从日本福岛核事故看单一故障准则已经不适用了

青年在线，马熠熠 于 2011-3-13



这几天热议的日本福岛核事故，究其放射性泄露的原因，是因为地震导致主冷却泵断电+应急柴油机失效（一说是柴油机没油了一说是柴油机被海水淹没本人更倾向于后者），这已经不是单一故障【1】了，而是两个故障的叠加。

如果设计核电站时就考虑了这个叠加故障的情况，那么一定不会发生这么严重的核事故，所以束缚工程师思想的单一故障准则有必要改一改了吧。

生活中也有很多类似的例子。比如同事的电脑坏了竟然是电源、主板和CPU同时坏了，家里的电脑那次坏了是因为网卡和网卡插槽同时坏了。我判断故障的时候可费了劲了，一个一个零件地试，最后试出了两个以上的原因。不是单一故障，判断起来麻烦处理起来更乱套，唯一的好处就是设计这个理论时方便了很多。

记得当初在研究生院上课时，陆道纲老师就说过要让他的研究生写一篇单一故障准则不适用的论文，驳斥一下当初设计这个准则的思想。现在回想起来老师的思想确实先进，或者说老师更清楚地看到了单一故障理论和实际应用中的差距。

如果还是继续沿用这个准则的思想的话，我想可以改成多故障博弈准则，也就是假设事故是多个故障导致的结果而最其中简单的一种情况是单一故障，多个故障理论上各自造成单一后果，再将这些单一后果以博弈论的思想加以推理，最终推出一个概率较大的后果。

说多了回到正题，生活中的其他方面也可以套用多故障博弈准则，这里不罗列枚举了，希望能抛砖引玉启发大家思考，让实际生活中的事例来检验理论的正确性永远是可取的思路。

注：

【1】单一故障准则——对某一安全组合或特定的安全系统要求在其任何部位发生可信的单个不能执行其预定安全功能的随机故障及其所有继发性故障时仍能执行其正常功能的准则。