A——Availability有效性：是指产品在特定条件下能够令人满意地发挥功能的概率。 M——Maintainability可维护性：是指产品在规定的条件下和规定的时间内，按规定的程序和方法进行维修时，保持或恢复到规定状态的能力。维修性的概率度量亦称维修度。 S——Safety安全性：是指保证产品能够可靠地完成其规定功能，同时保证操作和维护人员的人身安全。 FME(C)A：FailureModeandEffect(Criticality)Analysis故障模式和影响（危险）分析。 MTBF平均故障间隔时间：指可修复产品(部件)的连续发生故障的平均时间。 MTTR平均修复时间：指检修员修理和测试机组,使之恢复到正常服务中的平均故障维修时间。数据库：为解决特定的任务，以一定的组织方式存储在一起的相关的数据的集合。 4职责 4.1销售公司负责获取顾客RAMS要求并传递至相关部门；组织对顾客进行产品正确使用和维护的培训；负责产品交付后RAMS数据的收集和反馈。 4.2技术研究院各技术职能部门负责确定RAMS目标，确定对所用元器件、材料、工艺的可靠性要求，进行可靠性分配和预测，负责建立RAMS数据库。 4.3工程技术部负责确定能保证实现设计可靠性的工艺方法。 4.4采购部负责将相关资料和外包（外协）配件的RAMS要求传递给供方，并督促供方实现这些要求。 4.5制造部负责严格按产品图样、工艺文件组织生产。 4.6动能保障部负责制定工装设备、计量测试设备的维修计划并实施，保证其处于完好状态。

系统可靠性设计与分析

可靠性设计与分析作业学号：071130123 姓名：向正平一、指数分布的概率密度函数、分布函数、可靠度函数曲线（1）程序语言 t=(0:0.01:20); Array m=[0.3,0.6,0.9]; linecolor=['r','b','y']; for i=1:length(m); f=m(i)*exp(-m(i)*t); F=1-exp(-m(i)*t); R=exp(-m(i)*t); color=linecolor(i); subplot(3,1,1); title('指数函数概率密度函数曲线'); plot(t,f,color); hold on subplot(3,1,2); title('指数函数分布函数函数曲线'); plot(t,F,color); hold on subplot(3,1,3); title('指数指数分布可靠度函数曲线 plot(t,R,color); hold on end （3）指数分布的分析在可靠性理论中，指数分布是最基本、最常用的分布，适合于失效率为常数的情况。指数分布不但在电子元器件偶然失效期普遍使用，而且在复杂系统和整机方面以及机械技术的可靠性领域也得到使用。有图像可以看出失效率函数密度f(t)随着时间的增加不断下降，而失效率随着时间的增加在不断的上升，可靠度也在随着时间的增加不断地下降，从图线的颜色可以看出，随着m的增加失效率密度函数下降越快，而可靠度的随m的增加而不断的增加，则失效率随m的增加减小越快。在工程运用中，如果某零件符合指数分布，那么可以适当增加m的值，使零件的可靠度会提升，增加可靠性。二、正态分布的概率密度函数、分布函数、可靠性函数、失效率函数曲线（1）程序语言 t=-10:0.01:10; m=[3,6,9]; n=[1,2,3]; linecolor=['r','b','y'];

专网可靠性和安全性

MSTP技术是基于SDH技术发展演变而来的，因而它天生具备了SDH技术的众多优点，如组网，业务保护等方面；另一方面，MSTP又是对传统SDH 技术的革新，由于大量采用了GFP（通用帧映射规程）、虚级联和LCAS（动态链路调整）等新技术，又容纳了IP/以太网和ATM技术。因此具有以下技术优势： 1、可以直接向客户提供具有高安全性、可靠性和QOS保证的以太网专线。 2、由于采用了虚级联和LCAS技术，使其具备优秀的带宽升级扩容能力； 3、业务接口丰富，有V.35、G.703、10/100M、GE、ATM等多种业务接口； 4、具备综合业务接入能力。客户业务保护：对于客户业务的保护，在技术上可以采用传统SDH的各种业务保护技术，实现对业务的50ms倒换保护。另外在组网上，尤其是当MSTP网络达到一定规模的时候，在接入层面，尽量采用环型结构，而非星型组网结构，即尽量将处于接入层面的MSTP设备组成成环网络，以充分利用MSTP的环保护功能。MSTP组建客户专网特点： 1、由于采用MSTP组建客户专网，相对于IP-VPN或者是专线（DDN/帧中继/ATM）方式，具有以下特点：安全性高，由于采用物理传输通道隔离客户业务，因此安全性最高；业务可靠性高； 2、专网具有QOS保证，尤其是在大客户带宽需求方面，采用MSTP组网可以从物理传输层面和以太网二层层面同时保证客户的专网带宽需求。

3、专网扩容升级非常方便，可以在不中断客户业务的情况下，实现带宽扩容； 4、借助于SDH传输网络可以实现最大范围内的业务覆盖； 5、由于MSTP提供以太网接口，可以和大客户业务节点的本地以太网实现无缝低成本连接，从而降低了建网成本。 OTN（光传送网，OpticalT ransportNetwork），是以波分复用技术为基础、在光层组织网络的传送网，是下一代的骨干传送网。全业务运营时代，电信运营商都将转型成为ICT综合服务提供商。业务的丰富性带来对带宽的更高需求，直接反映为对传送网能力和性能的要求。光传送网（OTN，Optical T ransport Network）技术由于能够满足各种新型业务需求，从幕后渐渐走到台前，成为传送网发展的主要方向。简介 OTN是以波分复用技术为基础、在光层组织网络的传送网，是下一代的骨干传送网。OTN是通过G.872、G.709、G.798等一系列ITU-T的建议所规范的新一代“数字传送体系”和“光传送体系”，将解决传统WDM网络无波长/子波长业务调度能力差、组网能力弱、保护能力弱等问题。 OTN跨越了传统的电域(数字传送)和光域(模拟传送)，是管理电域和光域的统一标准。 OTN处理的基本对象是波长级业务，它将传送网推进到真正的多波长光网络阶段。由于结合了光域和电域处理的优势，OTN可以提供巨大的传送容量、完全透明的端到端波长/子波长连接以及电信级的保护，是传送宽带大颗粒业务的最

可靠性、有效性、可维护性和安全性(RAMS)

1 目的为确保产品在使用寿命周期内的可靠性、有效性、可维护性和安全性（以下简称RAMS），建立执行可靠性分析的典型方法，更好地满足顾客要求，保证顾客满意，特制定本程序。 2 适用范围适用于本集团产品的设计、开发、试验、使用全过程RAMS的策划和控制。 3 定义 RAMS:可靠性、有效性、可维护性和安全性。 R——Reliability可靠性:产品在规定的条件下和规定的时间内，完成规定功能的能力。可靠性的概率度量亦称可靠度。 A——Availability有效性：是指产品在特定条件下能够令人满意地发挥功能的概率。 M——Maintainability可维护性：是指产品在规定的条件下和规定的时间内，按规定的程序和方法进行维修时，保持或恢复到规定状态的能力。维修性的概率度量亦称维修度。 S——Safety安全性：是指保证产品能够可靠地完成其规定功能，同时保证操作和维护人员的人身安全。 FME(C)A：Failure Mode and Effect(Criticality)Analysis 故障模式和影响（危险）分析。 MTBF平均故障间隔时间：指可修复产品(部件)的连续发生故障的平均时间。 MTTR平均修复时间：指检修员修理和测试机组,使之恢复到正常服务中的平均故障维修时间。数据库：为解决特定的任务，以一定的组织方式存储在一起的相关的数据的集合。 4 职责 4.1 销售公司负责获取顾客RAMS要求并传递至相关部门；组织对顾客进行产品正确使用和维护的培训；负责产品交付后RAMS数据的收集和反馈。 4.2 技术研究院各技术职能部门负责确定RAMS目标，确定对所用元器件、材料、工艺的可靠性要求，进行可靠性分配和预测，负责建立RAMS数据库。 4.3 工程技术部负责确定能保证实现设计可靠性的工艺方法。 4.4 采购部负责将相关资料和外包（外协）配件的RAMS要求传递给供方，并督促供方实现这些要求。 4.5制造部负责严格按产品图样、工艺文件组织生产。 4.6动能保障部负责制定工装设备、计量测试设备的维修计划并实施，保证其处于完好状态。

浅谈供用电技术安全性与可靠性的影响因素

浅谈供用电技术安全性与可靠性的影响因素发表时间：2016-11-29T14:26:53.593Z 来源：《电力设备》2016年第18期作者：黄锦泉 [导读] 本文分析了供用电技术的必要性，阐述现在电力系统中影响安全性和可靠性的因素。（广东电网有限责任公司江门台山供电局）摘要：随着我国国民经济快速发展，企业和社会大众对电力的需求量日益增大。电力是保证社会正常运行的基本需求，对国民经济的发展有重要作用，供用电技术的安全性和可靠性问题会直接影响人们的生产生活。所以供用电技术的安全性与可靠性应该受到充分的重视。本文分析了供用电技术的必要性，阐述现在电力系统中影响安全性和可靠性的因素。本文供参考。关键词：供用电技术；安全性；可靠性；影响因素；一、提供安全可靠的供用电技术的必要性供用电的安全性一般是指在供电和用电中设备和人身财产的安全情况。供用电的可靠性指的是供电系统能够持续供电的能力。人们的日常生活离不开电力。如果电力不能正常供给，很多工作都会被中止，给生活造成很多麻烦。电力为生活带来了光明，对我们生活有重要作用。对大型生产工厂而言，没有电力供应，生产会被中止，会遭受到巨大的经济损失，所以供用电技术的可靠性和安全性就尤为重要了。电力行业处于良性发展，可以保证社会和企业正常运行，为国家和社会创造更多的社会效益和经济效益。二、供用电技术安全性和可靠性的影响因素分析目前，电力行业已经进入一个新的发展时期，电力技术也在不断改进，电力部门提高了对供用电技术安全性和可靠性的重视程度。由于影响供电技术可靠性和安全性的因素很多，使得电力企业为民众提供更好的电力服务的难度加大。在整个电力系统运行过程中，供电线路是故障的高发区，所以必须做好线路的检查维修工作。 2、1供电线路问题多供电技术的影响因素很多，并且部分因素不受人为掌控。电线是供电设备系统中的主要输送载体。电力企业需要电线将电力传送给用户，那么电线是否完好，线路通畅与否都会影响到电力的传送，影响服务质量。线路是供电系统的一个难点，检查维修的难度都很大。只要电力系统在运行，供电的每一个设备都处于作业状态，其间出现一点小问题，也会影响到该条线路，甚至会整个电力系统崩溃。自然因素也会影响电力设备的正常运行，如雷雨天、大风暴雨天等造成电路短路，电力中断是很正常的现象。 2、2设备检修维护工作不到位我们不能控制自然因素对线路的不利影响，也不能阻止线路老化等问题，所以我们必须做好后期检修维护工作。线路发生故障时不可避免的，但问题出现后的解决速度和方法是可以控制的。当线路或者供电设备出现故障，工作人员必须第一时间到达现场维修，将供电设备对市民的影响程度降到最低。由于电力供电系统是一个非常庞大繁杂的工程，因为它涉及到多个设备、多条环节和多个区域的问题，人才配备数量和要求很高，需要专业人士才可以进行操作。电力工作人员花费了大量时间精力去做检修维护工作，有可能在工作人员人为因素影响系统的运行，如在维修时也可能因为操作不当造成线路堵塞；在电力出现问题时候，没有第一时间去排查检修也会影响供电设备的正常运作。 2、3自动化运用程度较低不少企业为了提高生产效率，主动引进先进设备，减少人工操作，生产系统达到自动化水平。目前为止，电气行业中的自动化水平很低。目前的电力状况使自动化功能受到局限。当供电系统出现故障，电力监控和报警系统也不能保证警报的准确性和及时性，质疑了供用电技术的安全性，为电力供电系统留下了安全隐患。 2、4供电系统处于超负荷运作由于社会的进步，经济的发展，对电力的需求量很高。电力系统必须保证每时每刻都要运作，设备一直处于超负荷运作状态，加快了供电设备的老化速度，所以电力系统的供电设施不能非长期可靠安全的为市民提供电力服务。长期处于负荷状态的电力系统肯定会出现故障，严重的会产生电力事故，既影响供电的安全可靠性，又危及民众的生命财产安全。三、提高供用电技术的可靠性与安全性简析了电力系统中存在的问题，影响了供用电技术的安全性和可靠性。针对上述的问题，提出几点解决要点。 3、1加强检修维护工作由于电力系统具有统一性和完整性，牵一发而动全身。任意一个环节出现故障都会影响电力供应。所以，电力工作人员必须做好日常检修工作，加大系统的排查力度。发现系统的潜在隐患应该及时反映处理。检修中发现的老化设备或者问题线路应该及时更换，避免造成更大的麻烦。此外，工作人员应该第一时间维修故障部位，降低供电中断带来的经济损失。 3、2加强人才队伍建设电力行业中，检修队伍是一个重要的工作团队。检修人员必须具有丰富工作经验、专业的电力知识、良好的职业素养。企业需要定期对检修人员进行培训教育，定期测试，测试合格后才能正式上岗，保证工作团队的专业性和稳定性。让工作人员树立为人民服务的意识，提高团队的职业素养，同时每个工作人员保持较高的安全警惕，时刻注意安全问题。在工作中，需要端正好心态，提高安全意识，严格按照相关技术准则处理问题。 3、3逐渐提高自动化水平电力系统中自动化水平的提高对供用电技术安全性与可靠性有重要作用。让电力系统顺利运行和稳定发展，需要加大对系统的投入，增加自动化设备。及时更换陈旧及低效率的设施，在革新监控和警报系统的同时融入现代电力技术，使得系统的监控和警报更加准确及时，保证将故障的扼杀在摇篮内。其次，电力企业需要重视对电力设施的保护和改进，运用网络技术充分监控区域内电力设施，使出现故障的部位不会扩展延伸，该区域的电源自动被切断或者隔离，系统自动诊断故障问题，提高供电的安全性。 3、4确定合理的供电范围供电设备超负荷运转，增加电力损耗的同时也提高的电力应用的风险性，电力隐含了潜在隐患。供电设备的运转时间不能缩短，但可

嵌入式软件可靠性设计规范checklist

嵌入式软件可靠性设计规范汇总

43.高级报警显示：红色，1.4Hz～ 2.8Hz，信占比率20%～60%开 44.中级报警显示：黄色，0.4Hz～0.8Hz，信占比率20%～60%开 45.低级报警显示：蓝绿色或者黄色，常开，信占比率100% 46. 高优先级和中优先级的报警上、下限设置值，一旦超出可能引起较严重后果的非合理报警数值区域时，均需加单独的对话弹出框予以提醒操作者 47. 默认的报警预置不允许修改，并提供让用户能恢复到出厂默认报警设置的操作途径 48.做报警日志记录，为以后的故障分析、维修检查或商业纠纷提供依据与硬件接口的软件49. 数据传输接口的硬件性能限制了数据传输速率的提高，在确定波特率前，要确认硬件所能承受的最高传输率，光耦、485、232、CAN、传输线上有防护器件（TVS或压敏电阻）的端口 50.硬件端口读进来的数据必须加值域范围的判断 51.硬件端口读取数据，必须加可控时间或次数的有限次限制 52.A/D的位数比前端放大电路的精度要求略高即可，并通过数学计算验证 53. 对运动部件的控制，正向运动突然转向反向运动时，必须控制先正向减速到0，然后再反向加速的控制方式 54. 运动部件停机后、再快速启动的工作控制方式是不允许的。须停机、开机、delay延时、再启动执行机构，以确保执行机构先释放原来运动状态的惯性，然后再从静态下启动 55. 运动部件都有过渡过程特性，软件驱动时的上升沿和下降沿的过渡特性会直接影响到硬件的安全和执行效果 56. 板卡启动时，先initMCU、然后Delay、然后initIO，以确保各芯片的上电电源都已经稳定下来再启动工作 57. 对采集自有可能受到干扰的模拟端口输入的数字量数据，一定要加上、下限、Δ/Δt、规律性干扰的滤波措施三个方面的容错性机制 58. 对数字端口传输数据可以连续传输两遍，以防范随机性偶发干扰，实时性要求较高的，可以连续传三遍，2：1判定 59. 模块之间的数据通信联络，用周期性读取的方式、或请求-应答的方式传送数据，一旦超出周期性时间要求，或未应答，则判定硬件失效，需有软件的

安全性可靠性性能评价

如对你有帮助，请购买下载打赏，谢谢！ 3．3 安全性、可靠性和性能评价 3．3．1主要知识点了解计算机数据安全和保密、计算机故障诊断与容错技术、系统性能评价方面的知识，掌握数据加密的有关算法、系统可靠性指标和可靠性模型以及相关的计算方示。 3．3．1．1数据的安全与保密（1）数据的安全与保密数据加密是对明文（未经加密的数据）按照某种加密算法（数据的变换算法）进行处理，而形成难以理解的密文（经加密后的数据）。即使是密文被截获，截获方也无法或难以解码，从而阴谋诡计止泄露信息。数据加密和数据解密是一对可逆的过程。数据加密技术的关键在于密角的管理和加密/解密算法。加密和解密算法的设计通常需要满足3个条件：可逆性、密钥安全和数据安全。（2）密钥体制按照加密密钥K1和解密密钥K2的异同，有两种密钥体制。 ①秘密密钥加密体制（K1=K2）加密和解密采用相同的密钥，因而又称为密码体制。因为其加密速度快，通常用来加密大批量的数据。典型的方法有日本的快速数据加密标准（FEAL）、瑞士的国际数据加密算法（IDEA）和美国的数据加密标准（DES）。 ②公开密钥加密体制（K1≠K2）又称不对称密码体制，加密和解密使用不同的密钥，其中一个密钥是公开的，另一个密钥是保密的。由于加密速度较慢，所以往往用在少量数据的通信中，典型的公开密钥加密方法有RSA和ESIGN。一般DES算法的密钥长度为56位，RSA算法的密钥长度为512位。（3）数据完整性数据完整性保护是在数据中加入一定的冗余信息，从而能发现对数据的修改、增加或删除。数字签名利用密码技术进行，其安全性取决于密码体制的安全程度。现在已经出现很多使用RSA和ESIGN算法实现的数字签名系统。数字签名的目的是保证在真实的发送方与真实的接收方之间传送真实的信息。（4）密钥管理数据加密的安全性在很大程度上取决于密钥的安全性。密钥的管理包括密钥体制的选择、密钥的分发、现场密钥保护以及密钥的销毁。（5）磁介质上的数据加密

论文-嵌入式系统软件可靠性分析

嵌入式系统软件可靠性分析曾真，T201089946，武汉数字工程研究所产品研发部摘要：随着越来越多的领域使用软件和微处理器控制各种嵌入式设备，对日益复杂的嵌入式系统进行快速有效的测试愈加显得重要。本文旨在对嵌入式系统的软件可靠性进行更深入全面的了解，首先简要介绍嵌入式系统软件可靠性的定义及特点，然后介绍嵌入式系统软件测试的发展现状，接着对如何提高嵌入式软件可靠性进行一定程度的探讨，并详细地介绍了嵌入式软件测试关键技术和测试结构，最后对嵌入式软件可靠性分析的研究情况进行总结。关键词：嵌入式、软件可靠性、软件测试、测试策略、插桩技术 1.嵌入式系统可靠性概述根据IEEE（国际电机工程师协会）的定义，嵌入式系统是“控制、监视或者辅助装置、机器和设备运行的装置”。从中可以看出嵌入式系统是软件和硬件的综合体，还可以涵盖机械等附属装置。硬件系统是软件运行的基础，其质量差别比较直观，通过外观观测和仪器测试，对其质量和性能可以做出较为客观的评估。而软件系统包含研发人员对系统需求的理解、对硬件系统掌握程度、实践经验及编程能力等多方面影响因素，因此难以对软件可靠性进行评估。嵌入式系统安全性的失效可能会导致灾难性的后果，即使是非安全性系统，由于大批量生产也会导致严重的经济损失。这就要求对嵌入式系统，包括嵌入式软件进行严格的测试、确认和验证。随着越来越多的领域使用软件和微处理器控制各种嵌入式设备，对日益复杂的嵌入式软件进行快速有效的测试愈加显得重要。 2.嵌入式软件可靠性特点 2.1实时性对嵌入式软件可靠性的影响实时软件与其他软件不同，它的正确性不仅由功能和行为决定，还依赖于其时间特性。如 1

可靠性与安全性的辩证关系及一些可靠性重要概念和问题

安全技术在现代生产生活中的应用结课论文学院：管理科学与工程学院姓名：王坤云专业：质量与可靠性工程学号：100510128 课时：一至八周周日一二节

可靠性与安全性辩证关系及一些可靠性重要概念摘要：可靠性是规定任务过程中不发生不能完成规定功能故障的概率，而维修性是故障以后通过维修而恢复规定功能的概率，安全性是不发生机毁人亡事故的概率，这3个指标内涵的主体没有重叠。而可用性则是在具有一定保障资源的前提下可靠性与维修性两者的综合指标，保障性实质上是突出强调完备保障资源的可用性指标。因此可靠性、维修性、安全性乃是互相独立的3个基本指标。由于可靠性、维修性都是产品使用效能的决定性因素，因此将可靠性与维修性综合而成可用性，可获得适用于可修系统的广义指标。有时为了强调某方面的要求，提出新名称的指标。例如为突出强调保障资源完备性而提出保障性指标，但是这并不意味着就此改变新指标与原指标之间原有的从属关系，因而将新指标就此从原指标中分立出去视做独立指标是错误的。关键词：可靠性、维修性、可用性、安全性、辩证关系我很高兴能在能在我大三之际接触到这样一门让我打心底感到有作用的公选课，安全技术是一门大学问，上网搜索了一下不少高校都有安全技术这门学科。可以说安全技术是伴随着事故和人们对安全的重视度越来越大而产生的，没有对人类生命财产的重视就不会产生这门科学技术。经过这门课的教育，我了解到安全技术可以应用在生产生活的方方面面，小到微不足道的细节，大到一个重要工程项目，比如说我们所了解的民用核工程项目、大型民用客机项目、重大水利水电项目等。作为可靠性工程科班学生我很幸运有机会去学习一些产

系统可靠性和安全性区别和计算公式

2.1 概述 2.1.1 安全性和可靠性概念 [10] 安全性是指不发生事故的能力，是判断、评价系统性能的一个重要指标。它表明系统在规定的条件下，在规定的时间内不发生事故的情况下，完成规定功能的性能。其中事故指的是使一项正常进行的活动中断，并造成人员伤亡、职业病、财产损失或损害环境的意外事件。可靠性是指无故障工作的能力，也是判断、评价系统性能的一个重要指标。它表明系统在规定的条件下，在规定的时间内完成规定功能的性能。系统或系统中的一部分不能完成预定功能的事件或状态称为故障或失效。系统的可靠性越高，发生故障的可能性越小，完成规定功能的可能性越大。当系统很容易发生故障时，则系统很不可靠。 2.1.2 安全性和可靠性的联系与区别 [10] 在许多情况下，系统不可靠会导致系统不安全。当系统发生故障时，不仅影响系统功能的实现，而且有时会导致事故，造成人员伤亡或财产损失。例如，飞机的发动机发生故障时，不仅影响飞机正常飞行，而且可能使飞机失去动力而坠落，造成机毁人亡的后果。故障是可靠性和安全性的联结点，在防止故障发生这一点上，可靠性和安全性是一致的。因此，采取提高系统可靠性的措施，既可以保证实现系统的功能，又可以提高系统的安全性。但是，可靠性还不完全等同于安全性。它们的着眼点不同：可靠性着眼于维持系统功能的发挥，实现系统目标；安全性着眼于防止事故发生，避免人员伤亡和财产损失。可靠性研究故障发生以前直到故障发生为止的系统状态；安全性则侧重于故障发生后故障对系统的影响。由于系统可靠性与系统安全性之间有着密切的关联，所以在系统安全性研究中广泛利用、借鉴了可靠性研究中的一些理论和方法。系统安全性分析就是以系统可靠性分析为基础的。 2.1.3 系统安全性评估系统安全性评估是一种从系统研制初期的论证阶段开始进行，并贯穿工程研制、生产阶段的系统性检查、研究和分析危险的技术方法。它用于检查系统或设备在每种使用模式中的工作状态，确定潜在的危险，预计这些危险对人员伤害或对设备损坏的可能性，并确定消除或减少危险的方法，以便能够在事故发生之前消除或尽量减少事故发生的可能性或降低事故有害影响的程度 [11] 。系统安全性评估主要是分析危险、识别危险，以便在寿命周期的所有阶段中能够消除、控制或减少这些危险。它还可以提供用其它方法所不能获得的有关系统或设备的设计、使用和维修规程的信息，确定系统设计的不安全状态，以及纠正这些不安全状态的7方法。如果危险消除不了，系统安全性评估可以指出控制危险的最佳方法和减轻未能控制的危险所产生的有害影响的方法。此外，系统安全性评估还可以用来验证设计是否符合规范、标准或其他文件规定的要求，验证系统是否重复以前的系统中存在的缺陷，确定与危险有关的系统接口。从广义上说，系统安全性评估解决下列问题： 1、什么功能出现错误？ 2、它潜在的危害是什么？