基于STPA-FCM模型的自主航行船舶功能系统分析

doi:10.16265/j.cnki.issn1003-3033.2023.08.1571

摘要/Abstract

摘要：

为探析自主航行船舶(MASS)功能系统之间的失效机制,提升航行安全,将系统理论过程分析(STPA)方法与模糊认知图(FCM)方法相结合,构建MASS功能系统失效特征分析模型。通过STPA方法对功能系统的控制/反馈关系建模,确定27个控制关系与43个反馈关系,分析潜在的不安全控制行为(UCA)及其产生的关键致因,在此基础上,运用FCM方法构建各功能系统之间的交互关系,并反演出最终稳态下的相对失效概率。结果表明:最为核心的功能模块为电力系统、虚拟船长系统、动力定位系统、避碰系统,其稳定值占比分别为7.66%,7.62%,7.47%,7.14%,应优先确保其可靠性、稳定性和安全性。

关键词: 系统理论过程分析(STPA), 模糊认知图(FCM), 自主航行船舶(MASS), 功能系统, 失效概率, 控制/反馈关系

Abstract:

In order to analyze the failure mechanism among the functional systems of MASS and improve its navigational safety, STPA and FCM methods were combined to establish a failure analysis model of the functional systems of MASS. The control/feedback relationships of functional systems were modeled using the STPA method. 27 control relationships and 43 feedback relationships were identified. Potential unsafe control action(UCA) and their key causes were analyzed. Then, the FCM method was used to further construct the cognitive map of interaction relationships among functional systems. Finally, the relative failure probability of each functional system would be determined when the FCM reaches its steady state. The results indicate that the core functional systems are the power system, virtual captain system, dynamic positioning system and collision avoidance system, and their stability values account for 7.66%, 7.62%, 7.47% and 7.14%, respectively. Priority should be given to ensuring its reliability, stability, and safety.

Key words: systematic theory process analysis (STPA), fuzzy cognitive map (FCM), maritime autonomous surface ships(MASS), functional system, failure probability, control/feedback relationships

秦庭荣, 周歆捷, 何荥杰, 陈伟炯. 基于STPA-FCM模型的自主航行船舶功能系统分析[J]. 中国安全科学学报, 2023, 33(8): 8-14.

QIN Tingrong, ZHOU Xinjie, HE Xingjie, CHEN Weijiong. Analysis of functional systems of MASS based on STPA-FCM model[J]. China Safety Science Journal, 2023, 33(8): 8-14.

图/表 9

图1

表1

图2

表2

表3

图3

图4

图5

图6

参考文献 13

[1]	刘正江, 吴兆麟, 严立. 船舶避碰过程中人的可靠性分析[J]. 大连海事大学学报, 2003, 29(3): 43-47, 56.
	LIU Zhengjiang, WU Zhaolin, YAN Li. Human reliability analysis in ship collision avoidance[J]. Journal of Dalian Maritime University, 2003, 29(3):43-47, 56.
[2]	IMO. Outcome of the regulatory scoping exercise and gap analysis of conventions emanating from the legal committee with respect to maritime autonomous surface ships (MASS)[R], 2021.
[3]	THIEME C A, UTNE I B, HAUGEN S. Assessing ship risk model applicability to marine autonomous surface ships[J]. Ocean Engineering, 2018, 165: 140-154. doi: 10.1016/j.oceaneng.2018.07.040
[4]	WROBEL K, MONTEWKA J, KUJALA P. Towards the development of a system-theoretic model for safety assessment of autonomous merchant vessels[J]. Reliability Engineering & System Safety, 2018, 178: 209-224.
[5]	CHAAL M, BANDA O A V, GLOMSRUD J A, et al. A framework to model the STPA hierarchical control structure of an autonomous ship[J]. Safety Science, 2020, 132: DOI:10.1016/j.ssci.2020.104939.
[6]	BANDA O A V, KANNOS S, GOERLANDT F, et al. A systemic hazard analysis and management process for the concept design phase of an autonomous vessel[J]. Reliability Engineering & System Safety, 2019, 191: DOI:10.1016/j.ress.2019.106584.
[7]	UTNE I B, ROKSETH B, SORENSEN A J, et al. Towards supervisory risk control of autonomous ships[J]. Reliability Engineering & System Safety, 2020, 196:DOI:10.1016/j.ress.2019.106757.
[8]	吕旭飞, 姚尚宏, 权家乐. 基于STPA法的空中加油软管甩鞭安全性分析[J]. 中国安全科学学报, 2022, 32(2):152-157. doi: 10.16265/j.cnki.issn1003-3033.2022.02.021
	LYU Xufei, YAO Shanghong, QUAN Jiale. Safety analysis on HWP in aerial refueling based on STPA[J]. China Safety Science Journal, 2022, 32(2): 152-157. doi: 10.16265/j.cnki.issn1003-3033.2022.02.021
[9]	BEATRIZ N de M, RAFET E K. Marine accident learning with fuzzy cognitive maps (MALFCMs): a case study on bulk carrier's accident contributors[J]. Ocean Engineering, 2020, 208: DOI:10.1016/j.oceaneng.2020.107197.
[10]	LEVESON N G, THOMAS J P. STPA handbook[Z]. Massachusetts Institute of Technology, 2018.
[11]	余建星, 范海昭, 陈海成, 等. 海洋立管失效风险因素分析方法及应用[J]. 中国安全科学学报, 2021, 31(11): 47-53. doi: 10.16265/j.cnki.issn 1003-3033.2021.11.007
	YU Jianxing, FAN Haizhao, CHEN Haicheng, et al. Risk factors analysis method of marine riser failure and its application[J]. China Safety Science Journal, 2021, 31(11): 47-53. doi: 10.16265/j.cnki.issn 1003-3033.2021.11.007
[12]	BUENO S, SALMERSON J L. Benchmarking main activation functions in fuzzy cognitive maps[J]. Expert Systems with Applications, 2009, 36(3): 5221-5229. doi: 10.1016/j.eswa.2008.06.072
[13]	中国船级社. 智能船舶规范[L]. 2020-03-01.
	CCS. Risk factors analysis method of marine riser failure and its application[J]. Rules for intelligent ships[L]. 2020-03-01.

等级	影响(在UCA-1下的受影响程度)	概率(功能系统的失效频率)	三角模糊数
极小	功能系统受到干扰,但能完全恢复正常	几艘船在总生命周期里可能发生1次	(0,0.2,0.4)
小	主要功能正常运行,但整体功能下降	1艘船在其生命周期内可能发生1次	(0.2,0.4,0.6)
中	部分功能失效,但能维持基本使用功能	1艘船在其生命周期内可能发生几次	(0.4,0.6,0.8)
大	大部分功能失效,影响到可靠度或精度	1艘船每年可能发生1次	(0.6,0.8,1)
极大	导致功能系统完全失效	1艘船每月可能发生1次	(0.8,1,1)

UCA-1	需要避让时,未下达推进与转向控制行动	UCA-1下的关键致因分析:① 动力定位系统出现物理故障;②动力定位系统的控制算法存在缺陷;③ 动力定位系统未收到或不充分收到虚拟船长的指令;④动力定位系统未收到或错误收到环境感知系统的反馈;⑤动力定位系统未收到或过晚收到避碰系统的反馈;⑥推进及转向系统出现物理故障;⑦推进及转向系统的控制算法存在缺陷;⑧外部环境干扰
UCA-2	在不需要避让时,下达推进与转向控制行动
UCA-3	需要避让时,下达推进与转向控制过晚
UCA-4	需要避让时,下达推进与转向时间过长或停止过早

编号	功能系统	初始值	稳态值	占比/%
H₁	虚拟船长	0.34	0.959	7.64
H₂	航线规划	0.34	0.853	6.79
H₃	避碰	0.37	0.897	7.14
H₄	动力定位	0.29	0.938	7.47
H₅	自感知	0.40	0.770	6.13
H₆	环境感知	0.43	0.771	6.14
H₇	船岸通信	0.37	0.739	5.89
H₈	船船通信	0.31	0.766	6.10
H₉	电力	0.54	0.962	7.66
H₁₀	推进及转向	0.51	0.772	6.15
H₁₁	数据存储	0.23	0.769	6.13
H₁₂	声光号型	0.29	0.834	6.64
H₁₃	系泊锚泊	0.29	0.852	6.79
H₁₄	压载水	0.26	0.814	6.48
H₁₅	货物装卸与监控	0.31	0.859	6.84

[1]	李长俊, 曾江浩, 杨帆. 多失效模式与变量相关的管道失效概率预测[J]. 中国安全科学学报, 2024, 34(5): 36-43.
[2]	宋炜, 傅贵. STPA与24Model的对比分析[J]. 中国安全科学学报, 2023, 33(6): 1-10.
[3]	张浦哲, 吴兵, 严新平, 叶子良. 内河船舶远程驾驶控制系统安全分析*[J]. 中国安全科学学报, 2022, 32(8): 126-132.
[4]	吕旭飞, 姚尚宏, 权家乐. 基于STPA法的空中加油软管甩鞭安全性分析[J]. 中国安全科学学报, 2022, 32(2): 152-157.
[5]	赵长啸, 李浩, 张伟, 董磊. 涌现性视角下机载系统人机交互安全性分析[J]. 中国安全科学学报, 2022, 32(11): 113-120.
[6]	赵露薇, 王青娥. FCM下暴雨干扰地铁系统脆弱性演化分析[J]. 中国安全科学学报, 2022, 32(10): 186-192.
[7]	肖国松, 刘嘉琛, 董磊, 孙紫荆, 赵长啸. 面向IMA通用系统管理的STPA安全性分析^*[J]. 中国安全科学学报, 2021, 31(9): 8-14.
[8]	王洁宁, 李保燊, 冀姗姗. 基于STPA和模糊BN的AIDC移交人误研究[J]. 中国安全科学学报, 2019, 29(9): 27-35.
[9]	王文和, 董传富, 刘林精, 李伟, 米红甫, 沈溃领. 基于FTA-BN模型的页岩气井口装置失效概率分析[J]. 中国安全科学学报, 2019, 29(4): 89-95.
[10]	李京生, 赵林, 王阳, 孟亮. CRES的危害因素识别方法:以EETD为例[J]. 中国安全科学学报, 2019, 29(1): 106-111.
[11]	李鹏, 王海清, 田英帅, 乔丹菊. 周期检测策略对基于Markov模型的PFS计算的影响[J]. 中国安全科学学报, 2019, 29(1): 112-118.
[12]	宋肖苗, 杨剑锋, 陈良超, 王宇琪. 多层次灰色综合评价法在储罐失效概率评估中的应用[J]. 中国安全科学学报, 2018, 28(11): 156-161.
[13]	李新宏, 陈国明, 朱红卫. 海底油气管道腐蚀失效风险预警方法研究[J]. 中国安全科学学报, 2017, 27(7): 163-168.
[14]	陈国华教授, 曾涛, 杨运锋, 田震副教授. 泥石流冲击下立式储罐失效概率分析^*[J]. 中国安全科学学报, 2017, 27(11): 55-60.
[15]	张鹏，姜好，王大庆. 过程装置事故概率的模糊保护层分析模型研究[J]. 中国安全科学学报, 2013, 23(10): 88-.