常州FTA七步法内容

表决门(k/N；VotingGate；CombinatorialGate)：表示只当N个输入事件中有k个或k个以上的事件发生时，输出事件才发生。表决门符号类似于或门，在底端写有"k/N"。或门和与门都是表决门的特例，当k=1时是或门，当k=N时是与门。禁门(InhibitGate)：类似于与门，表示只当条件事件发生时，输入事件的发生才导致输出事件的发生。其符号是一个六边形。输入事件连接在门的正下方，顶部是输出事件，而条件事件连接在门的右边。非门(NotGate)：表示输出事件是输人事件的对立事件。条件或动作的发生称之为事件。事件符号用于表示主要事件和中间事件。主要事件不会在故障树上进一步发展，在门的输出处可以找到中间事件。FTA故障树分析涉及诸如电子系统、化学工厂、核电站等领域的普遍应用。常州FTA七步法内容

故障树在ISO26262中的应用：功能安全分析存在于功能安全的多个阶段，每个阶段都会用到不同的分析方法，FTA则是在功能安全概念验证，安全需求，单独性证明等部分进行安全分析较好的工具。在ISO26262的标准中，产品设计的关键阶段，更是明确了FMEA和FTA等在安全分析的必要性。比如在系统设计和硬件设计阶段：“对系统设计进行安全分析以识别系统性失效的原因和系统性故障的影响”，“硬件设计的安全分析，可以识别硬件失效的原因和故障的影响”。种通过寻找顶事件的原因事件及原因事件的组合的方式能帮助我们能发现潜在的故障和设计的薄弱环节，以便改进设计，同时故。障树的形成也是后续定量分析的重要来源。西安FTA风险评估报告FTA故障树分析的目的是确定系统故障的概率和影响。

FTA是一种可以通过多种手段来实施的方法。它即可以用于预防也可以在问题已经发生后用于原因定位。为了进一步描述功能系统结构，开发模型也使得定量说明预期的系统失效行为成为可能。结构和方法模型使用布尔代数。FTA可以根据工作范围，基本分成三组：起点是一个包含n个组件的系统，这些组件可以恰好呈现两种状态中的一种(完善的/有缺陷的)。每个节点（组件/系统状态）都可以且只可以进入两种状态中的一种。对于每个节点，都有一个函数指定对前置节点状态的依赖性。没有前置节点的所有节点状态都要在一个故障树中描述为单独变量。这一较低层级也被描述为FTA的基本事件。

故障树分析方法是由美国贝尔电话研究所的Watson和Mearns于1961年初次提出的，并应用于分析民兵导弹发射控制系统。所谓故障树分析，就是先选择一个影响较大的系统故障作为顶层事件，然后将系统故障的原因一步步分解为中间事件，直到把不能或不需要分解的基本事件作为底层事件，从而得到一个树状的逻辑图，这就是所谓的故障树。更一般地说，故障树分析是以故障树为基础，分析影响顶部事件发生的底部事件类型及其相对影响程度。故障树分析包括以下主要步骤：建立故障树、故障树的定性分析和故障树的定量分析。FTA故障树分析可用于预防故障、改进设计、优化维护和提高安全性能。

FTA和FMEA的区别是什么？定性与定量分析的功能：FTA：将树形图简化，求较小割集并计算顶事件发生的概率。FMEA：FMEA是定性的，归纳性的方法，不需要计算。特点：FTA：以不希望发生的故障为顶事件。优点：可以进行深入的分析。它不仅可以分析部件错误，软件错误，控制错误，环境应力等引起的故障，及进行多重故障分析，也可以从逻辑上明确故障的发生过程定量计算顶事件发生的概率。FMEA：优点是利用表格，简单列举系统构成零部件的所有故障模式，并假定其发生，可找出系统可能发生的故障。在FTA故障树分析中，需要根据故障发生的各种可能性和概率，确定分析结果的准确性。西安FTA风险评估报告

在FTA故障树分析中，根本事实和逻辑门是两个基本组件。常州FTA七步法内容

FTA是一种系统分析技术，它从单个的潜在失效模式来识别所有的可能原因，分析系统失误。FTA考虑的是相互关联的原因以及单独原因。除了故障树结构和所有的逻辑关联，通常FTA还包括了失效可能性的识别，从而可以通过零部件(子系统)的可靠性来计算系统可靠性。在进行系统安全分析时，利用FTA自上而下、一层层的寻找顶事件的直接原因和间接原因事件，直到基本原因事件，并且把这些事件之间的逻辑关系表达出来，体现了以系统工程方法研究安全问题的系统性、准确性和预测性。常州FTA七步法内容