什么是“故障导向安全”

宋子寿

(中国老教授协会，西安 710048)

国家安全生产监督管理总局网站公布了2011年“7·23”甬温线特大铁路交通事故调查报告。报告中指出，事故原因是列控中心设备研发审查不严，未能保证提供的信号产品达到“故障导向安全”的根本要求。那么，什么是“故障导向安全”？“故障导向安全”，即国际标准中的fail safe。

早期国际标准对fail safe的定义为：

A designed property of an item which prevents its failures being critical failures.[1]

与之对应的中国国家标准的术语译名和定义为：安全性(fail safe)——在设计时使产品失效不致引起人身物质等重大损失而采取的预防措施。[2]国际标准中的critical failure在中国国家标准中译成“致命失效”，其定义是可能导致人或物的损失。

国际标准组织(ISO)于1990年12月发布的ISO 50(191)中将fail safe的定义修改为：

A designed property of an item which prevents its failures from resulting in critical fault.[3]

此定义将IEC — 271A中的“being”修改为“from resulting in”。国际标准组织经过长达近20年的实践，对fail safe以及failure和fault等术语的定义做了原则性的修改。

与之对应的国家标准对术语fail safe的译名和定义为：失效安全——预防产品因失效导致致命故障的一种设计措施。①由此可见，fail safe在早期国家标准中译成安全性，现行国家标准中译成失效安全。GB 3187—94是现行的有关系统可靠性和安全性的国家标准法规，其解释权在国家质量监督检验检疫总局。这里，笔者仅就术语中文译名规范化，提出值得关注的问题。fail safe译成失效安全，显然是将failure和fail视为术语中的确切等义(exact equivalence)术语。近年来，科技界和媒体倾向于将fail译成失灵，fail safe译成失灵安全。

文章开始所述调查报告严肃而稳妥地将fail safe表述为“故障导向安全”，将fail表述为“故障”，这与ISO 50(191)中“After the failure the item has a fault”[3](失效之后是故障)是一致的，为学术界术语的中文译名规范化提供了一个典范。

注 释：

①国家技术监督局于1994年12月6日批准以GB 3187—94代替GB 3187—82，并于1995年7月1日实施。

参 考 文 献

[1]国际标准组织国际电工委员会.IEC-271A List of Basic Terms，Definitions and Related Mathematics for Reliability[S].1978:8.

[2]GB 3187—82 可靠性基本名词及定义[S].国家标准局1982-09-03发布，1983-08-01实施.

[3]ISO 50(191) International Electrotechnical Vocabulary Chapter 191. Dependability and quality of service 191-15-04，191-04-01[S].1990.