1、安全等级特征量及其计算方法【摘要】指出了目前用模糊评价法确定系统的安全等级所存在的问题和不足之处。分别运用模糊随机变量理论和模糊集理论而提出了安全等级模糊随机特征量和安全等级模糊特征量的概念及其计算方法。安全等级特征量及安全等级变量，均为安全等级取值论域上的模糊子集，而并非是一个确定的点。还给出了安全等级的绝对可能性和相对可能性的计算方法。实例表明，笔者所提出的安全等级特征量及可能性的计算方法是科学的、合理的。【关键词】安全等级评价模糊随机特征量模糊特征量可能性 Characteristic Quantity of Safety Grade and Its Calculation Method
2、 AbstractUsing the method of fuzzy evaluation, existing problems and shortcomings are pointed out as the time of system safety grade being defined. By using fuzzy random variable theory and fuzzy set theory, the concept and its calculation method of fuzzy random characteristic quantity of safety gra
3、de are put forward. Both characteristic quantity of safety grade and its variable are the value obtained from the fuzzy sub-set of safety grade on domain, and are not a definite point. Calculation method of absolute and relative possibility is also given. System safety in future can be evaluated and
4、 forecasted in a definite condition by the calculation method of fuzzy random characteristic quantity of safety grade. Examples demonstrate that calculation method of characteristic quantity of safety grade and the possibility pointed out in this paper are scientific and rational.Key words：Safety gr
5、adeEvaluationFuzzy random characteristic quantityFuzzy characteristic quantityPossibility1 系统安全等级的模糊性在评价系统的安全水平或等级时，人们常用“极其安全” 、 “十分安全” 、“十分危险”和“极其危险”等不确定性的语言表达方式。这是因为安全和危险是相对的，两者具有亦此亦彼的过渡性质，即具有模糊性。因此，要准确、客观地描述系统的安全等级却十分困难，只能尽可能地使评价结果符合客观实际。其原因是影响系统安全性的因素众多而复杂，且具有模糊性。例如，机械设备可靠性及安全管理水平的“高”与“低” ，环境条件的
6、“优”与“劣” ，人、机配合的“好”与“差” ，等等。在进行评价时，所获得的原始数据也具有模糊性。当然，也不能排除在某些系统中，影响其安全的因素具有确定性，其安全等级也具有确定性的情况。根据模糊集理论，确定性可以看作是模糊性或随机性的一个特例。所以，不管系统的复杂性如何，其安全性均可采用模糊集理论进行评价。系统安全评价的非模糊集方法往往也包含有模糊性。例如，采用概率评价法时最终所得结果是系统处于安全或危险状态的概率，尽管概率值是确定的，但它所代表的含义则具有模糊性。等级系数法和 DOW 化学公司的火灾爆炸指数法的评价结果也具有同样的性质。可见，系统安全状态的模糊性已成为人们的共识。可以说，模糊
7、集方法是评价系统安全性的最好的方法之一。采用模糊集方法进行安全评价时，所得结果是对应于各安全等级的隶属度，然后按照最大隶属原则或评分法确定系统的安全等级。目前，此法也存在如下问题：最大隶属原则会丢失许多信息1 ，存在着使评价结果失真的可能性。计算评分值时，与安全等级论域 U 相对应的分数的选取不尽合理；一个确定的总分值是相空间中的一个点，而不是一个模糊集合，既不符合模糊集理论，同时也很难反映系统实际的安全状况，亦即其评价结果可能高于或低于实际的安全等级。笔者对这些问题，作了初步研究和探讨。2 安全等级特征量系统安全评价可分为对系统未来状况和对系统现状的安全评价。对于系统未来状况的安全评价可以称
8、作预评价，它分现实系统的预评价和待建系统的预评价。本文讨论前一种情况。对于现实系统未来的安全性，由于无法控制条件，一些偶然因素使系统运行的结果不可能准确地预先掌握，故具有随机性。安全本身就是一个模糊概念。所以，对系统未来的安全评价可以运用模糊随机变量理论。模糊随机变量的概念于 1978 年由H.Kwakernaak 首次提出的，随后，国内外不少学者对模糊随机变量进行了研究46 。由于系统的现状是已经发生的事件，所以具有确定性。但由于人们所掌握的信息是模糊的，且安全本身具有模糊性，所以，对系统现状的评价要使用模糊集理论。2.1 安全等级模糊随机特征量与安全等级模糊特征量系统安全等级或安全状态不宜
9、分得过少,但也不宜过多。不失一般性，将系统安全等级分成 c 级，则其论域为 U，并定义 ui，i1,2,c，随着i 的增大，系统安全性增加，危险性降低。令 ii+1，则此时相当于 i 越大，系统越安全。与论域 U 相对应的取值论域为对于 ，也可以定义相反的情况。对系统进行模糊综合评价后，所得出的对各安全等级的隶属度向量为并且， 是（，A，P）上的模糊随机变量。对于 i1,2,c，可得46随机区间为针对 及模糊集理论，构造如下的对称三角闭模糊数，即除对称的三角模糊数外，也可用三角函数型模糊数。三角函数型模糊数为选用对称的三角模糊数比较符合人们的习惯，且计算方便，所以应用较多。由式（4）可得随机区
10、间，即用于确定安全等级的 上的集合称为安全等级特征量。根据模糊随机变量理论，考虑现实系统未来状况的安全等级变量 的模糊随机性时，可得如下的安全等级模糊随机特征量，即其 水平集为当 0 时，H0FR 为安全等级模糊随机特征量的支集。其特征量的中值为：如果安全等级模糊随机变量 的方差存在，对 （0，1 ，则有6式中， 对系统的现状进行安全评价时，通常是根据隶属度向量计算特征量的加权平均值1 ，即式中，X(i)为相空间中一个确定的点。 在现有的模糊综合评价中，不同的文献对 X(i)的取值不同。有的取各安全等级对应区间值的下限，有的取中值，也有的按照最大隶属原则及区间宽度来取值。不同的取值会导致不同的
11、计算结果，安全等级也有可能存在差别，从而人为地使安全等级高于或低于实际的安全等级。对系统现状进行安全评价时，安全等级变量不是相空间中的一个确定点，也就是不具有确定性，而具有模糊性，即为一随机区间。那么，可以定义以下的安全等级模糊特征量，即尽管式（14）与式（7）相似，且 但其意义截然不同，因为概率和隶属度是两个不同的量。由于 已知，当采用对称三角模糊数时，安全等级模糊特征量为此时，有 100的把握保证安全等级落在该区间内。安全等级模糊特征量的中值为：在划分系统安全等级时，除规定上述取值论域，即取值愈大，系统安全等级愈高外，有时采用、的安全等级划分方式。此时在系统安全等级论域 U 中， 随着 i
12、 的增大系统安全性降低，危险性增加。与 U相对应的取值论域定义为：针对 ，在计算安全等级特征量时，可利用式（4）的对称三角模糊数和式（5）的三角函数型模糊数。安全等级模糊随机特征量及其 水平集、中值、方差，模糊特征量及其中值，可分别按照式（6）（16）进行计算。2.2 安全等级的可能性1)现实系统预评价安全等级的相对可能性和绝对可能性设在 水平上，安全等级模糊随机特征量为 HFR=H-FR,H+FR ，则可以定义现实系统预评价安全等级的相对可能性，即：当 时，安全等级为 等级的相对可能性为 Ri=100%，其绝对可能性为Ai=1-。当 时，安全等级为 级的相对可能性为：其绝对可能性为：为 等级
13、的相对可能性为：绝对可能性为：以上各式中 ()为计算安全等级模糊随机特征量时所构造的隶属函数。2)对系统现状评价的安全等级的可能性对系统现状评价的安全等级只存在绝对可能性，而不存在相对可能性。将其称为安全等级的绝对可能性，简称为安全等级的可能性。当 时，安全等级为 等级的可能性为 100。当 时，安全等级为 等级的可能性为：为 +1 等级的可能性为：以上各式中 为计算安全等级模糊特征量时所构造的隶属函数。2.3 安全等级的确定计算出安全等级特征量及其可能性以后，根据安全等级论域及其取值论域，即可确定系统的安全等级。为了更加具体化，可将每个等级再分成上、中、下三个等级。如果安全等级论域为 ，即安
14、全等级特征量为计分值，则可将各个等级对应的区间均分。设安全等级特征量越高系统越安全，则对于 等级来说， 则为 等级的上等，用 +来表示； (i+1+2i)/3,(2i+1+i)/3 ，则为 等级的中等，用 A0i 来表示； i,(i+1+2i)/3则为 等级的下等，用 -来表示。如果安全等级的取值论域为 ，即安全等级按习惯上的等级进行划分，那么也可以上述类似方法确定安全等级。与 相对应的 的区间分别为i,i+1/3 、 i+1/3,i+1-1/3 、 i+1,-1/3,i+1 。3 应用实例对于系统安全等级或状态的描述，可借助于层次分析中的(19)级表度法，将系统安全状态分 5 个或 7 个等
15、级。这主要是考虑到安全与危险具有互补性，即系统的安全性用危险性来表述与危险性用安全性来刻画的结果是完全等价的。此外，将系统安全状态分成 3 个等级显得过于粗糙，而分成 8 个及其以上等级又过于烦琐，分成 4 个或 6 个等级时，尽管从数学意义上看安全与危险满足互补性的要求，但在语言表达上却不方便。这是因为对某个系统进行评价时，如果其危险性一般，那么其安全性也一般。所以分成奇数个等级更为合适一些，如分成 5 个或 7 个等级，其中以分成 5 个等级为最好。安全等级论域 U7极其安全，安全，较安全，安全性一般，较危险，危险，极其危险； U5=安全，较安全，安全性一般，较危险，危险。1)设某一系统未
16、来处于各安全等级的概率向量为 P=（0.32, 0.30, 0.16, 0.22, 0） ，令 0.20，由式（8） 、 （9）可知，安全等级模糊随机特征量的 置信水平及中值，分别为 H0.20FR=1.88，2.68 ，H0.20MFR=2.28；由式（17） 、 （19）和式（18） 、 （20）可得安全等级为 2级和 3 级的相对可能性和绝对可能性，分别为R2=91.65%,R3=8.35%,A2=73.32%,A3=6.68%。可见，安全等级为(1.882.68)级,它相当于习惯上的 2.28 级。由式（18）（20） ，可得方差为 D0.20( )=0.072,3.501 。2)以对
17、南平化纤厂的评价结果为例。安全等级隶属度向量 =(0.190， 0.341, 0.372,0.067, 0.030） ，由式（15）和（16）分别可得安全等级模糊特征量 =2.054,2.758及其中值 =2.411;由式（21）和式（22）可得安全等级为 2 级和 3 级的可能性，即 274.93%，325.07%。可见安全等级为 2 级偏下，它相当于习惯上的 2.411 级。其最低安全等级为 2.758 级，亦即在 3 级范围之列，最高则恰好为 2 级。按照安全等级模糊特征量所确定的最低安全等级为 3 级，与按照最大隶属原则及加权平均法确定的安全等级相一致，但二者仍有偏差。其原因是由最大隶
18、属原则丢失许多有用信息和加权平均法在取值时带有主观任意性所致。为 3 级的可能性仅为 25.07%，可见本文提出的方法更为科学、合理。3)有关文献将系统安全等级分为“优、良、可、劣”4 级， =（0.438,0.375,0.125,0.062） ，并确定安全等级为“优” ，按照本文的方法计算的 1.485, 2.135 ， 1.81；1=0.06%，2=99.94%。安全等级应为 1.81 级，即良好偏上。可见其所得结果偏高。4)采用模糊综合评价有可能使各等级的隶属度趋于均化。为此，有关文献认为需对该评价结果进行处理，使得各等级的隶属度产生显著差别。实际上，人为的处理会使评价结果失真，除非有一
19、种评价方法，其评价结果本身就产生显著差异。该文献中的一评价结果为 =0.152，0.254，0.251，0.213，0.130 ，处理后的 =0.096，0.866, 0.849, 0.555, 0.029 。尽管发生了显著变化，但第 2 和第 3 级的隶属度仍然相差很小。按照最大隶属原则，安全等级仍为 2 级。针对 ，按式（15）和式（16）分别求得 2.521,3.314 ， 2.918，安全等级为3 级中等，3100。对 进行规一化并计算，可得 =2.470, 3.158 ，=2.814；20.21%，399.73%。可见，经过处理后，人为地使安全等级有所提高。本例说明，安全等级模糊特征
20、量的计算是确定评价结果趋于均化的安全等级的好方法。当然，它也适用于非均化的情况。有的文献还根据安全等级隶属度向量中的最大隶属度及各安全等级取值区间的间隔值来确定安全等级，也会人为地使得安全等级增高。仅取安全等级隶属度向量中几个较大的隶属度，其余视为零，并经规一化再重复一次上述步骤，以确定安全等级的方法会导致评价结果失真。如将其中一隶属度向量为 0.132, 0.986, 0.893, 0.522, 0 ，其评价结果为 2-，即为 2 级偏下。加以规一化，按照本文提出的方法计算可得， 2.373, 3.053 ， 2.713；安全等级为 2 级的可能性为25.0，3 级的可能性 395.0%可见，本文所提方法的计算结
