9、安全关键系统管理：从理论到实践

安全关键系统管理：从理论到实践

在当今复杂的系统环境中，安全关键系统的管理成为了项目管理领域的重要议题。许多人认为安全关键系统是产品开发中的特殊类别，但实际上，安全关键应被视为众多系统中普遍存在的一个维度。

安全关键系统的认识

安全关键系统的定义并非绝对。以一个20世纪70年代末美国的交通事件为例，计算机数据错误导致交警误杀无辜司机，这一事件让人们首次意识到安全关键系统的影响。从定义上看，它可能不符合牛津词典中“为安全目的设计或需要具备故障安全功能”的描述，但符合维基百科中“系统故障或失灵可能导致人员伤亡、设备损失或环境破坏”的定义。

如今，像车牌识别系统这样的技术，其安全关键性也随着安全场景的变化而不断增加。这表明，安全关键并非特定系统的专属特性，而是存在于许多系统中的一个维度。项目管理者不应将安全关键系统视为特殊类别，而应基于“失败成本”来管理安全关键方面的实施，这本质上是一个基于商业利益和风险的决策。

商业现实中的项目管理

在产品开发中，商业决策至关重要。供应商在合同中常提到“时间至关重要，我们将尽最大努力满足您的需求”，这反映出一个核心问题：为了获得产品，我们愿意承担多大的商业风险？

这个问题通常通过创建包含方案分析的商业案例来解决。一旦决定推进项目，就需要遵循项目生命周期（PjLC）。在软件开发中，瀑布模型及其变体V模型是常用的生命周期模型，而项目管理专业也有自己的PjLC观点，如英国项目管理协会（APM）提出的四阶段生命周期。

然而，产品开发的商业现实更为复杂。为了实现商业产品，需要管理三个基本生命周期：
1. 收益管理 ：通常由项目发起