25、安全关键系统分析与物联网在医疗保健中的应用

安全关键系统分析与物联网在医疗保健中的应用

安全关键系统的FMEA分析

在安全关键系统的临界性分析中，以银行ATM交易系统为例进行过程级的故障模式与影响分析（FMEA）。该系统从插卡开始，到完成取款、查询账户明细等所需功能并获取最终消息，包含多个功能模块。这里选取了输入PIN模块、验证PIN模块、卡认证模块和验证交易模块这四个安全关键模块进行分析。

每个模块都有多个功能及其对应的故障模式，每种故障模式对客户和组织都有不同程度的影响，即严重性。严重性的衡量显示了任何故障模式影响的严重程度，其分类量化标准如下表所示：
| 严重程度等级 | 客户描述 | 发生频率等级 | 发生情况 | 检测等级 | 检测情况 |
| — | — | — | — | — | — |
| 10 | 无警告的危险影响 | 9 | 极有可能发生 | 1 | 几乎确定 |
| 9 | 有警告的危险影响 | 7 | 频繁发生 | 2 | 非常高 |
| 8 | 严重影响 | 5 | 偶尔发生 | 3 | 高 |
| 7 | 重大影响 | 3 | 罕见发生 | 4 | 中度高 |
| 6 | 显著影响 | 1 | 几乎不可能发生 | 5 | 中等 |
| 5 | 中等影响 | 6 | 低频率 | 4 | 轻微影响 |
| 4 | 轻微影响 | 7 | 轻微 | 3 | 轻微影响 |
| 3 | 轻微影响 | 8 | 非常轻微 | 2 | 非常轻微影响 |
| 2 | 非常轻微影响 | 9 | 极少发生 | 1 | 无影响，无明显影响 |
| 1 | 无影响，无明显影响 | 10 | 无法检测 |