软件系统安全性风险评价（下）.docxVIP

软件系统安全性风险评价（下） 　　定量风险评价篇 　　定量风险评价比定性方法更精细，也更复杂，包括很多种方法，主要有概率风险评价PRA(Probabilistic Risk Assessment)、GO-FLOW法、火灾爆炸指数法FEI(Fire Explosion Index)等。定量风险评价比定性方法更需要有可靠数据的支持，否则其优越性会无法发挥。这几种方法有各自不同的应用领域，在武器装备、航空航天等国防部门应用最广的是PRA法，而像FEI法则主要适用于化工行业。 　　1.概率风险评价PRA 　　PRA是最典型、应用最广的定量风险评价方法，又称PSA(Probabilistic Safety Assessment，概率安全评价)。PRA主要针对复杂系统进行风险评价，在核工业、化工、航天领域的安全性工作中有着重要的地位。其中NASA(美国航空航天局)和ESA(欧洲航天局)的PRA技术发展早，技术也比较成熟。PRA通过系统分析，以科学的方法考查系统风险后果的严重度并对其不确定性进行量化，支持安全风险的管理决策。PRA是一个综合的过程，是各种安全性分析方法的集成运用，它的主要工作包括风险模型建立和风险模型的定量化。风险模型包括描述危险事件发生可能性的模型和描述危险事件造成损失的模型，通常采用事件树与故障树相结合的方法建模。风险模型定量化主要是计算基本事件、危险事件发生概率的点估