......前言1.此标准被批准应用于国防部所有的军事部门和国防机构。2.此系统安全标准是系统工程的关键要素，它为识别、分析和减轻危险提供了一个标准和通用方法。3.国防部承诺保护个人免受意外的死亡、伤害、职业病以及在执行国防要求的任务时，保护防御系统、基础设施和财产免受意外的毁坏或破坏。在任务要求里，国防部也会确保把环境保护到最大可能的程,整个这些努力就是使用系统安全方法来识别危险并处理与危险相关的风险。国防部的关键目标是扩大系统安全方法论的使用，来把风险管理融入到整个系统工程当中，而不是把危险看做是操作因素。它不仅可以被系统安全专家使用.还可以应用于其他功能学科，比如火灾保护工程师、职业健康专家和环境工程师来识别危险并通过系统工程减轻风险。此文件的目的不是在其他功能学科使用系统安全解决个人的危险管理问题，但是，所有使用此通用方法的功能学科都应该把工作协调为整个系统工程的一部分，因为一个学科减轻危险的措施可能会在其他学科产生危险。4.此系统安全标准确定了国防部识别危险并评价和减轻相关风险的方法，这些危险和风险是在防御系统的开发、测试、生产、使用以及报废阶段遇到的。这个方法描述了要与国防部指令一致。国防部指令定义了风险的可接受水平。5.本次修订包含了满足政府和工业要求的改变，恢复了任务说明书。这些任务可能在合同文件中规定。当本标准在要求或合同中需要的时候，如果没有特专业word可编辑.......殊要求，只有第三章和第四章是强制的。3.2和整个第四章的定义描绘了任何国防部系统可接受的系统安全最低的强制性定义和要求。本次修订把标准的执行与当前的国防部政策相结合，支持国防部的战略性计划和目标，调整了信息的组织安排，阐明了系统安全过程的基本要素，阐明了术语并定义了任务说明书来改善危险管理。本标准强化了其它功能学科与系统工程的结合，最终通过大纲改进危险管理实务的一致性。特殊的改变包括：a.重新介绍了任务说明书：（1）100-系列任务-管理（2）200-系列任务-分析ii（3）300-系列任务-评价（4）400-系列任务-确认b.强调了可应用的技术要求的识别c.包括附加的任务：（1）危险物质管理计划专业word可编辑.......（2）功能危险分析（3）系统之间危险分析（4）环境危险分析d.应用严重性描述损失价值的增加e.增加了“消除”可能性水平f.增加了软件系统工程技术和实务g.更新了附录6.对此文件的评论、建议或问题应该递交到美国空军装备司令部总部iii附录B专业word可编辑.......(2)与由软件引起并控制的系统危险相关的风险是可以接受的，基于证据（危险，起因以及降低风险的措施已经根据国防部顾客的要求得以识别，执行以及核实）证据支持了这样一种结论，危险控制提供了必需的降低危险的水平并且合成的风险能够被适当的风险接受权威所接受。就这一点而言，软件与硬件和操作者没有什么不同。如果软件设计没有满足安全要求，那么就会导致与没有充分核实软件危险起因和控制相关联的风险。一般说来，风险评价是以定量和定性的判断和证据为基础的。表格B-I显示这些原则是如何应用的，来提供一种与软件因素相关联的评价方法。表格B-I软件危险因素的风险评价标准风险水平风险标准描述在正常或不正常的操作或测试期间出现软件执行或软件设计不足：高度的●能直接导致灾难性的或危急的事故，或者●使系统处于一种状态，这种状态下，没有独立的连锁装置能够排除潜在的灾难性及危急事故的发生严重的●能直接导致临界的或轻微的事故，或者●使系统处于一种状态，只有一个独立的连锁装置或人为活动来排除潜在的灾难性或危急危险的发生中等的●影响临界的或轻微事故，将系统失效降低到单独的一点，或者，专业word可编辑.......●使系统处于一种状态，有两个相互独立的连锁装置或人为活动来排除潜在的灾难性或危急性事故的发生低的●影响灾难性或危急性的事故，但是有三个相互独立的连锁装置或人为活动保留，或者●会有影响临界的或轻微事故的因果相关的因素，但是有两个相互独立的连锁装置或人为活动保留●没有被分类为高度的、严重的、或中等的安全风险等级的软件的安全关键功能退化●要求，如果执行了，...